Criminal IP, Tehdit Maruziyeti Yönetimi için AITEM'i Tanıttı

AI SPERA tarafından işletilen siber tehdit istihbaratı platformu Criminal IP, Attack Surface Management (ASM) alanındaki yeni yaklaşımı olarak AITEM'i (AI-Powered Threat Exposure Management) tanıttı. Şirket, AITEM'in maruziyetlerin keşfini inceleme, riskleri önceliklendirme ve müdahaleyle birleştirmeyi amaçladığını söylüyor.

Geleneksel ASM araçları, kuruluşların sunucular, alan adları, IP adresleri ve yönetici panelleri gibi internete açık varlıkları bulmasına yardımcı oluyor. Criminal IP'ye göre yalnızca varlıkları bulmak artık yeterli değil; güvenlik ekiplerinin riskleri değerlendirmek ve bunlara müdahale etmek için bağlama da ihtiyacı var. CEO Byungtak Kang, yapay zekânın gereksiz sinyalleri filtreleyip bağlam ekleyerek incelemelere yön verebileceğini, insanların ise değerlendirme, hesap verebilirlik ve önceliklendirmeye odaklanması gerektiğini söyledi.

AITEM; harici varlıkları, açık kaynak istihbaratını, karanlık ağ verilerini, kurum içi altyapıyı, Shadow AI'ı, sızdırılmış verileri ve yeni ortaya çıkan güvenlik açıklarını kapsayacak şekilde tasarlandı. Criminal IP, tehdit istihbaratının açık portlar, internete açık hizmetler, güvenlik açıkları, bağlantılı altyapı, kötüye kullanım geçmişi, tarayıcı etkinliği, tehdit atfı ve kötü amaçlı altyapı gibi bilgileri bir araya getirerek ekiplerin maruziyeti ve bağlamını anlamasına yardımcı olabileceğini belirtiyor.

AI SPERA, Singapur'daki GovWare 2026'ya katılacak. Kang'ın burada “From Visibility to Threat Hunting: A Case Study of AI-Driven Attack Surface Management” başlıklı oturumu sunması planlanıyor. Kaynak, AITEM'i tamamlanmış bir ürün lansmanı olarak değil, Criminal IP'nin izlediği bir yön olarak anlatıyor.