Yazar: TechPatrol

## Amex GBT, SOC Otomasyonunda ve Tehdit Modellemesinde Yapay Zekayı Merkeze Alıyor

American Express Global Business Travel (Amex GBT), siber güvenlik alanında yapay zeka (YZ) kullanımını hızlandırarak, güvenlik operasyon merkezi (SOC) süreçlerini dönüştürüyor. Amex GBT Baş Bilgi Güvenliği Sorumlusu (CISO) David Levin’in liderliğinde yürütülen bu stratejik hamle, hatalı pozitiflerin sayısını azaltmayı, tehditlere daha hızlı yanıt vermeyi ve olası saldırıları önceden tahmin ederek engellemeyi hedefliyor.

**Yapay Zeka ile Hızlanan Siber Savunma**

Günümüzde karmaşık ve sürekli değişen siber tehdit ortamında, şirketlerin geleneksel yöntemlerle başa çıkması giderek zorlaşıyor. Amex GBT, bu zorluğun üstesinden gelmek için YZ’yi güvenlik stratejisinin kalbine yerleştiriyor. Bu yaklaşım, SOC analistlerinin iş yükünü hafifletirken, daha karmaşık ve kritik tehditlere odaklanmalarını sağlıyor.

**Neler Değişiyor?**

* **Hatalı Pozitiflerin Azaltılması:** YZ algoritmaları, verileri daha doğru bir şekilde analiz ederek hatalı pozitifleri önemli ölçüde azaltıyor. Bu sayede SOC ekipleri, gerçek tehditlere odaklanarak kaynaklarını daha verimli kullanabiliyor.
* **Hızlı Yanıt Süreleri:** YZ destekli tehdit algılama ve müdahale sistemleri, tehditleri daha hızlı bir şekilde tespit edip analiz ederek, yanıt sürelerini kısaltıyor ve olası zararları en aza indiriyor.
* **Önleyici Tehdit Modellemesi:** YZ, geçmiş verilere ve davranış kalıplarına dayanarak olası saldırıları önceden tahmin etme yeteneği sağlıyor. Bu sayede şirketler, proaktif bir şekilde savunma önlemleri alabiliyor.
* **SOC Otomasyonu:** Tekrarlayan ve rutin görevlerin YZ ile otomatize edilmesi, SOC analistlerinin daha stratejik ve yaratıcı görevlere odaklanmasını sağlıyor.

**Amex GBT’nin Vizyonu: Makine Hızında Güvenlik**

David Levin’in “makine hızında güvenlik” vizyonu, YZ’nin siber güvenlikte devrim yaratma potansiyelini vurguluyor. YZ, sadece tehditleri tespit etmekle kalmıyor, aynı zamanda sürekli öğrenerek ve adapte olarak siber savunma stratejilerini de geliştiriyor.

**Geleceğin Siber Güvenliği: İnsan ve Makine İşbirliği**

Amex GBT’nin YZ odaklı güvenlik yaklaşımı, siber güvenlik alanında bir dönüşümün habercisi. YZ, siber güvenlik ekiplerinin yeteneklerini artırarak, daha güçlü ve daha çevik bir savunma mekanizması oluşturulmasını sağlıyor. Ancak, insan faktörünün önemi de unutulmamalı. Geleceğin siber güvenliği, insan ve makine arasındaki işbirliğine dayanacak ve bu işbirliği sayesinde şirketler, karmaşık siber tehdit ortamında başarılı bir şekilde faaliyet gösterebilecekler.

**Anahtar Kelimeler:** Yapay Zeka, Siber Güvenlik, Amex GBT, SOC, Otomasyon, Tehdit Modellemesi, Incident Response, David Levin, CISO, CrowdStrike, Hatalı Pozitifler, Tehdit Algılama.

## Amex GBT Supercharges Cybersecurity with AI-Powered SOC Automation

American Express Global Business Travel (Amex GBT) is placing artificial intelligence (AI) at the core of its security operations, driving significant improvements in threat detection, incident response, and overall cybersecurity posture. According to CISO David Levin, the company is leveraging AI to accelerate security operations, dramatically reduce false positives, and speed up Security Operations Center (SOC) response times, enabling them to proactively anticipate and neutralize threats.

This shift towards AI-driven security automation is proving crucial in today’s increasingly complex threat landscape. Levin’s strategy focuses on leveraging AI to improve threat modeling, streamline incident response workflows, and automate tedious tasks, freeing up SOC analysts to focus on higher-level, strategic initiatives.

The move to AI within Amex GBT’s cybersecurity infrastructure encompasses several key areas:

* **Enhanced Threat Detection:** AI algorithms are adept at analyzing vast quantities of data from various sources, identifying patterns and anomalies that might otherwise be missed by human analysts. This capability allows for earlier and more accurate detection of potential threats.
* **Reduced False Positives:** One of the biggest challenges for SOC teams is the high volume of false positives generated by traditional security tools. AI is helping to filter out noise, allowing analysts to focus on legitimate threats and improving overall efficiency.
* **Accelerated Incident Response:** AI can automate many of the steps involved in incident response, from initial triage to containment and remediation. This allows the SOC to respond to threats much faster, minimizing the potential impact on the organization.

Amex GBT’s approach aligns with industry best practices, including frameworks like NIST, and emphasizes a “Secure by Design” philosophy. Furthermore, the company is proactively addressing emerging challenges such as “shadow AI,” ensuring responsible and secure implementation of AI-powered tools within its security ecosystem.

While automation is key, Amex GBT recognizes the importance of the “human in the loop.” AI is not meant to replace human analysts but rather to augment their capabilities, allowing them to make more informed decisions and respond more effectively to threats. This collaborative approach, combining the speed and precision of AI with the critical thinking and expertise of human analysts, is crucial for building a robust and resilient cybersecurity posture.

The initiative also leverages tools like CrowdStrike Charlotte AI, demonstrating Amex GBT’s commitment to utilizing cutting-edge technology to protect its data and systems. By embracing AI and automation, Amex GBT is setting a new standard for cybersecurity excellence, demonstrating how organizations can leverage advanced technologies to stay ahead of evolving threats and safeguard their critical assets.