Eğitimin Amacı ve Kapsamı
Bir yapay zeka agent'ı birden fazla kullanıcı adına e-posta gönderiyor, ERP sorguluyor ve MCP sunucularına bağlanıyorsa sabit bir servis hesabı veya paylaşılan API anahtarı kullanmak confused deputy ve yatay yetki aşımı saldırılarına davetiye çıkarır. Eğitim; kullanıcı kimliğinin agent üzerinden alt sistemlere güvenli aktarımı, OAuth 2.0 On-Behalf-Of (OBO) ve token exchange akışları, SPIFFE/SPIRE ile iş yükü kimliği ve görev bazlı dinamik yetki daraltma konularını ele alır.
Uygulama laboratuvarlarında Open Policy Agent (OPA) ve Cedar ile bağlam farkındalıklı yetkilendirme kuralları yazılır; katılımcılar kurumlarındaki agent senaryoları için uçtan uca bir kimlik, delegasyon ve agent permission matrisi tasarlar.
Kimler Katılmalı?
- Agent ve MCP entegrasyonları geliştiren yapay zeka ve yazılım mühendisleri
- Kimlik ve erişim yönetimi (IAM) ile platform güvenliği ekipleri
- Kurumsal güvenlik mimarları ve AppSec uzmanları
- Ön koşul: OAuth 2.0 / OIDC temelleri ve API güvenliği bilgisi
Kazanımlar
- Paylaşılan servis kimliklerinin agent mimarilerinde yarattığı confused deputy risklerini analiz etmek
- OAuth 2.0 On-Behalf-Of ve RFC 8693 Token Exchange ile kullanıcı bazlı delegasyon kurmak
- Görev ve niyet bağlamına göre token scope'larını dinamik olarak daraltmak
- OPA veya Cedar ile tool calling öncesi ince taneli politika denetimi uygulamak
- Çoklu agent (multi-agent) zincirlerinde kimlik doğrulama ve audit trail bütünlüğünü sağlamak
Konular
Agent Kimlik Modeli ve Confused Deputy Riski
- İnsan kimliği, agent iş yükü kimliği ve servis hesabı ayrımı
- Paylaşılan API anahtarlarıyla yatay ve dikey yetki aşımı senaryoları
OAuth 2.0 Delegasyonu ve Token Exchange
- On-Behalf-Of (OBO) ve RFC 8693 Token Exchange akışları
- Kısa ömürlü, görev bazlı daraltılmış (downscoped) token üretimi
İnce Taneli Politika Motorları (OPA ve Cedar)
- Tool calling öncesi ABAC ve ReBAC kurallarının işletilmesi
- Parametre, kaynak ve risk seviyesine göre dinamik izin kontrolü
Multi-Agent ve MCP Zincirlerinde Yetki Aktarımı
- Orchestrator ve alt agent'lar arasında güvenli kimlik bağlamı taşıma
- MCP sunucularında oturum izolasyonu ve yetki sınırı denetimi
Kimlik Denetimi, İptal ve Olay Müdahalesi
- Kullanıcı + agent + tool üçlüsünü içeren değiştirilemez audit log tasarımı
- Anormal yetki kullanımında anlık token iptali ve kill-switch mekanizmaları
Bu Kategorideki Diğer Eğitimler
-
MITRE ATLAS, OWASP Top 10 for LLM ve Agentic AI çerçeveleriyle STRIDE yöntemini birleştirerek LLM, RAG ve agent mimarileri için uçtan uca AI threat model, güven sınırı diyagramı ve kontrol matrisi üretmeyi öğreten eğitim.
- Canlı Kurs
- 5 modül
-
LLM, RAG ve agent sistemlerine karşı PyRIT, garak ve promptfoo kullanarak senaryo tabanlı saldırı kampanyaları yürütmeyi, çok turlu istismar zincirleri kurmayı ve bulguları yeniden üretilebilir bir red team raporuyla sunmayı öğreten eğitim.
- Canlı Kurs
- 5 modül
-
NeMo Guardrails, Guardrails AI, Llama Guard ve deterministik politika motorlarıyla girdi, retrieval, tool calling ve çıktı aşamalarında düşük gecikmeli koruma katmanları (guardrails) tasarlamayı ve işletmeyi öğreten eğitim.
- Canlı Kurs
- 5 modül
-
LLM ve agent uygulamalarında promptfoo, garak ve Inspect AI kullanarak güvenlik değerlendirme (security eval) paketleri oluşturmayı, CI/CD pipeline'larında regresyon kapıları kurmayı ve model/prompt değişikliklerini sürekli test etmeyi öğreten eğitim.
- Canlı Kurs
- 5 modül
-
Kurumsal LLM, RAG ve agent platformlarını merkezi AI gateway, ağ ve tenant izolasyonu, KMS/anahtar yönetimi, güvenli MCP entegrasyonu ve denetlenebilir telemetri ile sıfır güven (Zero Trust) ilkelerine göre tasarlamayı öğreten eğitim.
- Canlı Kurs
- 5 modül
-
Kişisel ve kurumsal gizli verileri dış LLM servislerine sızdırmadan yapay zeka kullanmak için PII maskeleme, tersine çevrilebilir pseudonimizasyon, anonimleştirme ve veri yerelliği (data residency) mimarilerini öğreten kapsamlı eğitim.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
