Yapay Zekanın Yetmediği Yerlerde Gerçek Zamanlı Korelasyon

Yapay zeka veya alt kümesi olan yapay öğrenmenin siber güvenlikteki rüzgar etkisi ve getirdiği yenilikler yadsınamaz. Bununla birlikte öyle kritik durumlar vardır ki siz anında fark edip engellemezseniz atı alan Üsküdar’ı geçer.

Dünyanın en meşhur, milyar dolarlık yapay zeka ve makine öğrenmesi, yapay öğrenme çözümleri 5000 EPS için 6,7 tane 96 core, 726 GB RAM gibi altyapıda TB larca disk alanı ile bile analizleri saate bir yaparlar. Yukarıdaki sistem kaynaklarını ne kadar arttırırsanız arttırın bunu 15 dakika altına çekemezsiniz. Bu kadar büyük bir sistem kaynağı sisteme tahsis edilse bile bazı durumlarda bu 15 dakika bile geçtir. Domain admin grubuna bir kullanıcı eklendiğinde, Firewall’da yetkisiz birisi değişiklik yaptığında , disable edilen bir hesapla ağa erişmek istenirse, aynı process 5 dakikada içinde onlarca dosya silerse bunları anında bilmek isteriz. Bunun gibi yüzlerce durumda 15 dakika bile çok geç olabilir.

Bundan dolayı UEBA ürünlerinin bazıları aynı zamanda gerçek zamanlı korelasyon da yapmaktadır.