Kaspersky SIEM’in Yapay Zekâ Destekli Yeni Sürümü ve Güvenlikte Özelleştirmeyle Gelen Gelişmeler

Güvenlik Operasyonları için tasarlanan SIEM çözümlerinin ihtiyaçlarına karşılık vermek amacıyla Kaspersky, üretimini sürdürdüğü SIEM platformunu yeni sürümle güçlendirdi. Yapay zekâ destekli tespit mekanizmaları ve artan veri bütünlüğü ile kurumlar, tehditleri daha hızlı ve güvenilir şekilde yakalayabiliyor.

Küresel bir araştırma, SOC kurmayı planlayan şirketlerin SIEM’i temel bir teknolojik bileşen olarak gördüğünü gösteriyor; katılımcıların yaklaşık dörtte biri bu yönde bir yapı kurmayı hedefliyor. Bu talepler doğrultusunda Kaspersky, SIEM çözümünü düzenli güncellemelerle zenginleştirerek gelişmiş tehdit tespiti ve regülasyon uyumunu güçlendirmeyi amaçlıyor.

Kişiselleştirme için Esnek Rol Modeli Özelleştirilebilir kullanıcı rolleri sayesinde, iç iş akışları ve kurumsal ihtiyaçlar ile tam uyum sağlanıyor. Bu yaklaşım, sistemin kurumun yapısına göre terzi usulü uyarlanmasına olanak tanıyarak yüksek esneklik sunuyor.

Correlator 2.0 Beta ve YZ Destekli Hesap Ele Geçirme Tespiti Yeni sürüm, hata toleransını artırırken yatay ölçeklenebilirlik sağlamayı ve donanım gereksinimlerini azaltmayı hedefliyor. Oturum açma aktivitelerini analiz eden yapay zeka, normal davranışları belirleyerek anormal hareketleri tespit ediyor ve potansiyel hesap ele geçirme girişimlerine hızlı uyarılar gönderebiliyor.

Veri Bütünlüğü ve Uyumluluk İçin Yedekleme ve Geri Yükleme Olay verileri artık güvenli ve değiştirilemez arşivlere aktarılabiliyor; bu, denetimler ve regülasyonlar kapsamında verilerin bütünlüğünü koruyor ve yetkisiz değişikliklere karşı güvence sağlıyor.

Arka Plan Sorguları ile Kullanıcı Deneyimini Geliştirme Arka plan sorguları sayesinde analistler düşük öncelikli işlemleri arka planda yürütebiliyor; sonuçlar tamamlandığında anında erişilebilir oluyor. Bu sayede kullanılabilirlik ve operasyonel verimlilik belirgin biçimde artıyor.

Kaspersky Birleşik Platform Ürün Hattı Başkanı Ilya Markelov, inovatif yaklaşımların güvenlik ekosistemine entegrasyonunun önemini şu sözlerle vurguluyor: “Yapay zekâ teknolojileriyle desteklenen analizler, karmaşık veri akışlarını sadeleştirir ve kritik süreçleri otomatikleştirir. Böylece güvenlik uzmanları, gelişmiş olayları incelemek ve proaktif önlemler almak için daha fazla zamana sahip olur.”

Kaspersky SIEM, tüm BT altyapısındaki günlük verileri toplayıp bir araya getirir, analiz eder ve saklar; bu süreçte Kullanıcı ve Varlık Davranış Analitiği (UEBA) ile anormal davranışları tespit eder ve MITRE ATT&CK çerçevesine uyumlu kural eşleşmeleriyle güvenlik operasyonlarını güçlendirir. Kaynak: Beyaz Haber Ajansı (BYZHA).