Muxtar təhlükəsizlik agentləri tam məlumat tələb edir: Hazırlığınızı necə yoxlamaq olar

Son nöqtə agenti öz yoxluğunu bildirə bilməz. 2026-cı il Axonius Actionability Hesabatı, Ponemon İnstitutu ilə birgə aparılan və 662 IT və təhlükəsizlik mütəxəssisini əhatə edən araşdırmada, SOC komandalarının illərdir işlədiyi boşluğu rəqəmlərlə ortaya qoydu. Axonius müştəri bazasında, 298,000 cihazlıq median inventarın 12.7%-i gözlənilən təhlükəsizlik agentindən məhrumdur. Bir cihazda agent yoxdursa, heç bir idarəetmə konsolu onu göstərə bilməz. CMDB qeydi köhnəlibsə, heç bir uyğunlaşdırma prosesi bunu işarələmir. Satınalmadan kənarda Claude Enterprise quraşdıran bir işçi, SaaS iş sahəsi, şəxsiyyət səthi və API token izi yaradır ki, son nöqtə telemetriyası təkbaşına etibarlı şəkildə inventarlaşdıra bilməz. EDR panelindəki əhatə faizi struktur olaraq natamamdır, çünki hesabat mexanizmi əhatə etmədiyi sahələri görə bilmir. Bu boşluq altı ay əvvəl olduğundan daha çox əhəmiyyət kəsb edir. SOC və XDR satıcıları istehsal mühitində daha çox muxtar tədqiqat və bərpa proseslərini tətbiq edirlər. Bu agentlər eyni panelləri sorğulayacaq, eyni əhatə faizlərinə etibar edəcək və insan analitiklərinin işləməyi öyrəndiyi eyni kor nöqtələr üzərində hərəkət edəcək. İnsan analitiki 98% əhatə rəqəmini şübhə altına alır, muxtar agent isə bunu mütləq həqiqət kimi qəbul edir və maşın sürətində hərəkət edir. Üç müstəqil siqnal eyni boşluğu göstərir. Gravitee-nin 900-dən çox icraçı ilə apardığı 2026-cı il sorğusunda 88% AI ilə bağlı təsdiqlənmiş və ya şübhəli hadisələr bildirib və yalnız 14.4% agentləri tam təhlükəsizlik təsdiqi ilə canlı yayımlayıb. Axonius/Ponemon hesabatında respondentlərin 52%-i muxtar agentlərin tövsiyələr əsasında hərəkət etməsinə icazə verəcəyini, 63%-i isə əsas məlumatların vacib informasiyadan məhrum olduğunu bildirib. CSA-nın Agentik Etibar Çərçivəsi, agentlərin hər hansı tapıntı üzərində hərəkət etməsindən əvvəl təsdiqlənmiş məlumat idarəçiliyini tələb edir. Ivanti-nin Sahə CISO-su Mayk Rimer bildirib ki, Azure-un bal qabı şəbəkələrindəki məlum zəifliklər artıq 90 saniyədən az müddətdə hücuma məruz qalır. "Ənənəvi təhlükəsizlik tədbirləri işləməyə davam edir," Rimer VentureBeat-ə bildirib. Qeyd etmək lazımdır ki, bu tədbirlər yalnız onların qoruduğu şeyləri qoruyur və muxtar agentlərin etibar etdiyi məlumatların tamlığı təmin olunmadan, təhlükəsizlik qərarları kor nöqtələr əsasında verilə bilər.