Pentagent: Agentic Pentest
Dijital altyapılar; API’ler, mobil uygulamalar, bulut servisleri, mikroservis mimarileri ve üçüncü taraf entegrasyonlarla giderek daha karmaşık hale gelmektedir. Bu durum saldırı yüzeyini büyütürken, güvenliği süreklilik ve yüksek koordinasyon gerektiren bir problem haline getirmektedir. 2024 verilerine göre Türkiye’de ağ tabanlı saldırıların %2.340’dan fazla artış göstermesi ve en fazla siber güvenlik olayının telekomünikasyon sektöründe yaşanması, geleneksel güvenlik yaklaşımlarının yetersiz kaldığını ortaya koymaktadır.
Günümüzde sızma testleri çoğunlukla manuel, parçalı ve dönemsel olarak yürütülmektedir. Farklı araçlarla yapılan taramalar, yüksek false-positive oranları ve yüzlerce bulgunun manuel olarak analiz edilmesi; süreci hem zaman alıcı hem de operasyonel açıdan verimsiz hale getirmektedir. Bu yaklaşım, sızma testlerinin stratejik bir güvenlik mekanizması yerine teknik bir kontrol faaliyeti olarak konumlanmasına neden olmaktadır.
Pentagent, bu probleme yanıt olarak geliştirilen yapay zeka destekli, otonom bir sızma testi platformudur. Turkcell Geleceği Yazan Kadınlar – Yapay Zeka Programı kapsamında geliştirilen platform; keşif, tarama, doğrulama, zafiyet eşleştirme ve raporlama adımlarını tek bir çatı altında birleştirir. Kullanıcı hedef sistemi doğal dilde tanımlar; geri kalan tüm süreç, bağlama duyarlı agent mimarisi tarafından dinamik olarak yönetilir.
Pentagent, test sırasında elde edilen bulguları yalnızca teknik çıktılar olarak ele almaz. Bulgular, geçmiş gerçek güvenlik açıklarını içeren vektörel bir veritabanı ile eşleştirilerek bağlamsal olarak değerlendirilir. Böylece riskler yalnızca skorlarla değil; geçmiş vakalar, etki alanı ve tekrar etme olasılığıyla birlikte analiz edilir.