Kaspersky SIEM, Yapay Zeka Dayanaklı Tehdit Algılama ve Gelişmiş Özelleştirme Özellikleriyle Güncellendi

Kaspersky SIEM’in yeni sürümü, potansiyel ele geçirme teşebbüslerini tespit etmeye yönelik yapay zekâ takviyeli bir düzeneğin yanı sıra, gelişmiş bilgi bütünlüğü ve artırılmış özelleştirme yetenekleri sunarak kurumlara daha güçlü ve esnek bir güvenlik yapısı sağlıyor.

Kaspersky tarafından dünya genelinde gerçekleştirilen yeni bir araştırmaya göre, Güvenlik Bilgileri ve Olay İdaresi (SIEM) platformları, Güvenlik Operasyon Merkezi (SOC) kurmayı planlayan şirketlerin en çok talep ettiği birinci üç tahlil ortasında yer alıyor. Kurumların %40’ı, gelişmiş bir siber güvenlik ünitesi oluşturmak için SIEM’i temel bir teknolojik bileşen olarak görüyor.

Bu pazar muhtaçlığına cevap olarak Kaspersky, SIEM tahlilini nizamlı olarak yeni ve katma bedelli özelliklerle güncelleyerek, gelişmiş tehdit tespiti kabiliyetleri ve dal standartları ile regülasyonlara daha güçlü ahenk sağlamayı hedefliyor.

En son güncelleme kapsamında öne çıkan yeni temel yetenekler şunlar:

Kişiselleştirme İçin Esnek Rol Modeli

Yeni sistem; kullanıcıların rolleri oluşturmasına, kopyalamasına ve değiştirmesine imkan tanıyarak dahili iş akışları ve kurumsal gereksinimlerle tam ahenk sağlıyor. Bu geliştirme, şirketlerin sistemi kendi özgün yapılarına nazaran terzi tarzı ölçeklendirmesine imkan tanıyan yüksek bir esneklik sunuyor.

Correlator 2.0 Beta ve YZ Takviyeli Hesap Hırsızlığı Tespiti

Hata toleranslı ve yatayda ölçeklenebilir yapıya sahip Correlator 2.0, beta sürümüyle kullanıma sunuldu. Bu yeni sürüm, performansta kritik iyileştirmeler sağlarken donanım ihtiyaçlarını de azaltıyor.

Ayrıca, oturum açma aktivitelerini tahlil eden, olağan davranış kalıplarını belirleyen ve olağandışı hareketleri tespit ederek mümkün hesap ele geçirme teşebbüsleri için zamdakikalar içinde ikazlar üreten yapay zekâ dayanaklı hesap ele geçirme tespiti üzere gelişmiş özellikler sunuyor. Bu yetenek, kurumların hem güvenlik düzeyini hem de operasyonel verimliliğini artırıyor.

Veri Bütünlüğü ve Uyumluluk İçin Yedekleme ve Geri Yükleme

Yeni fonksiyonellik sayesinde, olay dataları inançlı ve değiştirilemez arşiv belgeleri halinde dışa aktarılabiliyor. Bu özellik, inceleme süreçleri, kontroller ve regülasyon uyumluluğu kapsamında dataların bütünlüğünü koruyarak, yetkisiz değişikliklere karşı garanti sağlıyor.

Gelişmiş Kullanıcı Tecrübesi İçin Art Plan Sorguları

Arka plan arama sürece özelliği, analistlerin düşük öncelikli sorguları sistem art pldakikalar içinde çalıştırmasına imkan tanıyor. Böylelikle kullanıcılar çalışmalarına kesintisiz devam edebiliyor; sorgu sonuçları tamamlandığında dakikalar içinde erişilebilir hale geliyor. Bu özellik, kullanılabilirliği ve operasyonel verimliliği kritik ölçüde artırıyor.

Kaspersky Birleşik Platform Ürün Hattı Başkanı Ilya Markelov konuyla ilgili şu değerlendirmede bulunuyor: “Kaspersky olarak, eserlerimizin yeteneklerini daima geliştirerek süratle evrilen siber tehditlerin önünde kalmayı temel önceliğimiz olarak görüyoruz. Kaspersky SIEM’de yenilikçi yapay zekâ teknolojilerinden faydalanarak karmaşık bilgi tahlillerini sadeleştiriyor ve kritik süreçleri otomatikleştiriyoruz. Böylelikle siber güvenlik profesyonellerinin gelişmiş olayları araştırmaya ve proaktif güvenlik tedbirleri almaya odaklanmasını sağlıyoruz. Bu iyileştirmeler, kurumların dayanıklılığını kritik ölçüde artırarak, ortaya çıkan tehditlere karşı güçlü bir muhafaza sunuyor.”

Kaspersky SIEM; tüm BT altyapısı genelinde günlük (log) datalarını toplayan, bir ortaya getiren, tahlil eden ve saklayan bir platform olarak, siber güvenlik takımlarına bağlamsal zenginleştirme sağlıyor. Platform, davranış kalıplarındaki sapmaları tespit etmeye yardımcı olan özel bir Kullanıcı ve Varlık Davranış Analitiği (UEBA) kural setinden yararlanarak, gelişmiş kalıcı tehditlerin (APT), maksatlı akınların ve içeriden gelen tehditlerin zamdakikalar içinde tespit edilmesini mümkün kılıyor. Ayrıyeten, platform üzerindeki kural eşleştirmeleri, MITRE ATT&CK çerçevesinin en aktüel sürümleriyle uyumlu olacak halde tertipli olarak güncelleniyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı