Splunk Agent Launchpad: Operasyonel Sinyalleri Yapay Zekâ Ajanlarıyla Aksiyona Dönüştürün

Ajan tabanlı yapay zekâ (agentic AI), güvenlik ve BT ekiplerinin gündeminde uzun süredir yer alıyor. Alarmların daha hızlı incelenmesi, sorun gidermenin otomatikleştirilmesi ve tekrar eden işlerin ekiplerin üzerinden alınması bu yaklaşımın temel vaatleri arasında. Ancak bu vaatlerin kurumsal ortamda nasıl hayata geçirileceği sorusu çoğu zaman yanıtsız kalıyordu.

Splunk, 15 Temmuz 2026 itibarıyla Splunk Agent Launchpad‘i genel kullanıma sundu. Agent Launchpad, kurumların Splunk ortamı içinde, mevcut rol tabanlı erişim kontrolü (RBAC) yapısını kullanarak ve kod yazmadan yapay zekâ ajanları oluşturmasını sağlıyor. Oluşturulan ajanlar Splunk aramaları ve alarmları tarafından tetiklenebiliyor ve ihtiyaç duydukları bağlamla birlikte çalışmaya başlıyor.

Öne Çıkan Noktalar

• Kodsuz ajan geliştirme: Güvenlik, BT ve ağ ekipleri, mevcut kullanıcı yetkileriyle Splunk içinde yapay zekâ ajanları oluşturup çalıştırabiliyor.
• Sinyalden doğrudan başlatma: Ajanlar Splunk alarmları ve aramalarından başlatılıyor; mevcut veri ve bağlamı kullanarak incelemeyi hızlandırıyor.
• Merkezi yönetişim: Hangi araçların ve kaynakların kullanılabileceğini yöneticiler belirliyor; ekipler her ajanın yaptığı işlemleri ve dayandığı kanıtları karar vermeden önce inceleyebiliyor.

Alarm Sonrasındaki Süreç Neden Yavaşlıyor?

Splunk, bir olay gerçekleştiğinde bunu kurumlara bildirme konusunda zaten güçlü bir platform. Bir alarm tetikleniyor, zamanlanmış bir arama anomali tespit ediyor ya da bir tespit kuralı şüpheli bir aktiviteyi işaret ediyor. Asıl zorluk bu noktadan sonra başlıyor.

Bir sinyalin incelenmesi genellikle ticket sistemleri, kurumsal mesajlaşma araçları, runbook’lar, bilgi tabanları, bulut konsolları, kimlik yönetimi sistemleri ve tehdit istihbaratı araçları arasında sürekli geçiş yapmayı gerektiriyor. Her geçiş zaman kaybı anlamına geliyor ve sürecin verimliliği, hangi bilginin nerede olduğunu bilen kişilere bağımlı hâle geliyor. Bu süreci otomatikleştirebilecek fikirler ise çoğunlukla mühendislik ekiplerinin iş listesinde sıra bekliyor. İncelemelerin uzamasının temel nedeni, sinyalin tespit edilmesi ile aksiyon alınması arasındaki bu manuel süreç.

İlginizi Çekebilir: Red Hat Enterprise Linux: Kurumsal Altyapıda Güvenilir Temel

MCP Sunucusundan Agent Launchpad’e

Splunk, yaklaşık bir yıl önce MCP (Model Context Protocol) sunucusunu yayımlayarak kurumların kendi büyük dil modellerini ve araçlarını Splunk platformuna bağlamasına olanak tanımıştı. Bu modelde ajan Splunk dışında geliştiriliyor ve etkileşimi dışarıdan başlatıyordu. Model, çalışma altyapısı ve araç bağlantılarından oluşan ajan sisteminin kurulması ise veri bilimci veya yazılım mühendisi gibi uzman profilleri gerektiriyordu.

Agent Launchpad bu gereksinimi ortadan kaldırıyor. Splunk AI Toolkit’in bir bileşeni olarak sunulan çözüm, Splunk Platform üzerinde çalışan Cisco Data Fabric’in bir parçası. İş akışını ve hangi bilgi kaynaklarına ihtiyaç duyulduğunu bilen BT, güvenlik veya ağ uzmanları, herhangi bir yapay zekâ uzmanına ihtiyaç duymadan kendi ajanlarını oluşturabiliyor.

Boş Bir Komut İsteminden Değil, Operasyonel Sinyalden Başlayan Ajanlar

Piyasadaki ajan araçlarının çoğu kullanıcıya boş bir metin kutusu sunarak ne istediğini tarif etmesini bekliyor. Agent Launchpad ise ekiplerin zaten güvendiği operasyonel sinyali başlangıç noktası olarak alıyor. Ajanlar şu kaynaklardan tetiklenebiliyor:

• Alarmlar
• Aramalar ve zamanlanmış aramalar
• Arama komutları
• Tespitler (detections)
• İncelemeler (investigations)

Splunk incelenmesi gereken bir durum tespit ettiği anda ilgili ajan devreye girebiliyor ve gerekli bağlam ajana hazır olarak iletiliyor. Her çalıştırma Splunk verisine dayanıyor: SPL sonuçları, loglar, metrikler, tespitler, anomaliler ve geçmiş inceleme kayıtları. Böylece ajanlar genel bir senaryo üzerinden değil, kurumun gerçek operasyonel verisi üzerinden değerlendirme yapıyor. Ekipler bağlam toplamaya daha az, aksiyon almaya daha fazla zaman ayırıyor.

Kodlama Bilgisi Gerektirmeyen Ajan Geliştirme

Hangi işlerin otomatikleştirilmesi gerektiğini en iyi bilenler, bu işleri her gün yürüten analistler, operatörler ve mühendislerdir. Ancak bu kişiler çoğu zaman otomasyon için gereken entegrasyon kodunu yazacak konumda değildir. Agent Launchpad bu bağımlılığı ortadan kaldırıyor.

Analistler ve operatörler, ajanlarını görsel ve yönlendirmeli bir arayüz üzerinden oluşturuyor. Özel model geliştirme, betik yazma ya da başka bir ekibin takvimini bekleme gerekmiyor. Örneğin her gün oltalama (phishing) e-postalarının ön değerlendirmesini yapan bir analist, uyguladığı mantığın aynısını kullanan bir ajan oluşturarak bu işi ajana devredebiliyor. Böylece ekiplerin runbook’larında ve deneyimlerinde yer alan bilgi, kişilere bağlı kalmak yerine tekrarlanabilir bir ajana dönüşüyor.

Yönetişim ve Kontrol Yöneticilerde

Uygulayıcılar için kullanım kolaylığı, kurumsal kontrolden ödün verilmesi anlamına gelmemeli. Agent Launchpad bu nedenle iki rolü net biçimde birbirinden ayırıyor:

• Splunk yöneticileri, ajanların kullanabileceği onaylı MCP araçlarını, harici bağlantıları ve bilgi kaynaklarını yapılandırıyor.
• Uygulayıcılar, ajanlarını bu sınırlar içinde oluşturup çalıştırıyor. Kimlik bilgilerine erişmiyor, kendi entegrasyonlarını kurmuyor; erişim yetkileri mevcut Splunk rolleri ve izinleri üzerinden yönetiliyor.

Çalıştırma geçmişi filtreleme, RBAC ve zaman içinde denetim (audit) imkânı sunuyor. Bu sayede platform ekipleri, ortam genelinde hangi ajanların ne zaman çalıştığını izleyebiliyor.

Her Çalıştırmayı Aksiyon Öncesinde İnceleyin

Bir ajana duyulan güven, ajanın ne yaptığının görülebilmesiyle oluşur. Agent Launchpad’de tamamlanan her çalıştırma için eksiksiz bir kayıt tutuluyor:

• Çalıştırma geçmişi
• Çağrılan araçlar
• Kanıt izi (evidence trace)
• Oluşan hatalar
• Ajanın yanıtı
• O çalıştırmaya özel takip soruları

Ajanlar kullanıcı adına onay almadan işlem yapmıyor. Ekipler önce kanıtları inceliyor, ardından bir sonraki adıma kendileri karar veriyor. Hatalı bir aksiyonun ciddi sonuçlar doğurabileceği SOC ve operasyon merkezlerinde, bu inceleme modeli otomasyonun güvenle benimsenmesini sağlıyor.

İlginizi Çekebilir: Veri Merkezi Network Çözümleri: Modern Altyapılar İçin Yol Haritası

Kullanım Senaryoları

Agent Launchpad, Ocak 2026’dan bu yana müşterilerle alfa aşamasında test ediliyordu. Bu süreçte farklı ekiplerden şu kullanım senaryoları öne çıktı:

• Zenginleştirme ve önerilen sonraki adımlarla oltalama (phishing) ön değerlendirmesi
• Alarm ön değerlendirmesi ve inceleme
• Birden fazla Splunk ortamını kapsayan çapraz inceleme
• Altyapı sağlık kontrolleri ve vardiya devir süreçleri
• Ticket açma, bildirim ve runbook destekli iş akışları

Ajanlar birbirine bağlanarak çok adımlı iş akışları da oluşturabiliyor. Örnek bir senaryoda ilk ajan risk olaylarını tespit edip topluyor ve ilgili risk kimliklerini çıkarıyor. İkinci ajan bu çıktıyı bir SPL sorgusu aracılığıyla alıyor, olayları analiz ediyor, bir özet hazırlıyor, risk puanı atıyor ve ticket açılıp açılmayacağına karar veriyor. Ajanlar arasındaki veri akışı Splunk içinde kaldığı için çok adımlı iş akışı platformun dışına çıkmıyor.

Alfa Sürecinden İlk Sonuçlar

Alfa programına katılan büyük bir internet servis sağlayıcısının SOC ekibi, kendi oltalama ön değerlendirme ajanını Agent Launchpad ile geliştirdi. Ekibin aktardığına göre ajan, alarm önem derecelerini insan analistlerin yaptığı sınıflandırmayla uyumlu şekilde belirledi. Yeterli veri ve bilgi tabanı desteğiyle ajanın, bir analistin bu süreçte yaptığı işin yaklaşık yüzde 80’ini üstlenebileceği değerlendiriliyor. Nihai değerlendirme ve iyileştirme kararı ise analistte kalıyor.

Kısacası ajan tekrar eden inceleme adımlarını yürütüyor, kararı analist veriyor.

Neden Splunk Agent Launchpad?

Ajan oluşturmaya imkân tanıyan pek çok platform bulunuyor. Asıl zorluk, doğru ajanı doğru zamanda ve doğru bağlamla devreye alabilmek. Agent Launchpad bunu ekiplerin tespit, inceleme, sorun giderme ve müdahale süreçlerini zaten yürüttüğü iş akışlarının içinden yapıyor. Sinyal, analitik, operasyonel bağlam ve yönetişim zaten Splunk’ta bulunuyor. Agent Launchpad, ekipleri işin yapıldığı ortamdan ayrı bir yapay zekâ arayüzüne yönlendirmek yerine ajanları bu bağlamın içine taşıyor.

Erişilebilirlik

Splunk Agent Launchpad, 15 Temmuz 2026 itibarıyla Splunk Cloud Platform üzerinde, Splunk AI Toolkit’in bir bileşeni olarak genel kullanıma sunuldu. Splunk Enterprise (on-premises) kullanıcıları da Splunk Cloud Connect entegrasyonu aracılığıyla Agent Launchpad’in yeteneklerinden yararlanabiliyor.

Sekom ile Splunk Agent Launchpad’e Hazırlanın

Ajan tabanlı operasyonlardan verim alabilmek, doğru veri kaynaklarının Splunk’a entegre edilmesine, yetkilendirme yapısının doğru kurgulanmasına ve ajanların kullanacağı araç ve bilgi kaynaklarının kontrollü biçimde tanımlanmasına bağlı. Sekom, Splunk projelerindeki deneyimiyle kurumların mevcut Splunk altyapısını değerlendirmesine, Agent Launchpad için uygun ilk kullanım senaryolarını belirlemesine ve yönetişim yapısını oluşturmasına destek oluyor.

Splunk Agent Launchpad’in kurumunuzun güvenlik ve BT operasyonlarına nasıl katkı sağlayabileceğini değerlendirmek için Sekom uzmanlarıyla iletişime geçebilirsiniz.