Mosyle, macOS için yapay zeka odaklı sıfır güveni başlatıyor

Apple’ın macOS’u uzun süredir rakibi Microsoft Windows’tan daha güvenli olduğu yönünde bir üne haiz sadece bu, bilgisayar korsanlarının macOS bilgisayarlarının peşine düşmediği anlamına gelmiyor.

Günümüzde kuruluşların sistemleri güvence altına almayı hedeflediği birçok yol içinde sıfır itimat yaklaşımı içeriyor ve bu, Mosyle yardımıyla artık Apple macOS kullanıcılarına sınırı olan bir halde sunuluyor. Sıfır itimat ile temel düşünce, işlemler yada uygulamalar için örtülü bir güvenin olmaması ve çalışan her şeyin bir halde doğrulanmasının lüzumlu olmasıdır.

Son birkaç senedir Mosyle, Apple Unified Platform olarak malum bir mobil aygıt yönetimi (MDM) platformu geliştiriyor. Şirket, 2023 senesinde MDM operasyonlarının iyileştirilmesine destek olmak için üretken suni zeka ile kabiliyetlerini genişletti. Bugün duyurulan yeni Mosyle Automated Zero Trust çözümü, firmanın macOS cihazlarının güvenliğini sağlamaya destek olma kabiliyetlerini genişletiyor ve firmanın tescilli LeeryAI suni zeka (AI) motoru tarafınca destekleniyor.

Mosyle’ın kurucusu ve CEO’su Alcyr Araujo, “Sıfır itimat konsepti, yalnızca kötü karakterleri aramakla kalmayıp, hem de iyi adam bulunduğunu bildiğimiz kişilerle emek harcayarak uç nokta güvenliği açısından oyunu tersine çevirmeye çalışıyor” dedi. VentureBeat hususi bir röportajda.

Mosyle sıfır itimat yaklaşımı, macOS’un güvenliğini sağlamak için suni zekayı iyi mi kullanıyor?

Araujo, yeni sıfır itimat teknolojisinin şirketini geliştirmesinin üç yıldan fazla sürdüğünü deklare etti.

Teknoloji temel olarak tüm detayları Mosyle’nin MDM’sinden alır. MDM ile kuruluşlar aygıt yapılandırması, kullanımı ve yönetimi hakkında data sahibi olur. Bunun da ötesinde Mosyle, LeeryAI adını verdiği, MDM verileri üstünde eğitim alan ve MDM verilerinden öğrenen kendi suni zeka motorunu geliştirdi.

Araujo, Mosyle’ın bir cihazdaki her bir vakası izlediğini ve bunu aynı kuruluştaki cihazlar hakkında haiz olduğu bilgilerle birleştirdiğini deklare etti. LeeryAI, neyin emek vermesi yada neyin emek vermemesi gerektiği ve neye güvenilmesi icap ettiğini daha iyi idrak etmek amacıyla tüm kod ikili dosyalarının etrafındaki bağlamın ne olduğu mevzusunda her bir aygıt için bir suni zeka modeli oluşturmak amacıyla bir takım değişik tahmine dayalı suni zeka tekniğinden yararlanır.

Sıfır itimat, Apple Gatekeeper’dan daha fazlasıdır

Yalnızca güvenilir kodun çalıştırılmasına izin verme fikri Apple için yeni bir düşünce değil. Aslen Apple, son on yılda Gatekeeper olarak malum bir teknolojiyi macOS’a dahil etti.

Gatekeeper’ın temel fikri, yalnızca kriptografik olarak imzalanmış kodun çalıştırılmasına izin vermesidir. Araujo’ya gore Gatekeeper destek olabilir sadece çağdaş tehdit ortamıyla başa çıkmak için neredeyse kafi değil.

Araujo, “Fena amaçlı yazılımların asla imzalanmayacağını varsayabilseydik hayatlarımız oldukca daha iyi olurdu” dedi.

Araujo, tehdit aktörlerinin tedarik zinciri saldırıları yada sızdırılan şifreler kanalıyla meşru geliştirici kimlik detayları elde etmesi sebebiyle fena amaçlı yazılımlara giderek daha çok imza atıldığını belirtti. Bu, imzalı fena amaçlı yazılımın Gatekeeper’ı atlamasına olanak tanır.

İmzasız uygulama kodu ikili dosyalarının, Gatekeeper’ın kullanıcı tarafınca uygun şekilde yapılandırılmaması durumunda cihazlarda hala çalıştırılabileceğini ekledi. Son yıllarda, fena amaçlı yazılımların imzalandıktan sonrasında meşru uygulamalara eklenmesine niçin olabilecek tedarik zinciri saldırılarında da bir artış oldu.

Gatekeeper, çalışan ikili dosyaların davranışını yada içeriğini değil, yalnızca imzaları doğrular. Mosyle’ın LeeryAI’yi kullanan yaklaşımı, yalnızca imzaların ötesinde daha derin davranış analizi sağlamayı amaçlıyor.

“Çalıştırmamız icap ettiğini bildiğimiz şeylerin bir listesiyle hakikaten çalışmak ve öteki her şeyi görmezden gelmek ve bunu otomatik bir halde yapmak açısından sıfır itimat ana konseptine bakmamız gerektiğine inanıyorum” dedi.