Microsoft, ISOC’yi Defender’a getiriyor, SIEM ve Tehdit Korumasını birleştiriyor.

Microsoft, 23 Eylül 2026’da, Microsoft Defender’da bütünleşik güvenlik operasyon merkezi (ISOC)‘yi duyurdu; bu, güvenlik bilgi ve olay yönetimi (SIEM) ile tehdit korumasını tek bir sistemde bir araya getiren, ajan tabanlı güvenlik için bir temel olup, duyuruyla birlikte önizleme olarak kullanılabilir.

Microsoft Threat Protection’ın Kurumsal Başkan Yardımcısı Rob Lefferts, ISOC’yi bir Microsoft Security Blog gönderisinde duyurdu ve bunu, insanların ve ajanların ayrı sistemler çalıştırmadan tüm ortamı görebildiği, anlayabildiği ve ortam genelinde harekete geçebildiği ortak bir temel olarak tanımladı.

Microsoft’a Göre SOC Neden Değişmeli?

Lefferts’in gönderisindeki gerekçe saldırı ile başlıyor. Siber saldırganlar, ölçekli yürütmeyi otomatikleştirmek için ajanlar kullanıyor, diye yazdı, ve bir zamanlar tüm ekipleri gerektiren işler artık tek bir operatör ve bir ajan çerçevesi gerektiriyor. Bu değişim nedeniyle, koruma ve operasyonlar ayrı sistemler olarak inşa edildiğinde güvenlik AI hızında çalışamaz: her devretme, entegrasyon ve aralarındaki sınır savunucuları yavaşlatıyor ve üzerine inşa edilen ajanlar bu karmaşıklığı devralıyor.

ajan tabanlı güvenlik yaklaşımının işlemesi için, Lefferts’in yazdığına göre sektörün ortam genelinde görünürlük ve araştırma ile eyleme geçme derinliği sağlayan modern bir siber yığına ihtiyacı var; güvenlik operasyonları ve yerleşik koruma tek bir sistem olarak işlev görmelidir.

ISOC’nin Arkasındaki Altı Katmanlı Siber Yığın

ISOC, Microsoft’un 27 Temmuz 2026’da tanıttığı mimari üzerine inşa edildi; Microsoft bu tarihte uçtan uca siber yığını Project Perception adlı ajan tabanlı güvenlik sistemiyle birlikte sundu. Resmi Microsoft Blog, Project Perception’ı üç sınıf özel ajanı koordine eden bir sistem olarak tanımladı: saldırganlar bunları istismar etmeden önce potansiyel ihlal yollarını haritalayan kırmızı takım ajanları, bağlamı araştırıp değerlendirerek anlamlı riski belirleyen mavi takım ajanları ve ortam genelinde düzeltici eylemler alıp savunmaları güçlendiren yeşil takım ajanları.

Yığın altı katmandan oluşur: sinyaller ve sensörler, bağlam, modeller, bir koordinasyon çerçevesi, ajanlar ve aktüatörler. Microsoft’un Temmuz açıklamasında, sinyaller ve sensörler dijital varlıklar genelinde farkındalık sağlar, bağlam bu sinyalleri ajanların tüketebileceği token kullanımında verimli bir anlayışa dönüştürür, modeller zekâ ve akıl yürütme sağlar, koordinasyon çerçevesi modelleri ve ajanları güvenlik iş akışları boyunca koordine eder ve aktüatörler kararları korumaya çevirir. Microsoft ayrıca Project Perception’ın öncü modelleri ve siber güvenlik alanında uzmanlaşmış modelleri birleştiren çok-modelli bir mimari kullandığını ve sistemin 3 Ağustos 2026’da genel önizleme aşamasına gireceğini belirtti.

ISOC içinde, Lefferts’in yazdığına göre, sinyaller ve sensörler farkındalık sağlar, bağlam bu sinyalleri anlayışa dönüştürür ve aktüatörler içgörüleri koruyucu eyleme çevirir. Ajanlar sürekli yürütme için hız ve ölçek sağlar, insanlar ise öncelikleri belirler, muhakeme eder ve sonuçları tanımlar.

Entegre Koruma Döngüsü ve Uygulayıcılara Yönelik Tasarım

Microsoft, ISOC’nin sinyalleri, bağlamı ve kontrolleri tek bir bütün olarak çalıştırdığını, doğrusal güvenlik iş akışlarını daha güçlü bir ihlal öncesi korumaya sürekli olarak savunucuların öğrendiklerini geri besleyen entegre bir koruma döngüsüyle değiştirdiğini söyledi. Microsoft Defender’daki saldırı kesintisi, gönderiye göre modeli gösteriyor: zengin telemetri ve kontroller sistemin saldırı gerçekleşirken saldırganı algılamasını, davranışını tahmin etmesini ve ona uyum sağlamasını, aktif tehditleri kesintiye uğratmasını ve saldırganın bir sonraki hareketini öngörmesini sağlıyor. Döngü, maruz kalma içgörülerini kullanarak korumayı neredeyse gerçek zamanlı olarak güçlendiriyor, Microsoft, tehdit istihbaratının döngüyü en önemli tehditlere odakladığını belirtti.

Microsoft, ISOC’nin bu döngüyü yerleşik hâle getirmek için gereken yetenekleri bir araya getirdiğini, müşterilerin bunu kendileri bir araya getirme, ayarlama ve sürdürme ihtiyacını ortadan kaldırdığını ve koruma ilerledikçe ek yeteneklerin döngüye katılabileceğini söyledi.

Uygulayıcılar için, Lefferts’in yazdığına göre, ISOC uzun süredir güvenlik mimarilerindeki sınırları telafi etmek için sinyalleri manuel olarak ilişkilendirmek, bağlamı yeniden oluşturmak ve araçlar arasında geçiş yaparak eylem için gerekli bilgi ve kontrolleri bir araya getirmek zorunda oldukları bir başlangıç noktasını değiştiriyor. Araştırma, tehdit avcılığı, otomasyon, olay yönetimi, tehdit anlayışı ve yanıt varsayılan olarak bir araya getirilip sunuluyor, böylece ekipler araçlar arasındaki sınırlar yerine güvenlik sonuçları etrafında organize olabiliyor. Özerklik arttıkça, döngünün devam eden tespit ve savunma işinin daha fazlasını üstlenebileceğini, ajanların ise uygulayıcıların araştırma, akıl yürütme ve yanıtlarını zaten sahip oldukları aynı bağlam ve kontrollerle desteklediğini yazdı. Tasarım, birleştirmek için ayrı bir ajan katmanı ve bir araya getirmek için yeni bir işletim modeli gerektirmiyor.

Microsoft Defender’daki ISOC, 23 Eylül 2026 itibarıyla önizleme olarak kullanılabilir. Microsoft ayrıca tam duyurunun bir kaydını ve “Agentic SOC: Sürekli savunma için yeni işletim modeli” başlıklı bir teknik raporu gönderiyle birlikte yayınladı.