Kaspersky Tehdit İstihbaratı Portalı’nın yeni güncellemesi, SOC ekipleri ve tehdit analistlerinin çalışmalarını hızlandırmaya yönelik yapay zekâ destekli özellikler sunuyor. Güncelleme kapsamında yapay zekâ destekli özetleme, üçüncü taraf yapay zekâ araçları için Model Context Protocol (MCP) bağlantısı ve açık kaynak istihbaratı (OSINT) üzerinden otomatik akıllı arama özellikleri kullanıma sunuluyor.

Güvenlik operasyon merkezleri, sınırlı insan kaynağıyla her gün binlerce uyarıyı değerlendirmek durumunda kalırken, saldırganların bir ağa sızdıktan sonra sistem içinde hareket etmeye başlamasına kadar geçen süre de kısalıyor. Bu ortamda güvenlik ekipleri, karmaşık teknik kayıtları manuel olarak incelemek ve farklı sistemler için özel API entegrasyonları geliştirmek zorunda kalabiliyor.

Kaspersky’nin yeni özellikleri, tehdit istihbaratındaki büyük miktardaki verinin daha hızlı incelenmesini ve farklı yapay zekâ uygulamalarının bu verilere erişebilmesini hedefliyor.

Tehdit verileri yapay zekâ ile özetleniyor

Tehdit avcılığı ve tehdit aktörleri ya da kampanyalarının takibi sırasında analistler, yüzlerce uzlaşma göstergesini (IoC) ve uzun tehdit raporlarını incelemek zorunda kalabiliyor. Yeni yapay zekâ destekli özetleme özelliği, bu verileri kısa çıktılara dönüştürüyor. Araç, mevcut verileri otomatik olarak işleyerek IoC’ler ve kurallar gibi öne çıkan içerikleri belirliyor. Böylece analistler, hangi bulguların daha ayrıntılı incelenmesi gerektiğine daha kısa sürede karar verebiliyor.

Özetleme özelliği, açık kaynak istihbaratı (OSINT) taramalarıyla belirlenen IoC’ler için de kullanılabiliyor. Analistler, sorgulanan varlıkla ilgili verileri tek noktadan inceleyerek önceliklendirebiliyor ve kritik ayrıntıları içeren genel bir görünüm elde edebiliyor.

Kaspersky, özetlerin oluşturulmasında kullanılan kaynak veri kümelerinin, tehdit verilerindeki bağlamın korunması ve inceleme süresinin kısaltılması amacıyla seçildiğini belirtiyor.

Tehdit istihbaratına MCP bağlantısı geliyor

Güncellemenin bir diğer ayağını Model Context Protocol (MCP) desteği oluşturuyor. Bu bağlantı, kurumların kendi yapay zekâ uygulamalarını veya üçüncü taraf yapay zekâ araçlarını Kaspersky Tehdit İstihbaratı Portalı’na bağlamasına olanak tanıyor. Geleneksel API’lerdeki önceden tanımlanmış yapılardan farklı olarak MCP, yapay zekâ modellerinin daha esnek sorgular oluşturmasına ve ihtiyaç duydukları tehdit verilerine farklı biçimlerde erişmesine imkân sağlıyor.

Bu entegrasyonla kurumsal yapay zekâ uygulamaları Kaspersky’nin tehdit istihbaratına gerçek zamanlı erişebiliyor. Böylece tehdit analizinin farklı yapay zekâ destekli iş akışlarına dahil edilmesi mümkün hale geliyor.

Kaspersky Tehdit İstihbaratı Ürün Grubu Başkanı Alexander Mazikin, yeni özelliklerin temel amacının tehdit bilgisinin edinilmesi ile bu bilgiye dayalı aksiyon alınması arasındaki süreyi azaltmak olduğunu belirtti. Mazikin, Kaspersky’nin yaklaşık 30 yıldır tehdit verilerinin toplanması ve sınıflandırılmasında yapay zekâ ve makine öğreniminden yararlandığını, yeni özelliklerle bu altyapının müşteriler tarafından daha etkin kullanılmasının hedeflendiğini ifade etti.

Yeni yapay zekâ özellikleri, standart sorgu kotasına sahip mevcut Kaspersky Threat Lookup lisansları üzerinden kullanılabiliyor. Daha yüksek hacimli operasyonlar için ek sorgu paketleri de sunuluyor.