İşNet’in geliştirdiği Ornis Guard, farklı kaynaklardan gelen güvenlik verileri arasındaki bağlantıları ortaya çıkararak tehdit avcılığının sistemli ve bulgulara dayalı şekilde yürütülmesini sağlıyor. Kurum içi GPU altyapısında yerel büyük dil modelleriyle çalışan çözüm, güvenlik verilerini kurumun kendi altyapısında işliyor.

İşNet’in Ornis siber güvenlik ürün ailesinde yer alan Ornis Guard, güvenlik operasyon merkezlerindeki alarm inceleme, önceliklendirme ve tehdit avcılığı süreçlerine yapay zeka destekli bir analiz katmanı ekliyor. Güvenlik Bilgisi ve Olay Yönetimi (SIEM) platformlarıyla entegre çalışan çözüm, çeşitli kaynaklardan gelen olay kayıtlarını, alarm verilerini ve tehdit istihbaratı göstergelerini Agentic AI yaklaşımıyla yorumlayarak aralarındaki ilişkileri görünür hâle getiriyor.

Ornis Guard hakkında değerlendirmede bulunan İşNet Siber Güvenlik Müdürü Emre Çamalan, “Güvenlik ekiplerinin, çok sayıda sisteme dağılmış yüksek hacimli veriyi kısa sürede anlamlı bir bağlama dönüştürmesi gerekiyor. Ornis Guard, bu süreci hızlandırırken yapay zeka destekli analiz katmanıyla manuel veri toplama ve tekrar eden sorgu hazırlama adımlarını azaltıyor. Böylece analistler, kritik olaylara müdahaleye ve gerekli aksiyonları almaya daha fazla zaman ayırabiliyor.” dedi.

Tehdit avcılığı için araştırma hipotezleri ve sorgular hazırlıyor

Klasik sohbet botlarından veya statik öneri araçlarından farklı olarak Agentic AI yaklaşımıyla geliştirilen Ornis Guard, bulgulardan hareketle olası araştırma hipotezleri oluşturuyor ve bu hipotezlerin doğrulanması veya elenmesi için gerekli sorguları hazırlıyor. Alarm kayıtlarını tehdit istihbaratı göstergeleri ve log verileriyle eşleştiren yapı, Güvenlik Operasyon Merkezi (SOC) ekiplerinin olayın kapsamını, öncelik seviyesini ve olası etkilerini belirlemesini kolaylaştırıyor.

Analistler, Ornis Guard ile doğal dil üzerinden iletişim kurarak sistemdeki bulgular hakkında sorular yöneltebiliyor. Çözüm; ağ, uç nokta, kimlik ve erişim sistemlerinden gelen verileri olayların oluşum sırasına göre ele alarak şüpheli aktivitelerin zaman içindeki gelişim seyrini ortaya koyuyor.

Güvenlik verileri kurum sınırları içinde işleniyor

Ornis Guard, kurumların kendi GPU altyapısı üzerinde çalışan yerel büyük dil modellerini kullanıyor. Güvenlik verileri harici ortamlara aktarılmadan doğrudan kurumun mevcut altyapısında işleniyor.

Bu çalışma modeli finans, kamu ve kritik altyapı gibi regülasyona tabi sektörlerde veri kontrolünün kurum bünyesinde korunmasına olanak tanıyor. Kurumlar, yapay zeka tabanlı güvenlik çalışmalarını kendi politikaları, altyapı kapasiteleri ve operasyonel gereksinimleri doğrultusunda yönetebiliyor. Harici yapay zeka servislerinde uygulanan token bazlı ücretlendirme modellerine bağlı kalmayan yapı sayesinde kullanım maliyetleri, kurumun altyapı kapasitesine göre planlanabiliyor.

Ornis Guard, güvenlik operasyonlarında verinin izlenmesiyle sınırlı kalan yaklaşımı, bağlam üreten ve aksiyonu yönlendiren bir çalışma modeline taşıyor. Kurum içi çalışma mimarisi, doğal dil etkileşimi ve Agentic AI yetkinliğiyle analistlerin karar süreçlerini hızlandıran çözüm, tehdit avcılığında hız, veri egemenliği ve operasyonel kontrolü aynı yapıda buluşturuyor. Böylece kurumlar, artan alarm hacmi karşısında kaynaklarını kritik risklere yönlendirerek daha dayanıklı ve sürdürülebilir siber güvenlik operasyonları yürütebiliyor.