Sola Security: Yapay Zekâ Güvenlik Beyni

Yapay zekâ araçları kurumsal ağlarda görev üstlenirken, arkalarında bıraktıkları en büyük açık kendi çalışma ortamlarını tam olarak anlayamamaları oluyor. Analistlerin uyarıları incelemek, verileri ilişkilendirmek ve farklı platformlar arasında geçiş yapmak için saatler harcadığı dönem hızla yapay zekâ ajanlarına devrediliyor. Fakat bu ajanların korumakla yükümlü oldukları ekosistemi ne kadar iyi kavradığı sorusu henüz yanıt bulmuş değil.

Kurumsal ağlar bulut altyapısı, uç noktalar, kimlik sistemleri, SaaS uygulamaları ve birbirine bağlı güvenlik ürünlerinden oluşan devasa ekosistemlerdir. Bu sistemleri anlamak için gereken bilgi teknik platformlar, dahili dokümanlar, politikalar, olay raporları ve operasyonel iş akışları arasında saçılmış durumdadır. Sola Security tam bu noktada, satıcıdan bağımsız bir kurumsal güvenlik beyni oluşturarak güvenlik ekiplerine ve yapay zekâ ajanlarına ortak bir bağlam katmanı sunuyor.

Yapay Zekâ Ajanları Siber Güvenlikte Neden Zorlanıyor?

Büyük dil modellerinin ve otonom ajanların geliştirilmesi, güvenlik operasyonlarının büyük ölçüde otomatize edileceği beklentisini yarattı. Ancak bu teknolojileri kurumsal ortamlara uygulamak, tek bir modelin sınırlarını aşan karmaşık engeller barındırıyor. Şirketin kurucu ortaklarından ve COO’su Ron Peled, sektördeki en büyük yanılgının sadece zekânın siber güvenlikte etkili olmak için yeterli olduğuna inanmak olduğunu belirtiyor. Peled, büyük dil modellerinin metin konusunda, kodlama ajanlarının ise yazılım geliştirme konusunda başarılı olduğunu ancak güvenliğin yalnızca metin veya kaynak kodundan ibaret olmadığını vurguluyor. Güvenlik; ilişkileri, bağımlılıkları ve bağlantıları barındıran çok katmanlı bir yapı gerektiriyor.

Güvenlik ekipleri onlarca farklı üründen gelen verileri yorumlamaya çalışırken, şirket içi dokümanlar ve prosedürler bu platformların içinde yer almıyor. Politikalar, sözleşmeler ve bilet sistemleri bir kurumun güvenlik duruşunu doğrudan etkiliyor ancak yapay zekâ ajanları genellikle bu bağlamdan yoksun çalışıyor. Merkezi veri gölleri ile Güvenlik Bilgisi ve Olay Yönetimi (SIEM) platformları bile eksik veya gürültülü temsiller üretebiliyor. Güvenlik satıcılarının kendi copilot ve ajanlarını piyasaya sürmesi ise altyapının yalnızca küçük bir parçasının görülmesine yol açıyor.

Ortak Bir Güvenlik Beyni Nasıl Kuruluyor?

Sola Security, bu bağlam sorununu altyapı seviyesinde çözmeyi hedefliyor. Şirket, yalıtılmış yeni bir güvenlik ürünü sunmak yerine, kurumların mevcut araçları ve sistemleri arasındaki bilgileri birleştiren bir katman geliştiriyor. Platform, teknik bilgiler ile kurumsal bilgileri bir araya getirerek ortamın sürekli güncellenen bir modelini oluşturuyor. Güvenlik ekipleri ve yapay zekâ ajanları, bu doğrulanmış istihbaratı kendi mevcut iş akışları üzerinden tüketebiliyor.

Sistemin en büyük farklılaştırıcı yönü; kurumsal bağlamı, siber güvenlik araştırmalarını ve önceden hesaplanmış yüksek öncelikli istihbaratı bir araya getirmesidir. Platform, bir soru veya ajan isteği gelmesini beklemek yerine en ilgili bilgileri sürekli olarak hazırlıyor ve güvenlik ekiplerinin ihtiyaç duyduğu her an erişilebilir kılıyor. Kurumların Sola’yı benimsemek için mevcut güvenlik altyapısını değiştirmesine gerek kalmıyor.

Bulut ortamları, uç noktalar, kimlik sistemleri, SaaS uygulamaları ve kodlama ajanları ile uyumlu çalışan platform, birden fazla platformu manuel olarak tarama ihtiyacını ortadan kaldırıyor.

Operasyonel Maliyetler ve Tutarlılık

Ortak bir kurumsal anlayış, kuruluşların yapay zekâ dağıtımlarını nasıl yönettiğini ve ölçeklendirdiğini de doğrudan etkiliyor. Farklı ajanlar bilgileri bağımsız olarak topladığında ve yorumladığında, verdikleri yanıtlar eriştikleri sistemlere göre değişiklik gösterebiliyor. Sola ise ortamın genelindeki kanıtlara dayanan tutarlı bir istihbarat temeli sağlamayı amaçlıyor.

Mimari, otonom sistemlerin getirdiği güvenlik açıklarını da ele alıyor. Kuruluşlar, çok sayıda yerli ajana kendi üretim kimlik bilgilerini vermek yerine Sola’yı denetlenebilir ve salt okunur bir istihbarat katmanı olarak kullanabiliyor. Bu yöntem, yapay zekâ sistemlerine operasyonel izinlerini gereksiz yere genişletmeden ihtiyaç duydukları bağlamı sunuyor. Yapay zekâ modellerinden sistemleri keşfetmelerini, bilgileri almalarını ve bağlamı yeniden oluşturmalarını defalarca istemek yüksek token maliyetleri ile analist saatlerine mal oluyor ve Sola bu maliyetleri azaltmayı hedefliyor.

Kurumsal güvenlik ekiplerinin yapay zekâ ajanlarını mevcut iş akışlarına entegre ederken veri silolarını nasıl aşacağı ve bu salt okunur istihbarat katmanının farklı SaaS ekosistemleriyle ne kadar hızlı senkronize olacağı önümüzdeki dönemde netleşecek.