Microsoft Azure Ağları İcra Başkan Yardımcısı ve Genel Müdürü Igor Sakhnov, geleneksel güvenlik açığı yönetimi modelinin modern tehditlerin hızına artık ayak uyduramadığını düşünüyor. Kurumların bir güvenlik açığının etkisini anlaması, etkilenen sistemleri belirlemesi, yamayı test etmesi ve üretim ortamlarında dağıtıma geçmeden önce operasyon ekipleriyle koordinasyon kurması çoğu zaman günler veya haftalar alıyor. Buna karşılık, yayımlanan bir güvenlik açığı birkaç saat içinde tarama ve aktif istismar aşamasına geçebiliyor.
25 Ağustos 2026’da Microsoft Security Blog’da yayımlanan bu yaklaşım, belirli bir ürünün duyurusunu yapmaktan çok, koruma katmanlarının rollerinin yeniden dağıtılmasına ilişkin şirket vizyonunu ortaya koyuyor. Temel fikir, yamanın gerekli olmaya devam edeceği, ancak riski azaltmak için her zaman en hızlı eylem olmayacağıdır. Bu nedenle kurumların, sorunun keşfedilmesi ile tamamen kapatılması arasındaki dönemde çalışan telafi edici kontrollere ihtiyacı vardır.
Yama penceresi daralıyor
Geleneksel güvenlik açığı yönetimi, saldırganlar sorunu geniş ölçekte istismar etmeden önce savunucuların değerlendirme yapmak için yeterli zamana sahip olduğu varsayımına dayanıyordu. Ancak kurumsal ortamlar artık bulut, hibrit ve çoklu bulut ortamları arasında dağıtılmış binlerce sunucu, uygulama, veritabanı, kapsayıcı ve ağ varlığı içeriyor. Ayrıca iş açısından kritik birçok uygulama, bir güvenlik güncellemesi kullanılabilir hâle gelir gelmez hizmet dışı bırakılamıyor.
Doğrulama adımları önemini koruyor; bunlar süreçlerin zayıflığının göstergesi değil. Güvenlik ekiplerinin güvenlik açığının iş üzerindeki etkisini anlaması, etkilenen sistemleri belirlemesi, bağımlılıkları ve uyumluluğu incelemesi, yamayı test ortamlarında doğrulaması, değişiklik takvimlerini koordine etmesi ve ardından olası yan operasyonel etkileri izlemesi gerekiyor. Sorun şu ki bu operasyonel güvenceler zaman alıyor; saldırganın istismar edilebilir bir yol keşfetmek için ihtiyaç duyduğu süre ise kısalıyor.
Yapay zekâ zaman çizelgesine baskı yapıyor
Sakhnov’a göre yapay zekânın etkisi, kurumların veri analizine ve güvenliği iyileştirmesine yardımcı olmakla sınırlı değil; yapay zekâ destekli operasyonlar güvenlik açığı bildirimlerinin analizini, istismar koşullarının anlaşılmasını, saldırı yollarının belirlenmesini ve karmaşık teknik bilgilerin ilişkilendirilmesini de hızlandırabiliyor. Bu yetenekler daha geniş ölçekte erişilebilir hâle geldikçe, güvenlik açığının duyurulması ile istismar girişimleri arasındaki süre kısalıyor.
Burada sorumluluklar arasında belirgin bir dengesizlik ortaya çıkıyor: Savunucunun eksiksiz ve karmaşık bir ortamı koruması gerekirken saldırganın hedefine ulaşmak için tek bir geçerli yola ihtiyacı var. Bu nedenle kurumun zayıf sistemleri bilmesi veya yama önceliğini artırması tek başına yeterli değil; güncellemenin kurulamadığı durumlarda istismar edilebilirliği derhâl azaltmak gerekiyor.
Ağ, geçici bir sınırlama katmanı olarak
Makale, ağın işlemler sürerken iş yüklerini koruyabilen hızlı bir “kontrol katmanı” olarak değerlendirilmesini öneriyor. Ağ, uygulamaların dışında yer alır ve iletişim modelleri, güven ilişkileri ve trafik akışlarına ilişkin görünürlüğe sahiptir. Bu da uygulamanın kendisini değiştirmeden veya her uç noktaya yeni bir aracı dağıtılmasını beklemeden değişikliklerin uygulanmasına olanak tanır.
Bu yaklaşım doğrultusunda söz konusu kontroller, zayıf sistemlere erişimi kısıtlayabilir, olası saldırı yollarını azaltabilir, yanal hareketi sınırlayabilir, yüksek riskli varlıkları izole edebilir ve olası hasarın kapsamını daraltabilir. Ayrıca yeni bilgiler ortaya çıktıkça ayarlanabilir; hızları, büyük bir kurumsal ortamda yamanın test edilmesi ve dağıtılması döngüsünü aşabilir.
Kaynak, HTTP/2’deki bir güvenlik açığı için geçici önerinin protokolü tamamen devre dışı bırakmak olabileceği bir örnek sunuyor; ancak bu, uygulamanın performansını ve kullanılabilirliğini etkileyebilir. Daha hassas bir yanıt ise eşzamanlı akışların sayısını kısıtlamayı, istek kısıtlamalarını sıkılaştırmayı veya kötüye kullanıma yönelik iletişim modellerinin hızını sınırlamayı içerebilir; böylece hizmet kullanılabilir kalır. Örnek, bağlantıyı tamamen engellemek ile istismarın dayandığı davranışı kısıtlamak arasındaki farkı gösteriyor.
Farkındalıktan uyarlanabilir yaptırıma
Sakhnov, görünürlük araçlarının, tehdit istihbaratının ve analitik çözümlerin önemli olduğunu, ancak bunların tek başına riske maruziyeti azaltmadığını vurguluyor. Uyarlanabilir koruma üç birbiriyle bağlantılı yetenek gerektiriyor: güvenlik açığının niteliğini anlamak, bunu yapılandırmalar, iletişim yolları ve maruziyet açısından ortamın gerçek durumuyla ilişkilendirmek ve ardından bu anlayışı hızlıca ve geniş ölçekte uygulanabilir kontrollere dönüştürmek.
certi.news’un değerlendirmesine göre yaklaşımın önemi, yalnızca yamayla çözülemeyen pratik bir boşluğu tanımlamasında yatıyor: Kurum riski biliyor, ancak sistemi hemen değiştiremiyorsa ne yapmalı? Bununla birlikte bu görüş, yama yönetimini ortadan kaldırmıyor ve ağ kontrollerinin her güvenlik açığı için uygun olduğunu kanıtlamıyor. Etkinlikleri, istismar davranışının anlaşılmasına ve kuralların, sınırlama önlemlerinin hizmet kesintisine veya yanlış bir güvenlik duygusuna dönüşmeyeceği şekilde ayarlanmasına bağlı. Ayrıca kaynak, Microsoft’taki bir yöneticinin editoryal görüşünü sunuyor; bağımsız test sonuçlarını veya belirli bir ürünün kapasitesine ilişkin bir taahhüdü değil. Bu nedenle açık soru, nihai yamanın sorunun temel çözümü olmaya devam ettiği bir ortamda, bu uyarlanabilir korumanın farklı ortamlarda ne kadar hassas ve uygulanabilir olduğudur.