Cody Cornell, Swimlane’in Kurucu Ortağı ve Strateji Başkanı – Röportaj Serisi

Cody Cornell, Swimlane’in kurucu ortağı ve strateji başkanı, şirketin stratejik yönünü belirler ve güvenlik otomasyonu ve orkestrasyon çözümlerinin geliştirilmesini denetler. Endüstri lideri teknoloji satıcıları ve ortaklarla yakın işbirliği içinde çalışarak, güvenlik operasyonlarını basitleştirmek ve otomatikleştirmek için fırsatlar belirlemeye odaklanmaktadır.

Swimlane, bir güvenlik uygulayıcısı tarafından kurulmuş ve Güvenlik Operasyonları (SecOps) ekiplerinin karşılaştığı zorlukları bilen bir şirket, SecOps iş akışlarını entegre etmek ve güçlendirmek üzere tasarlanmış kapsamlı bir güvenlik otomasyon platformu sağlar. Şirket, küresel olarak güvenlik otomasyon çözümlerinin en büyük ve en hızlı büyüyen sağlayıcılarından biri haline gelmiştir.

Swimlane’in kurucu ortaklarından biri olarak, şirketin kurulmasının ilk vizyonu nedir ve bu vizyon, siber güvenlikte otomasyon ve yapay zeka ile nasıl evrimleşmiştir?

Swimlane’i inşa etmeye başladığımızda, odak noktamız pazar büyüklüğü veya satış değildi. Bunun yerine, güvenlik ekiplerinin karşılaştığı gerçek zorlukları çözmeye ve birlikte çalıştığımız organizasyonlara yardımcı olmaya odaklandık. Amacımız, uygulayıcılar tarafından, uygulayıcılar için inşa edilmiş bir platform oluşturmaktı – güvenlik ekiplerinin gerçekten değer vereceği ve kullanmaktan hoşlanacağı bir şey.

Esneklik sunarak değil, katı otomasyon çerçeveleri belirleyerek başarılı olduk. Bu yaklaşım, müşterilerimizin benzersiz zorlukları yaratıcılıkla ele almasına olanak tanır ve sürekli olarak platformu kullanmanın yenilikçi yollarıyla bizi şaşırtırlar. Otomasyon ve şimdi yapay zeka talebi arttıkça, Swimlane, müşterilere güvenlik operasyonlarının her yönünü otomatikleştirmelerine olanak tanıyan bir çözüm sunarak, pazarın ötesinde bir şey sunar. Bugün, dünyanın en büyük ve en hızlı büyüyen güvenlik otomasyon şirketi olmaktan gurur duyuyoruz.

Swimlane Turbine, otomasyon, üretken yapay zeka ve düşük kod yeteneklerini birleştirmesiyle bilinir. Bu üç bileşenin güvenlik operasyonlarını nasıl güçlendirdiğini ve nasıl çalıştığını açıklar mısınız?

Otomasyon, üretken yapay zeka ve düşük kod gerçekten, organizasyonların en zorlu sorunlarını çözmeleri için gereken üçlü tehdittir. Bu dönüşümsel kombinasyon, güvenlik ekiplerinin sınırsız entegrasyon olanakları ile hızlı bir şekilde otomasyon oluşturmasına olanak tanır ve önemli zaman ve kaynak tasarrufu sağlar. Bu yetenekleri birleştirerek, Swimlane, güvenlik operasyonlarının (SecOps) kalbinde yer alır ve güvenlik ekosisteminin tamamında telemetri analizi ve eylemi için endüstrinin en kapsamlı araç setini sunar.

Swimlane Turbine’in Active Sensing Fabric özelliği, güvenlik otomasyon çözümlerinin geleneksel SOAR platformu telemetri kaynaklarının ötesine geçerek, daha büyük ve çeşitli veri kümelerini işler ve kaynakta hemen eylem alır, teknoloji silolarını bağlamak için kapsamlı kodlama ihtiyacını ortadan kaldırır. Bu yetenek, tehditlerin daha hızlı tanımlanmasını, izlenmesini ve yanıt verilmesini sağlar.

Swimlane Turbine’in Active Sensing Fabric’i, güvenlik operasyonlarının evrimini sürdürecek şekilde tasarlanmıştır. Bulut ölçeğinde, dağıtılmış büyük veri kaynaklarından veri işler ve web kancaları, anket istekleri, yayımlama/abonelik, dosya oluşturma, SMS, e-posta ve IoT veri akışları gibi veri kaynaklarından anında eylem alır.

Swimlane, 40 Fortune 500 şirketi ve birkaç ABD federal ajansına güvenilen bir şirket. Müşterilerinizle böyle yüksek düzeyde güven oluşturmak ve sürdürmek için en etkili stratejiler nelerdir?

Yapay zeka otomasyonu, modern güvenlik operasyonlarının köşe taşı haline geliyor ve Swimlane bu dönüşümün ön saflarında yer alıyor. Hem gerçek zamanlı tehdit yanıtının acil taleplerine hem de ölçülebilir iş sonuçları için stratejik bir zorunluluğa odaklanarak, Swimlane, SecOps inovasyonunu liderlik ediyor. Yapay zeka otomasyonu, gelişmiş analitik, en iyi sınıf vaka yönetimi ve dinamik bir pazar yeri kullanarak, Swimlane, güvenlik operasyonlarında verimlilik ve ölçeklenebilirlik için yeni standartlar belirliyor. Bu gelişmeler, organizasyonların savunmalarını güçlendirmelerine, operasyonel gerilimi azaltmalarına ve giderek daha karmaşık bir tehdit ortamında dayanıklı bir güvenlik duruşu oluşturmalarına olanak tanır.

Swimlane Turbine, şirketlere %240’lık bir getiri sağlıyor. Bu getirinin nasıl elde edildiğini gösteren belirli özellikler veya vaka çalışmaları paylaşabilir misiniz?

Swimlane Turbine’in ilk yıl %240’lık getiri sağlaması, şirket operasyonları üzerindeki dönüşümsel etkisine dayanmaktadır. Bir TAG Cyber raporuna göre, bu getiri, aşağıdaki ana faydalar yoluyla elde edilmektedir:

• Personel Zaman Tasarrufu: İş akışlarını basitleştirerek ve tekrarlayan görevleri otomatikleştiren Turbine, güvenlik ekiplerinin manuel çabayı azaltır ve analistlerin stratejik ve yüksek değerli faaliyetlere odaklanmasına olanak tanır.
• Hızlı Olay Yanıtı: Turbine, yanıt sürelerini hızlandırır, potansiyel ihlalleri önler ve olay kurtarma maliyetlerini azaltır.
• Düşük BTSM Maliyetleri: Swimlane’in entegrasyonları, parçalı ve örtüşen araçlara bağımlılığı azaltır, böylece BT hizmet yönetimi sistemleri için maliyet tasarrufu sağlar.
• Bulut Yerlisi Verimliliği: Turbine’in bulut yerel mimarisi, altyapı maliyetlerini azaltır ve genişleme için kapsamlı şirket içi kaynaklarına gerek kalmadan ölçeklenebilirlik sağlar.

Getiri, AI yeteneklerimizle daha da artırılmaktadır. Bir TAG Cyber takip çalışması, AI geliştirmelerinin getiriyi %20 daha artırabileceğini tahmin etmektedir. Örneğin, tipik bir 20 kişilik SOC’de, ortalama çalışan maaşı 250.000 dolar ise, AI destekli otomasyon, verimliliği %20 artırabilir ve böylece yalnızca personel maliyetlerinde yıllık 1 milyon dolar tasarruf sağlayabilir.

Otomasyon daha yaygın hale geldikçe, güvenlik profesyonellerinin potansiyel olarak yer değiştirmesi konusunda endişeler vardır. Swimlane bu endişeleri nasıl ele alır ve platformunuz güvenlik ekiplerini nasıl güçlendirir?

Siber güvenlikte yapay zeka ve otomasyonun hızlı ilerlemesine rağmen, operasyonlarda insan unsurunu korumanın önemi devam etmektedir. İnsan sezgisinin ve uzmanlığının, AI’nın kaçırdığı siber tehditlerin inceliklerini yorumlama ve ele alma yeteneği paha biçilmezdir. SOC analistleri, bağlamsal anlayış, etik yargı ve yaratıcı problem çözme yetenekleri getirirler – AI’nın henüz tam olarak çoğaltamadığı yetenekler.

Swimlane, AI’yı insan analistlerinizle sorunsuz bir şekilde entegre eder. Hero AI, insan uzmanlığını makine zekasıyla birleştiren bir AI güçlendirilmiş inovasyonlar takımıdır ve SecOps iş akışlarını basitleştirir ve yatırım getirinizi en üst düzeye çıkarır.

Güvenlik operasyonlarının geleceğini şekillendirmede AI’nın nasıl devam edeceğini düşünüyorsunuz ve bu gelecekte Swimlane’in rolünü nasıl görüyorsunuz?

AI’nın siber güvenlik ve ötesi üzerindeki etkisi inkar edilemez bir şekilde dönüşümseldir. Artan siber tehditlerin hacmi, hızı ve karmaşıklığıyla karakterize edilen bir dijital çağda, AI, bir lüks değil, bir zorunluluktur. Rutin görevleri otomatikleştiren ve tehdit tespitini güçlendiren AI, insan uzmanlarının daha karmaşık, stratejik zorluklara odaklanmasına olanak tanır ve sonunda savunmalarımızı güçlendirir. Çoğu organizasyon (%89), generatif AI (GenAI) ve büyük dil modellerinin (LLM’ler) zaten siber güvenlik ekiplerinin verimliliğini ve etkinliğini artırdığını bildiriyor. Sonuç olarak, organizasyonların üçte biri (%33), 2025 siber güvenlik bütçelerinin %30’undan fazlasını AI güçlendirilmiş veya AI destekli çözümlere ayırmayı planlıyor. AI’yi benimseyen organizasyonlar, inovasyonda liderler olarak konumlanıyorlar ve zayıflıkları daha güçlü güvenlik duruşları oluşturmak için fırsatlar haline getiriyorlar. Hem organizasyonlar hem de toplumlar bu gelişen tehditlerle karşı karşıya kalırken, sorumlu ve stratejik AI benimsemesi, siber güvenliği güçlendirmek için değil, aynı zamanda demokratik süreçleri ve kamu güvenini korumak için de çok önemlidir.

Swimlane’de, platformumuzun her yerine AI’yi sorunsuz bir şekilde entegre etmeye kararlıyız ve böylece daha erişilebilir ve etkili hale getirmeyi amaçlıyoruz. Güvenlik operasyon merkezleri (SOC’ler), ihlaller, düzenleyici cezalar, yetersiz personele sahip ekipler ve artan yönetim beklentileri ile karşı karşıya kalırken, bir güç çarpanına – güvenlik otomasyonu ve AI’ye – şimdi daha önce hiç olmadığı kadar ihtiyaç duymaktadırlar. Swimlane, bu çözümü sunmak için buradadır ve ekiplerin gelişen tehdit ortamına daha hızlı ve daha etkili bir şekilde yanıt vermelerini sağlamaktadır.

Harika bir röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Swimlane‘i ziyaret edebilir.