Cyware, Paylaşılan Tehdit İstihbaratını Günlük Önceliklere Dönüştürmek İçin Last Mile Yapay Zekâ Ajanlarını Piyasaya Sürüyor

Bir tehdit uyarısı küçük bir kamu hizmeti kuruluşuna saniyeler içinde ulaşabilir. Uyarının önemli olup olmadığına ve ne yapılması gerektiğine karar vermek ise çok daha uzun sürebilir. Cyware, paylaşılan siber güvenlik istihbaratını daha küçük kuruluşlar için günlük önceliklere dönüştürmek üzere tasarlanan yeni yapay zekâ ajanları grubu Last Mile Agents ile bu boşluğu kapatmayı hedefliyor.

22 Ekim’de duyurulan ajanlar, topluluk veya eyalet merkezlerinden uyarılar alan ancak özel bir tehdit istihbaratı ekibi bulunmayan tehdit paylaşım ağlarının üyelerine yönelik. Cyware, her alıcıya aynı okuma listesini sunmak yerine ajanların gelen bilgileri her kuruluşun sektörü, teknolojisi ve çalışma ortamı doğrultusunda değerlendirdiğini belirtiyor.

İlk sürümde Vulnerability Watch ve Threat Briefing yer alıyor; her ikisi de Priority Intelligence Requirements ajanıyla destekleniyor. İlk aşamada sunulan çıktı, önceliklendirilmiş yönlendirmelerden oluşuyor. Otomatik eyleme geçirme ise Cyware’nin sonraki geliştirme aşamalarına yönelik planları arasında.

Paylaşılan Uyarıları Yerel Önceliklere Dönüştürmek

Tehdit paylaşım ağları, kuruluşların güvenlik açıkları, saldırganlar ve ortaya çıkan kampanyalar hakkındaki bilgileri bir araya getirmesine yardımcı olur. Ancak bu ağların değeri, bir uyarı geldikten sonra ne yapıldığına bağlıdır. Büyük bir kuruluşta bu istihbaratı kendi sistemleriyle karşılaştırabilecek analistler bulunabilir. Küçük bir işletme veya kooperatif kamu hizmeti kuruluşu ise rutin BT işlerini de yürüten tek bir genel güvenlik uzmanına bel bağlamak zorunda kalabilir.

Cyware’nin yaklaşımı, istihbarat merkezinin çalışmalarını üyelerinin çalışmalarından ayırıyor. Merkez, Cyware platformunu işletiyor ve istihbaratı düzenleyip seçiyor. Duyuruya göre, ağa bağlı üye kuruluşlar platformu kendileri kurmak zorunda kalmadan önceliklerine göre uyarlanmış Last Mile Agents ajanlarını kullanıyor.

Bu ayrım, benimsenme açısından önem taşıyor. Amaç, her küçük kuruluşun kapsamlı bir tehdit istihbaratı operasyonu kurmasını gerektirmek yerine, mevcut bir bilgi paylaşımı ilişkisinin alıcı tarafındaki faydasını artırmak.

Cyware’nin CTO’su ve kurucu ortağı Akshat Jain, duyuruda “Kolektif savunma, ancak son halkası kadar güçlüdür; biz de onu bu şekilde güçlendiriyoruz,” dedi. Jain, ajanların her kuruluşun çalışma ortamı açısından neyin önemli olduğunu belirlemek için Öncelikli İstihbarat Gereksinimleriyle başladığını ve bu bağlamı gelen uyarılara ve güvenlik açıklarına uyguladığını söyledi.

Üç Ajanın Merkezinde Kurumsal Bağlam Var

Temeli, Öncelikli İstihbarat Gereksinimleri (PIR) Ajanı oluşturuyor. Bu ajan, üye kuruluş için önemli olan unsurları belirliyor ve gelen istihbaratı bu gereksinimlerle sürekli olarak karşılaştırıyor. Uygulamada amaç, sistemin bir tehdidi sıralamadan önce neyin önemli olduğuna dair işlevsel bir tanım oluşturmasını sağlamak.

• PIR Ajanı: Üyenin istihbarat önceliklerini belirler ve gelen uyarılarla güvenlik açığı bilgilerini değerlendirmek için bu öncelikleri kullanır.
• Vulnerability Watch Ajanı: Üyenin çalışma ortamını dikkate alarak istismar faaliyetlerini ve güvenlik açığının ciddiyetini tartar; “harekete geç”, “dikkate al” ve “izle” kategorilerine ayrılmış günlük bir öncelik listesi sunar.
• Threat Briefing Ajanı: Hangi gelişmelerin dikkati hak ettiğini ve üye için neden önemli olduklarını açıklayan, sıralanmış günlük bir bilgilendirme hazırlar.

Tasarımın temelinde, ciddiyet ile önem arasındaki ayrım yatıyor. Ciddi bir güvenlik açığı, uyarıyı alan herkes için aynı derecede acil değildir. Bir kuruluşun, etkilenen teknolojinin kendi çalışma ortamında bulunup bulunmadığını, açıktan yararlanılıp yararlanılmadığını ve konunun zamanını talep eden diğer işlerle karşılaştırıldığında nasıl bir öncelik taşıdığını anlaması gerekir.

Last Mile Agents, Cyware’nin Teknolojisine Nasıl Uyum Sağlıyor?

Bu lansman, Cyware’nin mevcut yapay zekâ ajanı portföyünü istihbarat merkezlerinde çalışan analistlerin ötesine taşıyor. Şirketin daha kapsamlı Agent Hub çözümü, ajanları güvenlik ürünleri bünyesinde bir araya getiriyor ve yapılandırılabilir özerklik, insan gözetimi, yetkilendirme ve denetim günlüğü kayıtlarına yönelik kontroller sunuyor. Bu platform özellikleri Cyware’nin stratejisine bağlam kazandırıyor; yeni sürüm ise özellikle üyelere yönelik önceliklendirme ve bilgilendirmeleri ele alıyor.

Bu stratejinin temelinde, farklı kaynaklardan gelen tehdit bilgilerini kullanılabilir hâle getirme sorunu yatıyor. Cyware Intel Exchange; tehdit istihbaratının paylaşılması için yapılandırılmış bir biçim olan STIX 2.1’e veri alımını, yinelenen kayıtların ayıklanmasını, zenginleştirmeyi ve normalleştirmeyi destekliyor. Ayrıca göstergeler, kötü amaçlı yazılımlar, kampanyalar ve tehdit aktörleri arasında bağlantı kuruyor; düşman davranışlarını MITRE ATT&CK ile eşleştiriyor. Bu özellikler, merkezin rolünü açıklamaya yardımcı oluyor: Üye kuruluşlar kendi öncelikleri doğrultusunda yorumlamadan önce istihbaratı düzenlemek.

Şirketin ayrı bir ürünü olan Cyware Orchestrate, güvenlik iş akışlarını API’ler, web kancaları ve önceden oluşturulmuş entegrasyonlar aracılığıyla birbirine bağlıyor. Ayrıca iş akışı senaryoları oluşturma ve sorunlarını giderme konusunda yapay zekâ desteği sunuyor. Bu, Cyware’nin daha geniş otomasyon çözümlerinin bir parçası; ancak Last Mile Agents’ın lansman kapsamıyla karıştırılmamalı: Cyware, bu yeni ajanlar için otomatik eyleme geçirme özelliğini yol haritasına koyuyor.

Önemli Olan, Yönlendirmelerin İş Gününü Değiştirip Değiştirmediği

Daha küçük güvenlik ekipleri için yararlı bir yapay zekâ bilgilendirmesi, uzun bir uyarıyı kısa bir paragrafa sıkıştırmanın ötesine geçmelidir. Konunun neden önemli olduğunu ortaya koymalı, nasıl sıralandığını açıklamalı ve bir sonraki kararı almayı kolaylaştırmalıdır. Bu nedenle kuruluşun belirttiği gereksinimlerin niteliği ve değişen ortamına ne ölçüde uyumlu kaldıkları, ajanların uygulamadaki değerini belirlemede önemli olacaktır.

Cyware’in duyurusu, Last Mile Agents için performans kıyaslamaları, fiyatlandırma veya ölçülmüş müşteri sonuçları sunmuyor. İlk aşamadaki vaadi daha dar kapsamlı ve somut: kaynakları kısıtlı üyelere, ağlarının hâlihazırda paylaştığı istihbaratı kullanarak en önemli konulara ilişkin günlük bir görünüm sunmak.

PIR Agent tarafından desteklenen Vulnerability Watch ve Threat Briefing, kullanıma sunulan ilk ajanlar. Cyware ayrıca yapay zekâ ajanları hakkında bir web semineri sunuyor. Daha geniş kapsamlı fırsat, kolektif savunmayı, istihbaratı yorumlayacak yeterli analiste zaten sahip olan kuruluşların ötesinde de yararlı hâle getirmek.