Kaspersky’ye göre güncelleme, 25 petabaytın üzerindeki özel tehdit verisi ve bağlam üzerine kurulu tehdit istihbaratından daha etkin yararlanılmasını sağlıyor. Güncellemenin hedefinde, yetersiz iş gücüyle her gün binlerce uyarıyla başa çıkmaya çalışan SOC ekipleri ve tehdit analistleri bulunuyor.
Yeni özetleme özelliği, yüzlerce uzlaşma göstergesini (IoC) ve uzun, karmaşık raporları kısa ve net çıktılara dönüştürüyor. Araç, mevcut veriyi otomatik olarak işleyerek IoC’ler ve kurallar dahil içerikleri öne çıkarıyor. Özetleme ve arama olanakları, OSINT taramalarıyla tespit edilen IoC’ler için de kullanılabiliyor.
Model Context Protocol (MCP) entegrasyonu ise kuruluşların kendi yapay zekâ uygulamalarını veya üçüncü taraf uygulamaları doğrudan Kaspersky Tehdit İstihbaratı Portalı’na bağlamasına olanak tanıyor. MCP bağlantısı, geleneksel API’lerin aksine yapay zekâ modellerinin esnek ve dinamik sorgular oluşturabileceği şekilde tasarlandı.
Kaspersky Tehdit İstihbaratı Ürün Grubu Başkanı Alexander Mazikin, yaklaşık 30 yıldır tehdit verilerini toplamak ve sınıflandırmak için yapay zekâ ve makine öğreniminden yararlandıklarını söyledi. Mazikin, yeni özelliklerle bilginin edinilmesi ile bu bilgiye dayalı aksiyon alınması arasındaki süreyi kısaltmayı amaçladıklarını belirtti.
Yeni özellikler, standart sorgu kotası içeren mevcut Kaspersky Threat Lookup lisanslarıyla kullanılabiliyor; daha yüksek hacim gereken kurumlar ek sorgu paketleriyle kapasitelerini ölçeklendirebiliyor.