Kaspersky Tehdit İstihbaratını Yapay Zeka ile Güçlendiriyor
Yapay Zeka Destekli Özetleme Hızlandırıyor
Kaspersky Tehdit İstihbaratı Portalı’nın son güncellemesi, SOC ekipleri ve tehdit analistlerinin günlük çalışmalarını hızlandırmak için yapay zeka tabanlı yeni yeteneklerle donatılmıştır. Güncelleme, şirketin 25 petabaytın üzerindeki özel tehdit verisinin işlenmesi ve analiz edilmesine ilişkin süreci köklü biçimde dönüştürüyor.
Yeni yapay zeka özetleme özelliği, analistlerin karşılaştığı bilgi yoğunluğu sorununu çözmek amacıyla tasarlanmıştır. Tehdit avcılığı ve tehdit kampanyalarının takibi sırasında analistler, yüzlerce uzlaşma göstergesi (IoC) ve uzun, karmaşık raporları manuel olarak ayrıştırmak zorunda kalmaktadır. Kaspersky’nin yapay zeka çözümü, devasa miktardaki veriyi tek bir tıklamayla kısa ve anlaşılır çıktılara dönüştürmektedir.
Analiz Süresinin Kısaltılması
Özetleme kabiliyeti sayesinde analistler, hangi bulguların daha derinlemesine araştırılması gerektiğine dakikalar içinde karar verebilmektedir. Araç, mevcut veriyi otomatik olarak işleyerek IoC’ler ve kurallar dahil olmak üzere en faydalı içerikleri öne çıkarmaktadır.
Bu yaklaşım, hem daha az deneyimli analistlerin tehdit verileriyle çalışmasını kolaylaştırırken hem de kıdemli uzmanların iş yükünü hafifletmektedir. Kaspersky, her bir özet bloğunu besleyen kaynak veri kümelerini titizlikle seçerek, çıktının analistlerin güveneceği bağlamı koruması ve inceleme sürelerini kısaltması sağlanmaktadır.
Açık Kaynak İstihbaratı Entegrasyonu
Yapay zeka tabanlı özetleme ve arama olanakları, açık kaynak istihbaratı (OSINT) taramalarıyla tespit edilen IoC’ler için de kullanılabilmektedir. Bu sayede analistler, sorgulanan varlıkla ilgili tüm verileri tek noktadan inceleyebilmekte, önceliklendirebilmekte ve kritik ayrıntıları öne çıkaran kapsamlı bir genel bakış elde edebilmektedir.
Model Context Protocol (MCP) Desteği
Güncelleme, kuruluşların kendi yapay zeka uygulamalarını veya üçüncü taraf yapay zeka uygulamalarını Kaspersky Tehdit İstihbaratı’na doğrudan bağlamasını sağlayan Model Context Protocol (MCP) desteğini de içermektedir. Bu entegrasyon, sunulan servisleri AI ekosistemi içerisinde daha geniş ölçekte kullanılabilir hale getirmektedir.
Operasyonel Bağlam
Günümüz güvenlik operasyon merkezleri, yetersiz insan kaynağı yanında her gün binlerce uyarıyla başa çıkmaya çalışmaktadır. Aynı zamanda saldırganların ağa sızdıktan sonra serbestçe hareket edebilme süresi (breakout time) kritik biçimde kısalmaya devam etmektedir. Siber rekabet, yapay zeka ekseninde hız kazandığı için güvenlik ekipleri, karmaşık teknik kayıtları manuel olarak ayrıştırmak veya özel API entegrasyonları geliştirmek için gerekli zaman ve teknik uzmanlıktan çoğu zaman yoksun kalmaktadır.
Kaspersky’nin bu güncelleme ile sunduğu çözümler, savunma tarafında kritik önem taşıyan hız ve verimliliğin sağlanmasına yönelik bir adım niteliğindedir.
