Saldırı Anında Otonom Savunma: RaDome Edge Defense ve Dağıtık Tehdit Zekası

📌 Executive Summary / Özet

Modern sunucu altyapılarında geleneksel monolitik kontrol panelleri (cPanel, Plesk vb.), sürekli dışa açık yönetim portları ve ağır çalışma zamanı (runtime) süreçleri nedeniyle geniş bir saldırı yüzeyi oluştururken yüksek RAM/CPU tüketimiyle bulut maliyetlerini ve karbon ayak izini artırmaktadır [1]. RaTurka mimarisi; .NET 10 NativeAOT teknolojisiyle geliştirilen ve boşta sadece 30 MB RAM tüketen RaGent ajanı, askeri radome mühendisliğinden esinlenen otonom güvenlik kalkanı RaDome Edge Defense, durumsal farkındalık sağlayan RaVision ve sıfır güven erişim denetçisi RaWarden bileşenleriyle bu paradigmayı kökten değiştirmektedir [1]. Bu makalede, ağın en ucunda (edge) otonom savunma gerçekleştiren RaDome mimarisinin askeri aerodinamik ilkelerle dijital muadilliği, Nedensel Çoklu Ajan Karar Çerçevesi (C-MADF) ile hatalı otonom kararların (negatif dışsallıklar) nasıl engellendiği ve Birleşik Öğrenme (Federated Learning) tabanlı Dağıtık Tehdit Zekası ile küresel ölçekte veri gizliliği korunarak nasıl kolektif bir siber zırh oluşturulduğu teknik derinliğiyle incelenmektedir [1, 4, 6].

1. Modern Sunucu Mimarilerinde Güvenlik Paradigması ve RaTurka Yaklaşımı

Geleneksel sunucu yönetim sistemleri, yorumlanan diller ve ağır sanal makine (VM) yapıları üzerinde çalıştığı için sunucu kaynaklarını verimsiz harcar ve karmaşık bir yönetim portu ağıyla dış dünyayı dinlemede kalır [1]. Günümüzün "kullandıkça öde" (Pay-As-You-Go) bulut altyapılarında, boştaki bir yönetim panelinin tükettiği her bellek bloğu doğrudan operasyonel maliyet artışı anlamına gelir [1].

RaTurka mimarisi, sunucu yönetimini ve siber güvenliğini tek bir merkezden koordine eden dört temel bileşenden oluşan minimalist bir SaaS ekosistemidir [1]:

• RaGent: .NET 10 NativeAOT derleme teknolojisi ve sıfır bellek atama (zero-allocation) C# tasarım kalıplarıyla geliştirilmiş, boşta sadece 30 MB RAM tüketen, UDS (Unix Domain Socket) ve mTLS şifreli QUIC protokolüyle çalışan sunucu yönetim ajanıdır [1].
• RaDome: Rust dilinde geliştirilmiş, eBPF/XDP çekirdek sınırı teknolojisiyle ağın en ucunda (edge) otonom ve aktif savunma sağlayan güvenlik kalkanıdır [1].
• RaVision: Süreçler, dosya erişimleri ve ağ akışları üzerinde nedensellik grafikleri (provenance graphs) kurarak tam durumsal farkındalık sağlayan izleme sistemidir [1, 5].
• RaWarden: Bütün ayrıcalıklı oturumları doğrula-ve-onayla (break-glass) mekanizmasıyla yöneten, fail-closed (varsayılan olarak kapalı) zero-trust denetim kapısıdır [1].

2. Askeri Radome Mühendisliğinden Dijital Sınıra: RaDome Edge Defense

Askeri ve havacılık mühendisliğinde "Radome" (radar dome), hassas radar ve anten mekanizmalarını fırtına, buz ve dış cisim etkilerinden korurken elektromanyetik sinyalleri minimum sönümleme ile geçiren fiziksel koruyucu kubbelerdir [2, 3]. Askeri stealth (hayalet) teknolojilerinde radomlar, Frekans Seçici Yüzeyler (FSS) ve Frekans Seçici Rasorber (FSR) katmanları ile donatılarak yalnızca belirli çalışma frekanslarındaki sinyalleri geçirir, diğer frekanstaki radar dalgalarını sönümleyerek Radar Kesit Alanını (RCS) düşürür ve sistemi görünmez kılar [2].

RaDome Edge Defense, bu fiziksel mühendislik ilkelerini dijital siber savunma sınırına entegre eder [1]:

3. Saldırı Anında Otonom Savunma ve Nedensel Karar Dinamikleri

Gelişmiş Sürekli Tehdit (APT) aktörleri, sistem içine sızdıktan sonra "Living off the Land" (meşru sistem araçlarını istismar etme) tekniklerini kullanarak kendilerini gizlerler [4, 5]. Bu ortamda statik kurallara dayalı izleme sistemleri yetersiz kalır [4]. Ancak otonom savunmada en büyük risk, güvenlik sisteminin yanlış bir kararla kritik bir veritabanını kapatması gibi negatif dışsallıklardır (negative externalities) [4].

RaDome bu riski engellemek için Nedensel Çoklu Ajan Karar Çerçevesi (C-MADF) prensiplerini uygular [4]. Güvenlik telemetrisi bir Yapısal Nedensellik Modeline (SCM) dönüştürülür ve karar alma mekanizması iki zıt ajandan oluşan bir Council of Rivals (Rakipler Konseyi) şeklinde çalışır [4]:

1. Aktif Tehdit Önleme Politikası (π_Blue): Saldırıyı en agresif ve hızlı şekilde izole etmeye odaklanır [4].
2. Muhafazakar İş Sürekliliği Politikası (π_Red): Aksiyonların meşru kullanıcılara ve iş süreçlerine zarar vermemesini denetler [4].

Ajanlar arasındaki fikir ayrılığı Politika Sapma Skoru (Policy Divergence Score - PDS) ile matematiksel olarak hesaplanır. Sapma ölçümünde Jensen-Shannon Diverjansı (D_JS) kullanılır [4]:

Burada D_KL ifadesi olasılık dağılımları arasındaki Kullback-Leibler Diverjansını temsil eder [4]. Hesaplanan PDS kritik güvenlik eşiğini aştığında, sistem kontrolsüz aksiyon almak yerine süreci askıya alarak durumu Human-in-the-Loop (İnsan Denetiminde) protokolüne devreder [4]. Ajanların ürettiği karmakarışık grafik ve olasılık verileri, DeepFaith benzeri kanıta dayalı açıklanabilirlik katmanlarıyla SOC analistlerinin saniyeler içinde okuyabileceği doğal dil raporlarına dönüştürülür [5].

4. Dağıtık Tehdit Zekası ve İşbirlikçi Savunma Mimarisi

Siber tehditlerin küresel yayılım hızı, tek bir sunucunun kendi içine kapanarak korunmasını imkansız kılmaktadır. Ancak binlerce sunucunun ham log verilerini merkezi bir bulutta toplamak bant genişliğini tüketir ve KVKK / GDPR regülasyonları ile çelişir [6].

RaTurka bu durumu Birleşik Öğrenme (Federated Learning - FL) mimarisiyle çözer [1, 6]:

• Lokal Uç Eğitimi (Local Edge Training): Her RaTurka düğümü kendi ağ trafiğini yerelde eğitir; ham veri kesinlikle sunucu dışına çıkmaz [1, 6].
• Gizlilik Korumalı Parametre Aktarımı: Düğümler ham veriyi değil, sadece model ağırlıklarını paylaşır [6]. Matematiksel gürültü ekleyen Diferansiyel Gizlilik (Differential Privacy) ve Güvenli Çok Tarafı Hesaplama (SMPC) protokolleriyle modelden ham veri çıkarılması imkansız kılınır [6].
• Model Zehirlenmesi (Model Poisoning) Koruması: Kötü niyetli düğümlerin küresel zekayı körleştirme girişimleri, robust agregasyon kuralları (Coordinate-wise Median / Trimmed Mean) ve güven skorlaması ile elenir [6].

Bu sayede dünyadaki herhangi bir RaTurka düğümüne yöneltilen yeni bir sıfırıncı gün (zero-day) veya Yanlış Veri Enjeksiyonu (FDI) saldırısı yerelde tespit edildiği an, kazanılan bağışıklık dakikalar içinde tüm küresel ağdaki RaTurka sunucularına dağıtılır [1, 6].

5. Sonuç

RaTurka'nın .NET 10 NativeAOT tabanlı, boşta 30 MB RAM harcayan hafif mimarisi Green IT standartlarında yüksek performans sunarken; RaDome Edge Defense, askeri radome disiplinini dijital sınıra taşıyarak sızdırmaz ve görünmez bir koruma sağlar [1, 2]. C-MADF nedensel çoklu ajan yapısı otonom kararlardaki negatif dışsallıkları önlerken, Birleşik Öğrenme altyapısı KVKK/GDPR uyumlu küresel bir tehdit zekası ağı oluşturur [4, 6]. RaTurka ekosistemi, modern sunucu yönetimini ağır reaktif bir yük olmaktan çıkarıp otonom ve kendi kendini iyileştiren bir siber zırha dönüştürmektedir [1].

Kaynakça

1. Öz, M. O. & Noyan, G. — RaTurka SaaS ve Minimalist Sunucu Yönetim Mimarisi Dokümantasyonu, raturka.com.
2. CommScope & IBERIA Compositech — Radar Dome (Radome) Engineering Standards and Electromagnetic Wave Propagation Principles.
3. 4a Manufacturing — Open Edge vs. Closed Edge Radome Architecture & Dielectric Fluid Pressure Balancing.
4. Zhang, Y., Goel, D., & Ahmad, H. (2026). Explainable Autonomous Cyber Defense using Adversarial Multi-Agent Reinforcement Learning (C-MADF). arXiv:2604.04442.
5. Phan, T. V., Nguyen, T. G., & Bauschert, T. (2026). DeepFaith: Evidence-Grounded LLMs for Faithful Incident Reporting in Multi-Stage APT Defense. arXiv:2607.24348.
6. Essien, I. A., et al. (2020). Federated Learning Models for Privacy-Preserving Cybersecurity Analytics. IRE Journals, 3(9), 2456-8880.