Kaspersky Tehdit İstihbaratı Portalı’nın son güncellemesi, SOC gruplarının ve tehdit analistlerinin günlük çalışmalarını daha süratli ve kolay hale getiriyor. Yapay zekâ dayanaklı özetleme ve üçüncü taraf yapay zekâ araçları için MCP kontağı, 25 petabaytın üzerindeki özel tehdit verisi ve bağlam üzerine kurulu Kaspersky tehdit istihbaratının sunduğu imkânlardan daha faal yararlanılmasını sağlıyor. Açık kaynak istihbaratı (OSINT) üzerinden gerçekleştirilen otomatik akıllı aramalar ise potansiyel risklere ait görünürlüğü artırıyor.
Günümüz güvenlik operasyon merkezleri, yetersiz iş gücünün yanı sıra her gün binlerce ihtarla başa çıkmaya çalışırken; saldırganların ağa sızdıktan sonra serbestçe hareket etme mühletleri (breakout time) kritik biçimde kısalmaya devam ediyor. Siber rekabetin yapay zekâ ekseninde sürat kazandığı bir dönemde, güvenlik takımları karmaşık teknik kayıtları manuel olarak ayrıştırmak ya da özel API entegrasyonları geliştirmek için gereken vakitten ve teknik uzmanlıktan birçok vakit mahrum kalıyor.
Kaspersky, savunma tarafında kritik kıymete sahip olan suratı ve verimliliği sağlamak amacıyla sektör lideri Tehdit İstihbaratı portföyünü yapay zekâ tabanlı yeni özelliklerle güçlendirdi. Bu güncelleme, Kaspersky Tehdit İstihbaratı yeteneklerini alanda iki temel eksende genişletiyor: Analistlerin büyük hacimli ve insan tarafından okunabilir tehdit datalarını süratle sindirmesini sağlamak ve sunulan servisleri üçüncü taraf yapay zekâ uygulamalarının erişimine açmak.
İnsan Tarafından Okunabilir Tehdit İstihbaratı İçin Yapay Zekâ Destekli Özetleme
Devam eden incelemeler, tehdit avcılığı (threat hunting) ve tehdit aktörleri ya da kampanyalarının takibi sırasında analistler, yüzlerce uzlaşma göstergesini (IoC) ve uzun, karmaşık raporları satır satır incelemek zorunda kalabiliyor. Yeni yapay zekâ özetleme özelliği, devasa ölçüdeki datayı tek bir tıklamayla kısa ve net çıktılara dönüştürerek bu sorunu ortadan kaldırıyor.
Özetleme yeteneği, her bir gösterge için manuel inceleme muhtaçlığını kayda bedel ölçüde azaltarak analistlerin hangi bulguların daha derinlemesine araştırılması gerektiğine dakikalar içinde karar vermesini sağlıyor. Araç, mevcut datayı otomatik olarak işleyerek IoC’ler ve kurallar dahil olmak üzere en yararlı içerikleri öne çıkarıyor. Kısa özetler, hem daha az tecrübeli analistlerin tehdit datalarıyla çalışmasını kolaylaştırıyor hem de kıdemli uzmanların iş yükünü hafifletiyor. Kaspersky, ortaya çıkan özetin analistlerin güveneceği bağlamı müdafaası ve inceleme müddetlerini kısaltması ismine her bir özet bloğunu besleyen kaynak data kümelerini titizlikle seçti.
Yapay zekâ tabanlı özetleme ve arama imkanları, açık kaynak istihbaratı (OSINT) taramalarıyla tespit edilen IoC’ler için de kullanılabiliyor. Bu sayede analistler, sorgulanan varlıkla ilgili tüm dataları tek noktadan inceleyebiliyor, önceliklendirebiliyor ve kritik detayları öne çıkaran kapsamlı bir genel bakış elde edebiliyor.
Üçüncü Taraf Entegrasyonlar İçin Model Context Protocol (MCP) Desteği
Model Context Protocol (MCP) üzerinden entegrasyon, kuruluşların kendi yapay zekâ uygulamalarını yahut üçüncü taraf yapay zekâ uygulamalarını direkt Kaspersky Tehdit İstihbaratı Portalı’na bağlamasına imkan tanıyor. Katı ve evvelden tanımlanmış yapılara sahip klâsik API’lerin bilakis MCP irtibatı, yapay zekâ modellerinin esnek ve dinamik sorgular oluşturmasına ve gereksinim duydukları tehdit datalarına, muhtaçlık duydukları anda ve biçimde erişmesine imkân verecek formda tasarlandı. Bu standartlaştırılmış entegrasyon sayesinde kurumsal yapay zekâ uygulamaları, Kaspersky’nin global tehdit istihbaratına gerçek vakitli erişim elde ediyor. Böylelikle daha akıllı otomatik iş akışları oluşturulurken tehdit tahlilinin daha esnek biçimde yürütülmesi mümkün hale geliyor.
Kaspersky Tehdit İstihbaratı Ürün Grubu Başkanı Alexander Mazikin, konuya ait değerlendirmesinde şunları kaydetti: “Kaspersky’nin Tehdit İstihbaratı portföyü, sunduğu datanın istisnai kalitesi ve kapsamıyla uzun müddettir dalda referans kabul ediliyor. Yaklaşık 30 yıldır tehdit bilgilerini toplamak ve sınıflandırmak için yapay zekâ ve makine tahsilinden kapsamlı halde yararlanarak üst seviye bir istihbarat altyapısı inşa ettik. Bugün odak noktamız, bu altyapının tüm potansiyelini müşterilerimiz için erişilebilir kılmak. Yeni yapay zekâ özellikleriyle sunduğumuz en temel kazanım; bilginin edinilmesi ile bu bilgiye dayalı aksiyon alınması arasında geçen süreyi en aza indirmek. Nihayetinde bu yetenekler kurumsal tehdit istihbaratı yatırımlarının geri dönüşünü en üst seviyeye çıkaracak, takımlara saatler süren karmaşık tahlil süreçlerinde vakit kazandıracak ve güvenlik iş akışlarının doğruluğunu besbelli ölçüde artıracaktır.”
Müşteriler, standart sorgu kotası içeren mevcut Kaspersky Threat Lookup lisansları üzerinden bu yeni yapay zekâ özelliklerini çabucak kullanmaya başlayabiliyor. Daha yüksek hacimli operasyonlara muhtaçlık duyan kurumlar ise talebe bağlı olarak ek sorgu paketleriyle kapasitelerini ölçeklendirebiliyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
