Akademi · Seviye 2 — Ajanı Güvenli Kurmak
Ders 2.1 Ajan envanteri: elinizde ne var?
MB Slaytlı ders · ~7 dk · Mert Can Boyar
Seviye 2, bir ajanı güvenle sahaya almanın pratiğini kuruyor — ve her şey görünürlükle başlıyor. Bu derste gölge ajanları, dokuz sütunlu envanter tablosunu ve envanteri canlı tutmanın üç alışkanlığını öğreneceksiniz.
Ders 2.1 · Ajanı Güvenli Kurmak01 / 08
Ajan envanteri
Görünürlük her şeyin başıdır: göremediğinizi yönetemezsiniz.
Slayt02 / 08
Vaka: on dört sürpriz
Bir ekip “üç ajanımız var” sanıyordu. Cezasız bir “gölge affı” ilan edip sorduklarında liste on dörde çıktı — biri aylardır müşteri listesini yurt dışına kopyalıyordu. Sorulacak soru “var mı?” değil, “kaç tane?”dır.
Slayt03 / 08
Gölge ajan: yeni gölge BT
- Kurulumu çok kolay: ücretsiz hesap + e-posta bağlantısı = beş dakikada çalışan bir ajan.
- Etkisi çok büyük: gölge BT veriyi tutardı; gölge ajan eylem yapar — sizin adınıza gönderir, değiştirir, aktarır.
Slayt04 / 08
En tehlikeli, en masum görünendir
Pazarlamanın “kişiselleştirme aracı” zararsız gelir — ta ki müşteri listenizi aylardır yurt dışına kopyaladığını öğrenene kadar. Riski belirleyen ajanın adı değil, erişimidir.
Slayt05 / 08
Tek tablo, dokuz sütun
Envanter karmaşık bir yazılım değil, bir tablodur:
- Ad · Amaç · İş sahibi · Teknik sahip
- Eriştiği veriler · Yapabildiği eylemler
- Tedarikçi/model · Verinin işlendiği yer
- Durum + son gözden geçirme
Slayt06 / 08
Broşür değil, panel
“Neye erişir?” sorusunun cevabı tedarikçinin broşüründe değil, yönetim panelindeki gerçek yetkilerdedir. Broşürle ayarlar ekranı arasındaki fark, çoğu zaman krizin kaynağıdır.
Slayt07 / 08
VERBİS & işleme envanteriyle bağ
Ajan envanteri, kişisel veri işleme envanterinizle ve VERBİS'le yarışmaz; onları besler. Her satır için sorun: “Bu, veri işleme envanterimde görünüyor mu?”
Slayt08 / 08
Canlı tutmak: üç alışkanlık + özet
- Giriş kapısı: yeni ajan = önce envanter, sonra kurulum.
- Çeyreklik yoklama: “Bu hâlâ doğru mu?”
- Yıllık af: görünürlüğü tazele.
Kural: envantere girmeyen ajan çalışmaz.
Göremediğinizi yönetemezsiniz
Envanter çalışması yapan şirketler neredeyse her zaman tahmininin katını bulur: “üç ajanımız var” diyen bir ekip, cezasız bir “gölge affı” ilan edip sorduğunda listenin on dörde çıktığını görür. Bu tablo abartı değil, ortalamadır. Sorulacak soru “bizde gölge ajan var mı?” değil, “kaç tane var?”dır.
Unutmayın
Gölge ajan, “gölge BT”nin daha tehlikeli hâlidir: kurulumu beş dakika, etkisi ise büyük — çünkü ajan veriyi tutmakla kalmaz, sizin adınıza
eylem yapar. En tehlikeli gölge ajan, çoğu zaman en masum görünenidir; riski belirleyen ajanın adı değil,
erişimidir.
Tek tablo, dokuz sütun
Ajan envanteri bir yazılım değil, bir tablodur. Başlangıç için dokuz sütun yeter: ad, amaç, iş sahibi, teknik sahip, eriştiği veriler, yapabildiği eylemler, tedarikçi/model, verinin işlendiği yer, ve durum + son gözden geçirme tarihi. Kritik ayrıntı beşinci ve altıncı sütunlarda: “neye erişir?” sorusunun cevabı tedarikçinin broşüründe değil, yönetim panelindeki gerçek yetkilerdedir.
Envanteri canlı tutmak
Envanterin en büyük düşmanı, hazırlandığı günden itibaren eskimesidir. Üç alışkanlık yeter: giriş kapısı (yeni ajan = önce envanter kaydı, sonra kurulum), çeyreklik yoklama (her satırın sahibine tek soru: “bu hâlâ doğru mu?”) ve yıllık af (görünürlüğü tazelemek için). Ayrıca ajan envanteri, KVKK'nın kişisel veri işleme envanteri ve VERBİS yükümlülüğünüzü besler; her satır için “bu, veri işleme envanterimde görünüyor mu?” diye sorun.
Bu derste öğrendikleriniz
- Gölge ajanlar tahmininizin katıdır; önce görünürlük.
- Dokuz sütunlu tek bir tablo yeterli başlangıçtır.
- Gerçek yetkiye ayarlar ekranından bakın, broşürden değil.
- Kural: envantere girmeyen ajan çalışmaz.