Sophos AI Defense 13 Ekim’de genel kullanıma açıldı

Sophos, 13 Ekim 2026 tarihli duyurusuyla Sophos AI Defense’ın genel kullanıma açıldığını bildirdi; ürün yönetiminden sorumlu kıdemli başkan yardımcısı Kyle Falkenhagen, “Organizations are adopting AI faster than they can secure it” dedi. Sophos Fusion üzerinden sunulan özellik, çalışanların ve uygulamaların kullandığı, güvenlik ekibinin onaylamadığı araçlar dâhil AI hizmetlerini saptayıp bunların kullanımına politika uygulamak için tasarlandı.

Osterman Research’ün 13 Ekim lansmanına ilişkin haber özeti, genel kullanıma geçişi ve cihaz, ağ, kimlik ile tarayıcı katmanlarından sinyal toplama yaklaşımını aktarıyor. Kurum açısından sonuç, bir AI aracının kullanıldığını görmekten ibaret değil: saptanan etkinlik Sophos Fusion’a taşınarak güvenlik ekiplerinin kullandığı inceleme süreçlerine de konu olabiliyor. Bu görünürlük, ilgili sensörlerin kapsadığı kullanım yollarıyla sınırlı.

Gölge AI hangi sinyallerle görünür oluyor?

Sophos AI Defense, kurumun güvenlik altyapısındaki farklı kayıtları bir araya getiriyor. Sophos Fusion yönetim belgesi, veri sağlayabilen bileşenler arasında Sophos Endpoint, Sophos Firewall, DNS Protection, Protected Browser ve Sophos Data Lake’i sayıyor. Belge, ürünün ağda çalışan AI uygulamalarını, bunları kullanan kişileri ve uygulamaların taşıdığı riskleri gösterebildiğini belirtiyor.

Bu bileşenler aynı kullanım biçimine bakmıyor. Uç nokta koruması cihazdaki etkinliğe, güvenlik duvarı ağ trafiğine, DNS koruması alan adı sorgularına, korumalı tarayıcı ise kendi kapsamındaki tarayıcı kullanımına ilişkin sinyaller sağlayabilir. Data Lake, toplanan verilerin değerlendirilmesinde kullanılan kayıt katmanıdır. Bir ağ bağlantısının görülmesi, bağlantı içindeki istemin veya dosyanın içeriğinin de görüldüğü anlamına tek başına gelmez.

Şirketin duyurduğu cihaz, ağ, kimlik ve tarayıcı katmanları, farklı kaynaklardan gelen etkinliği aynı kullanım görünümünde buluşturmayı hedefliyor. Örneğin bir AI hizmetine erişim kaydı ile o erişimi yapan kullanıcının ilişkilendirilmesi, güvenlik ekibinin yalnızca hizmet adını değil kullanım bağlamını da değerlendirmesine yardımcı olabilir. Yayımlanan genel kapsam açıklaması ise her sensörün her araçta hangi işlem ayrıntısını görebildiğine ilişkin kesin bir eşleme sunmuyor.

Gölge AI, kurumun onayladığı araç listesi dışında gerçekleşen kullanımı ifade ediyor. Envanter, güvenlik ekibine bildiği araçlarla gözlenen etkinliği karşılaştırma olanağı veriyor; ancak kapsama girmeyen cihaz, ağ veya kullanım yolundaki etkinliğin kayda geçeceği varsayılamaz. Böylece “ağda görünürlük” ifadesi, tüm AI etkileşimlerinin içerik düzeyinde izlendiği şeklinde okunmamalı.

Tarayıcı hizmetleri ve yerel araçlar kapsamda

ChatGPT, Claude.ai ve Copilot gibi tarayıcı araçları ile Cursor gibi yerel kodlama uygulamasının farklı kullanım yolları

İzlenen uygulama türleri yalnızca tarayıcıdaki sohbet hizmetlerinden oluşmuyor. Yönetim belgesi, tarayıcı tabanlı büyük dil modeli hizmetlerine ChatGPT, Claude.ai ve Copilot’u; kodlama, masaüstü ve ajan uygulamalarına Claude Code, Cursor ve OpenClaw’u örnek veriyor. Bir web sitesini açmakla cihazda yerel bir kodlama aracını çalıştırmak farklı etkinlikler olduğundan, ikisinin aynı sensörden aynı ayrıntıyla görüleceği sonucu çıkarılamaz.

Bu ayrım, ürünün envanter vaadini daha somut hâle getiriyor: güvenlik ekibi hem tarayıcı üzerinden kullanılan hizmetleri hem de geliştirici ortamına veya masaüstüne yerleşen araçları AI kullanımı kapsamında ele alabiliyor. Listelenen isimler ürün belgelerindeki örneklerdir; piyasadaki bütün hizmetleri kapsayan değişmez bir katalog değildir. Bir aracın adının belgede geçmesi de o aracın her sürümündeki bütün işlemlerin eşit ayrıntıda incelendiğini göstermiyor.

Risk bilgisi ile politika kararı ayrı aşamalar

Sophos Firewall üzerinden AI erişimine izin verme veya erişimi engelleme kararlarının ayrılması

AI Defense’ın işleyişinde önce uygulama ve kullanıcı etkinliği görünür oluyor, ardından uygulamanın riski hakkında bilgi sunuluyor. Güvenlik ekibi bu bilgiye ve kurum kuralına göre belirli AI etkinliğine izin verebiliyor, kullanıcıyı uyarabiliyor veya etkinliği engelleyebiliyor. Riskli görünen bir uygulamanın otomatik olarak engellenmesi gerekmediği gibi, envanterde bulunması da kurum tarafından onaylandığı anlamına gelmiyor.

Politikanın etkisi, hangi kullanıma uygulandığına bağlı. Bir araca izin verilmesi, o araçla işlenebilecek her verinin güvenli olduğuna dair genel bir hüküm değil; tanımlanan kuralın belirli kapsamdaki sonucudur. Uyarı, çalışanı etkinlik sırasında bilgilendirme; engelleme ise kuralla eşleşen kullanımı durdurma yoludur. Ürünün sunduğu seçeneklerle kurumun seçtiği karar bu nedenle birbirinden ayrılmalı.

Sophos, AI etkinliğinde kimin işlem yaptığına, nasıl davrandığına ve hangi verinin söz konusu olduğuna bakarak müdahale gerektiren kullanımın ayrıştırılmasını hedefliyor. Şirket ayrıca bu etkinliğin Sophos XDR kullanan ekipler ve Sophos MDR analistlerinin inceleme süreçlerine aktarılabildiğini belirtiyor. Bu bağlantı, AI kullanımını ayrı bir isim listesi olarak bırakmak yerine güvenlik olaylarının incelendiği bağlama taşıyor; hangi olayın müdahale gerektirdiği yine eldeki sinyallere ve uygulanan kurala bağlı.

İçerik incelemesinin koruma sınırı

Lansmanda, istemlerin, yüklemelerin ve diğer AI etkileşimlerinin gerçekleşirken incelenebildiği korumalardan söz ediliyor. Bu, ürünün sunduğu işlevin açıklaması; bütün veri çıkışlarının saptandığını veya engellendiğini gösteren bağımsız bir başarı ölçümü değil. Özellikle bir bağlantının kaydedilmesi, içerik incelemesi ve erişimin engellenmesi farklı teknik koşullara dayanıyor.

Bu nedenle Sophos AI Defense’ın kullanıma açılması, hassas bilginin AI araçlarına hiç ulaşmayacağına dair bir veri kaybı önleme garantisi sayılmaz. Görünürlük için ilgili kullanım yolundan sinyal gelmesi, içerik denetimi için incelenecek etkileşimin kapsama girmesi, engelleme için de uygun politikanın uygulanması gerekir. Bir aşamanın çalışması diğer aşamaların her uygulamada aynı sonucu vereceğini kanıtlamaz.

Türkiye’deki kurumlar için açılışın somut karşılığı, mevcut Sophos ortamında görülebilen AI kullanımını envanter, risk bilgisi ve politika kararına bağlayabilme olanağıdır. Gerçek koruma sınırı ise kurumda etkin olan sensörlere, araçların kullanım biçimine ve seçilen kurallara göre değişir. Özellikle yerel ajanlar ile tarayıcı hizmetlerinin farklı yollar izlemesi, tek bir ağ kaydından bütün AI davranışını çıkarmayı güçleştirir.

Ayrıca okuyun: