Vectra AI

Modern bir saldırgan, içeri girdiği andan sonra bir daha “zararlı yazılım” gibi davranmaz. Çalınmış geçerli kimlik bilgileriyle oturum açar, normal görünen komutlarla yanal hareket eder, bir bulut rolünden diğerine geçer. İmza arayan savunma bu saldırganı göremez çünkü teknik olarak hiçbir “kötü dosya” yoktur. Vectra AI’ın kurucu fikri buradan doğar: Tehlikeyi dosyada değil, davranışta ara. Saldırgan IP’sini, makinesini, hatta kimliğini değiştirebilir; ama hedefine ulaşmak için yapmak zorunda olduğu eylemler — keşif, yetki yükseltme, yanal hareket, veri toplama — bir örüntü bırakır.

”İğne yığını” sorunu ve AI triyajı

SOC ekiplerinin asıl düşmanı saldırgan değil, gürültüdür. Çoğu tespit aracı binlerce düşük güvenilirlikli uyarı üretir; analist samanlıkta iğne ararken aslında iğne yığınında boğulur. Vectra’nın çekirdeği olan Attack Signal Intelligence, bu sorunu davranışsal yapay zekâyı üç ardışık aşamada işleterek çözer:

• AI triyaj — gerçek tehdidi zararsız ama olağandışı görünen meşru aktiviteden ayırır; gürültüyü kaynağında, analiste ulaşmadan eler.
• AI birleştirme (stitching) — değişen IP’ler, makineler ve bulut rolleri arasında dağılmış adımları tek bir saldırı hikâyesinde toplar. Saldırgan kılık değiştirse de zincir kopmaz.
• AI önceliklendirme — kalan gerçek olayları etki, saldırı evresi ve hedef sistemin kritikliğine göre sıralar; analistin önüne en tepedeki, müdahale gerektiren olay çıkar.

Bu işleyiş, davranış analizine dayalı 150’den fazla yapay zekâ modeliyle beslenir ve MITRE ATT&CK tekniklerinin geniş bölümünü kapsar.

Saldırganın izini katmanlar arasında sürmek

Asıl güç, bu zekânın tek bir yüzeyle sınırlı kalmamasıdır. Bir saldırı genellikle ağda başlar, çalınan bir kimlikle derinleşir ve buluttaki bir kaynağa uzanır — geleneksel araçlarda bu geçişlerde izi kaybolur. Vectra üç yüzeyi tek görünürlükte birleştirir:

• NDR (Network Detection and Response) veri merkezi, kampüs, uzaktan çalışma ve IoT/OT trafiğinde — hem doğu-batı hem kuzey-güney — saldırgan davranışını yakalar.
• Identity tespiti Active Directory, Microsoft Entra ID ve Microsoft 365’te kimlik bilgisi hırsızlığını, hesap ele geçirmeyi ve yetki yükseltmeyi izler.
• CDR (Cloud Detection and Response) AWS, Azure, Google Cloud ve Microsoft 365 ortamlarında yapılandırma ve davranış kaynaklı tehditlere kapsam verir.

Saldırı ağdan kimliğe, kimlikten buluta sıçradığında Vectra bağı koparmaz; aynı saldırı zincirinin parçaları olarak görür.

Tespitten müdahaleye

Üretilen yüksek güvenilirlikli sinyaller boşlukta kalmaz: SIEM, SOAR, EDR ve XDR sistemlerine aktarılarak — hesabı askıya alma, oturumu sonlandırma, makineyi izole etme gibi — aksiyonu hızlandırır. Sonuç, daha az ama daha anlamlı uyarı, korunan analist zamanı ve belirgin biçimde kısalan müdahale süresidir.

Infosec ile

Infosec, Vectra AI’ın kurum ağına ve bulut ortamına konumlandırılmasında sensör yerleşiminin doğru kurgulanması, kimlik ve bulut kaynaklarının entegrasyonu ve mevcut SIEM/SOAR süreçlerine bağlanmasında rol alır. Genellikle en kritik ağ ve kimlik yüzeyinde tespitle başlanır, ardından bulut kapsamı eklenerek SOC ekibinin platformu en verimli şekilde kullanması sağlanır. Kavram kanıtı (PoC) ve lisanslama süreçlerini uçtan uca yürütürüz.