Eğitim İçeriği

Temeller: Agentic AI için Tehdit Modelleri

  • Agentic tehdit türleri: kötü amaçlı kullanım, yetki yükseltme, veri sızıntısı ve tedarik zinciri riskleri
  • Otonom ajanlar için özel düşman profilleri ve saldırgan yetenekleri
  • Ajanlar için varlıklar, güvenilirlik sınırları ve kritik kontrol noktalarının eşlemesi

Yönetim, Politika ve Risk Yönetimi

  • Agentic sistemler için yönetim çerçeveleri (roller, sorumluluklar, onay kapıları)
  • Politika tasarımı: kabul edilebilir kullanım, yetki yükseltme kuralları, veri yönetimi ve denetim olabilirliği
  • Denetimler için uyumluluk konuları ve kanıt toplama

Ajanlar İçin İnsan Olmayan Kimlik & Kimlik Doğrulama

  • Ajanlar için kimlikleri tasarlamak: hizmet hesapları, JWT'ler ve kısa süreli kimlik bilgileri
  • En az yetkiye sahip erişim desenleri ve gerekçelendirilmiş kimlik bilgisi oluşturma
  • Kimlik yaşam döngüsü, rotasyon, devirme ve iptal stratejileri

Erişim Kontrolleri, Gizli Bilgiler ve Veri Koruma

  • Ajanlar için ayrıntılı erişim kontrol modelleri ve yetenek bazlı desenler
  • Gizli bilgi yönetimi, trafiğe ve depolamaya yönelik şifreleme ve veri minimumlama
  • Yetkisiz ajan erişiminden hassas bilgi kaynaklarını ve kişisel bilgileri (PII) koruma

Gözlemlenbilirlik, Denetim ve Olay Yanıtı

  • Ajan davranışları için telemetri tasarlamak: niyet izi, komut kayıtları ve köken belirleme
  • SIEM entegrasyonu, uyarı eşiği ve gözetim hazırlığı
  • Ajanla ilgili olaylar ve kapsama yönelik runbooks ve playbook'ler

Agentic Sistemleri Kırmızı Takım Testi

  • Kırmızı takım çalışmaları planlamak: kapsam, katılım kuralları ve güvenli failover
  • Düşmanca teknikler: istek enjeksiyonu, araç kötü kullanışı, düşünce zinciri manipülasyonu ve API kötü kullanımı
  • Denetimli saldırılar düzenlemek ve maruziyeti ve etkileri ölçmek

Güçlendirme ve Azaltma Stratejileri

  • Mühendislik kontrolleri: yanıt hız sınırlamaları, yetenek kapılama ve sanal ortamlar
  • Politika ve orkestrasyon kontrolleri: onay akışları, insan-arası döngüler ve yönetim kancaları
  • Model ve istek seviyesi savunmalar: giriş doğrulaması, standartlaştırması ve çıktı filtreleri

Güvenli Ajan Dağıtımlarını İşleyici Hale Getirme

  • Dağıtım desenleri: hazırlık, kuzgun ve ilerleyen dağıtım için ajanlar
  • Değişim kontrolü, test hattı ve dağıtma öncesi güvenlik kontrolleri
  • Güvenlik, yasal, ürün ve operasyonlar için çapraz işlevsel yönetim: security, legal, product, and ops playbook'leri

Kilit Proje: Kırmızı Takım / Mavi Takım Çalışması

  • Bir kum alan ajan ortamına karşı simüle edilmiş bir kırmızı takım saldırısı yürütün.
  • Kontroller ve telemetri kullanarak mavi takım olarak savunma, tespit ve düzeltme işlemlerini gerçekleştirin.
  • Bulguları sunun, düzeltme planını oluşturun ve politika güncellemeleri önerin.

Özeti ve Sonraki Adımlar

Kurs İçin Gerekli Önbilgiler

  • Güvenlik mühendisliği, sistem yönetimi veya bulut işlemlerinde sağlam bir arka plan
  • Yapay zeka / makine öğrenmesi (AI/ML) kavramları ve büyük dil modeli (LLM) davranışlarına aşinalık
  • Kimlik & erişim yönetimi (IAM) ve güvenli sistem tasarımı deneyimi

Hedef Kitle

  • Güvenlik mühendisleri ve kırmızı takım uzmanları
  • AI işlemler ve platform mühendisleri
  • Uyumluluk görevlileri ve risk yöneticileri
  • Ajan dağıtımları için sorumlu mühendislik liderleri
 21 Saat

Katılımcı Sayısı


Kişi Başına Fiyat

Yaklaşan Etkinlikler

İlgili Kategoriler