Yapay Zekâ Doğru Tarafta: Kaspersky, Tehdit İstihbaratı Süreçlerini Yeni Yapay Zekâ Yetenekleriyle Hızlandırıyor

Kaspersky Tehdit İstihbaratı Portalı’nın son güncellemesi, SOC ekiplerinin ve tehdit analistlerinin günlük çalışmalarını daha hızlı ve kolay hale getiriyor. Yapay zekâ destekli özetleme ve üçüncü taraf yapay zekâ araçları için MCP bağlantısı, 25 petabaytın üzerindeki özel tehdit verisi ve bağlam üzerine kurulu Kaspersky tehdit istihbaratının sunduğu imkânlardan daha etkin yararlanılmasını sağlıyor. Açık kaynak istihbaratı (OSINT) üzerinden gerçekleştirilen otomatik akıllı aramalar ise potansiyel risklere ilişkin görünürlüğü artırıyor. Günümüz güvenlik operasyon merkezleri, yetersiz iş gücünün yanı sıra her gün binlerce uyarıyla başa çıkmaya çalışırken; saldırganların ağa sızdıktan sonra serbestçe hareket etme süreleri (breakout time) kritik biçimde kısalmaya devam ediyor. Siber rekabetin yapay zekâ ekseninde hız kazandığı bir dönemde, güvenlik ekipleri karmaşık teknik kayıtları manuel olarak ayrıştırmak ya da özel API entegrasyonları geliştirmek için gereken zamandan ve teknik uzmanlıktan çoğu zaman yoksun kalıyor. Kaspersky, savunma tarafında kritik öneme sahip olan hızı ve verimliliği sağlamak amacıyla sektör lideri Tehdit İstihbaratı portföyünü yapay zekâ tabanlı yeni özelliklerle güçlendirdi. Bu güncelleme, Kaspersky Tehdit İstihbaratı yeteneklerini sahada iki temel eksende genişletiyor: Analistlerin büyük hacimli ve insan tarafından okunabilir tehdit verilerini hızla sindirmesini sağlamak ve sunulan servisleri üçüncü taraf yapay zekâ uygulamalarının erişimine açmak. İnsan Tarafından Okunabilir Tehdit İstihbaratı İçin Yapay Zekâ Destekli Özetleme Devam eden incelemeler, tehdit avcılığı (threat hunting) ve tehdit aktörleri ya da kampanyalarının takibi sırasında analistler, yüzlerce uzlaşma göstergesini (IoC) ve uzun, karmaşık raporları satır satır incelemek zorunda kalabiliyor. Yeni yapay zekâ özetleme özelliği, devasa miktardaki veriyi tek bir tıklamayla kısa ve net çıktılara dönüştürerek bu sorunu ortadan kaldırıyor. Özetleme kabiliyeti, her bir gösterge için manuel inceleme ihtiyacını kayda değer ölçüde azaltarak analistlerin hangi bulguların daha derinlemesine araştırılması gerektiğine dakikalar içinde karar vermesini sağlıyor. Araç, mevcut veriyi otomatik olarak işleyerek IoC'ler ve kurallar dahil olmak üzere en faydalı içerikleri öne çıkarıyor. Kısa özetler, hem daha az deneyimli analistlerin tehdit verileriyle çalışmasını kolaylaştırıyor hem de kıdemli uzmanların iş yükünü hafifletiyor. Kaspersky, ortaya çıkan özetin analistlerin güveneceği bağlamı koruması ve inceleme sürelerini kısaltması adına her bir özet bloğunu besleyen kaynak veri kümelerini titizlikle seçti. Yapay zekâ tabanlı özetleme ve arama olanakları, açık kaynak istihbaratı (OSINT) taramalarıyla tespit edilen IoC'ler için de kullanılabiliyor. Bu sayede analistler, sorgulanan varlıkla ilgili tüm verileri tek noktadan inceleyebiliyor, önceliklendirebiliyor ve kritik ayrıntıları öne çıkaran kapsamlı bir genel bakış elde edebiliyor. Üçüncü Taraf Entegrasyonlar İçin Model Context Protocol (MCP) Desteği Model Context Protocol (MCP) üzerinden entegrasyon, kuruluşların kendi yapay zekâ uygulamalarını veya üçüncü taraf yapay zekâ uygulamalarını doğrudan Kaspersky Tehdit İstihbaratı Portalı’na bağlamasına olanak tanıyor. Katı ve önceden tanımlanmış yapılara sahip geleneksel API’lerin aksine MCP bağlantısı, yapay zekâ modellerinin esnek ve dinamik sorgular oluşturmasına ve ihtiyaç duydukları tehdit verilerine, ihtiyaç duydukları anda ve biçimde erişmesine imkân verecek şekilde tasarlandı. Bu standartlaştırılmış entegrasyon sayesinde kurumsal yapay zekâ uygulamaları, Kaspersky’nin küresel tehdit istihbaratına gerçek zamanlı erişim elde ediyor. Böylece daha akıllı otomatik iş akışları oluşturulurken tehdit analizinin daha esnek şekilde yürütülmesi mümkün hale geliyor. Kaspersky Tehdit İstihbaratı Ürün Grubu Başkanı Alexander Mazikin, konuya ilişkin değerlendirmesinde şunları kaydetti: “Kaspersky'nin Tehdit İstihbaratı portföyü, sunduğu verinin istisnai kalitesi ve kapsamıyla uzun süredir sektörde referans kabul ediliyor. Yaklaşık 30 yıldır tehdit verilerini toplamak ve sınıflandırmak için yapay zekâ ve makine öğreniminden kapsamlı şekilde yararlanarak üst düzey bir istihbarat altyapısı inşa ettik. Bugün odak noktamız, bu altyapının tüm potansiyelini müşterilerimiz için erişilebilir kılmak. Yeni yapay zekâ özellikleriyle sunduğumuz en temel kazanım; bilginin edinilmesi ile bu bilgiye dayalı aksiyon alınması arasında geçen süreyi en aza indirmek. Nihayetinde bu yetenekler kurumsal tehdit istihbaratı yatırımlarının geri dönüşünü en üst düzeye çıkaracak, ekiplere saatler süren karmaşık analiz süreçlerinde zaman kazandıracak ve güvenlik iş akışlarının doğruluğunu belirgin ölçüde artıracaktır.” Müşteriler, standart sorgu kotası içeren mevcut Kaspersky Threat Lookup lisansları üzerinden bu yeni yapay zekâ özelliklerini hemen kullanmaya başlayabiliyor. Daha yüksek hacimli operasyonlara ihtiyaç duyan kurumlar ise talebe bağlı olarak ek sorgu paketleriyle kapasitelerini ölçeklendirebiliyor.   Kaynak: (BYZHA) Beyaz Haber Ajansı