Egemen Edge DNS Ağı ve Semantik GenAI DLP Mimarisi
Guardino Technologies'in 5 bölgeli şifreli Edge DNS ağını, 6 katmanlı semantik GenAI güvenlik duvarını ve SHA-256 KMS denetim izini birleştiren mimarisi.
TL;DR
Günümüzde kurumsal bilgi güvenliği iki kritik kör noktayla karşı karşıyadır: ağ uçlarında şifrelenmemiş veya manipülasyona açık DNS çözümlemesi ve tarayıcı ya da API üzerinden üretken yapay zeka (GenAI) araçlarına sızan kurumsal sırlar. Guardino Technologies bu iki sorunu tek bir egemen mimaride çözer: beş küresel bölgede (Frankfurt, Londra, Kuzey Virginia, Singapur ve Tokyo) çalışan şifreli Edge DNS ağı ve 2 milisaniye altı deterministik tarayıcıları GLiNER semantik DLP ve SHA-256 KMS imzalı denetim zinciriyle birleştiren altı katmanlı Guardino Sentinel GenAI güvenlik duvarı.
Kurumsal mühendislik, finans ve operasyon ekipleri artık tek bir ofis güvenlik duvarının arkasında çalışmıyor. Dağıtık ekipler her saat onlarca kez ChatGPT, Claude, Gemini veya şirket içi LLM kapılarına kod parçaları, sözleşme taslakları ve finansal tablolar gönderiyor. Geleneksel güvenlik duvarları ne HTTP/3 üzerinden akan şifreli DNS trafiğini anlamlandıracak ne de bir yapay zeka isteminin (prompt) içindeki gizli şirket satın alma hedefini ayırt edecek şekilde tasarlanmıştır.
Bu teknik mimari yazısında, Guardino Technologies bünyesinde geliştirdiğimiz siber güvenlik altyapısının iki ana direğini ayrıntılarıyla inceliyoruz: beş bölgeli egemen Edge DNS çözümleme ağı ve altı katmanlı Guardino Sentinel GenAI güvenlik duvarı. Yazının İngilizce sürümüne English bağlantısından ulaşabilirsiniz.
Geleneksel DNS çözümleyiciler ve salt regex tabanlı DLP filtreleri neden yetersiz kalıyor?
Bir çalışan oltalama (phishing) bağlantısına tıkladığında ya da tedarik zincirindeki zararlı bir paket dış sunucuyla iletişim kurmaya çalıştığında ağdan çıkan ilk paket bir DNS sorgusudur. Bu sorgu geleneksel UDP 53 portu üzerinden şifresiz çıkarsa aradaki herhangi bir ağ düğümü trafiği izleyebilir veya yanıtı değiştirebilir. Şirketler genel amaçlı şifreli DNS servislerini kullandığında ise ekibe özel Response Policy Zone (RPZ) kuralları tanımlayamaz ve dakikalar önce kaydedilmiş algoritmik oltalama alan adlarını bağlantı kurulmadan önce durduramaz.
Uygulama katmanında ise üretken yapay zeka kullanımı ikinci bir yapısal risk doğurdu. OWASP tarafından yayımlanan 2025 Büyük Dil Modeli Uygulamaları İlk 10 Risk listesinde prompt enjeksiyonu (LLM01:2025), hassas bilgi ifşası (LLM02:2025), aşırı yetki kullanımı (LLM06:2025) ve sistem istemi sızıntısı (LLM07:2025) en kritik tehditler arasında yer alıyor (OWASP, 2025). Standart düzenli ifadeler (regex) bir API erişim anahtarını veya 16 haneli kredi kartı numarasını yakalayabilir; ancak dış belgelerden gelen dolaylı (indirect) prompt enjeksiyonlarını ve doğal dilde yazılmış ticari sırları göremez.
Her iki boşluğu kapatmak, ağ katmanında TCP veya QUIC bağlantısı kurulmadan önce, uygulama katmanında ise veri paketi LLM sağlayıcısına ulaşmadan önce devreye giren bütünleşik bir mimari gerektirir.
Beş bölgeli egemen Edge DNS ağı nasıl kurgulandı?
Avrupa, Birleşik Krallık, Kuzey Amerika ve Asya-Pasifik'teki kurumsal ekiplere düşük gecikme ve yüksek yedeklilikle hizmet vermek için Guardino Edge DNS ağı beş küresel varlık noktasında (PoP) çalışır:
- Frankfurt Merkez (
fra, Orta Avrupa): Birincil Avrupa otorite düğümü; DoH ve DoT sonlandırmasını ve imzalı RPZ tehdit akışlarının senkronizasyonunu yürütür. - Londra Uç Düğümü (
lon, Batı Avrupa ve BK): Birleşik Krallık ve Batı Avrupa kurumsal trafiğini karşılar. - Kuzey Virginia (
iad, ABD Doğu): Kuzey Amerika birincil PoP düğümü olarak görev yapar. - Singapur Uç Düğümü (
sgp, Güney APAC): Güneydoğu Asya ve Okyanusya trafiğini çözümler. - Tokyo Uç Düğümü (
tyo, Doğu APAC): Doğu Asya yüksek kapasiteli uç düğümü olarak çalışır.
Değişmez TLS sonlandırma sırası ve kapalı 53 portu kuralı
Her PoP düğümü, deterministik orkestrasyon ile kurulan değişmez bir paket yönlendirme sözleşmesine uyar:
- Güvenlik duvarı kilidi: Dış dünyaya yalnızca
80/tcp(sadece ACME HTTP-01 sertifika doğrulaması için),443/tcp(HTTP/2 ve HTTP/3 QUIC üzerinden DoH) ve853/tcp(TLS 1.3 üzerinden DoT) portları açıktır. Geleneksel UDP ve TCP53portu sınır güvenlik duvarında kesin olarak kapalıdır; böylece hiçbir düğüm açık çözümleyici (open resolver) veya DDoS yükseltici olarak istismar edilemez. - Kimlik koruyan TLS sınırı: İstemci cihazlar politika profillerini TLS SNI sunucu adı (
<clientId>.dns.guardino.ai) veya DoH URL yolu ile bildirir. Bu nedenle Guardino Edge TLS Sınır Katmanı en önde yer alarak TLS bağlantısını sonlandırır ve istemciye özel RPZ filtrelemesini uygular. Doğrulanan sorgular izole yerel geri döngü ağından yüksek hızlı paket önbelleğine ve tam DNSSEC doğrulaması yapan özyinelemeli çözümleme çekirdeğine iletilir. - Yalnızca RAM üzerinde sıfır kayıt (No-Log) disiplini: Sorgu işleme geçici bellekte yürütülür; istemci IP adresleri veya sorgu geçmişi kalıcı diske yazılmaz.
>= 0.9 güven eşikli otonom AI Threat Radar
Statik engelleme listeleri, hedefli bir oltalama saldırısından birkaç dakika önce tescil edilen benzer (lookalike) alan adlarını kaçırır. Gerçek zamanlı AI Threat Radar servisimiz; sözlüksel entropi puanlamasını, Domain Generation Algorithm (DGA) tespitini ve 50.000 markalık düzenleme mesafesi (edit-distance) taramasını, sayfa düzenindeki kimlik avı tuzaklarını inceleyen izole bir görsel tarayıcı (vision crawler) ile birleştirir.
Tek bir çıkarım düğümündeki kesinti veya hız sınırlarından etkilenmemek için sınıflandırma hattı yedekli sinirsel çıkarım zinciri kullanır. Yanlış pozitifleri (false positive) engellemek adına üç katı kural işletilir:
- Yalnızca
>= 0.9güven skoruylaPHISHING(oltalama) veyaMALWARE(zararlı yazılım) kararı alan alan adları otomatik olarak canlı RPZ engelleme listesine çıkar. DARK_PATTERN(karanlık desen) olarak işaretlenen alan adları otomatik engellenmez; insan incelemesi içinPENDINGkuyruğuna yazılır.- Korumalı kamu uzantıları ve kritik altyapı alan adları ayrıştırıcı seviyesinde beyaz listededir; böylece hiçbir model hatası temel internet servislerini kesintiye uğratamaz.
Altı katmanlı Guardino Sentinel GenAI güvenlik duvarı 10ms altında nasıl çalışır?
Bir yazılım geliştirici veya analist ChatGPT, Claude, Gemini, DeepSeek ya da Copilot arayüzüne bir metin girdiğinde veya şirket içi bir servis LLM ağ geçidini çağırdığında, Guardino Sentinel veriyi altı ardışık ve paralel motordan geçirir:
| Motor Katmanı | Birincil Hedef | Çalışma Yöntemi | Tipik Gecikme |
|---|---|---|---|
| 1. Prompt Enjeksiyon Kalkanı | OWASP LLM01 ve LLM07 talimat ezme, rol yapma (jailbreak), ayırıcı kaçışları | Unicode NFKC normalizasyonu, sıfır genişlikli karakter temizliği, ağırlıklı kurallar | < 1.5 ms |
| 2. Yüksek Entropili Sır Tarayıcı | Bulut API anahtarları, GitHub PAT, ödeme jetonları, JWT, PEM özel anahtarları, DB bağlantı dizeleri | Önek parmak izi ve Shannon entropi hesaplaması | < 1.2 ms |
| 3. Sağlama Toplamlı PII Maskeleyici | Kredi kartları, IBAN, TCKN, e-posta adresleri, telefon numaraları | Luhn algoritması, ISO 7064 Mod-97 doğrulaması ve Mod-10/11 TCKN kontrolü | < 1.0 ms |
| 4. Sıfır Genişlikli Kanarya Tuzağı | Sistem istemi (system prompt) sızıntısı ve talimat kopyalama girişimleri | Görünmez sıfır genişlikli filigran ekleme ve çıkan yanıtta iz eşleştirme | < 0.5 ms |
| 5. Çıktı Sızıntı Doğrulayıcı | LLM yanıtlarında sızan anahtarlar, iç ağ IP adresleri (RFC1918) ve kanarya izleri | Yanıt kullanıcıya veya API istemcisine dönmeden önce akış tamponu taraması | < 1.5 ms |
| 6. GLiNER Semantik DLP ve Prompt Guard | Etiketsiz şirket birleşme sırları, iç proje kod adları, özel formüller, dolaylı enjeksiyon | Sıfır örnekli NER varlık puanlaması ve 15ms devre kesicili çok dilli sınıflandırıcı | 4.0 - 8.5 ms |
Devre kesici ile kesintisiz deterministik koruma
Kurumsal ağ geçitleri, uzaktaki bir GPU kümesi yeniden başlatılırken mühendislik iş akışlarını durduramaz. Sentinel'in altıncı katmanı 15 milisaniyelik bloklamayan bir devre kesici (timeoutMs: 15) arkasında çalışır. GPU mikroservisine ulaşılamazsa ilk beş deterministik motor yerel olarak sır maskeleme, PII doğrulama ve OWASP enjeksiyon kurallarını sıfır kesintiyle uygulamaya devam eder.
GLiNER sıfır örnekli varlık tanıma kurumsal DLP'yi nasıl değiştirir?
"Kuzey Yıldızı Projesi kapsamında Acme BioLabs şirketinin 42 milyon EUR bedelle devralınmasına ilişkin değerleme özetini hazırla" gibi bir cümlede hiçbir API anahtarı, IBAN veya kredi kartı numarası bulunmaz. Salt regex tabanlı tüm tarayıcılar bu cümleyi güvenli kabul eder; oysa bu metnin genel bir modele gönderilmesi kamuya açıklanmamış stratejik bir şirket birleşmesi bilgisinin sızması demektir.
Geliştirdiğimiz semantic-engine mikroservisi, ONNX Runtime ile hızlandırılmış GLiNER sıfır örnekli varlık tanıma (Zero-Shot NER) modelini bağlamsal açıklık dedektörleriyle birleştirir. mergers_and_acquisitions_secret, internal_project_codename, proprietary_algorithm_or_formula ve confidential_financial_projection etiketlerini değerlendiren motor, prompt kurum sınırından çıkmadan önce [REDACTED_PROJECT_CODENAME] ve [REDACTED_MA_SECRET] maskelemesini uygular.
SHA-256 KMS denetim zinciri SOC2 ve KVKK uyumluluğunu nasıl kanıtlar?
Bilgi güvenliği yöneticileri (CISO) ve bağımsız denetçiler yapay zeka güvenlik duvarlarını denetlerken önemli bir ikilemle karşılaşır: hassas verinin engellendiğine dair kriptografik kanıt gerekir, ancak engellenen prompt'un kendisini günlük (log) dosyasına kaydetmek tüm kurumsal sırların ve kişisel verilerin tek bir tabloda toplanması riskini doğurur.
Guardino Sentinel bu ikilemi AuditTrailLedger (lib/sentinel/audit/audit-trail.ts) mimarisiyle çözer:
- Sıfır ham veri kaydı: Denetim temizleyicisi ham prompt metinlerini, gizli anahtar değerlerini ve kişisel veri dizelerini tamamen atar. Yalnızca prompt'un SHA-256 özeti (
promptSha256), jeton sayısı, tetiklenen kural kodları, maskeleme kategorileri ve gecikme ölçümleri kaydedilir. - Hash zincirli (Merkle) müdahale kanıtı: Her denetim kaydı bir önceki kaydın özetini (
prevHash, ilk kayıt içinGENESIS_000...) içerir veentryHash = SHA256(prevHash + canonicalPayload)değerini hesaplar. Geçmişteki tek bir kaydın değiştirilmesi veya silinmesi tüm zinciri anında geçersiz kılar. - Kriptografik KMS imzası: Her
entryHashdeğeri kurumsal donanım güvenlik modülü (KMS) asimetrik anahtarı veya deterministik Web Crypto HMAC-SHA256 anahtarı ile imzalanır. - Otomatik uyumluluk eşlemesi: Kaydedilen her olay otomatik olarak SOC2 CC6.1 (Mantıksal Erişim ve Veri İletim Kontrolleri), ISO/IEC 27001:2022 A.8.12 (Veri Sızıntısını Önleme), KVKK Madde 12 (Veri Güvenliğine İlişkin Yükümlülükler) ve GDPR Madde 32 (İşleme Güvenliği) maddeleriyle etiketlenir. Denetçiler
/api/v1/audit/verifyucu üzerinden tüm zinciri doğrulayabilir ve JSON ya da CSV formatında denetim raporu alabilir.
Güvenlik mimarisi dijital büyüme programlarıyla nasıl bütünleşir?
Guardino Technologies bünyesinde siber güvenlik ve platform mühendisliği aynı masada çalışır. İster Kuruluş Programı ($9.900) kapsamında sekiz haftada yayına alınan özel bir Next.js e-ticaret platformu ve ölçüm altyapısı kuralım, ister hizmetler altındaki pazarlama otomasyonlarını veya programlar sayfasındaki aylık büyüme modellerini yürütelim; tüm hesapların, veritabanının ve kodun mülkiyeti müşteride kalır. Mühendislik ve teslimat ritmimizi süreç sayfasında, kurumsal yapımızı ise hakkımızda sayfasında inceleyebilirsiniz.
