Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler
Related Articles
Siber tehditler daha hızlı, daha otomatik ve daha hedefli hale geldikçe; yapay zekâ (AI) artık “ek bir özellik” değil, modern güvenlik mimarilerinin çekirdeği konumunda. Pazar büyüklüğüne dair tahminler araştırma kuruluşuna göre değişmekle birlikte, ortak resim net: AI odaklı siber güvenlik harcamaları hızla artıyor ve 2028–2029 bandında onlarca milyar dolarlık ölçeklere ulaşıyor.
Aşağıda 2025 ve sonrasında, özellikle SOC operasyonları, XDR/SIEM dönüşümü, otonom yanıt ve platformlaşma ekseninde öne çıkan şirketleri; “neden izlenmeli” perspektifiyle, güncel ürün adları ve konumlandırmalarla derledim.
1) Palo Alto Networks — Cortex XDR / Cortex XSIAM ve “platformlaşma”
Neden izlenmeli: Palo Alto, AI tabanlı tespit + korelasyon + otomasyon katmanlarını Cortex ailesi altında “platform” yaklaşımıyla birleştiriyor. Şirketin AI kapasitesini büyütmek için satın alma stratejisini sürdürdüğü de görülüyor.
Öne çıkan alanlar:
- XDR/SIEM konsolidasyonu (SOC yükünü azaltma)
- Bulut ve kimlik tarafında korelasyon (çoklu telemetry)
2) CrowdStrike — Falcon ekosistemi ve gerçek zamanlı uç nokta odağı
Neden izlenmeli: CrowdStrike, uç nokta (endpoint) merkezli yaklaşımı ve telemetry zenginliğiyle, AI destekli tespit/avcılık (hunting) kurgularında güçlü bir yerde duruyor.
Öne çıkan alanlar:
- EDR/XDR senaryolarında yüksek sinyal yoğunluğu
- Gerçek zamanlı tehdit istihbaratı + otomatik aksiyon kurguları
3) Darktrace — “Self-learning” yaklaşımı ve otonom yanıt (RESPOND)
Neden izlenmeli: Darktrace, “ortamın normalini öğrenme” (pattern of life) yaklaşımı ve otonom yanıt iddiasıyla ayrışıyor. Ürün anlatımı doğrudan “tehditleri saniyeler içinde etkisizleştirme” odağına kurulmuş durumda.
Öne çıkan alanlar:
- NDR ve e-posta/SaaS gibi katmanlarda davranış temelli tespit
- Otomatik containment (politika kontrollü)
4) Fortinet — Security Fabric + FortiGuard çizgisinde AI entegrasyonu
Neden izlenmeli: Fortinet’in avantajı, geniş ürün portföyünü tek bir mimari (Security Fabric) altında birleştirip, AI destekli istihbarat/analiz ile uçtan uca politika tutarlılığı hedeflemesi.
Öne çıkan alanlar:
- Ağ güvenliği + uç nokta + SASE tarafında bütünleşik görünürlük
- Operasyon maliyetini düşüren otomasyon fırsatları
5) Microsoft — Microsoft Sentinel + Defender ekosistemi
Neden izlenmeli: Microsoft tarafında SIEM/XDR ve tehdit istihbaratı bileşenleri, ekosistem avantajıyla ölçekleniyor. Ayrıca ürün adı tarafında kritik güncel not: Azure Sentinel, Microsoft Sentinel olarak yeniden adlandırıldı.
Öne çıkan alanlar:
- SIEM + XDR entegrasyonu (özellikle Microsoft stack yoğun ortamlarda)
- Veri gölü / maliyet-optimizasyon odaklı güvenlik analitiği yaklaşımı
6) Check Point — Infinity yaklaşımı ve AI ile önleme odağı
Neden izlenmeli: Check Point, “önleme” (prevention) söylemini güçlü tutan üreticilerden. Infinity yaklaşımı; ağ, uç nokta ve bulut tarafını tek yönetim düzleminde bir araya getirmeyi hedefliyor.
Öne çıkan alanlar:
- Tehdit önleme odaklı politika ve kontrol setleri
- Çoklu ortamda (on-prem + cloud) tutarlı güvenlik
7) Cisco — SecureX değil, Cisco XDR ekseninde konumlanma
Neden izlenmeli: Cisco’yu bu listede tutmanın mantığı, kurumsal ağ ayak izi ve ekosistem entegrasyonu. Ancak önemli düzeltme: Cisco SecureX’in resmi EoL tarihi 31 Temmuz 2024 ve sonrasında erişimin durduğu belirtiliyor.
Dolayısıyla “AI destekli birleşik operasyon” anlatımını Cisco XDR ve ilgili portföy üzerinden okumak daha doğru.
Öne çıkan alanlar:
- Ağ görünürlüğü + güvenlik telemetry entegrasyonu
- XDR merkezli olay yönetimi
8) IBM Security — Watson söyleminden, platform/ortaklık eksenine geçiş
Neden izlenmeli: IBM’in “Watson for Cybersecurity” anlatımı tarihsel olarak bilinse de, ürün/portföy tarafında ciddi dönüşüm var. Örneğin IBM QRadar Advisor with Watson (SaaS) çözümünün 5 Eylül 2024’te Palo Alto Networks’e devredildiği IBM destek sayfasında açıkça yer alıyor.
Öne çıkan alanlar:
- Kurumsal danışmanlık/entegrasyon gücü
- SIEM/analitik dönüşüm projelerinde ekosistem rolü
Şirketleri izlerken “gerçek farkı” yaratan 5 kriter
Bu listeyi yatırım/strateji açısından anlamlı kılmak için, sadece ürün isimlerine değil şu metriklere bakın:
- MTTD/MTTR etkisi: AI gerçekten olay çözüm süresini kısaltıyor mu?
- Telemetry genişliği: Endpoint + network + identity + cloud birlikte mi?
- Otomasyon kalitesi: SOAR playbook’ları “gürültü” mü üretiyor, yoksa iş mi kapatıyor?
- Platformlaşma: Ürün yığını sadeleşiyor mu, yoksa yeni silolar mı oluşuyor?
- Yanlış pozitif yönetimi: “AI var” demek yetmez; FP maliyeti düşüyor mu?
Son not
“AI siber güvenliği çözer” değil; AI doğru telemetry + doğru süreç + doğru otomasyonla etkisini gösterir. 2025 ve sonrasında kazananlar, “model” kadar operasyonel uygulanabilirlik sunanlar olacak.
Cem Kemal Erbaş sitesinden daha fazla şey keşfedin
Subscribe to get the latest posts sent to your email.
