Cisco, yapay zeka ajanları odağında siber güvenlik şirketi Astrix Security'yi satın alıyor

Cisco, yapay zeka ajanları odağında siber güvenlik şirketi Astrix Security'yi satın alacağını açıkladı. Astrix Security'nin geliştirdiği platform, üretim ortamlarında çalışan yapay zeka ajanlarını tespit edebiliyor ve yönetebiliyor. Anlaşmanın finansal detayları açıklanmadı, ancak geçen ay The Information'ın paylaştığı bilgilere göre; anlaşmanın değerinin 300 milyon dolar civarında olabileceği tahmin ediliyor. Calcalist ise nihai satın alma bedelinin yaklaşık 400 milyon dolar olduğunu belirtiyor. 

Aralık 2024'te Astrix, 45 milyon dolarlık bir Seri B yatırım turunun ardından toplam yatırım miktarını 85 milyon dolara çıkardı. Yatırım turu, yapay zeka şirketi Anthropic ile ortaklığı olan Anthology Fund aracılığıyla Menlo Ventures tarafından yönetildi. Yatırım turuna Workday Ventures, Bessemer Venture Partners, CRV ve F2 Venture Capital gibi yatırımcılar katılım gösterdi.

Astrix'in yazılımı, şirketlerin ortamlarında çalışan tüm yapay zeka ajanları, MCP sunucuları ve NHI'lerin yanı sıra bunların ne yaptıklarına dair bağlamı içeren gerçek zamanlı bir envanter oluşturmasını sağlıyor. Böylece güvenlik ekipleri, bunlarla ilişkili riskleri anlayabiliyor.

Cisco Güvenlik İş Grubu'nun kıdemli başkan yardımcısı ve genel müdürü Peter Bailey, paylaştığı bir blog gönderisinde Astrix'in makineden makineye bağlantılar gibi “insan dışı kimliklere” odaklandığını vurguladı. Bailey'nin belirttiğine göre; Beş yıl önce kurulduğundan bu yana Astrix Security, modern sistemlere güç veren kimlikleri ve kimlik bilgilerini (API anahtarları, hizmet hesapları ve OAuth jetonları) güvence altına almaya odaklandı. Bailey, bunların, yapay zeka ajanlarının şu anda erişim elde etmek ve büyük ölçekte işleri yürütmek için kullandığı ve kötüye kullandığı kimlik bilgileri olduğunu belirtti. Bailey, şirketin, kuruluşların yapay zekayı güvenli ve büyük ölçekte benimsemelerini sağladığını ifade etti.

Cisco, bu yetenekleri Cisco Identity Intelligence platformuyla entegre etmek istiyor. Böylece şirket, Cisco Güvenlik ekosisteminde kimliklerin görünürlüğünü ve bağlamını güçlendirmeyi planlıyor. Bailey'nin belirttiğine göre; Astrix’in işlevselliği Cisco Secure Access dahil olmak üzere sıfır güven çözümleri gibi platformlara da genişletilecek.

Cisco müşterileri, Cisco Secure Access ve Duo'yu kullandıklarında ajan kimliklerini keşfedebilecek, doğrulayabilecek ve yetkilendirebilecek, ayrıca tespit edip yanıt verebilecekler. Bu görünürlük ve istihbarat aynı zamanda Splunk'a veya herhangi bir SIEM'e aktarılacak. Bu sayede güvenlik ekipleri, makine hızında araştırma ve yanıt vermek için gerekli bağlamla birlikte ajan faaliyetlerine ilişkin birleşik bir görünüme kavuşacak.

Astrix'in kurucu ortakları Alon Jackson ve Idan Gour, kendi blog yazılarında, yapay zeka ajanları ve diğer insan dışı kimliklerin sayısının insan kullanıcı sayısını yaklaşık 100:1 oranında aşmasına rağmen, çoğunlukla radarın altında kaldıklarını ve bu durumun güvenlik ekipleri için büyük bir kör nokta oluşturduğunu belirtti.

Cisco'nun bir süredir yapay zeka ajanları ve güvenlik alanına odaklandığını söyleyebiliriz. Geçen ay şirket, yapay zeka modellerini gözlemleme ve değerlendirmeye odaklanan gözlemlenebilirlik girişimi Galileo Technologies'i satın almıştı. Şirket bu satın alma ile ajan işgücünü daha güvenilir ve sağlam hale getirmeyi amaçlıyordu.