Reco, SaaS’ta Shadow AI’yi Nasıl Keşfediyor?

SaaS sağlayıcıları rekabetçi ve alakalı kalabilmek için yapay zekayı ürün tekliflerine entegre etme konusunda yarışırken, yapay zeka dünyasında yeni bir zorluk ortaya çıktı: gölge yapay zeka.

Gölge AI, kuruluşlarda AI araçlarının ve yardımcı pilotların izinsiz kullanımını ifade eder. Örneğin, kod yazmaya yardımcı olmak için ChatGPT’yi kullanan bir geliştirici, yapay zeka destekli bir toplantı transkripsiyon aracı indiren bir satış görevlisi veya uygun kanallardan geçmeden görevleri otomatikleştirmek için Agentic yapay zeka kullanan bir müşteri destek görevlisi. Bu araçlar BT veya Güvenlik ekibinin bilgisi olmadan kullanıldığında genellikle yeterli güvenlik kontrollerinden yoksun kalır ve şirket verilerini riske atar.

Gölge Yapay Zeka Tespit Zorlukları

Gölge yapay zeka araçları genellikle kendilerini yapay zeka asistanları, yardımcı pilotlar ve aracılar aracılığıyla onaylanmış iş uygulamalarına yerleştirdiklerinden, bunların keşfedilmesi geleneksel gölge BT’den çok daha zordur. Geleneksel gölge uygulamalar, IP adreslerine ve etki alanı adlarına dayalı olarak yetkisiz bağlantıları tarayan ağ izleme metodolojileri aracılığıyla tanımlanabilirken, bu yapay zeka asistanları, onaylanmış uygulamalarla bir IP adresini veya etki alanını paylaştıkları için radarın altından uçabilirler.

Ayrıca bazı çalışanlar işle ilgili görevlere yardımcı olmak için kişisel ChatGPT örnekleri gibi kişisel hesaplara bağlı bağımsız yapay zeka araçlarını kullanıyor. Bu yapay zeka uygulamaları kurumsal altyapıya bağlı olmasa da çalışanların bunlara hassas veriler girmesi riski hâlâ mevcut ve bu da veri sızıntısı olasılığını artırıyor.

Gölge Yapay Zeka Güvenlik Riskleri

Tüm gölge uygulamalar gibi, gölge yapay zeka uygulamaları da izlenmeyen entegrasyonlar ve API’ler aracılığıyla saldırı yüzeyini genişletir. Genellikle aşırı izinler, yinelenen parolalar ve çok faktörlü tanımlamanın (MFA) olmaması gibi zayıf yapılandırmalarla kurulurlar ve bu da ağ içinde kötüye kullanım ve yanal hareket riskini artırır.

Ancak gölge yapay zeka araçları, bilgi alma ve paylaşma yeteneklerinden dolayı geleneksel gölge uygulamalardan çok daha tehlikelidir. Bir çalışma Çalışanların %15 kadarının şirket verilerini yapay zeka araçlarında paylaştığını buldu. GenAI modelleri her etkileşimden öğrendiğinden, hassas bilgilerin yetkisiz kullanıcılara ifşa edilmesi veya yanlış bilgilerin yayılması riski vardır.

Reco, SaaS’ta Shadow AI’yi Nasıl Keşfediyor?

RekoBir SaaS güvenlik çözümü olan , gölge gölge yapay zekasını keşfetmek ve kataloglamak için yapay zeka tabanlı grafik teknolojisini kullanır. Reco şu şekilde çalışır:

1. Aktif Dizin Entegrasyonu: Reco, onaylanmış ve bilinen uygulamaların ve yapay zeka araçlarının bir listesini toplamak için kuruluşunuzun Microsoft Azure AD veya Okta gibi Active Directory’siyle entegrasyonla başlar.
2. E-posta Meta Veri Analizi: Reco, yetkisiz araçlarla yapılan iletişimleri tespit etmek için Gmail ve Outlook gibi platformlardaki e-posta meta verilerini analiz eder. Dahili uygulamaları ve pazarlama e-postalarını filtreler ve hesap onayları ve indirme istekleri gibi kullanım göstergelerine odaklanır.
3. GenAI Modül Eşleştirmesi: Reco, etkileşimlere ve NLP’ye dayalı özel, ince ayarlı bir model kullanarak kimlikleri ilgili uygulamalar ve yapay zeka araçlarıyla eşleştirerek listeyi birleştirir ve temizler. Ardından, kullanılan tüm SaaS uygulamalarının ve yapay zeka araçlarının, bunları kimin kullandığının ve hangi kimlik doğrulama mekanizmalarının kullanıldığına ilişkin bir liste oluşturulur.
4. Gölge Uygulama Tespiti: Reco, bu listeyi bilinen uygulamalar ve yapay zeka araçları listesiyle karşılaştırarak yetkisiz uygulamaların ve gölge yapay zeka araçlarının bir listesini oluşturur.

Reco Size Gölge Yapay Zeka Araçları Hakkında Neler Anlatabilir?

Reco, gölge yapay zeka araçları ve uygulamalarının listesini oluşturduktan sonra, Reco aşağıdaki gibi soruları yanıtlayabilir:

Şu anda kuruluşunuzda hangi SaaS uygulamaları kullanılıyor? Bu uygulamalardan hangileri yapay zeka asistanlarını ve yardımcı pilotları kullanıyor?

Reco, ortamınızda çalışan ve iş e-postanızla ilişkili tüm uygulamaların envanterini çıkarır. Kimin neyi kullandığını, nasıl kimlik doğrulaması yaptığını gösteren bir liste oluşturur ve davranışlarını anlamak için etkinlik günlükleri üretir. Bu şekilde aşırı indirme, harici dosya paylaşımı veya izin değişiklikleri gibi şüpheli etkinliklere karşı uyarı verebilir. Ayrıca güvenlik ekiplerinin daha riskli uygulamalara öncelik verebilmesi için Satıcı Risk Puanı da sağlar.

Hangi uygulamalardan uygulamaya bağlantılar mevcut?

SaaS uygulamaları adalar halinde çalışmaz. Riski etkili bir şekilde yönetmek için diğer uygulamalarla nasıl etkileşime girdiklerini anlamanız gerekir. Reco, ortamınızda keşfedilen tüm uygulamadan uygulamaya entegrasyonları gösterir. Örneğin, bir yapay zeka aracının Gmail veya Snowflake gibi iş açısından kritik bir uygulamaya bağlanıp bağlanmadığını ve her bir yapay zeka uygulamasının hangi izinlere sahip olduğunu görebilirsiniz.

Her bir yapay zeka aracını hangi kimlikler kullanıyor? Hangi izinlere sahipler ve nasıl kimlik doğruluyorlar?

SaaS güvenliğindeki ana zorluklardan biri merkezileşme eksikliğidir; kimlik yönetimi birden fazla uygulamaya yayılmıştır. Reco, tüm SaaS uygulamalarındaki kimlikleri birleştirerek bunları tek bir konsoldan yönetebilmenizi sağlar. Her kimliğin hangi izinlere sahip olduğunu, nasıl kimlik doğrulaması yaptıklarını ve Yönetici ayrıcalıklarına sahip olup olmadıklarını inceleyebilirsiniz. MFA’yı kim etkinleştirmiyor? Kimin aşırı izni var? Birden fazla uygulamayı kapsayan roller oluşturabilir ve politikaları uygulayabilirsiniz.

SaaS ve AI uygulamalarında her bir kimlik hangi eylemleri gerçekleştirdi ve bu ne zaman gerçekleşti?

Reco’nun yapay zeka tabanlı bilgi grafiği teknolojisi, onaylanmış ve gölge uygulamalar da dahil olmak üzere keşfedilen tüm SaaS uygulamalarını, hem insanlardan hem de makinelerden gelen ilişkili kimlikleri, bunların izin düzeylerini ve eylemlerini haritalandırır. Bilgi grafiği daha sonra bu vektörlerde zaman içinde meydana gelen değişiklikleri arar. Grafik dramatik bir değişiklik gösteriyorsa Reco bir anormallik konusunda uyarı verir. Örneğin kullanıcı etkileşiminde bir azalma varsa Reco, çalışanın kuruluştan ayrılmayı planladığını tahmin edebiliyor.

Hangi yapay zeka uygulamalarının hassas verilere eriştiğini ve bunları kimin kullandığını öğrenin. Ardından Reco platformu aracılığıyla yönetişim ve erişim yönetimi politikalarını uygulayın.

Gölge Yapay Zeka Güvenliği İçin Reco’nun Yapamayacağı Şeyler

Reco aracısız, salt okunur kapasitede çalıştığı için gölge yapay zeka güvenlik yeteneklerinde belirli sınırlamalar vardır. İşte Reco’nun yapamayacağı şey:

• Veri Girişini Engelle: Reco, kullanıcıların hassas verileri yetkisiz yapay zeka araçlarına veya uygulamalarına girmesini engelleyemez.
• Gölge Yapay Zeka Araçlarını Engelle: Reco, uygulamanın işlevselliğini etkilemediğinden gölge yapay zeka araçlarını veya entegrasyonlarını doğrudan engellemez veya devre dışı bırakmaz.
• Kullanıcı Davranışını Kısıtla: Reco politikaları uygulayamaz veya kullanıcıların onaylanmamış araçlara erişmesini engelleyemez; yalnızca etkinliği algılayabilir ve uyarı verebilir.
• İzinleri Değiştir: Reco, verilere yalnızca salt okunur erişime sahip olduğundan ve SaaS uygulamalarına yazma erişimine sahip olmadığından, kullanıcı izinlerini değiştiremez veya gölge yapay zeka araçlarına erişimi iptal edemez.
• API Entegrasyonlarını Durdurun: Reco, üçüncü taraf gölge yapay zeka araçlarının API’ler aracılığıyla bağlanmasını engelleyemez ancak bu bağlantıları tanımlayıp uyarabilir.

Sonuçta Reco bir görünürlük ve tespit aracıdır. Kendi başına harekete geçemez ancak Güvenlik ekiplerine, riskleri azaltmak için doğru zamanda uygun eylemi gerçekleştirmeleri için gereken bilgileri sağlayabilir.

Reco, SaaS Uygulamalarını ve Yapay Zeka Araçlarını Sürekli Olarak Nasıl Korur?

Reco, tüm gölge uygulamalarınızı ve yapay zeka araçlarınızı keşfedip envanterini çıkardıktan ve sıraladıktan sonra, SaaS yaşam döngüsünün tamamı için sürekli güvenlik sağlar. Reco şunları sunar:

• Duruş yönetimi ve uyum: Reco, aşırı izin verilen kullanıcılar, kamuya açık dosyalar, eski hesaplar ve zayıf kimlik doğrulama mekanizmaları gibi verilerinizi riske atabilecek yanlış yapılandırmaları belirler. ‘Nasıl Düzeltilir’ özelliği, risklerin nasıl temizleneceğine ilişkin talimatlar verir. SaaS Güvenlik Duruşu Yönetimi (SSPM) aracılığıyla verilerin açığa çıkmasına yol açabilecek yapılandırma değişikliklerini sürekli olarak izler.
• Kimlikler ve Erişim Yönetişimi: Reco, SaaS uygulamalarınızdaki kimlikleri birleştirerek izinlerin ve rollerin merkezi yönetimine olanak tanır. Reco, SaaS ekosisteminizdeki kullanıcı izin düzeylerini ve davranışlarını analiz ederek ihlale yol açabilecek kritik risk açıklarına ilişkin görünürlük sağlar.
• Tehdit Tespiti ve Müdahale: Reco, imkansız seyahat, olağandışı indirmeler, şüpheli izin değişiklikleri veya tekrarlanan başarısız oturum açma girişimleri gibi kötü niyetli niyeti gösterebilecek olağandışı etkinlikler için gerçek zamanlı uyarılar sunar. SIEM veya SOAR’ınızla entegre olarak kuruluşların mevcut iş akışları dahilinde SaaS risklerini verimli bir şekilde giderebilmesini sağlar.

Reco hakkında daha fazla bilgi edinmek için videoyu izleyebilirsiniz. önceden kaydedilmiş demo burada. Veya canlı bir demo planlamak için reco.ai adresini ziyaret edin.