Yapay Zeka Teknoloji Araştırması

• İstatistiksel tehdit tespiti: Şüpheli faaliyetler ve tehditlere ilişkin küresel istatistiksel verileri analiz ederek anormallikleri tespit eder; elde edilen bilgiler tüm KSN katılımcıları arasında paylaşılır.
• İstatistiksel tehdit algılama: Özellik analizi için derin öğrenmeyi ve yerellik duyarlı eşlemeler oluşturmak için makine öğrenmesini kullanarak, yapısal benzerliklere dayalı olarak bilinmeyen tehditleri tespit eder.
• Davranışsal tehdit algılama: Davranışsal anormallikleri analiz ederek kötü niyetli faaliyetleri tespit eder; anonimleştirilmiş küresel yürütme telemetri verilerinden öğrenerek, en karmaşık ve gizlenmiş zararlı yazılımları bile algılar.

Uyarı seslerini filtreler ve şüpheli faaliyetleri tespit eder

• MDR Auto-Analyst: Kaspersky MDR SOC’daki uyarıların %25’ine kadarını, kötü niyetli faaliyetlere özgü olmayan her şeyi eleyerek çözüyor
• Yapay zeka tabanlı uyarı önceliklendirme: «normal» ana bilgisayar faaliyetlerini modelleyerek, olağan dışı faaliyet içeren uyarıları önceliklendirir
• DLL yönlendirme saldırısı tespiti: Küresel, kimlik bilgileri gizlenmiş telemetri verilerini kullanarak DLL yükleme davranışına ilişkin referans değerler belirler ve olağan dışı yükleme kalıplarını işaretler.
• Güvenliği ihlal edilmiş hesap tespiti: Normal hesap davranışlarını sürekli olarak öğrenir ve şüpheli olayları eyleme geçirilebilir uyarılar olarak bildirir.

İçgörü elde etmeyi hızlandırır: komut dosyalarının anlaşılır hale getirilmesi, özetlerin oluşturulması ve doğal dil sorgularının mümkün kılınması

• Uyarı/olay özetleri: olay kartında derlenen tüm bilgilerin kolayca anlaşılabilir bir özetini sunar
• Komut dizesi açıklaması: Karmaşık ve gizlenmiş bir komut satırı veya komut dosyasının ne işe yaradığını açıklar.
• Doğal dil sorgulama: Günlük dil kullanarak karmaşık arama sorguları oluşturalım. Böylece iş akışlarını hızlandırabilir ve güvenlik analistleri için beceri eşiğini düşürebiliriz.
• Yapay zeka ile kapsayıcı görüntüsü analizi: Hataları ve yanlış yapılandırmaları tespit eder ve ek içgörüler sağlar

Tehdit istihbaratı verileriyle çalışmayı daha hızlı, daha kolay ve daha verimli hale getirir

• AI OSINT veri özetleri: Yapay zeka tabanlı özetleme, insan tarafından okunabilir tehdit istihbaratını özlü bulgular, temel bağlam ve eyleme geçirilebilir içgörülere dönüştürerek daha hızlı karar alma ve müdahaleyi mümkün kılar.
• Tehdit istihbaratı ile esnek LLM entegrasyonu: Kullandığınız herhangi bir modeli MCP iletişim kuralı aracılığıyla bağlayarak, SecOps ekiplerine yapay zeka destekli analiz ve araştırma için Kaspersky Threat Intelligence verilerine erişim imkanı sağlayın.

• Anormallik Tespiti için Makine Öğrenimi: Endüstriyel süreçlerdeki ve BT/OT olay akışlarındaki sapmaları erken aşamada tespit eder; sorunlar kritik hale gelmeden önce birden fazla parametreyi eşzamanlı olarak izler.
• Tehdit İstihbaratı ile esnek LLM kullanımı: Spiking sinir ağlarından ve özel nöromorfik yongalardan yararlanarak, uçtaki siber-fiziksel sistemler için düşük güç tüketimli, yüksek verimli yapay zeka ve güvenlik sağlar.