mave denen yapay zeka güvenlik aracı 34 milyon dolar yatırım aldı, işte detaylar
arkadaşlar, unit 8200’den (israeliler’in elit istihbarat birimi, yani) çıkan tipler yeni bir şirket kurmuş. adı mave, ve güvenlik operasyonlarını yapay zeka ajanları ile otomatikleştiriyorlar. 34 milyon dolar yatırım almışlar, şimdi de biz bunun ne işe yaradığını anlayalım.
ne yapıyor bu mave denen şey?
kısacası, güvenlik ekipleriniz her gün tonlarca alert alıyor değil mi? siem, edr, ids, ips, cloud monitoring, endpoint protection… hepsi bağımsız araçlar, hepsi bildiriyor. işte bu bildirimleri insan gibi araştırıp, hangisinin gerçek tehdit olduğunu ayıran yapay zeka ajanları kullanıyor mave.
yani şöyle ki:
- alert geliyor
- mave’nin ai ajanları bunu inceliyor
- bağlamı anlıyor (false positive mi, gerçek mi?)
- diğer security stack’teki araçlarla entegre oluyor
- size “abi bu gerçek, harekete geç” ya da “bu saçmalık, boş ver” diyor
spoiler: bu aslında sistem yöneticileri ve soc analistleri için çok iyi bir şey. çünkü her gün 10 bin alert arasından 2-3 gerçek tehdidi bulmak çok yorucu.
kim yatırım yaptı?
unit 8200 alumni’leri tarafından kurulmuş, tel aviv’de merkez. yatırım yapan şirketler tam belli değil ama 34 milyon dolar ciddi bir rakam. bu demek oluyor ki:
- silikon vadisi’nde bu tür çözümlere ciddi talep var
- yapay zeka tabanlı secops hala growth stage’de
- israelli cyber security şirketleri yine harita çiziyor
sistem yöneticileri ve soc analistleri için ne anlama geliyor?
iyi taraf:
- alert fatigue azalacak (yani o 10 bin alertin 100’ü gerçek olacak)
- false positive’ler filtreleniyor
- mevcut security stack’iniz ile entegre çalışıyor (yeni araç almak zorunda değilsiniz)
- otomasyonla insan gücü daha verimli kullanılıyor
dikkat edilecek taraf:
- yapay zeka ajanlarına ne kadar güvenebiliriz? (ai hallucination sorunu)
- data privacy - alertleri bu şirkete göndermek ne kadar güvenli?
- cost - 34 milyon yatırım aldıysa, pricing’i de ağır olacak muhtemelen
- vendor lock-in riski - başka bir araca geçmek zor olabilir
edit:
unit 8200, israel’in nsa’sı gibi düşünün. yani bu adamlar cyber security konusunda ciddi ciddi eğitilmiş tipler. bu yüzden mave’nin teknolojisi muhtemelen solid.
spoiler:
bu tür yapay zeka tabanlı secops çözümleri önümüzdeki 2-3 yılda standart haline gelecek. splunk, microsoft, google gibi big boys da benzer şeyler yapıyorlar ama mave’nin unit 8200 pedigree’si avantaj.
sistem yöneticileri ne yapmalı?
- şimdi: mave’yi takip edin, demo isteyin (ama test ortamında)
- sonra: mevcut security stack’inizi audit edin. hangi alertler gerçek, kaç tanesi false positive?
- daha sonra: budget planlayın, eğer böyle bir çözüme geçecekseniz
bkz: splunk soar, microsoft sentinel, google chronicle (benzer şeyler yapan rakipler)
kaynaklar
SecurityWeek - Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
Bu içerik yapay zeka tarafından oluşturulmuştur.