Eğitimin Amacı ve Kapsamı
Otomasyon platformları tüm kurumsal sistemlerin API anahtarlarını barındırdığı için yüksek değerli bir hedef haline gelir; üstelik dışarıdan gelen bir e-postayı veya PDF'i okuyup araç çağıran (tool calling) bir LLM akışı, dolaylı prompt injection ile veri sızdırma veya yetkisiz işlem yapma riski taşır. Eğitim, yapay zeka destekli otomasyonları güvenlik ve yönetişim ilkeleriyle tasarlamayı öğretir.
Katılımcılar OWASP Top 10 for LLM Applications ve kurumsal güvenlik standartları çerçevesinde tehdit modellemesi yapar; en az yetkili servis hesapları, guardrail katmanları, ortam ayrımı (dev/prod) ve citizen developer yönetişimi kurar.
Kimler Katılmalı?
- Kurumsal mimarlar, bilgi güvenliği (AppSec/SecOps) uzmanları ve otomasyon platform yöneticileri
- n8n, Power Platform, Copilot Studio ve özel agent altyapısını yöneten IT ekipleri
- Risk, uyum, iç denetim ve veri koruma (KVKK) sorumluları
- Kritik iş süreçlerini otomatikleştiren kıdemli geliştiriciler
Kazanımlar
- Bir otomasyon ve LLM akışı için veri akışı ve saldırı yüzeyi üzerinden tehdit modellemesi yapar
- En az yetki (least privilege), servis hesabı ayrımı ve merkezi sır kasası (Vault/Key Vault) kurallarını uygular
- E-posta, web ve dokümanlardan gelen dolaylı prompt injection saldırılarına karşı savunma katmanları kurar
- LLM'in çağırabileceği araçları (tools) parametre doğrulama, kapsam sınırı ve insan onayıyla kısıtlar
- Gölge otomasyonu (shadow automation) önleyen ortam ayrımı, kod/akış incelemesi ve DLP politikaları oluşturur
Konular
Otomasyon ve LLM Akışlarında Tehdit Modellemesi
- OWASP Top 10 for LLM ve otomasyon platformlarının saldırı yüzeyi
- Güvenilmeyen veri kaynağı + yüksek yetkili araç + dış iletişim (lethal trifecta) analizi
Kimlik, En Az Yetki ve Sır (Credential) Güvenliği
- Kişisel yönetici hesabı yerine dar kapsamlı servis hesabı kullanımı
- Key Vault / Secrets Manager entegrasyonu, IP kısıtlama ve anahtar rotasyonu
Dolaylı Prompt Injection ve Güvenli Tool Calling
- E-posta/PDF içindeki gizli talimatların akışı ele geçirmesini önleme (veri-komut ayrımı)
- Araç parametrelerini deterministik kurallarla doğrulama ve yıkıcı aksiyonlarda zorunlu onay
Veri Sızıntısı Önleme (DLP), Ağ İzolasyonu ve KVKK
- Dış LLM API'lerine giden veride PII maskeleme, zero-data-retention ve bölgesel barındırma
- Self-hosted / VPC dağıtımı, güvenli webhook ağ geçidi ve konektör kısıtlamaları (DLP)
Yönetişim, Ortam Ayrımı (Dev/Prod) ve Denetim
- Geliştirme, test ve üretim ortamlarını ayırma; akış değişikliklerinde onay (PR/maker-checker)
- Kurumsal otomasyon envanteri ve üretim öncesi güvenlik kontrol listesi
Bu Kategorideki Diğer Eğitimler
-
Tekrarlayan kurumsal işleri tetikleyici, koşul, veri dönüşümü ve aksiyon mantığıyla otomatikleştirme; n8n, Power Automate ve Make/Zapier örnekleriyle ilk uçtan uca iş akışını güvenli biçimde kurma.
- Canlı Kurs
- 5 modül
-
Otomasyon öncesi AS-IS süreç haritalama, darboğaz ve israf analizi, istisna kurallarını standartlaştırma, TO-BE akış tasarımı ve ROI/önceliklendirme matrisiyle otomasyon backlog'u oluşturma.
- Canlı Kurs
- 5 modül
-
Klasik iş akışı otomasyonlarına LLM, sınıflandırma, bilgi çıkarımı ve özetleme adımları ekleyerek yapılandırılmamış veriyi (e-posta, PDF, serbest metin) işleyen hibrit otomasyonlar tasarlama.
- Canlı Kurs
- 5 modül
-
LLM API'leri, prompt chaining, yönlendirici (router), değerlendirici-iyileştirici (evaluator-optimizer) ve tool calling desenleriyle çok adımlı, bağlam duyarlı kurumsal iş akışları tasarlama.
- Canlı Kurs
- 5 modül
-
Fatura, sözleşme, irsaliye, başvuru formu ve taranmış PDF'lerden OCR, vision-language modeller ve yapılandırılmış şema çıkarımıyla veri alıp ERP/muhasebe sistemlerine doğrulama kurallarıyla aktarma.
- Canlı Kurs
- 5 modül
-
Ortak posta kutuları, destek talepleri ve iletişim formlarını LLM'lerle niyet, kategori, aciliyet ve duyguya göre sınıflandırma; eksik bilgi tespiti, ilgili ekibe yönlendirme ve taslak yanıt üretme.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
