Hızlı cevap: Bir güvenlik aracının taradığı veri, kurumun en hassas varlığıdır: iç ağ yapısı, açıklar, kimlik bilgileri, kaynak kod. Bu veriyi analiz için bir buluta veya üçüncü-taraf bir yapay zeka servisine gönderen araç, güvenliği sağlarken yeni bir sızıntı yüzeyi yaratır. KAOS'u kurumsal ve kamusal ortamlar için dünya standardı yapan fark, tamamen yerelde (on-premise) ve gerektiğinde hava-boşluklu (air-gapped) çalışabilmesidir. Egemen modda KAOS, bulut servislerine bağımlı olmadan kendi modeliyle çalışır; çevrimdışı parite sayesinde internet olsa bile yerelde kalabilir ve taranan hiçbir hassas veri kurum dışına çıkmaz. Bu, KVKK ve veri-egemenliği gereksinimleri olan kurumlar için pazarlık konusu olmayan bir özelliktir.

Yapay zeka destekli güvenlik araçlarının çoğu, analiz gücünü bulut servislerinden alır: taranan veri işlenmek üzere dışarı gönderilir. Bu, pratikte işe yarar ama bir bedeli vardır. Taradığınız şey kurumunuzun en hassas bilgisiyse, onu bir dış servise göndermek, güvenlik sağlarken yeni bir risk üretir. KAOS'u dünya standardına taşıyan dördüncü temel fark, bu ödünleşmeyi ortadan kaldırmasıdır: tam yetenek, tamamen yerelde. Bu rehber, egemen ve çevrimdışı çalışmanın ne anlama geldiğini, neden kurumsal ve kamusal ortamlar için kritik olduğunu ve KAOS'un bunu nasıl sağladığını anlatır.

Sorun: güvenlik aracı yeni bir sızıntı yüzeyi olmamalı

Bir sızma testi veya güvenlik taraması, doğası gereği kurumun en hassas verisine dokunur. Araç; iç ağ topolojisini, açık uç noktaları, bulduğu kimlik bilgilerini, kaynak kod parçalarını ve açıkların tam yerini görür. Bu bilgi yanlış ellere geçerse, saldırgana bir yol haritası sunar.

Bulut-bağımlı bir araç, bu veriyi analiz için dışarı gönderdiğinde, kurumun kontrolü dışında bir yere kopyalar. Veri orada ne kadar iyi korunursa korunsun, artık kurumun güvenlik sınırının dışındadır ve yeni bir sızıntı yüzeyi oluşturur. Özellikle kamu kurumları, savunma, sağlık, finans ve kritik altyapı için bu kabul edilemez. Dünya standardında bir siber zeka, güvenliği sağlarken kendisi yeni bir risk yaratmamalıdır.

Egemen mod: bulut bağımlılığı olmadan tam yetenek

KAOS'un egemen (sovereign) modu, aracın bulut servislerine bağımlı olmadan, kurumun kendi altyapısında tam yetenekle çalışmasını sağlar. Model yerelde koşar, analiz yerelde yapılır, hafıza yerelde saklanır. Dışarıya hiçbir hassas veri gönderilmez.

Bu, "zayıflatılmış bir çevrimdışı sürüm" değildir. Egemen modun tasarım hedefi paritedir: çevrimdışı KAOS, çevrimiçi KAOS ile aynı yetenek setini sunar. Keşif, değerlendirme, sömürü, doğrulama ve savunma ajanlarının tamamı yerelde çalışır. Hatta internet erişimi mevcut olsa bile, egemen kurulumda KAOS bilinçli olarak yerelde kalır ve dışarı çıkmaz; bu, "yanlışlıkla sızıntı" olasılığını mimari düzeyde ortadan kaldırır. Çok ajanlı mimarinin tamamının yerelde çalışabilmesini KAOS çok ajanlı sürü mimarisi yazımızda ele aldığımız orkestra yapısı mümkün kılar.

Çevrimdışı parite ve canlı istihbaratın dengesi

Akla şu soru gelir: KAOS çevrimdışıysa, canlı CVE istihbaratından nasıl yararlanır? Cevap, dağıtım senaryosuna göre bilinçli bir dengedir.

Senaryo Canlı CVE sorgusu Veri dışarı çıkar mı
Standart (bağlı) kurulum açık (güncel CVE'ler canlı) yalnız CVE sorgusu, hedef verisi değil
Egemen / hava-boşluklu kapalı (yalnız yerel bilgi) hayır, hiçbir şey

Bağlı bir kurulumda KAOS güncel CVE'leri canlı çeker, ama bu sorgu hedefin hassas verisini değil, yalnızca teknoloji/sürüm eşlemesini kullanır. Hava-boşluklu bir kurulumda ise canlı sorgu tamamen kapanır ve KAOS yalnızca yerel bilgisi ve öğrenen beyniyle çalışır. Canlı istihbaratın nasıl çalıştığını KAOS öğrenen beyin ve canlı CVE yazımızda ele aldık. Böylece kurum, güvenlik seviyesine göre güncellik ile tam izolasyon arasında seçim yapabilir; her iki uçta da KAOS çalışır.

Neden egemenlik, kurumsal dünya standardının şartı

Veri egemenliği, bugün kurumsal ve kamusal güvenliğin merkezinde yer alır. KVKK gibi düzenlemeler, kişisel ve hassas verinin nerede işlendiğini ve saklandığını önemser. Kritik altyapı ve kamu kurumları için verinin ülke ve kurum sınırları içinde kalması çoğu zaman yasal bir zorunluluktur. Bulut-bağımlı bir güvenlik aracı bu gereksinimleri karşılayamaz.

KAOS'un egemen ve çevrimdışı çalışabilmesi, onu yalnızca teknik olarak değil, uyum ve risk açısından da dünya standardına taşır. Bir kurum, en hassas güvenlik taramasını kendi duvarlarının içinde, hiçbir veri dışarı çıkmadan yapabilir. Dünya çapında bir siber zekayı tanımlayan özelliklerden biri budur: en güçlü yeteneği, en yüksek mahremiyetle sunabilmek.

KAOS ve DSET yaklaşımı

DSET olarak KAOS'u, en hassas ortamlarda bile güvenle çalışacak biçimde tasarladık. Kamu kurumu, finans, sağlık veya kritik altyapı gibi verinin dışarı çıkamayacağı kurumlarda KAOS'u tamamen yerelde, hava-boşluklu kurarız; tarama boyunca hiçbir hassas veri kurum sınırını geçmez. KVKK ve veri-egemenliği gereksinimlerinizi karşılarken tam yetenekli bir güvenlik taraması elde edersiniz. Türkiye'de geliştirilen, egemen çalışabilen bir siber zekayla kurumunuzu değerlendirmek için Ankara Hacettepe Teknokent'teki ekibimizle DSET ile iletişime geçin. KVKK odaklı pentest yaklaşımımızı Ankara siber güvenlik pentest KVKK KAOS yazımızda da anlattık.

Sık sorulan sorular

Çevrimdışı KAOS, çevrimiçi sürümden daha mı zayıf? Hayır, egemen modun tasarım hedefi tam paritedir. Keşif, değerlendirme, sömürü, doğrulama ve savunma ajanlarının tamamı yerelde çalışır. Tek fark, hava-boşluklu kurulumda canlı CVE sorgusunun kapalı olmasıdır; bu durumda KAOS yerel bilgisi ve öğrenen beyniyle çalışır. Yani yetenek kaybı değil, bilinçli bir izolasyon tercihi söz konusudur.

KVKK açısından KAOS'u kullanmak güvenli mi? Egemen kurulumda taranan hiçbir hassas veri kurum dışına çıkmadığı için, KAOS veri-egemenliği ve KVKK gereksinimleriyle uyumlu çalışır. Veri nerede üretiliyorsa orada işlenir ve saklanır. Bu, kişisel ve hassas verinin işlenme yerini kontrol altında tutmak isteyen kurumlar için kritik bir avantajdır. Dağıtım ve yapılandırmayı kurumunuzun uyum gereksinimlerine göre birlikte planlarız.

Egemen mod için özel donanım gerekir mi? KAOS, kurumun kendi altyapısında çalışacak biçimde kurulur; gereksinimler tarama ölçeğine ve seçilen yerel modele göre değişir. Hava-boşluklu bir kurulumda internet erişimi hiç gerekmez. DSET olarak kurulumu kurumunuzun mevcut altyapısına ve güvenlik seviyesine göre planlar, en uygun yerel yapılandırmayı birlikte belirleriz.

Kaynaklar