Palo Alto Koi Agentic Endpoint Security

Uç noktalar artık yalnızca işletim sistemi ve çalıştırılabilir dosyalardan oluşmuyor. Çalışanların ve yapay zekâ ajanlarının sürekli eklediği uygulamalar, açık kaynak paketler, tarayıcı eklentileri, yerel LLM modelleri, MCP (Model Context Protocol) sunucuları ve beceriler (skills) yeni bir saldırı yüzeyi oluşturuyor. Geleneksel EDR çözümleri, ikili dosya (binary) olmayan bu yazılımlardan kaynaklanan tehditleri izlemekte yetersiz kalıyor; Koi Agentic Endpoint Security bu kör noktayı kapatmak için geliştirildi.

Çözüm dört temel yetenek üzerine kuruludur. Total Visibility, her uç noktadaki uygulama, sürücü, kod paketi, yapay zekâ modeli, eklenti, konteyner ve becerilerin gerçek zamanlı envanterini çıkarır; her bileşenin hangi verilere eriştiğini, hangi dış servislerle konuştuğunu ve hangi eylemleri yapabildiğini gösterir. Actionable Risks, itibar, istismar edilebilirlik, kod niyeti ve yetki sınırlarını ilişkilendiren LLM tabanlı risk motoruyla bağlama duyarlı öncelikler üretir. Proactive Guardrails and Control, hangi paket, eklenti ve yapay zekâ aracının kullanılabileceğini belirler; engellenen durumlarda kullanıcıya iş gerekçesiyle onay isteme imkânı vererek üretkenliği korur. Real-Time Prevention ise ajanın yürütme yoluna yerleştirilen senkron güvenlik kancalarıyla dolaylı istem enjeksiyonu, yetkisiz araç çağrıları ve otomatik veri sızdırma girişimlerini gerçekleşmeden durdurur.

Palo Alto Networks, Koi'nin satın alımını Nisan 2026'da tamamladı. Koi Agentic Endpoint Security hem bağımsız bir çözüm olarak hem de Cortex XDR ve Prisma AIRS'a entegre bir modül olarak konumlanıyor: Cortex XDR yapay zekâ yazılım ekosistemindeki riskleri bulup gidermek için yeni bir modül kazanırken, Prisma AIRS uç noktadaki ajan tabanlı yapay zekâyı da kapsayarak kurum genelinde tek bir kontrol düzlemi sunuyor.