Harman Kaur, Tanium’da AI Başkan Yardımcısı – Röportaj Serisi

Harman Kaur Tanium’da AI Başkan Yardımcısıdır, endüstri’nin tek gerçek zamanlı AI platformuna sahip Otonom Endpoint Yönetim (AEM) lideridir. Tanium ve ABD Hava Kuvvetleri’ndeki görevi boyunca liderlik, teknik yenilik ve siber güvenlik alanlarında on yılı aşkın deneyime sahiptir.

Önceki olarak Tanium’da Başkan Yardımcısı olarak görev yapan Kaur, İcra Kurulu Başkanı, CEO ve yönetim ekibi ile yakın çalışarak stratejik büyümeyi, teknoloji ittifaklarını ve organizasyonel yürütme sürdüren derin siber güvenlik ve BT uzmanlığına sahip oldu.

Öncesinde Kaur, Tanium’un alan mühendisliği organizasyonunda çeşitli rollerde görev yaptı, ana hesapları yönetti ve ürün geliştirme ve yeniliklere katkıda bulunarak şirketin uç nokta yönetimi için öncü çözümler sağlamaya yönelik misyonunu ilerletti.

Siber güvenlik ve AI’a karşı ilginiz ne zaman ve nasıl başladı ve bu tutku Tanium’da AI Başkan Yardımcısı olmanıza nasıl yol açtı?

18 yaşındayken hayatımı istediğim şekilde inşa edebilmek için askere girdim. Bu, farklı alanlar gibi hukuk okumama olanak sağladı, sonra da bilgisayarları kullanmayı öğrenmeme ilham veren bir mentora rastladım. Hayatımı değiştirdi. Bilgisayar Bilimi ve İşletme karışımı bir derece elde ettim. Sonra, bu deneyimi kazandıktan sonra, siber istihbarat askeri birliğinde çalıştım. Bu, benim kariyerime başlangıç yaptı ve Tanium’da çalışmaya başladığımda henüz bir startup olduğu zamanlar bana yol açtı.

O zamandan beri Tanium’da birçok farklı şapka giydim. Teknik rollerde çalıştım ve Başkan ve CEO için Başkan Yardımcısı olarak görev yaptım. Nihayetinde, yeni ve ortaya çıkan teknolojilerle yeni ürünler geliştirmeye olan ilgim, beni şu anki görevime getirdi.

Siber güvenlik ve AI’ı okulda öğrenebilirsiniz, ancak bu alanlarda olan veya bunlarla ilgilenen kişiler kendi yollarını kendileri açmak zorundadırlar. Bu, herkesin farklı geçmişler ve uzmanlıklar getirdiği bir alandır ve gerçekten sizi ayıran şey, bu bağlamı ve bilgiyi nasıl uyguladığınızdır.

Askeri ve AI’daki çift deneyiminiz, karar verme, liderlik ve problem çözme açısından nasıl kesişir?

Askeri ve AI’daki çift deneyiminiz, karar verme, liderlik ve problem çözme açısından kesişir. Askeriyede, baskı altında hızlı ve stratejik kararlar alma yeteneğini geliştirdim, çeşitli ortamlarda çalıştım, hastaneler, bakım ve uçan birimler, siber ve generallerin personeli için. Tanium’da, ekipler, ürünler ve ortaklıklar oluşturmaya odaklandım, bu daha analitik bir yaklaşım gerektirir. Bu deneyimler karışımı, bana benzersiz bir perspektif ve her türlü zorluğu aşma güveni verir.

2025 yılına kadar siber güvenlik ekipleri için otomasyonun kaçınılmaz olacağını belirttiniz. Yaklaşan yıllarda otomasyonun kaçınılmaz olmasını sağlayacak hangi özel gelişmeleri öngörüyorsunuz?

Otomasyon, bir organizasyonun siber güvenlik uygulamalarını ölçeklendirme konusunda yardımcı olur. Daha fazla cihaz, yazılım ve sistem benimsedikçe, otomasyon, büyük ortamlarda güvenlik politikalarını tutarlı bir şekilde uygulamak ve daha proaktif bir savunma oluşturmak için kalıpları tanımlamak için daha da önemli hale gelir.

Otomasyon ayrıca, işletim sistemleri hakkında daha iyi veri toplama yoluyla kritik içgörüler sağlar. Bu, güvenlik ekiplerinin, teknolojinin sürekli değiştiği ve yeni tehditler oluşturduğu bir zamanda, politikalarını optimize etmelerine olanak tanır.

AI, otomasyon yeteneklerini bir sonraki seviyeye taşır. İkisinin kombinasyonu, organizasyonların, insan siber güvenlik uzmanlarının yüksek etkili çalışmaya odaklanabileceği tekrarlayan, monoton görevleri ele almasına olanak tanır. Gerçek zamanlı veri ile bir organizasyonun işletim ortamının bugünkü görünümü, AI ve otomasyon, tehditleri daha hızlı tespit edebilir ve sorunları daha hızlı çözüme kavuşturabilir.

Şirketlerin siber güvenlik uygulamalarında otomasyonu uygulamaya çalışırken karşılaştıkları en önemli engel nedir ve bunu aşmak için nasıl hazırlanabilirler?

Organizasyonlar, bu teknolojiyi tanıtırken ortaya çıkan riskleri dikkate almak zorundadır, özellikle kimlik ve kimlik doğrulama ile ilgili olanlar. AI ve otomasyonun aslında yaptıklarını izleyebilmeleri için güvenlik ekiplerinin güçlü yönetim mekanizmaları ve şeffaf geri bildirim döngüleri oluşturmaları gerekecektir.

2025 yılında Tanium, uç nokta güvenliğini artırmak için AI’da hangi ilerlemeleri takip edecek? Otonom uç nokta yönetiminde otomasyon ve AI’nın rolünü açıklar mısınız?

Otonom uç nokta yönetimi ile, yani AEM ile, her temel BT iş akışını otomatikleştirmekteyiz: uç nokta yönetimi, güvenlik, olay yanıtı, yama yönetimi, değişiklik yönetimi ve performans izleme. Otomatik sistemler, bu süreçlerdeki monoton, tekrarlayan işleri ele alabilir. Sonra, bir organizasyonun işletim ortamı hakkında gerçek zamanlı veri sağlayabilme yeteneğimizi, gerçek zamanlı olarak meydana gelen gerçek tehditleri ve açıkları hakkında kritik içgörüler sunabilen AI ile birleştiriyoruz ve düzeltme adımları sağlıyoruz. Amacımız, monoton görevlerin anahtarlarını otomasyona devretmek ve AI’nın tehdit tespitini ele alması, böylece siber güvenlik ekiplerinin daha hızlı remediyasyon uygulamalarına odaklanmasını sağlamaktır. Ürünimize olan güveni, iş kritik çalışmalara odaklanmalarını sağlar.

2025 yılında neye odaklanacağımız konusunda, ilk olarak, otomasyonu daha da iyileştirmeye devam edeceğiz. Sınırları zorlamak ve otomasyonu daha da güçlü bir çarpan haline getirmek istiyoruz. Ayrıca, daha büyük ve daha güçlü ajanlar oluşturmayı düşünüyoruz. Nasıl daha büyük ve daha basit hale getirebileceğimizi düşünüyoruz, böylece insan siber güvenlik ekipleri, monoton işlerden ziyade yüksek etkili çalışmaya odaklanabilsinler.

Ayrıca, proaktif siber güvenlik görünümü önceliklendirmeye genişletiyoruz. Müşterilerimize, şeyler yanlış gitmeden önce görünürlük sağlamayı istiyoruz. Ayrıca, daha iyi kararlar almak için verileri kullanmak da bizim için önemli bir odak noktasıdır. Etki alanındaki nächsten büyük açıklık tarafından etkilenmeden önce alabilecekleri eyleme geçirilebilir öneriler sunmak istiyoruz.

Siber güvenlikte AI için gerçek zamanlı veri neden bu kadar kritik? Tanium, AI yeteneklerinin gerçekten gerçek zamanlı verileri kullanmasını nasıl sağlar?

AI, üretkenliğimizi artırmamıza ve daha hızlı işlememize yardımcı oluyor. Ancak, bu teknoloji ile ilgili bir düzeyde tereddüt var. Organizasyonlar, sonuçlara güvenebilmeleri ve bu sonuçların eyleme geçirilebilir olmasını istiyorlar. Gerçek zamanlı veri, inanılmaz bir doğrulama aracı ve eylem sağlayıcıdır. Bir sorun meydana geldikten sonra sorunları bulmak ve bu bilgiden yararlanarak aynı sorunların tekrar oluşmamasını sağlamak faydalıdır, ancak sorunlar meydana gelirken bunları bulmak ve gerçek zamanlı olarak işletim ortamının bugünkü görünümü ile birlikte sorunları çözmek, bir süper güçtür – ve siber güvenliğin geleceğidir.

Tanium ile, gerçek zamanlı veri, uç noktalara взаимодействir ve AI’nın bilgisini işler. Geçmiş ve güncel veriler ve öğrenmelerden hareketle gelecekte sonuçlar çıkarmak için eylemler sağlar. Bunu, sürekli olarak veri toplamak ve iletmek için tasarlanmış uç nokta yönetim ajanımız ile gerçekleştiriyoruz, cihazın çevrimiçi veya çevrimdışı olmasına bakılmaksızın. Tanium Veri Hizmeti, tüm uç noktalardan sürekli olarak ve otomatik olarak bilgi toplar. Bu, AI yeteneklerimizin kullandığı verilerin gerçekten gerçek zamanlı veriler olduğunu garantiler.

Şirketler, sağlam ve gerçek zamanlı çözümler elde etmek için AI ile çalışan güvenlik sağlayıcılarını seçerken neyi değerlendirmelidir?

İlk olarak, organizasyonlar mümkün olduğunca çok sağlayıcı ile etkileşime girmelidir. Herkes şu anda AI’ye yatırım yapıyor. Bu teknolojiyi kullanmak için standartlaştırılmış, tek boyutlu bir çözüm yoktur ve AI’ye farklı yaklaşımları keşfetmek değerlidir.

İkincisi, organizasyonlar, odaklanmak istedikleri noktayı anlamalıdır. Çalışan verimliliği, daha hızlı kodlama, not alma veya daha iyi parametre güvenliği olsun, en yüksek önceliklerini belirlemeleri ve tüm okyanusu kaynatmaya çalışmak yerine bu önceliklere odaklanmaları gerekir.

Bunun ardından, bir çerçeve oluşturmak önemlidir. Sadece bir çözüm satın almak ve açmak yeterli olmayacaktır, даже если bir satıcı bunu söyleyecektir. Güvenlik ekipleri, erişim kontrolü ve veri politikası hakkında düşünmelidir. AI, önceki araçlardan çok daha fazla kurulum gerektirir ve çoğu organizasyon, uygulamadan çok önce bu süreçleri oluşturmak zorunda kalacaktır.

Tanium’un yol haritası için bir vizyon sağlayabilir misiniz, özellikle de otonom uç nokta yönetimini nasıl başarmayı amaçladığını ve karmaşık BT ortamlarını nasıl basitleştireceğini açıklar mısınız?

Zaten, AEM, mevcut platformumuz boyunca otonom yetenekler sunuyor. Milyonlarca uç nokta üzerinden gerçek zamanlı veri ve içgörüler kullanarak, organizasyonlara önerilerde bulunuyor ve bu uç noktalarda değişiklikleri otomatikleştirmelerine olanak tanıyarak, operasyonlarını basitleştirmelerine ve güvenliğini genel olarak iyileştirmelerine olanak tanıyoruz. AEM, kapsamlı bir platformdur ve müşterilerimize, doğru zamanda hareket etmelerine ve kararlarına güvenmelerine olanak tanır, bu kararlar gerçek zamanlı, ölçekli verilerle desteklenmektedir.

Şu anda buradayız, ancak bitirmedik. Karmaşık siber güvenlik sorunlarını çözmeye devam etmemize ilişkin planlarımız var. İleride, iki şeyin birleşmesine odaklanıyoruz: AI ve BT operasyonları. Çok sayıda sağlayıcı AI ve güvenliği birleştiriyor ve biz de aynı şeyi yapıyoruz, ancak BT operasyonları için AI’nin altın standardı olmak istiyoruz. Kişisel olarak, Tanium’un her bir müşterisinin en az bir işlemi tam olarak otomatikleştirmiş olmasını görmek isterim. Umarım bu ilk adım, işlemlerini daha da otomatikleştirmeleri için bir temel oluşturabilir.

Tanium’un platformu, organizasyonların dijital ortamları genişledikçe karşılaştıkları görünürlük ve kontrol sorunlarını nasıl ele alır?

Bir organizasyon için en büyük engel, kapsamlı görünürlüktür – organizasyonunuzda ve ağınıza bağlı olan cihazları bilmektir.

Bu, Tanium’un zaten ele aldığı bir konudur. Temel gücümüz, bir organizasyonun dijital ekosisteminin tamamı boyunca cihazlarla gerçek zamanlı görünürlük ve etkileşimdir. Hangi uygulamaları çalıştırdığınızı ve her cihaz hakkında bilgi toplamak için sadece saniyeler sürer. Bu düzeyde bağlantı ve gerçek zamanlı veri erişimi, hem görünürlüğü hem de kontrolü geliştirir, bu da dijital ortamlarının önemli ölçüde genişlediği organizasyonlar için zorluklardır. Bu sorunları ortadan kaldırmak bizim misyonumuzdur.

Bu misyonu, organizasyonların bir değişikliği gerçekleştirmelerine, örneğin bir makineyi yamalamalarına, sadece dakikalar içinde olanak tanıyarak bir adım öteye taşıyoruz. Tanium, organizasyonların tüm dijital varlıkları ile etkileşime girmelerine ve ölçekte işlemelerine olanak tanır. Örneğin, bir güvenlik olayı meydana geldiğinde, ne olduğunu gerçek zamanlı olarak görebilir ve hemen harekete geçebilirler, böylece müşteriler bile etkilenmez. Hızlı ve sorunsuzdur.

Siber güvenlik ve AI’da kariyer yapmak isteyen profesyonellere, özellikle kadınlara, neler önerirsiniz?

Siber güvenlik ve AI geniş alanlardır, bu nedenle farklı şeyleri denemek önemlidir. Bu alanlar aynı zamanda çok ürkütücü gelebilir, ancak herkes bunu çözmeye çalışıyor. Güveni oluşturmanıza yardımcı olmak için, takımınızda eksik olan becerileri tanımlamanız ve bu açığı doldurmak için çalışmanız önerilir. Açıkları doldurmak, kendinize karşı güveni oluşturmanıza yardımcı olur ve aynı zamanda sizi sorun çözmek için vazgeçilmez kılar.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Tanium sitesini ziyaret edebilir.