Skip to main content
CID222 Docs
Yönetim

Yapay zeka yönetişimi özetini işletin

Yapay zeka envanterini tek ekranda okuyun, bir keşif taraması çalıştırın, keşfin neye baktığını ayarlayın ve her açık bulguyu onu çözen sayfaya yönlendirin.

  • Sürüm: 0.4
  • Özellik: governance
  • Rol: admin_user, viewer
  • Tür: görev

Uyumluluk modülü denetimlerimiz neyi yakaladı sorusunu yanıtlar. Yönetişim ise hiçbir tespit akışının yanıtlayamayacağı bir soruyu yanıtlar: bu kuruluş hangi yapay zekadan sorumlu, sahibi kim ve bir insan onu hangi risk katmanına koydu. Yönetişim Özeti bu envanteri tek ekranda gösterir ve üzerindeki her sayı, ardındaki satırlara giden bir bağlantıdır.

Neye ihtiyacım var?

Lisans
Any
Rol
admin_userviewer

Ön koşullar

  • Cihazda kullanım geriye bakış penceresinde trafik ya da katalogda en az bir aktif model bulunmalıdır — keşif mevcut kayıtları okur, kendi kaydını oluşturmaz.
  • Bir tarama çalıştıracak ya da keşif ayarlarını değiştirecekseniz admin_user veya superadmin olarak oturum açmış olmalısınız.

Dört yönetişim sayfasının tümünü admin_user, superadmin, auditor ve viewer açabilir. Keşfi çalıştır ve Discovery settings yalnızca admin_user ve superadmin rollerine gösterilir; sayfayı okuyan bir viewer'ın yazmaları genel olarak READ_ONLY_ROLE ile reddedilir ve bunu düğmelere basarak öğrenmektense denetimleri hiç görmemek daha iyidir.

Modülün üzerine kurulduğu ayrım

Dört durum vardır ve ilk ikisi arasındaki fark tüm modülün varlık nedenidir:

DurumNe anlama gelirAçılan bulguKim çözer
GölgeTrafikte görüldü, hiçbir yönetilen yapılandırma kapsamıyorshadow_app_detectedGüvenlik — bu, Gölge Yapay Zekadır
KayıtsızYapılandırılmış ve bilinen, ama sahibi yokmissing_ownerYönetim — bir sahip atayın
KayıtlıBir kişi sahipliği kabul ettiKatman bildirilmediği sürece missing_risk_profileSahibi — sınıflandırsın
Hizmet dışıEmekliye ayrıldı, denetim izi için saklanıyoryok—

"Var olduğunu bilmiyorduk" ile "biliyoruz ve sahibi yok" farklı kişilere gider. İkisini tek bir izlenmeyen kovaya toplamak, bu modülün önlemek için var olduğu hatadır.

Durum yalnızca bu merdiveni tırmanır. Bir tarama kayıtlı bir varlığı asla geri düşüremez ve hiçbir şey hizmet dışı bırakılmış bir varlığı geri getiremez — aksi hâlde Kaydet düğmesinin yarı ömrü bir tarama olurdu.

Envanteri okuyun

Sayfayı açın

Yönetişim → Yönetişim Özeti öğesini seçin.

Üstteki alt gezinme — Genel bakış, Envanter, Risk, Sahiplik — dört yönetişim sayfasının ortak alanıdır.

Dört envanter kutucuğunu okuyun

Envanterin geneli bölümünü okuyun.

İzlenen varlık, Sahipsiz, Sınıflandırılmamış ve Açık bulgu. Her biri bir bağlantıdır: birini seçmek, onu üreten filtrelenmiş listeyi açar. Sınıflandırılmamış düşük risk demek değildir — kimsenin bir profil bildirmediği anlamına gelir.

Yaşam döngüsünü ve katmanları okuyun

Yaşam döngüsü ve Risk seviyeleri bölümlerini okuyun.

Yaşam döngüsü durum başına bir sayımdır; Risk seviyeleri ise AB Yapay Zeka Yasası katmanı başına, en riskli önce gelecek biçimde bir sayımdır. Her iki sözcük dağarcığının da tüm üyeleri, eşleşme yoksa sıfırla birlikte gösterilir; böylece gerçekten boş bir katman, sayfanın unuttuğu bir katmandan ayırt edilebilir.

Açık bulguları yönlendirin

Türüne göre açık bulgular bölümünü okuyup bir satır seçin.

Her tür, onu gerçekten çözebilecek sayfaya yönlenir: Sahip eksik → Sahiplik, Gölge uygulama tespit edildi → Envanter sayfasının gölge dilimi, Risk profili eksik → Risk sınıflandırması sayfasındaki sınıflandırılmamış grup ve Declared vs observed mismatch → Risk. Bulgular panonun hiçbir yerinde varlığa göre filtrelenemez; dolayısıyla giriş yolu bu yönlendirmedir.

Keşfin en son ne zaman bir şey gördüğünü denetleyin

Keşif kutusunu okuyun.

En son gözlem en yeni varlık görülmesidir; En son bulgu günü ise son bulgunun yazıldığı gündür. Keşfin hiç bir şey üretmediği bir makinede ikisi de boştur.

Hemen bir tarama çalıştırın

Çalıştırın

Keşfi çalıştır öğesini seçin.

Tarama sürerken düğme Taranıyor… yazar ve sonuç bildirimi taranan özneleri, oluşturulan ve güncellenen varlıkları ve açılan bulguları raporlar. Sapma geçişi aynı istekte çalışır ve Drift: N new findings. satırını ekler.

Zamanlamayı geçersiz kılıp kılmadığını okuyun

Bildirim Scheduled discovery is disabled by policy — this was a manual override. metnini taşıyan bir uyarıysa zamanlanmış döngü kapalıdır.

Elle çalıştırma yine de tarar; bu bilinçlidir: döngüyü kapatıp sonra bir okuma isteyen bir yönetici, o okumayı gerçekten istemiştir. Dolayısıyla başarılı bir koşu, zamanlamanın açık olduğunun kanıtı değildir.

Note

Düğmeye iki kez basmak aynı satırları bırakır: varlıklar bir parmak izi üzerinden güncellenerek eklenir ve bulgular tür, varlık, kiracı ve gün bazında yinelenmez. Yine de tarama her seferinde baştan çalışır ve son çalıştırma zamanını ilerletir — bu da bir sonraki zamanlanmış koşuyu yapılandırılmış aralık kadar erteler.

Bir tarama gerçekte neye bakar

Keşif iki kaynağı okur ve kendine ait yeni bir telemetri yazmaz:

  1. Yönetilen katalog — sağlayıcılarıyla birleştirilmiş aktif modeller. Tanımı gereği yönetilmiş olduklarından, biri onları sahiplenene kadar Kayıtsız olarak girerler. Anahtar <provider>/<model>, kanal ise yönetilen sohbettir.
  2. Kullanım birleşimi — Gölge Yapay Zeka kullanım raporunun çalıştırdığı sorguların aynısı; böylece envanter ile o rapor, bir ana makine adının hangi uygulamaya ait olduğu konusunda asla çelişemez. Gözlenen bir uygulama, ağ geçidinin kimlik bilgisi tuttuğu bir sağlayıcıya eşlendiğinde yapılandırılmış sayılır; aksi hâlde Gölge'dir. Bu uygulamaların bildirdiği ve katalogda olmayan modeller gölge model olarak girer.

Ayrılmış test üst düzey alan adları (.test, .example, .invalid, .localhost) altındaki ana makine adları dışlanır; böylece bir test verisi, birinden sahiplenmesi istenecek bir varlığa dönüşmez. Tek ana makine adı dışlaması budur: bilinmeyen ama gerçek bir hedef, gölge yapay zeka keşfinin tam olarak aradığı şeydir.

Warning

Keşif hiçbir zaman silmez. Bir dışlama tanımlanmadan önce bir ana makine adından oluşturulmuş bir varlık envanterde kalır — bir taramanın onu kaldırmasını beklemek yerine hizmet dışı bırakın.

Keşfin neye bakacağını ayarlayın

Ayarları açın

Alt gezinmenin hemen altındaki Discovery settings (keşif ayarları) bölümünü okuyun.

Form, ağ geçidinin her anahtarı kendi tanımlamasından kurulur; bu nedenle her denetim sınırlarıyla, varsayılanıyla ve ne yaptığına dair tek satırlık bir açıklamayla gelir.

Gereken değerleri değiştirin

Anahtarları ve sayıları ayarlayın.

Sınırlarının dışındaki bir değer, istek gönderilmeden önce formda reddedilir ve yamanın tamamı ağ geçidinde ya hep ya hiçtir: tek bir hatalı değer, kimsenin göremeyeceği yarım uygulanmış bir politika bırakmak yerine isteği reddeder.

Kaydedin

Save settings öğesini seçin.

Bildirim Discovery settings saved — N value(s) changed. ya da değerler zaten aynıysa Saved — nothing changed. olur. Yardım satırı ne zaman etkili olacağını belirtir: Applied on the next scheduled run — no restart.

Warning

Discovery enabled ayarını kapatmak yalnızca zamanlanmış döngüyü durdurur, başka hiçbir şeyi değil. Keşfi çalıştır düğmesi taramayı sürdürür ve form bunu, siz ayarı kapatır kapatmaz satır içi bir notla söyler.

Alan başvurusu

Keşif ayarları

AyarTürSınırlarVarsayılanEtkisi
Discovery enabledAnahtar—AçıkZamanlanmış döngünün çalışıp çalışmayacağı. Keşfi çalıştır düğmesini devre dışı bırakmaz
Discovery interval minutesTam sayı5 – 1008060Zamanlanmış koşular arasındaki dakika. Elle bir koşu bir sonrakini erteler. Alt sınır 5, zamanlayıcının kendi tik aralığıdır
Usage lookback daysTam sayı1 – 36530Kullanım birleşiminin ne kadar geriye okunacağı. Aynı zamanda kim kullandı listesinin raporladığı penceredir
Evidence windowTam sayı1 – 10020Varlık başına saklanan gözlem sayısı, en yeni önce. Bir kullanım serisi değil, varlığın gerçek olduğunun kanıtıdır
Min observationsTam sayı1 – 100001Bir öznenin envantere girmesi için geriye bakış penceresinde gereken istek sayısı. Gürültülü bir envanterde yükseltin
Drift enabledAnahtar—AçıkSapma geçişinin her keşif koşusunun içinde çalışıp çalışmayacağı

Dokuz sapma eşiği — pencere uzunlukları, örnek alt sınırları ve dört tetikleyici çarpanı — bilinçli olarak bu formda değildir. Bunlar modülün üzerine kurulduğu kalibrasyondur ve onları bir anahtarın yanına koymak, hiçbirini okumadan ayarlamaya davet olurdu. Yalnızca yapılandırma deposundan ayarlanırlar.

Envanter kutucukları

KutucukNeyi sayar
İzlenen varlıkKeşfin gördüğü her uygulama, model ve hedef
SahipsizSahip e-postası olmayan varlıklar
SınıflandırılmamışBildirilmiş risk profili olmayan varlıklar
Açık bulguHer türden hâlâ açık bulgular

Sapma: envanter yerinden oynadı mı?

Sapma geçişi her keşif koşusunun içinde çalışır — ikinci bir zamanlayıcı ve ikinci bir düğme yoktur — ve 28 günlük bir temel değeri geçerli 7 günle karşılaştırır. Temel değer, geçerli pencerenin açıldığı yerde biter; böylece bu hafta, kendisinin ölçüldüğü karşılaştırma değerini sulandıramaz.

ÖlçütBulguNe zaman tetiklenir
Müdahale oranıDrift intervention dropEngellenen ya da maskelenen payı, temel değere göre %50'den fazla düştü
Müdahale oranıDrift intervention spikeAynı pay %50'den fazla yükseldi
Modele ulaşan hassas içerikDrift sensitive allowedPay, temel değerin iki katından fazla
Gölge uygulama genişliğiDrift shadow breadthFarklı gölge uygulama sayısı temel değerin iki katından fazla ve üç uygulamadan fazla artmış

Bir düşüş iyi haber değil, bir bulgudur: bir denetim sessizce çalışmayı bıraktığında üründe başka hiçbir şey uyarı vermez, çünkü tespitlerin yokluğu tam olarak temiz trafiğe benzer. "Modele ulaştı" ifadesi izin verildi ya da işaretlendi demektir — işaretleme bir denetim değildir, içerik yine de dışarı çıkmıştır.

Verisi çok az olan bir pencere yetersiz veri bildirir ve hiçbir bulgu üretmez. Yeni bir cihaz, geçmişi olmamasından yönetişim boşluğu imal etmemelidir.

Warning

Sapma bulguları kuruluş genelindedir ve pano yalnızca sayılarını gösterir. Onları listeleyen bir ekran yoktur — dört sapma türünden birini finding_type olarak vererek GET /admin/governance/findings üzerinden okuyun. Tek satırlık anlamları da genel bakışta boştur, çünkü panonun kendi sözcük dağarcığı bunlardan eskidir; adın kendisi yine de görüntülenir.

Doğrulama

  1. Bir tarama çalıştırın. Trafiği ya da aktif model kataloğu olan her cihazda bildirim, sıfırdan farklı sayıda taranan özne raporlar ve Keşif kutusundaki En son gözlem ilerler.
  2. Olay Günlükleri sayfasını açıp denetim olaylarına filtreleyin. Bir varlığı kaydetmek GOVERNANCE_ASSET_REGISTERED, emekliye ayırmak GOVERNANCE_ASSET_DECOMMISSIONED, ayarları kaydetmek neyin değiştiğini listeleyen GOVERNANCE_POLICY_UPDATED ve yeni açılan her sapma bulgusu GOVERNANCE_DRIFT_DETECTED yazar. Dördü de 365 gün saklanan denetim kategorisindeki olaylardır ve yapılandırılmış olduğu yerde SIEM'e iletilir.
  3. Değişmeyen bir yeniden gözlem hiçbir olay yazmaz. Aynı gün taramayı iki kez çalıştırmak iki değil, tek bir satır kümesi ve tek bir olay kümesi üretir.

Başarısız olursa

  • Erişim reddedildi — rolünüz yönetişim sayfalarına kabul edilmiyor.
  • FEATURE_NOT_LICENSED ile 403 — kurulu lisans governance yeteneğini taşımıyor. Bu yetenek üç katmanda da bulunur; dolayısıyla bu genellikle lisansın eksik ya da geçersiz olduğu anlamına gelir; bkz. Lisanslama ve etkinleştirme.
  • Discovery failed: … — tarama hata verdi. İleti ağ geçidinin kendi iletisidir.
  • Discovery did not run: … — zaten bir tarama sürüyordu ya da koşu reddedildi. Gerekçe olduğu gibi gösterilir.
  • Discovery could not run. — ağ geçidi gerekçesiz bir ret bildirdi. nestjs-core kayıtlarına bakın.
  • Bir anahtarın adını veren 400 ile birlikte Could not save: … — ayarlar formu, ağ geçidinin kabul etmediği bir ad gönderdi. Bilinmeyen bir anahtar yazılmak yerine reddedilir; böylece başıboş bir yapılandırma satırına dönüşemez.
  • Bir alanın altında Whole number. ya da Between N and M. — değer tam sayı değildir ya da sınırlarının dışındadır. Ağ geçidi de reddederdi; form yalnızca önce davranmıştır.
  • Trafiği olan bir cihazda her sayım sıfır okunuyorsa: Min observations değerinin kullanımınızdan yüksek ayarlanmadığını denetleyin ve bir tarama çalıştırın.

Sonraki adımlar

  • Yönetişim envanteri — filtrelenebilir ve aranabilir tam envanter; varlıkların kaydedildiği ve emekliye ayrıldığı yer.
  • Sahiplik — kimsenin sahiplenmediği her şey, en yeni görülme önce.
  • Risk sınıflandırması — AB Yapay Zeka Yasası katmanları ve her birinin ardındaki yazılı gerekçe.

Son güncelleme

Bu sayfada