Categories
Veriler hızla biriktiğinde kullanıcılar genellikle NAS’ta çok sayıda belge, görüntü, video veya e-posta depolar. Ancak geleneksel klasör yapıları veya anahtar kelimeye dayalı arama yöntemleri, ihtiyaç duyulan dosyaları çoğu zaman doğru bir şekilde bulamaz. Bu sorunu çözmek için içeriği anlayabilen ve dosyaları hızla bulabilen bir arama aracı vazgeçilmez hâle gelir; Qsirch de tam olarak bunun için geliştirilmiş akıllı arama motorudur.
Dosya adları, içerik, değiştirilme tarihleri, yazar adları ve diğer etkenler gibi anahtar kelimeler veya meta veriler kullanılarak ilgili dosya ve belgelerin hızla bulunmasının yanı sıra, artık yapay zekâ destekli bir semantik arama özelliği de eklendi. Bu özellik sayesinde kullanıcılar bir fotoğrafın tanımını, örneğin “çimenlerde koşan bir köpek yavrusu” gibi bir ifadeyi girerek ilgili tüm görüntüleri bulabilir.
Bu yıl, Büyük Dil Modelinin (LLM) üretken yeteneklerinden güç alan yapay zekâ destekli Erişimle Artırılmış Üretim (Retrieval-Augmented Generation, RAG) arama teknolojisini destekleyen bir dönüm noktası niteliğinde güncelleme yayımlandı. Bu güncelleme, işletmelerin NAS’ta depolanan devasa veri kümelerinden kritik bilgileri daha doğru ve verimli bir şekilde çıkarmasına yardımcı olur. İhtiyaçlarınızla en alakalı içeriği hızla belirlemekle kalmaz, karar alma süreçlerini hızlandırır, iş akışlarını optimize eder ve verilerin gerçek değerini tam anlamıyla ortaya çıkarır.
Bugün, NAS’ınızı Bilgi Güvenliği Yönetim Sistemi (ISMS) için bir bilgi danışmanına dönüştürmek üzere Qsirch’ü ChatGPT ve RAG aramasıyla nasıl kullanacağınızı göstereceğiz.
Qsirch Akıllı Yapay Zekâ Aramasını Yükleyin
AppCenter’a gidin, QNAP Store’daki Tools kategorisine tıklayın ve Qsirch’ü bulup yükleyin.
Qsirch arayüzü aşağıdaki gibi görünür; arama çubuğunun sağ tarafındaki RAG simgesine tıklayın.
Ardından yapılandırma için Go to RAG Settings düğmesine tıklayın.
OpenAI ChatGPT, Google Gemini, Microsoft Azure OpenAI ile DeepSeek ve xAI Grok gibi OpenAI API ile uyumlu diğer LLM modellerini destekler. Yapay zekâ modellerini ihtiyaçlarınıza göre özgürce seçip yapay zekâ arama işlevine entegre edebilirsiniz.
Şimdi sırasıyla OpenAI ve Google Gemini için API anahtarlarının nasıl alınacağını anlatacağız.
OpenAI API Anahtarı Alın
ChatGPT hesabınızla OpenAI Platform sitesinde oturum açın, ardından Start building düğmesine tıklayın.
OpenAI önce sizden bir kuruluş oluşturmanızı ister. Kuruluşunuzun adını girin, teknik yetkinliğinize en uygun açıklamayı seçin ve Create organization düğmesine tıklayın.
Ekip davet ekranını gördüğünüzde I’ll invite my team later seçeneğine tıklayın. Gerekirse üyeleri daha sonra istediğiniz zaman davet edebilirsiniz.
Ardından API anahtarınıza ve projenize bir ad verip Generate API Key düğmesine tıklayın.
Anahtarı kopyalayıp güvenli bir yerde saklayın. Pencere kapatıldıktan sonra anahtarı bir daha görüntüleyemezsiniz.
Data usage for consumer services FAQ sayfasına göre API, ChatGPT Team ve ChatGPT Enterprise üzerinden gönderilen veya oluşturulan veriler, varsayılan olarak OpenAI tarafından model eğitimi için kullanılmaz.
Ancak anahtarı normal şekilde kullanabilmek için yine de ödeme bilgilerini eklemeniz gerekir. Add payment details düğmesine tıklayın.
Kredi kartı bilgilerinizi ve fatura adresinizi girin, ardından Continue düğmesine tıklayın.
$5 minimum harcama ve otomatik yeniden yüklemenin etkinleştirilip etkinleştirilmeyeceği dahil olmak üzere ödeme ayarlarını yapılandırın. Ardından Continue düğmesine tıklayın.
Tüm bilgilerin doğru olduğunu kontrol ettikten sonra Confirm payment düğmesine tıklayın.
Bu noktada aldığımız API anahtarı kullanıma hazırdır.
Gemini API Anahtarı Alın
Google hesabınızla oturum açtıktan sonra Google AI Studio‘ya gidin, ardından anahtar almak için Get API key düğmesine tıklayın.
Anahtarınızı oluşturmak için Create API key düğmesine tıklayın.
API anahtarını yeni bir projede veya mevcut bir projede oluşturmayı seçebilirsiniz.
Anahtarı kopyalayıp güvenli bir yerde saklayın. Pencere kapatıldıktan sonra anahtarı bir daha görüntüleyemezsiniz.
Gemini API Ek Hizmet Koşulları‘na göre, Google AI Studio ve Gemini API’de sunulan ücretsiz hizmetleri kullandığınızda Google, gönderdiğiniz içeriği ve oluşturulan yanıtları Google ürün ve hizmetlerinin yanı sıra makine öğrenimi teknolojilerini sağlamak, iyileştirmek ve geliştirmek için kullanır. Bu ücretsiz hizmetleri kullanırken hassas, gizli veya kişisel bilgi göndermeyin.
Qsirch’te RAG Aramasını Ayarlama
LLM Settings bölümünü tamamlamaya devam edin ve sağlayıcı olarak OpenAI’ı seçin. API anahtarınızı girdikten sonra bir dil modeli seçebilirsiniz.
Size uygun OpenAI modelini nasıl seçersiniz
- GPT-4 (Yakında kullanımdan kaldırılacak): Metin, görüntü ve video işleyebilen ilk çok modlu dil modeli olan GPT-4, çeşitli sektörlerde yaygın olarak benimsendi. Ancak OpenAI, GPT-4 desteğinin 30 Nisan 2025’te sona ereceğini ve yerini GPT-4o modelinin alacağını duyurdu.
- GPT-4 Turbo: GPT-4 Turbo, güçlü yeteneklerini korurken verimliliği artırmaya ve kullanım maliyetlerini düşürmeye daha fazla odaklanan, GPT-4’ün optimize edilmiş bir sürümüdür.
- GPT-4o: GPT-4o şu anda ChatGPT’deki varsayılan modeldir ve metin, ses ve görüntü işleme gibi birçok veri işleme modalitesinde GPT-4’ten çok daha iyi performans gösterir.
- GPT-4o mini: GPT-4o’nun sadeleştirilmiş bir sürümü olan bu model, ChatGPT’de oturum açmamış kullanıcılar için varsayılan modeldir ve bu kullanıcıların da gelişmiş metin ve görsel işleme yeteneklerini daha hızlı yanıt süreleriyle deneyimlemesini sağlar.
GPT-4o veya GPT-4o mini kullanmanızı öneririz. API anahtarınızın geçerli olup olmadığını doğrulamak için Verify düğmesine tıklayın. Doğrulama başarısız olursa geri dönüp OpenAI fatura bilgilerinizin doğru şekilde ayarlanıp ayarlanmadığını kontrol edin.
Add düğmesine tıklayarak veri erişim kapsamını özelleştirebiliriz.
Örnek senaryo: NAS’ta depolanan ve ISO/IEC 27001 standardına uygun olan, bir işletmenin Bilgi Güvenliği Yönetim Sistemi (ISMS) ile ilgili belgelerini kullanıyoruz. Bu belgeler ISMS’in tüm yönlerini kapsar:
- Bilgi Güvenliği Politikası: Kuruluşun genel bilgi güvenliği hedeflerinin ve ilkelerinin resmî beyanı.
- Prosedürler: Belirli bilgi güvenliği faaliyetleri veya süreçleri için adımları ve sorumlulukları ana hatlarıyla belirten ayrıntılı açıklamalar.
- Çalışma Talimatları: Belirli ekipmanlar, sistemler veya görevler için operasyonel yönergeler ve güvenlik gereksinimleri.
- Form Listeleri: ISMS ile ilgili bilgileri kaydetmek ve yönetmek için kullanılan formların listeleri.
- Kayıtlar: ISMS ile ilgili faaliyetlerin yürütülmesinden elde edilen kanıtlar ve geçmiş veriler.
RAG araması özellikle NAS’ta depolanan en güncel ilgili dosyaları hedefler; bilgilerin hem güncel hem de doğru olmasını sağlamak için bu dosyaları gerçek zamanlı olarak alıp analiz için buluta yükler.
Aramaya dahil edilecek klasörleri seçin ve Apply düğmesine tıklayın.
Ayrıca ihtiyaçlarınıza göre Word, Excel, PowerPoint, TXT, Email ve PDF dahil olmak üzere analiz edilecek dosya biçimlerini seçip Apply düğmesine tıklayabilirsiniz.
Ardından Qsirch’e gidin ve arama çubuğunun yanındaki RAG simgesine tıklayıp bir anahtar kelime girerek RAG aramasını kullanmaya başlayın.
İşletmelere özel bir ISMS bilgi tabanı oluşturduk. Belgelendirme kuruluşları her yıl dış denetim yaptığında RAG araması, en iyi ISMS bilgi güvenliği yönetimi danışmanımız olarak görev yapıyor.
Denetim Senaryosu Simülasyonu
Denetçi: Kuruluşunuz, bilgi güvenliği politikalarının ve prosedürlerinin etkinliğini ve bunlara uyulmasını nasıl sağlıyor?
- Denetçi, iyi tanımlanmış ve uygulanabilir bilgi güvenliği politikaları ve prosedürleri belirleyip belirlemediğinizi ve bunların etkili bir şekilde uygulanıp uygulanmadığını inceleyecektir.
- Bu politika ve prosedürleri nasıl ilettiğinizi veya yaygınlaştırdığınızı, çalışanların uyumunun nasıl izlendiğini ve ihlaller meydana geldiğinde nasıl ele alındığını sorabilir.
Sıradan gibi görünen bir soru aslında zihinsel olarak oldukça bunaltıcı olabilir. Doğrudan CISO tarafından yanıtlansa bile iyi ifade edilmiş ve ikna edici bir yanıt vermek hiç de kolay olmayabilir.
Acele etmeyin, paniğe kapılmayın, korkmayın. RAG aramasının nasıl imdadınıza yetiştiğine bir göz atın.
Ayrıca verilerin doğrulanmasına ve derlenmesine etkili bir şekilde yardımcı olmak için en alakalı belgeleri belirler.
RAG araması yalnızca birkaç saniye içinde, bilgi güvenliği politikalarımızın ve prosedürlerimizin etkinliğini ve uyumluluğunu sağlamak için konuya iç denetimler ve düzeltici faaliyetler, yönetimin gözden geçirmesi, eğitim ve farkındalık, bilgi güvenliği risk yönetimi ve kaynak tahsisi gibi açılardan yaklaşmamıza yardımcı olur.
Bu sayede denetim sorularına profesyonel ve kanıta dayalı bir şekilde yanıt verebilir, heyecan nedeniyle sözlü açıklamalar, yazılı belgeler ve fiili uygulamalar arasında tutarsızlık oluşması riskini azaltabiliriz.
Zarif, gerçekten zarif.
Büyük dil modelleri güçlü olsa da gerçek dünya uygulamalarında hâlâ bazı ölümcül kusurlara sahiptir.
- Bilginin Sınırlılığı ve Eskimesi: Model, eğitim verilerinin kesim tarihinden sonra ortaya çıkan yeni bilgi veya olaylardan habersizdir; bu da güncelliğini yitirmiş veya hatalı yanıtlara yol açabilir.
- Yanlış Bilgi Üretimi (Halüsinasyon): Model, belirli bir alanda yeterli bilgiye sahip olmadığında bile kendinden emin bir şekilde uydurma yanıtlar üretebilir; bu da kullanıcıların doğru ve yanlış bilgiyi ayırt etmesini zorlaştırır.
- Harici Bilgiye Erişememe ve Bundan Yararlanamama: Model, yanıt üretmek için parametrelerine gömülü dahili bilgisine dayanır ve harici veri kaynaklarına doğrudan erişemez veya bunlardan yararlanamaz. Bu da modelin alana özgü senaryolarda ya da özel verilerle çalışırken kullanılabilirliğini sınırlar.
RAG teknolojisinin ortaya çıkışı, bu sorunlara son derece değerli bir çözüm sunmuştur.
RAG, yanıt üretmeden önce harici bir bilgi tabanından ilgili bilgileri alır ve alınan içeriği modelin giriş istemine (prompt) dahil eder. Bu yaklaşım sayesinde model, güncel verilere ve alana özgü bilgilere dayalı yanıtlar üretebilir; bu da yalnızca doğruluğu artırmakla kalmaz, halüsinasyon riskini de etkili bir şekilde azaltır.
Qsirch RAG Aramasıyla Tanışın
RAG araması için verilerinizi bir NAS’ta depolamak birçok avantaj sunar. Tüm veriler kendi donanımınızda bulunduğundan, erişim ve koruma mekanizmaları üzerinde tam kontrole sahip olursunuz. Hassas bilgileri üçüncü taraf bulut sunucularında depolamakla karşılaştırıldığında NAS; sıkı erişim denetimi, ağ yalıtımı ve hatta fiziksel koruma gibi daha doğrudan ve özelleştirilebilir güvenlik önlemleri sunar.
İhtiyaçlarınıza göre uyarlanmış veri şifreleme, düzenli yedeklemeler ve felaket kurtarma uygulayarak veri ihlali veya kaybı riskini önemli ölçüde azaltabilir ve gizli kurumsal bilgilerin RAG uygulamalarında güvenli ve güvenilir bir şekilde kullanılmasını sağlayabilirsiniz.
Bugünkü paylaşımımız bu kadar. İlginiz için teşekkür ederiz.
