Sophos, 13 Ekim 2026’da Oxford merkezli basın bülteniyle Sophos AI Defense’in genel kullanıma açıldığını duyurdu. Ağustos’ta erken erişimde tanıtılan ürün, kurum içinde kullanılan yapay zekâ araçlarını ve ajanlarını, onaylanmamış olanlar dahil, keşfediyor ve gerçek zamanlı koruma kuralları uyguluyor. Duyuru, Siber Güvenlik Farkındalık Ayı’na denk getirildi.
AI Defense ne yapıyor?
Bültene göre ürün dört iş yapıyor:
- Kurumda kullanılan AI araçlarını ve ajanlarını, IT’nin bilmediği “gölge AI” dahil, keşfediyor.
- Cihaz, ağ, kimlik ve tarayıcı katmanlarından gelen sinyallerle AI etkinliğini haritalıyor.
- Kimin, nasıl bir davranışla ve hangi veriyle AI kullandığını değerlendirerek olağan kullanımı müdahale gerektiren kullanımdan ayırıyor.
- İstemleri, dosya yüklemelerini ve diğer AI etkileşimlerini anlık denetleyerek hassas verinin dışarı çıkmasını önlemeye çalışıyor.
AI etkinliği verisi Sophos Fusion’a akıyor. Sophos XDR kullananlar bu veriyi kendileri inceleyebiliyor, Sophos MDR müşterileri için ise analistler aynı veri üzerinden müdahale edebiliyor. Ürün sayfası AI Defense’in Sophos Workspace Protection, Sophos Endpoint, Sophos Firewall ve MDR’ı genişlettiğini söylüyor. Hangi bileşenin zorunlu olduğu, asgari lisans seviyesi ve desteklenen AI araçlarının listesi ise herkese açık sayfada yer almıyor.
Bültende geçen rakamlar
Sophos, kendi dışındaki araştırmalara atıf yapıyor. Gartner’ın 302 siber güvenlik yöneticisiyle yaptığı ankete göre katılımcıların %69’u çalışanların onaysız ajan ve AI araçları kullandığından şüpheleniyor ya da buna dair kanıtı var. Cloud Security Alliance’ın Nisan 2026 anketinde ise katılımcıların %82’si son bir yılda ortamlarında gölge AI ajanları keşfettiğini söylüyor. Sophos X-Ops ekibi de bu yıl bir saldırganın müşteri ağı içinde AI ajanlarıyla yaklaşık 80 zararlı yazılım modülü geliştirip test ettiğini izlediğini belirtiyor. Bu son bulgu Sophos’un kendi tespiti.
Mevcut Sophos müşterileri için ne değişiyor?
AI Defense ayrı bir araç olarak değil, Fusion platformunun üzerine eklenen bir katman olarak konumlanıyor. Yani XDR veya MDR kullanan bir kurum için AI etkinliği, zaten bakılan alarm ve araştırma ekranlarına dahil oluyor. Ayrı bir konsol öğrenmek gerekmiyor, ancak kapsamın hangi lisansla açılacağı netleşmeden mevcut sözleşmenin bunu karşıladığını varsaymak doğru olmaz.
Türkiye’deki kurumlar için anlamı
Çalışanların kurumsal veriyi kişisel hesaplarla açılmış AI sohbet araçlarına yapıştırması, KVKK kapsamında kişisel veri aktarımı sorusunu da beraberinde getiriyor. Bu yüzden “hangi veri hangi AI aracına gitti” sorusuna cevap verebilmek, teknik tedbirler ve 7545 sayılı Siber Güvenlik Kanunu denetimleri açısından değer taşıyor.
Bültende ve ürün sayfasında Türkiye kanalı için satış takvimi, lisans kalemi ya da fiyat bilgisi yer almıyor; bunlar iş ortağı ve distribütör kanalından netleşecek. Bu nedenle bugün yapılacak en sağlam adım, mevcut Sophos ortamında Endpoint, Firewall ve Central yapılandırmasının AI Defense’e hazır olup olmadığını, yenileme döneminden önce gözden geçirmek. Bu değerlendirme için lisans yenileme sayfamızdan bilgi verebilir ya da teklif alın sayfasından AI Defense’i de içeren bir kapsam talep edebilirsiniz.
Kaynaklar: Sophos Launches AI Defense to Expose Shadow AI and Secure AI Use in Real Time, sophos.com basın bülteni, 13 Ekim 2026; Sophos AI Defense ürün sayfası.