Ön Bölüm

Bu Kılavuz Hakkında

Bu kılavuz, Arceris'in müşteriye açık yönetim ve operasyon yüzeylerini kapsayan ana referans dokümandır. Belge, aşağıdaki iki hedefi birlikte desteklemek üzere düzenlenmiştir:

• Yeni kurulum yapan ekiplerin ürünü doğru sırayla devreye alması
• Mevcut kurulumu yöneten ekiplerin ilgili ekrana ve doğru yönetim akışına hızla ulaşması

Bu kılavuz Arceris v1.3.1'e göre hazırlanmıştır. Arceris'in uç noktadaki varlığı iki katmandır: kullanıcı başına arceris-dev (helper) ve Windows makinelere makine kapsamlı arceris-agent servisi.

Belge boyunca ürün ekran adları mümkün olduğunca uygulamadaki isimleriyle korunur. Örneğin Access Management, Prompt Guard, Model Rules ve System Prompts gibi ekran adları Türkçe açıklamalarla birlikte kullanılır. Bu tercih, admin arayüzü ile doküman arasında terim uyumsuzluğu oluşmamasını sağlamak içindir.

Bu doküman, mevcut teknik rehberlerin yerine geçmek için değil, onların üzerinde müşteri dostu bir kullanım katmanı sunmak için hazırlanmıştır. Daha derin teknik ayrıntı gerektiren konularda ilgili teknik dokümanlara yönlendirme yapılır.

Hedef Kitle

Bu kılavuzun birincil hedef kitlesi aşağıdaki rollerdir:

• Sistem yöneticileri
• Bilgi güvenliği ve siber güvenlik ekipleri
• IAM ve dizin hizmetleri yöneticileri
• Platform, altyapı ve operasyon ekipleri
• SIEM, uyumluluk ve denetim ekipleri

Bu belge, geliştirici ekipler için API referansı veya kaynak-kod seviye mimari inceleme dokümanı olarak yazılmamıştır. Geliştirme, entegrasyon veya ürün genişletme çalışmaları için ayrı teknik dokümanlar kullanılmalıdır.

Doküman Yapısı

Bu kılavuz sekiz ana kısımdan oluşur:

• Kısım I: Ürüne Giriş ve İlk Kurulum Arceris'in ne olduğunu, hangi bileşenlerden oluştuğunu ve ilk kurulum adımlarını açıklar.
• Kısım II: Yönetim Arayüzü ve Temel İşletim Admin arayüzü, sistem ayarları, branding ve web TLS yönetimi, sağlayıcı/model kataloğu yönetimi gibi günlük operatör yüzeylerini kapsar.
• Kısım III: Kimlik, Kullanıcı ve Erişim Yönetimi Yerel kullanıcılar, LDAP/Active Directory entegrasyonu, Access Management (yerel gruplar dahil), kayıtlı cihaz (Dev CLI) ve makine yönetimini ele alır.
• Kısım IV: AI Güvenlik Politikaları PII, Prompt Guard (ve sınıflandırıcı modelleri), Model Rules, System Prompts, Path Filtreleri, MIME ve Dosya Meta Verisi Filtreleri, OCR Filters, DLP / ICAP, Kurumsal Veri Denetçisi, İçerik Moderasyonu ve Session Threat Detection gibi koruma mekanizmalarını açıklar.
• Kısım V: Trafik Kontrolü ve Proxy Modları Birleşik Gateway (API), Transparent Proxy, Explicit Proxy ve Geliştirici Araçları / Dev CLI kullanım modellerini anlatır.
• Kısım VI: Yönetişim, Gözlemlenebilirlik ve Operasyon Audit, SIEM, analytics, cost, performance, raporlama ve approval workflow konularını kapsar.
• Kısım VII: Altyapı, Ağ ve Sistem İşletimi Host DNS/NTP ayarları ve lisans yönetimini açıklar.
• Kısım VIII: Bakım, Doğrulama ve Sorun Giderme Günlük kontroller, sertifika operasyonları ve sorun giderme başlıklarını toplar. Sürüm yükseltmeleri Arceris destek ekibi tarafından yürütülür.

Bu yapı, yeni bir kurulum yapan ekiplerin baştan sona ilerlemesine izin verirken; halihazırda sistemi yöneten ekiplerin de doğrudan ilgili konu başlığına geçmesini kolaylaştırır.

Terimler ve Kısaltmalar

Bu kılavuz boyunca kullanılan temel terimler aşağıdadır:

Terim	Açıklama
Admin Arayüzü	Arceris'in tarayıcı üzerinden açılan yönetim panelidir.
API Proxy	İstemcilerin Arceris'e doğrudan API çağrısı yaptığı ana gateway yüzeyidir.
Transparent Proxy	Tarayıcı veya diğer istemci trafiklerini istemci tarafında ek uygulama ayarı olmadan denetlemeye yarayan MITM proxy modudur.
Explicit Proxy	İstemcinin proxy ayarı yaparak trafiğini Arceris üzerinden geçirdiği proxy modudur.
Captive Portal	Transparent Proxy senaryolarında kullanıcının kimlik doğrulama ekranına yönlendirildiği giriş yüzeyidir.
Access Management	Hedef bazlı kural ataması ve etkili politika görünümü sunan birleşik erişim yönetimi ekranıdır.
Prompt Guard	Prompt injection ve benzeri zararlı içerik kalıplarını tespit etmek veya engellemek için kullanılan koruma mekanizmasıdır.
Model Rules	Modeller, araçlar ve kapsamlar bazında erişim denetimi tanımlayan reusable kural kütüphanesidir.
System Prompts	Belirli kapsam ve koşullarda istemlere sistem düzeyinde yönlendirici içerik ekleyen reusable prompt kütüphanesidir.
PII	Kişiye ait hassas veya kimliklendirici veri sınıflarını ifade eder.
MIME ve Dosya Meta Verisi Filtreleri	Dosya yüklemelerinde MIME türüne ve dosyanın meta verisine (ad, boyut, gömülü özellikler) göre izin veya engelleme politikası uygulayan kural yapılarıdır.
OCR Filters	Görsel veya PDF içeriğinden metin çıkarıp kural uygulamaya yarayan dosya güvenliği katmanıdır.
Kurumsal Veri Denetçisi	İçeriğin kurumsal veri politikasına uyup uymadığını kurumun KENDİ LLM'ine sorarak değerlendiren kontrol katmanıdır (llm_judge).
DLP	Data Loss Prevention — Veri Sızıntısı Önleme. İstem metinlerinin harici bir kurumsal DLP sunucusuna (ör. Symantec) ICAP üzerinden denetlenmesini sağlayan içerik kapısıdır.
ICAP	Internet Content Adaptation Protocol (RFC 3507). Arceris'in DLP sunucularıyla iletişim kurmak için kullandığı endüstri standardı protokoldür.
Topic Classifier	İstem metinlerini eğitilmiş makine öğrenmesi modelleriyle alan bazında (ör. malware geliştirme, finans) sınıflandıran koruma katmanıdır. Prompt Guard kuralları içine entegre edilir; üretim sınıflandırıcısı ModernBERT-TR'dir.
Yerel Grup	Access Management'ta kullanıcı, LDAP grubu, IP/CIDR ve diğer yerel gruplar üzerinden VE/VEYA ifadeleriyle tanımlanan gruptur; üyelik istek başına değerlendirilir.
Helper	Kullanıcı başına çalışan arceris-dev aracıdır: kayıt, kimlik yenileme, araç hook'ları ve per-user proxy daemon'u.
Makine Servisi	Windows makinelere makine kapsamlı kurulan arceris-agent servisidir (LocalSystem); Makineler sayfasından yönetilir.
Birleşik Gateway	API istemcilerinin gateway key ile bağlandığı, tüm kontrollerin ve maliyet limitlerinin uygulandığı /gateway/v1 giriş noktasıdır.
Session Threat Detection	Çok turlu (multi-turn) / crescendo tarzı kademeli saldırıları oturum bazında tespit eden tehdit korelasyon motorudur.
Dev CLI	Arceris'in istemci tarafında çalışan komut satırı aracıdır (arceris-dev). IDE/CLI trafiğini explicit proxy üzerinden Arceris'e bağlar, cihaz kaydı ve mTLS sertifikası yönetimi yapar.
mTLS	Mutual TLS — Karşılıklı TLS kimlik doğrulaması. Kayıtlı cihazların Arceris ile güvenli iletişim için kullandığı mekanizmadır.
KVKK	Kişisel Verilerin Korunması Kanunu. Arceris'in API üzerinden ürettiği compliance raporlarında kullanılan uyumluluk çerçevesidir.
ACL-bound	Bir kuralın ancak eşleşen bir erişim kuralı veya bağlam üzerinden etkin olması durumunu ifade eder.
Runtime Override	Ortam değişkenlerinden gelen varsayılan değerlerin, admin arayüzünden kaydedilen runtime ayarları ile ezilmesi durumudur.
SIEM	Güvenlik olaylarını merkezi olarak toplayan ve ilişkilendiren log/olay yönetim sistemlerini ifade eder.
LDAP	Dizin hizmetleri ve kimlik doğrulama entegrasyonları için kullanılan protokoldür.

Lisans ve Özellik Erişimi Hakkında Notlar

Arceris'teki tüm yönetim ekranları ve güvenlik özellikleri her planda aynı kapsamda açık olmayabilir. Kurumunuzun lisans seviyesi; hangi ekranların görüneceğini, hangi policy tiplerinin kullanılabileceğini ve bazı ileri seviye entegrasyonların aktif edilip edilemeyeceğini etkiler.

Bu nedenle:

• Bir özelliğin dokümanda yer alması, her kurulumda varsayılan olarak açık olduğu anlamına gelmez.
• Bazı ekranlar yalnızca belirli planlarda veya belirli feature flag'lerle kullanılabilir.
• Transparent Proxy, Prompt Guard gelişmiş senaryoları, System Prompts, approval workflow, analytics veya belirli erişim yönetimi yetenekleri lisans kapsamından etkilenebilir.

Kurulum veya operasyon sırasında bir ekranın görünmediği ya da bir özelliğin beklenen şekilde çalışmadığı durumlarda önce lisans planı ve feature etkinliği doğrulanmalıdır. Bu konuya ilişkin detaylı açıklamalar ilerleyen bölümlerde ilgili ekran veya özellik başlıkları altında tekrar ele alınacaktır.