Kaspersky, Tehdit İstihbaratı Portalı’nın son güncellemesiyle SOC ekiplerinin ve tehdit analistlerinin günlük çalışmalarını hızlandırmayı hedefliyor. Güncelleme, yapay zeka destekli özetleme ve üçüncü taraf yapay zeka araçları için Model Context Protocol (MCP) bağlantısı getiriyor.
- Yeni özetleme özelliği, binlerce uzlaşma göstergesini (IoC) ve uzun raporları tek tıklamayla kısa çıktılara dönüştürüyor.
- MCP bağlantısı, kurumların kendi yapay zeka uygulamalarını Kaspersky’nin tehdit istihbaratına doğrudan bağlamasına olanak tanıyor.
- Portal, 25 petabaytın üzerindeki özel tehdit verisine dayanıyor.
Yapay zeka özetleme ne işe yarıyor?
Devam eden incelemeler ve tehdit avcılığı sırasında analistler, yüzlerce uzlaşma göstergesini ve uzun raporları satır satır incelemek zorunda kalabiliyor. Yeni özetleme özelliği, veriyi otomatik işleyerek IoC’ler ve kurallar dahil en faydalı içerikleri öne çıkarıyor; böylece analistler hangi bulguların daha derinlemesine araştırılması gerektiğine dakikalar içinde karar verebiliyor. Özellik, açık kaynak istihbaratı (OSINT) taramalarıyla tespit edilen göstergeler için de kullanılabiliyor.
MCP entegrasyonu neden önemli?
Model Context Protocol üzerinden entegrasyon, kuruluşların kendi yapay zeka uygulamalarını veya üçüncü taraf yapay zeka uygulamalarını doğrudan Kaspersky Tehdit İstihbaratı Portalı’na bağlamasına olanak tanıyor. Katı ve önceden tanımlı yapılara sahip geleneksel API’lerin aksine MCP bağlantısı, yapay zeka modellerinin esnek ve dinamik sorgular oluşturmasına imkân veriyor; bu sayede kurumsal yapay zeka uygulamaları, Kaspersky’nin küresel tehdit istihbaratına gerçek zamanlı erişim elde ediyor.
“Yeni yapay zeka özellikleriyle sunduğumuz en temel kazanım; bilginin edinilmesi ile bu bilgiye dayalı aksiyon alınması arasında geçen süreyi en aza indirmek.” — Alexander Mazikin, Kaspersky Tehdit İstihbaratı Ürün Grubu Başkanı
Şirketten yapılan açıklamaya göre müşteriler, standart sorgu kotası içeren mevcut Kaspersky Threat Lookup lisansları üzerinden yeni yapay zeka özelliklerini hemen kullanmaya başlayabiliyor. Daha yüksek hacimli operasyonlara ihtiyaç duyan kurumlar ise talebe bağlı ek sorgu paketleriyle kapasitelerini ölçeklendirebiliyor.