Yapay Zeka ve Makine Öğrenimi, Yeni Nesil Teknolojiler ve Güvenli Geliştirme
Bağlam odaklı bilgiler, otomasyon yakıtı siber ekipler için daha hızlı, daha net kararlar
Michael Novinson (Michaelnovinson) •
2 Haziran 2025
F5, şirketin başvuru sunumu ve güvenlik platformuna ajan yapay zeka getirmek için seri girişimcinin liderliğindeki San Francisco merkezli bir tehdit yönetimi girişimini satın aldı.
Ayrıca bakınız: Kavram kanıtı: AI ajanlarının yaşı için kimliği yeniden düşünmek
Seattle merkezli şirket, Fletch’i satın almasının, karmaşık, hacimli verileri AI ve doğal dil işleme kullanarak net, öncelikli görevlere dönüştürerek siber güvenliği basitleştireceğini söyledi. Fletch’in ajan yapay zekası, tehdit zekasını iç verilerle özerk bir şekilde ilişkilendirebilir, F5, derin bağlamsal zeka sağlayarak, uyanık yorgunluğu ortadan kaldırarak ve güvenlik ekiplerini reaktiften proaktif operasyonlara kaydırdığını söyledi.
Bir blog yazısında F5 Baş İnovasyon Görevlisi Kunal Anand, “Güvenlik ekipleri veri, uyarılar ve günlüklerde boğuluyor.” Dedi. Diyerek şöyle devam etti: “Karmaşıklığı azaltmak ve verimli bir şekilde yanıt vermek için eyleme geçirilebilir bir bağlama ihtiyaçları var. Fletch’in ajan AI yeteneklerini platformumuza ekleyerek, ekipleri tehditlerin önünde kalmasını sağlayan daha derin bilgiler, gerçek zamanlı tehdit istihbaratları ve proaktif güvenlik önerileri sağlayabiliriz.”
2020 yılında kurulan Fletch, 86 kişiyi istihdam ediyor ve en son True Ventures tarafından yönetilen 12.5 milyon dolarlık A Serisi finansmanı aldı. Şirket, kuruluşundan bu yana, doğal dil arama motoru içgörü motorlarının yanı sıra Weotta’yı kuran ve yöneten Grant Wernick tarafından yönetildi, bu da daha sonra Tinder gibi buluşma uygulamalarıyla popüler hale getirilen kaydırma sağ IP’sini oluşturan (bkz: bkz: Müşteriler yeni satın alımları ertelediğinden F5 623 çalışanı kapatıyor).
Fletch’i geleneksel AI sistemlerinden ayıran şey
Fletch’in teknolojisi F5 müşterilerinin sadece ortamlarında neler olduğunu anlamalarına değil, aynı zamanda hemen bu konuda ne yapacağını da bilmelerine, ham veriler ve akıllı eylem arasındaki boşluğu kapatacak. F5’in güvenlik karar verme sürecinin çoğunu otomatikleştirmesine yardımcı olacak, bağlam açısından zengin, karara verilen öneriler sunmak için büyük miktarlarda günlük verilerini ve harici tehdit istihbaratını sentezler.
Wernick, veri anlayışlarını basitçe ortaya çıkaran geleneksel AI sistemlerinden farklı olarak, Fletch’in ajan AI’sının aksi takdirde insan analistlerini yükleyecek sorumlulukları üstlendiğini söyledi. Sadece potansiyel tehditleri işaretlemekle kalmaz, aynı zamanda bağlamlarını da yorumlar, bunları bilinen kötü niyetli davranışlara veya tehdit gruplarına bağlar ve iyileştirme görevleri atamak veya belirli IP adreslerinin engellenmesini tavsiye etmek gibi belirleyici adımlar atar.
Wernick, “Bir güvenlik ekibinin günde binlerce uyarı aldığını varsayalım.” Dedi. “Ajanik AI, bu gürültüyü analiz edebilir, dış ve dahili veri kaynaklarıyla ilişkilendirebilir ve genellikle uzlaşma göstergesi bulunmadan önce en kritik tehditlere öncelik verebilir. Ayrıca gerçek zamanlı bağlam sağlayabilir ve diğer ajanlara görev atayabilir,” Bu IP adresi bilinen bir fidye yazılımı grubuyla ilişkilidir. “
Her gün sayısız araç ve veri akışından binlerce uyarı ile Anand, hangi uyarıların derhal dikkat gerektirdiğini ve hangisinin gürültü olduğunu bilmenin neredeyse imkansız olduğunu söyledi. Anand, Fletch’in entegrasyonunun, hangi işlemlerin yapılması gerektiği konusunda AI tarafından oluşturulan öneriler içeren uyarıları akıllıca azaltmak, filtrelemek ve öncelik vermek için AI uygulayarak bu sorunu doğrudan ele aldığını savunuyor.
Anand, blog yazısında, “Müşteriler, günlükler arasında daha akıllı korelasyonlar, tehdit istihbaratları ve gerçek zamanlı uyarılar arasında daha derin bir görünürlük kazanacak ve potansiyel risklerin daha doğru değerlendirilmesine yol açacaklar.” Dedi. Diyerek şöyle devam etti: “Güvenlik ekipleri binlerce günlük uyarılar tarafından boğulmuş olmak yerine, öncelikli olayları görecek ve çabalarını en kritik tehditlere odaklamalarına yardımcı olacak.”
Atic yapay zekanın ortaya çıkışı güvenlik ekipleri için ne anlama geliyor?
Wernick, Fletch’in platformunun teknik bulguları günlük dile çevirdiğini ve analistlerin, mühendislerin ve hatta teknik olmayan yöneticilerin kuruluşlarının güvenlik duruşunu anlayabileceği bir ortam yarattığını söyledi. Wernick’e göre, siber güvenlik içgörülerinin bu demokratikleştirilmesi ve Tehditlerin AI kullanarak açık bir şekilde iletilmesi, bir işletmenin tüm seviyelerinde daha iyi kararlar sağlıyor.
Wernick blog yazısında, “Fletch olarak, misyonumuz her zaman ezici miktarda veriyi güvenlik ekiplerinin önceliklendirebileceği ve hareket edebileceği işlem yapılabilir bilgilere dönüştürerek siber güvenliği her zaman basitleştirmek oldu.” Dedi. “Yapay zeka ve yıllarca doğal dil işleme bilgisinden yararlanarak, kuruluşların karmaşık verileri net, insan tarafından okunabilen görevlere dönüştürmesine yardımcı olarak daha hızlı ve daha akıllı karar alma sağlıyoruz.”
Wernick, Fletch’in Tahmin Ajanı küresel siber güvenlik sinyallerini taramak ve belirli bir organizasyonu etkileme olasılığı en yüksek tehditleri tahmin etmek için tasarlanmıştır. Wernick, bir uzlaşma göstergesi (IOC) göstergesinden sonra yanıt veren geleneksel çözümlerin aksine, tahminci OSINT, iç telemetri ve endüstriye özgü tehdit sinyallerini, yakın risk öneren kalıpları ve korelasyonları tanımlamak için inceler.
Wernick, ajan AI’nın ortaya çıkışı, güvenlik ekiplerinin artık panolar ve kütükler altına gömülmeyeceği anlamına geliyor. Bunun yerine Wernick, sadece tehdit manzarasını anlamakla kalmayıp, olayların gerçekleşmeden önce stratejik bilgiler ve önerilen eylem kursları sunan AI sistemleri tarafından yönlendirileceğini söyledi.
Wernick, blog yazısında, “F5’e katılmaktan ve güvenliğe yardımcı olmaktan ve BT ekiplerinin tehditlere öncelik veren, eyleme geçirilebilir görevler öneren ve iş akışlarını kolaylaştıran araçlar kazanması için çok heyecanlıyım.” Dedi. Diyerek şöyle devam etti: “Bu, güvenlik duruşlarını güçlendirirken ve altyapılarını daha verimli çalıştırırken gürültüyü yönetmek için daha az zaman harcamalarını sağlayacaktır.”