Palo Alto Networks'ün şirketler için yapay zeka güvenliği çözümlerinin şemsiyesi Prisma AIRS platformudur. Platform; AI uygulamalarını, modelleri, veriyi ve AI ajanlarını kapsayan merkezi bir güvenlik platformu olarak tasarlanmıştır. Bu alanda sağlanan çözümler şöyledir;
1. AI Access Security (Son kullanıcı YZ Güvenliği)
Çalışanlar iş için GenAI uygulamalarını hızla benimsiyor; bu da kontrolsüz kullanım (shadow AI) ve istemler yoluyla hassas verinin dışarı sızması riskini doğuruyor. Palo Alto bu alanı AI Access Security ile ele alıyor: çözüm, istem dışı veri sızıntılarını ve yanıtlardaki zararlı içeriği azaltarak GenAI uygulamalarının güvenle kullanılmasını sağlıyor.
- Görünürlük ve keşif: GenAI uygulamaları, 60'tan fazla özelliğe sahip kapsamlı bir uygulama sözlüğüyle keşfedilip izleniyor.
- Erişim ve veri kontrolü: Erişim kuralları risk, kullanım amacı ve uygulama özelliklerine göre tanımlanıyor. Hem onaylı hem gölge AI uygulamalarında hassas veri kaybını önlüyor, gerçek zamanlı tehdit tespiti sağlıyor.
- Kullanıcı koçluğu: Onaylanmamış bir GenAI uygulamasına erişmeye çalışan veya kullanım politikasını ihlal etmek üzere olan çalışan bildirim ve yönlendirme alıyor.
- Yanıtlardaki tehditler: GenAI yanıtlarındaki zararlı URL'lere ve kötü amaçlı yazılımlara karşı Precision AI güvenlik servisleri devreye giriyor.
- Dağıtım: NGFW üzerinden şirket içinde veya SASE tabanlı bulut mimarisiyle kullanılabiliyor.
- Tarayıcı katmanı: Prisma Access Browser, GenAI araçları için güvenli bir çalışma alanı sunuyor; kopyala-yapıştır engelleme gibi veri kontrolleri ile role ve cihaza göre esnek erişim kuralları içeriyor.
2. Secure AI Coding (Yazılım Geliştirme Sürecinde YZ Güvenliği)
Yazılım geliştiricilerin AI kod asistanlarını (GitHub Copilot, Cursor, Factory vb.) kullanımı ve kodlama süreçlerindeki yapay zeka entegrasyonu Prisma Cloud (ASPM) ve Prisma AIRS çözümleriyle korunur.
- Kod İçi AI Ajan Güvenliği: AI kodlama araçlarının arka planda gerçekleştirdiği araç çağrılarını (tool calls), istemleri ve yanıtları gerçek zamanlı inceleyerek gizli veri akışlarını denetler.
- Prompt Injection Koruması: Geliştiricinin AI asistanına gönderdiği yönlendirmelerde veya AI'ın koda dahil ettiği yanıtlar üzerindeki yönlendirme enjeksiyonu (prompt injection) saldırılarını tespit eder ve engeller.
- Hassas Bilgi ve Kod Taraması (Secrets Detection): AI tarafından üretilen veya koda eklenen API anahtarlarını, parolaları ve veri tabanı kimlik bilgilerini canlı üretim öncesinde tespit eder.
- Açık Kaynak Bağımlılık Taraması (SCA): Yapay zekanın önerdiği açık kaynak kütüphanelerdeki güvenlik açıklarını ve lisans ihlallerini CI/CD süreçlerinde otomatik kontrol eder.
3. AI Model & Runtime Security (On-Premises Çalışan AI Modellerinin Güvenliği)
Kurum içi (On-Prem) veya yerel veri merkezlerindeki Altyapılarda çalışan modellerin veri hattı (pipeline) ve çalışma zamanı (runtime) güvenliği AI Runtime Security ve AI Safety Guardrails mimarisiyle sağlanır.
- Model Tedarik Zinciri ve Dosya Güvenliği: On-prem ortama indirilen ve eğitilen model ağırlıkları (weights), yapılandırma dosyaları ve pickle formatındaki serileştirilmiş veriler yüklenmeden önce arka kapılara (backdoor) ve zararlı kodlara karşı taranır.
- Çalışma Zamanı Muhafazası (Runtime Protection & Guardrails): Şirket içi LLM'lerin sorgu uç noktalarında (Inference Endpoints) gerçek zamanlı güvenlik bariyerleri uygulanır. Doğrudan ve dolaylı prompt injection saldırıları, zehirli veri girdileri ve Model Context Protocol (MCP) üzerinden yetkisiz sistem erişimleri engellenir.
- Veri Zehirlenmesi ve Veri Hırsızlığı Koruması: Eğitim verilerinin manipüle edilmesini (Data Poisoning) önlemek için veri doğrulama yapılır; model çıkarma (Model Extraction) ve eğitim verisi sızdırma girişimlerine karşı yanıt hız sınırlandırması (Rate Limiting) ve maskeleme uygulanır.
- AI SPM (AI Security Posture Management): Kurum içindeki AI varlıklarının, model dosyalarının ve bunlara bağlı altyapıların güvenlik yapılandırma hatalarını (misconfigurations) sürekli analiz eder.