Yapay zekâ doğru tarafta

Günümüz güvenlik operasyon merkezleri, yetersiz iş gücünün yanı sıra her gün binlerce uyarıyla başa çıkmaya çalışırken; saldırganların ağa sızdıktan sonra serbestçe hareket etme süreleri (breakout time) kritik biçimde kısalmaya devam ediyor.

Siber rekabetin yapay zekâ ekseninde hız kazandığı bir dönemde, güvenlik ekipleri karmaşık teknik kayıtları manuel olarak ayrıştırmak ya da özel API entegrasyonları geliştirmek için gereken zamandan ve teknik uzmanlıktan çoğu zaman yoksun kalıyor.

Kaspersky, savunma tarafında kritik öneme sahip olan hızı ve verimliliği sağlamak amacıyla sektör lideri Tehdit İstihbaratı portföyünü yapay zekâ tabanlı yeni özelliklerle güçlendirdi. Bu güncelleme, Tehdit İstihbaratı yeteneklerini sahada iki temel eksende genişletiyor: Analistlerin büyük hacimli ve insan tarafından okunabilir tehdit verilerini hızla sindirmesini sağlamak ve sunulan servisleri üçüncü taraf yapay zekâ uygulamalarının erişimine açmak.

İnsan Tarafından Okunabilir Tehdit İstihbaratı İçin Yapay Zekâ Destekli Özetleme

Devam eden incelemeler, tehdit avcılığı ve tehdit aktörleri ya da kampanyalarının takibi sırasında analistler, yüzlerce uzlaşma göstergesini (IoC) ve uzun, karmaşık raporları satır satır incelemek zorunda kalabiliyor. Yeni yapay zekâ özetleme özelliği, devasa miktardaki veriyi tek bir tıklamayla kısa ve net çıktılara dönüştürerek bu sorunu ortadan kaldırıyor.

Özetleme kabiliyeti, her bir gösterge için manuel inceleme ihtiyacını kayda değer ölçüde azaltarak analistlerin hangi bulguların daha derinlemesine araştırılması gerektiğine dakikalar içinde karar vermesini sağlıyor. Araç, mevcut veriyi otomatik olarak işleyerek IoC’ler ve kurallar dahil olmak üzere en faydalı içerikleri öne çıkarıyor. Kısa özetler, hem daha az deneyimli analistlerin tehdit verileriyle çalışmasını kolaylaştırıyor hem de kıdemli uzmanların iş yükünü hafifletiyor. Kaspersky, ortaya çıkan özetin analistlerin güveneceği bağlamı koruması ve inceleme sürelerini kısaltması adına her bir özet bloğunu besleyen kaynak veri kümelerini titizlikle seçti.

Yapay zekâ tabanlı özetleme ve arama olanakları, açık kaynak istihbaratı (OSINT) taramalarıyla tespit edilen IoC’ler için de kullanılabiliyor. Bu sayede analistler, sorgulanan varlıkla ilgili tüm verileri tek noktadan inceleyebiliyor, önceliklendirebiliyor ve kritik ayrıntıları öne çıkaran kapsamlı bir genel bakış elde edebiliyor.