Kaspersky Tehdit İstihbaratı Portalında Yapay Zeka Güçlendirmesi

Kaspersky, tehditlere karşı daha hızlı ve verimli mücadele için tehdit istihbaratı portalının son güncellemesini sundu. Yeni yapay zeka yetenekleri, SOC (Security Operations Center) ekiplerinin ve tehdit analistlerinin günlük çalışmalarını önemli ölçüde kolaylaştırıyor.

Güncelleme, 25 petabaytın üzerindeki özel tehdit verisi ile bağlam odaklı Kaspersky tehdit istihbaratının daha etkili kullanılmasını sağlıyor. Aynı zamanda açık kaynak istihbaratı (OSINT) üzerinden gerçekleştirilen otomatik akıllı aramalar, potansiyel risklere ilişkin görünürlüğü artırıyor.

Güvenlik Merkezlerinin Karşı Karşıya Olduğu Zorluklar

Modern güvenlik operasyon merkezleri, yetersiz iş gücü yanında her gün binlerce uyarıyla başa çıkmaya çalışıyor. Saldırganların ağa sızdıktan sonra serbestçe hareket etme süreleri ise kritik biçimde kısalıyor.

Siber rekabetin yapay zeka ekseninde hız kazandığı bu dönemde, güvenlik ekipleri:

  • Karmaşık teknik kayıtları manuel olarak ayrıştırma sorunu yaşıyor
  • Özel API entegrasyonları geliştirmek için gerekli zaman ve teknik uzmanlıktan yoksun kalıyor
  • Tehdit verilerini hızlı bir şekilde işleme kapasitesi sınırlı kalıyor

Yapay Zeka Destekli Özetleme Özelliği

Kaspersky, yeni yapay zeka özetleme özelliğiyle bu sorunu çözmeyi hedefliyor. Tehdit avcılığı ve tehdit aktörleri takibi sırasında analistler, yüzlerce uzlaşma göstergesi (IoC) ve uzun, karmaşık raporları satır satır incelemek zorunda kalıyor.

Yeni özellik, devasa miktardaki veriyi tek bir tıklamayla kısa ve net çıktılara dönüştürüyor. Özetleme kabiliyeti:

  • Manuel inceleme ihtiyacını önemli ölçüde azaltıyor
  • Analistlerin hangi bulguların daha derinlemesine araştırılması gerektiğine dakikalar içinde karar vermesini sağlıyor
  • Mevcut veriyi otomatik olarak işleyerek en faydalı içerikleri ön çıkarıyor
  • Daha az deneyimli analistlerin tehdit verileriyle çalışmasını kolaylaştırıyor
  • Kıdemli uzmanların iş yükünü hafifletiyor

Kaspersky, her bir özet bloğunu besleyen kaynak veri kümelerini titizlikle seçerek, ortaya çıkan özetin analistlerin güveneceği bağlamı koruması sağladı.

Yapay zeka tabanlı özetleme, açık kaynak istihbaratı (OSINT) taramalarıyla tespit edilen IoC'ler için de kullanılabiliyor. Bu sayede analistler sorgulanan varlıkla ilgili tüm verileri tek noktadan inceleyebiliyor ve kritik ayrıntıları ön çıkaran kapsamlı bir genel bakış elde edebiliyor.

Üçüncü Taraf Entegrasyonları için MCP Desteği

Kaspersky, Model Context Protocol (MCP) üzerinden entegrasyon desteği sunuyor. Bu sayede kuruluşlar, kendi yapay zeka uygulamalarını veya üçüncü taraf yapay zeka uygulamalarını Kaspersky tehdit istihbaratı servisleriyle bağlayabiliyor.

MCP desteği, tehdit istihbaratı yeteneklerinin daha geniş bir ekosistem içinde kullanılmasını ve entegrasyonun kolaylaştırılmasını sağlıyor.