Basın Bülteni- Kaspersky, tehdit istihbaratı portalını yapay zekâ ve gelişmiş arama özellikleriyle güçlendirdi
Kaspersky Tehdit İstihbaratı Portalı'nın son güncellemesi, SOC ekiplerinin ve tehdit
analistlerinin günlük çalışmalarını daha hızlı ve kolay hale getiriyor. Yapay
zekâ destekli özetleme ve üçüncü taraf yapay zekâ araçları için MCP bağlantısı,
25 petabaytın üzerindeki özel tehdit verisi ve bağlam üzerine kurulu Kaspersky
tehdit istihbaratının sunduğu imkânlardan daha etkin yararlanılmasını sağlıyor.
Açık kaynak istihbaratı (OSINT) üzerinden gerçekleştirilen otomatik akıllı
aramalar ise potansiyel risklere ilişkin görünürlüğü artırıyor.
Günümüz güvenlik operasyon merkezleri, yetersiz iş gücünün yanı sıra her gün binlerce
uyarıyla başa çıkmaya çalışırken, saldırganların ağa sızdıktan sonra serbestçe
hareket etme süreleri (breakout time) kritik biçimde kısalmaya devam ediyor.
Siber rekabetin yapay zekâ ekseninde hız kazandığı bir dönemde, güvenlik ekipleri
karmaşık teknik kayıtları manuel olarak ayrıştırmak ya da özel API entegrasyonları
geliştirmek için gereken zamandan ve teknik uzmanlıktan çoğu zaman yoksun
kalıyor.
Kaspersky, savunma tarafında kritik öneme sahip olan hızı ve verimliliği sağlamak
amacıyla sektör lideri Tehdit İstihbaratı portföyünü yapay zekâ tabanlı yeni
özelliklerle güçlendirdi. Bu güncelleme, Kaspersky Tehdit İstihbaratı yeteneklerini
sahada iki temel eksende genişletiyor: Analistlerin büyük hacimli ve insan
tarafından okunabilir tehdit verilerini hızla sindirmesini sağlamak ve sunulan
servisleri üçüncü taraf yapay zekâ uygulamalarının erişimine açmak.
İnsan Tarafından Okunabilir Tehdit İstihbaratı İçin Yapay Zekâ Destekli Özetleme
Devam eden incelemeler, tehdit avcılığı (threat hunting) ve tehdit aktörleri ya
da kampanyalarının takibi sırasında analistler, yüzlerce uzlaşma göstergesini (IoC)
ve uzun, karmaşık raporları satır satır incelemek zorunda kalabiliyor. Yeni
yapay zekâ özetleme özelliği, devasa miktardaki veriyi tek bir tıklamayla kısa
ve net çıktılara dönüştürerek bu sorunu ortadan kaldırıyor.
Özetleme kabiliyeti, her bir gösterge için manuel inceleme ihtiyacını kayda değer
ölçüde azaltarak analistlerin hangi bulguların daha derinlemesine araştırılması
gerektiğine dakikalar içinde karar vermesini sağlıyor. Araç, mevcut veriyi otomatik
olarak işleyerek IoC'ler ve kurallar dahil olmak üzere en faydalı içerikleri
öne çıkarıyor. Kısa özetler, hem daha az deneyimli analistlerin tehdit verileriyle
çalışmasını kolaylaştırıyor hem de kıdemli uzmanların iş yükünü hafifletiyor.
Kaspersky, ortaya çıkan özetin analistlerin güveneceği bağlamı koruması
ve inceleme sürelerini kısaltması adına her bir özet bloğunu besleyen kaynak
veri kümelerini titizlikle seçti.
Yapay zekâ tabanlı özetleme ve arama olanakları, açık kaynak istihbaratı (OSINT)
taramalarıyla tespit edilen IoC'ler için de kullanılabiliyor. Bu sayede analistler,
sorgulanan varlıkla ilgili tüm verileri tek noktadan inceleyebiliyor, önceliklendirebiliyor
ve kritik ayrıntıları öne çıkaran kapsamlı bir genel bakış elde
edebiliyor.
Üçüncü Taraf Entegrasyonlar İçin Model Context Protocol (MCP) Desteği
Model Context Protocol (MCP) üzerinden entegrasyon, kuruluşların kendi yapay zekâ
uygulamalarını veya üçüncü taraf yapay zekâ uygulamalarını doğrudan Kaspersky
Tehdit İstihbaratı Portalı'na bağlamasına olanak tanıyor. Katı ve önceden tanımlanmış
yapılara sahip geleneksel API'lerin aksine MCP bağlantısı, yapay zekâ modellerinin
esnek ve dinamik sorgular oluşturmasına ve ihtiyaç duydukları tehdit
verilerine, ihtiyaç duydukları anda ve biçimde erişmesine imkân verecek şekilde
tasarlandı. Bu standartlaştırılmış entegrasyon sayesinde kurumsal yapay zekâ
uygulamaları, Kaspersky'nin küresel tehdit istihbaratına gerçek zamanlı erişim
elde ediyor. Böylece daha akıllı otomatik iş akışları oluşturulurken tehdit analizinin
daha esnek şekilde yürütülmesi mümkün hale geliyor.
Kaspersky Tehdit İstihbaratı Ürün Grubu Başkanı Alexander Mazikin, konuya ilişkin
değerlendirmesinde şunları kaydetti: Kaspersky'nin Tehdit İstihbaratı portföyü,
sunduğu verinin istisnai kalitesi ve kapsamıyla uzun süredir sektörde referans
kabul ediliyor. Yaklaşık 30 yıldır tehdit verilerini toplamak ve sınıflandırmak
için yapay zekâ ve makine öğreniminden kapsamlı şekilde yararlanarak üst düzey
bir istihbarat altyapısı inşa ettik. Bugün odak noktamız, bu altyapının tüm
potansiyelini müşterilerimiz için erişilebilir kılmak. Yeni yapay zekâ özellikleriyle
sunduğumuz en temel kazanım, bilginin edinilmesi ile bu bilgiye dayalı
aksiyon alınması arasında geçen süreyi en aza indirmek. Nihayetinde bu yetenekler
kurumsal tehdit istihbaratı yatırımlarının geri dönüşünü en üst düzeye çıkaracak,
ekiplere saatler süren karmaşık analiz süreçlerinde zaman kazandıracak ve
güvenlik iş akışlarının doğruluğunu belirgin ölçüde artıracaktır.
Müşteriler, standart sorgu kotası içeren mevcut Kaspersky Threat Lookup lisansları
üzerinden bu yeni yapay zekâ özelliklerini hemen kullanmaya başlayabiliyor.
Daha yüksek hacimli operasyonlara ihtiyaç duyan kurumlar ise talebe bağlı olarak
ek sorgu paketleriyle kapasitelerini ölçeklendirebiliyor.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -