Guardian
LLM uygulamalarınız için drop-in runtime güvenlik katmanı. Prompt injection, jailbreak, agentic saldırılar ve KVKK PII sızıntısını modele ulaşmadan engeller. Verileriniz Türkiye'de kalır.
Founding 10 programı açık · İlk 10 kuruma %30 kuruluş iskontosu
# Mevcut OpenAI/Anthropic SDK kodunuz aynen kalır client = OpenAI( - base_url="https://api.openai.com/v1", + base_url="https://gw.guardian.altaysec.com.tr/v1", api_key=os.environ["OPENAI_API_KEY"], ) # Guardian artık her istekte: injection taraması → PII maskeleme → policy → log
Tek Katman, Dört Savunma Hattı
OWASP LLM Top 10'un kritik kalemlerini (LLM01, LLM06, LLM07, LLM08) tek gateway üzerinden kapatır.
Prompt Injection & Jailbreak Savunması
Doğrudan ve dolaylı enjeksiyon, rol yapma, çeviri sömürüsü, encoding obfuscation — canlı arenadan beslenen güncel kalıp kütüphanesiyle tespit edilir.
KVKK PII Maskeleme
TC kimlik, IBAN, kart numarası, telefon, plaka dahil 18 PII tipi; checksum algoritmalarıyla doğrulanır, modele ulaşmadan maskelenir.
Agentic Saldırı Koruması
Yetkisiz tool çağrısı, kullanıcı/veri sildirme, fon transferi gibi yüksek riskli agent eylemleri policy katmanında durdurulur.
Türkçe Morfolojiye Duyarlı Motor
Ek yığılması, kod karıştırma (TR-EN) ve Türkçe'ye özgü bypass denemeleri için özel geliştirilen analiz katmanı. Küresel araçların kör noktası, bizim ana sahamız.
AI SOC & SIEM Entegrasyonu
Her engellenen istek yapılandırılmış olay olarak loglanır; SIEM'inize webhook/syslog ile akar. Audit-ready kayıt düzeni.
Veri Yerleşimi: Türkiye
Tarama ve maskeleme Türkiye'deki altyapıda gerçekleşir. KVKK ve EU AI Act uyum programlarınızın teknik katmanını güçlendirir.
Mimari: Araya Girer, Yavaşlatmaz
Guardian bir gateway/proxy'dir — uygulamanız ile LLM sağlayıcınız arasında durur.
Uygulamanız
CHATBOT · RAG · AGENT
SDK değişikliği yok
Guardian Gateway
INJECTION TARAMASI · PII MASKELEME
POLICY ENGINE · AUDIT LOG
p99 < 3 ms
LLM Sağlayıcı
OPENAI · ANTHROPIC · GOOGLE
SELF-HOST LLAMA / vLLM
Rakamlarımızın Arkasında Açık Metodoloji Var
"%99.3" pazarlama cilası değil, ölçüm sonucudur: OWASP LLM01/06/07/08 kategorilerini kapsayan 575 senaryoluk benchmark setimiz, AltayDuel canlı arenasından sürekli toplanan güncel Türkçe ve çok dilli saldırı kalıplarıyla beslenir. Kurumsal değerlendirmelerde senaryo setini ve test çıktılarını paylaşıyoruz — dileyen kurum kendi trafiğiyle pilot test yapar, rakamı kendi gözüyle doğrular.
- 575 saldırı senaryosu — OWASP LLM Top 10 hizalı
- Canlı arenadan güncellenen saldırı kalıbı akışı
- 10+ dilde red-team turları (TR/EN/DE/FR/RU/CN/JP/KO…)
- Pilot kurulumda kendi trafiğinizle doğrulama
- Araştırma serimiz açık erişim →
Paketler
Trafik hacmine ve uyum ihtiyacına göre ölçeklenir. Tüm paketlerde çekirdek savunma katmanı tamdır.
Başlangıç
9.900 TL/ay · +KDV, yıllık sözleşme
- Tek uygulama / tek ortam
- Injection + jailbreak savunması
- 18 KVKK PII tipi maskeleme
- Aylık özet raporu
- E-posta desteği
Profesyonel
34.900 TL/ay · +KDV, yıllık sözleşme
- Çoklu uygulama & ortam (dev/stage/prod)
- Agentic saldırı policy katmanı
- Özel politika kuralları
- SIEM/webhook entegrasyonu
- Gerçek zamanlı dashboard
- Öncelikli destek
Kurumsal
Özel fiyatlandırma · on-prem dahil
- On-prem / özel bulut kurulumu
- Özel model & politika eğitimi
- KVKK + EU AI Act uyum desteği
- SLA garantisi
- Dedicated güvenlik mühendisi
- Çeyreklik red-team doğrulaması
Sık Sorulan Sorular
Mevcut LLM entegrasyonumu değiştirmem gerekir mi?
Hayır. Guardian, OpenAI ve Anthropic SDK'larıyla uyumlu bir drop-in proxy'dir; çoğu projede base URL'i değiştirmek yeterlidir. Uygulama kodunuza dokunmadan dakikalar içinde devreye alınır.
%99.3 tespit oranı neye dayanıyor?
OWASP LLM01/06/07/08 kategorilerini kapsayan, canlı arena verisiyle beslenen 575 senaryoluk iç benchmark setimizde ölçülmüştür. Metodoloji açıktır: kurumsal değerlendirmelerde senaryo seti ve test çıktıları paylaşılır; pilot kurulumda kendi trafiğinizle doğrularsınız.
KVKK uyumluluğuna nasıl katkı sağlar?
18 Türkiye'ye özgü PII tipini checksum doğrulamalı tespit eder ve modele ulaşmadan maskeler; tüm trafik Türkiye'de işlenir. Guardian, uyum programınızın teknik katmanını güçlendirir — hukuki uyumun bütünü, kurumun veri envanteri ve süreçleriyle birlikte değerlendirilmelidir.
Hangi modellerle çalışır?
OpenAI, Anthropic, Google ve OpenAI-uyumlu API sunan tüm sağlayıcılarla (self-host Llama, vLLM, Ollama gateway'leri dahil) çalışır; çok sağlayıcılı kurulumlarda tek politika katmanından yönetilir.
Performansı nasıl etkiler?
Tarama hattı p99'da 3 ms'nin altında ek gecikme üretir. LLM yanıt sürelerinin saniyeler mertebesinde olduğu düşünüldüğünde kullanıcı deneyimine etkisi ölçülemeyecek kadar küçüktür.
LLM'iniz Üretimde,
Peki Korumalı mı?
30 dakikalık teknik görüşmede mimarinizi dinleyelim; Guardian'ın kurulumunu ve pilot planını birlikte çıkaralım.