Microsoft, siber güvenlik uzmanlarının kuruluşlarının verilerini yönetmelerine ve korumalarına yardımcı olmak için yeni bir aracı yapay zeka sistemi başlattığını duyurdu. 2019 yılında piyasaya sürülen tescilli bir Güvenlik Olayları ve Yönetimi (SEIM) platformu olan Microsoft Sentinel, artık bir veri gölüyle birlikte geliyor; yani, herhangi bir yeniden biçimlendirme olmaksızın yapılandırılmış ve yapılandırılmamış verileri depolayabilen merkezi bir depo.
Sentinel yapay zeka destekli veri gölü ile daha güçlü
Microsoft, yeni ve geliştirilmiş Sentinel’i, siber güvenlik ekiplerinin yeni yapay zeka araçlarını oluşturmak ve dağıtmak için gereken giderek artan miktardaki verileri yönetmelerine yardımcı olabilecek bir veri organizasyonu ve toplama aracı olarak tanıtıyor.
Şirket ayrıca, harici dijital araçlarla etkileşime girebilen ve insan kullanıcıların açık bir şekilde yönlendirmesine gerek kalmadan görevleri otonom bir şekilde yerine getirebilen yapay zeka sistemleri olan ajanları çevreleyen kültürel birikimden de yararlanıyor.
Şirket bir basın açıklamasında: “Modern güvenliğin paradoksu budur: Ne kadar çok veriniz varsa, onu etkili bir şekilde kullanmak o kadar zorlaşır. Birleşik, uzun vadeli görünürlük olmadan, en gelişmiş yapay zeka modelleri bile tam potansiyellerini sunamaz. Silolanmış veriler, gözden kaçan tehditler, gecikmiş soruşturmalar ve yeterince kullanılmayan araçlar anlamına gelir. Microsoft Sentinel veri gölü, bu zorluğu çözmek için özel olarak tasarlanmıştır ve aracı savunma için temel oluşturur” dedi.
Şu anda önizleme aşamasında olan yeni veri gölü, Microsoft Defender içinde kullanıcıların Sentinel ve diğer üçüncü taraf sağlayıcılardan gelen güvenlik verilerini görüntüleyebileceği tek bir arayüz sunuyor. Sistem, tüm bu çeşitli kaynaklardaki güvenlik risklerini gerçek zamanlı olarak analiz etmek, olası güvenlik açıklarını işaretlemek ve bir kuruluşun siber güvenlik altyapısını zaman içinde yinelemeli olarak güçlendirmek için yerleşik bir yapay zeka sistemi kullanıyor. Amaç, siber güvenlik uzmanlarına güvenlik verilerinin tüm yelpazesine ilişkin daha geniş ve ayrıntılı bir görünürlük düzeyi sağlamak ve aynı zamanda dış tehditlere karşı korumayı optimize etmek için otomatik olarak harekete geçmektir.