Orca Güvenlik’in CEO ve Kurucu Ortağı Gil Geron ile Röportaj Serisi

Gil Geron, Orca Güvenlik’in CEO ve kurucu ortağıdır. Gil, 20 yılı aşkın bir süredir siber güvenlik ürünleri liderliği ve teslimatı deneyimine sahiptir. CEO olarak görevine başlamadan önce, Orca’nın kuruluşundan itibaren chief product officer olarak görev yaptı. Müşteri memnuniyetine tutkun olan Gil, müşterilerinin bulut ortamında güvenli bir şekilde çalışabilmesi için yakın çalıştı. Gil, verimliliği etkilemeden sorunsuz siber güvenlik çözümleri sunmaya kendini adamıştır. Orca Güvenlik’i kurmadan önce, Check Point Software Technologies’ (CHKP ) de büyük bir siber güvenlik ekibini yönetti.

Orca Güvenlik, hundreds of enterprises globally tarafından güvenilen agentless bulut güvenliği alanında öncüdür. Orca, SideScanning™ teknolojisi ve Unified Data Model ile bulut güvenliği mümkün kılar. Orca Bulut Güvenlik Platformu, bulut boyunca tüm risklere karşı dünyanın en kapsamlı kapsamı ve görünürlüğü sağlar. Sürekli ilk pazar yenilikleri ve uzmanlık ile Orca Platformu, güvenlik ekiplerinin riskleri nhanh bir şekilde tanımlamasını ve gidermesini sağlar.

Check Point Software Technologies’de 10 yıldan fazla çalıştıktan sonra, Orca Güvenlik’i kurmadan önce, bu deneyimden elde ettiğiniz ana çıkarımlar nelerdi?

Check Point’te çeşitli pozisyonlarda görev yaptım, bu da bana farklı siber güvenlik alanlarına dalma fırsatı verdi. Bu, müşterilerimizin karşılaştığı çeşitli güvenlik endişeleri, zorlukları ve ihtiyaçlarını gerçekten anlamamı sağladı. Son görevim, zero-day tespit ve tehdit önleme üzerinde odaklandım, bu da güvenlik araçlarını seçmenin zorluklarını görmemi sağladı. Bu deneyim, Orca’nın temelini oluşturan fikri ortaya çıkardı. Güvenliğin karmaşık olmaması gerektiğine ve tam kapsamı elde etmenin birçok araç kullanmadan mümkün olduğuna inanıyorum.

Orca Güvenlik, sekiz kurucu ortak tarafından kuruldu. Bu büyük ekiple birlikte çalışmaya karar verme hikayesini paylaşabilir misiniz?

Orca, sekiz senior yönetici ve mimar tarafından kuruldu, hepsi de Check Point’tan gelip bulut güvenliği için devrimci bir vizyona sahipti. Birlikte çalışmaya karar vermemiz, birlikte daha fazla şey başarmak için ortak bir vizyona sahip olmamızdan kaynaklandı.

Bulut güvenliği alanında gerçekten yenilikçi ve yıkıcı bir şey yaratma potansiyelini gördük. Geleneksel güvenlik sistemleri, modern hesaplama taleplerini veya bulut altyapısına geçişi yönetmek için tasarlanmadı. Cüretkar bir adım attık ve endüstrinin ilk agentless bulut güvenlik çözümünü geliştirdik, bu da tüm bulut altyapınıza %100 kapsama ve görünürlük sağlar. Bu, birçok endüstri için büyük bir ihtiyaç ve müşterilerimiz için dönüştürücü oldu.

Orca Güvenlik’in patentli SideScanning teknolojisi, Orca Platformu’nun kalbidir. Bu teknoloji hakkında cụ thể olarak konuşabilir misiniz?

İlk pazar SideScanning™ teknolojimiz, bulut güvenliğinin nasıl ele alınması gerektiğinin standardıdır. Bu teknoloji, bulut iş yüklerinin runtime block depolama ve bulut sağlayıcı API’lerine erişerek, tek bir ajan kullanmadan bulut iş yüklerini ve yapılandırmalarını okuyabilir. Bu, Orca’nın hızlı, geniş ve derin taramalar yapmasını sağlar ve bulut risklerini, ajan tabanlı çözümlerin kapsama boşlukları, uyarı yorgunluğu, performans bozulması ve operasyonel maliyetleri olmadan ortaya çıkarır. Tehditleri, teknoloji yığınının her katmanında, yani zafiyetler, kötü amaçlı yazılımlar, yanlış yapılandırmalar, risk altında olan hassas veriler, IAM riski ve lateral hareket riski gibi alanlarda tespit edebiliriz.

Bulut hesaplamanın güvenliği yeniden tasarlamak için bir fırsat olduğunu nasıl görüyorsunuz?

Bulut hesaplamanın yükselişiyle, işletmeler artık altyapilerini daha iyi kontrol edebilir, gerçek zamanlı riskleri azaltabilir ve tehdit tespiti ve yanıtı otomasyonuna sahip olabilir. AI, bulut güvenliğinde, risk tespitinden MTTR’yi azaltmaya ve güvenlik uzmanları için beceri eşiğini düşürmeye kadar, önemli bir rol oynamaktadır. Platformumuz, AI’nin gücünü kullanarak risklerin tespitini geliştirmek, soruşturmaları basitleştirmek ve gidermeyi hızlandırmak için yararlanıyor – bu da bulut güvenliği, DevOps ve geliştirme ekipleri için zaman ve çaba tasarrufu sağlıyor ve güvenlik sonuçlarını önemli ölçüde iyileştiriyor.

Bulutta veri korumakla ilgili bazı zorluklar nelerdir?

Bulutta veri yayılması ve artan karmaşıklık, muhtemelen en büyük veri güvenlik zorluklarıdır. Bulutta veri oluşturmak, kopyalamak veya çoğaltmak çok kolaydır ve bulut yerel uygulama geliştirme, çoklu bulut platformları kullanımı ve mikro hizmetlerin patlamasıyla, tüm verilerinizi takip etmek zorlaşır.

Gölge veri, güvenlik ekiplerinin farkında olmadığı veridir ve hassas veri ihlallerine karşı en büyük tehdittir. Güvenlik açısından, bilinmeyen veriler korunamaz. Her şirketin, ne kadar titiz IT politikalarına sahip olurlarsa olsunlar, gölge verisi olacağı kabul edilmelidir. Bu nedenle, tüm bulut verilerini keşfedip sınıflandırabilen ve bu verilerin nasıl saldırıya açık olabileceğini gösteren çözümleri dağıtmak önemlidir, böylece güvenlik ekipleri bu tehditleri önceliklendirebilir ve ortadan kaldırabilir.

Orca Güvenlik dört temel prensibe dayanmaktadır. Bu prensipler nelerdir ve neden bu kadar önemli?

Orca Güvenlik, platformumuzu oluştururken, görevimize yön veren dört ana ilkeye bağlı kalıyoruz. Bu prensipler olmadan, güçlü bulut güvenliğinin elde edilemeyeceğine inaniyoruz. Bunları Orca’nın Dört C’si olarak adlandırıyoruz:

• Kapsam: Göremediğiniz şeyi koruyamazsınız – Agentless teknolojisimizle, Orca kullanıcılarına, zahmetsizce dağıtabilecek ve tüm bulut varlıklarına %100 kapsama sağlayan tek bir platform sunar, yeni varlıklar eklendikçe bunları otomatik olarak dahil eder.
• Kapsamlı: Kuruluşlar, bulut güvenliği için kapsamlı bir yaklaşıma ihtiyaç duyar. Zafiyetleri tespit etmek için bir araç, yanlış yapılandırmaları tespit etmek için başka bir araç ve kimlik doğrulama veya IAM riskini ortaya çıkarmak için başka bir araç satın almanız gerekmemelidir – bu liste uzar. Bu, etkisizdir, zamanı boşa harcar ve uyarı yorgunluğu ve ekip yorgunluğuna neden olur.
• Bağlam: Ortamınızı veya risklere tepki vermeden önce bağlamınız yoksa, gerçekçi olarak hiçbir şey yapamazsınız. Bağlam olmadan, sadece zorlayıcı önceliklendirmeler için çok zor bir sorun ve uyarı listesi alırsınız. Bağlamla, güvenlik ekipleri, bulut ortamını bir saldırgan gibi görebilir ve hangilerinin işleri gerçekten riske attığını, hangilerinin daha az önemli olduğunu anlayabilir.
• Tüketilebilirlilik: Bir güvenlik çözümü çok fazla veri sağlayabilir, ancak tüketilemiyorsa, hiçbir işe yaramaz. Bir bulut güvenlik platformu, ekiplerin verilere kolayca arama yapabilmesini, sorgulayabilmesini ve özelleştirebilmesini sağlamalıdır, böylece veri temelli kararlar alabilir, çabaları verimli bir şekilde dağıtabilir ve sıfır gün senaryolarında öncü olabilir.

Bu amaçla, yakın zamanda AI destekli bulut varlık aramamızı yayınladık, bu, kullanıcıların “Log4j zafiyetlerine karşı halka açık yüzeyde herhangi bir zafiyetim var mı?” veya “İnternete açık hassas verilere sahip şifrelenmemiş veritabanlarım var mı?” gibi doğal dil sorularını sormalarına olanak tanır. Bu, güvenlik uzmanlarının yanı sıra geliştiriciler, DevOps, bulut mimarları, risk yönetimi ve uyumluluk ekiplerinin de bulut ortamlarında ne olduğunu kolayca ve sezgisel olarak anlamalarına olanak tanır, böylece kullanıcı eğitimi veya uzun belgeleri okumaya gerek kalmaz.

AI’deki yenilikler, kuruluşlar için daha geniş bulut güvenlik endişelerini nasıl ele alıyor?

Siber güvenlik becerileri açığı, bulut güvenlik ekipleri yüzlerce uyarı alır ve bunları araştırmak, gidermek ve yanıtlamak zorundadır. Bulut ortamlarının karmaşıklığı arttıkça, daha gelişmiş teknik becerilere ihtiyaç duyulur, bu da zaten var olan bulut güvenlik becerileri açığını daha da artırır. İşte AI burada devreye giriyor. AI, verimliliği artırmaya ve bulut güvenlik profesyonelleri için beceri eşiğini düşürmeye yardımcı olarak, kuruluşların saldırganlara karşı bir adım önde kalmasına yardımcı olacak.

Orca, AI’yi nasıl kullanıyor ve bu ne gibi faydalar sağlıyor?

Orca, bulut güvenlik ekiplerini GenAI ve LLM’ler ile güçlendirmek için AI’yi kullanmada ön saflardadır. Gerekli beceri eşiğini düşürerek, görevleri basitleştirerek ve AI’yi optimal bulut yapılandırmalarını hesaplamak için kullanarak, Orca günlük iş yüklerini ve yanmayı önemli ölçüde azaltır ve bulut güvenlik duruşunu iyileştirir. Orca’nın AI destekli yetenekleri, güvenlik ekiplerinin hızlı bulut yerel geliştirmeye ayak uydurmasına ve organizasyonların dijital dönüşümüne ve bulut benimsemesine karşı en önemli engellerden biri olan bulut güvenliğini ortadan kaldırmasına yardımcı olur.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Orca Güvenlik‘i ziyaret edebilir.