Tanium’da AI Başkan Yardımcısı Harman Kaur – Röportaj Serisi

Harman Kaur , Tanium‘da AI Başkan Yardımcısıdır. Tanium, Endpoint Yönetiminde (AEM) endüstrinin tek gerçek zamanlı platformuna sahip bir liderdir. Kaur, Tanium ve ABD Hava Kuvvetleri’nde geçirdiği süre boyunca liderlik, teknik inovasyon ve siber güvenlik alanlarında on yılı aşkın deneyime sahiptir.

Önceki görevinde Tanium’da Başkan Yardımcısı olarak, Kaur, İcra Kurulu Başkanı, CEO ve yönetim ekibiyle yakın çalışarak stratejik büyümeyi, teknoloji ittifaklarını ve organizasyonel yürütme konusundaki uzmanlığını siber güvenlik ve BT alanındaki derin uzmanlığını kullanarak sürmüştür.

Öncesinde, Kaur, Tanium’un alan mühendisliği organizasyonunda çeşitli rollerde bulunmuş, önemli hesapları yönetmiş ve ürün geliştirme ve inovasyona katkıda bulunarak şirketin endpoint yönetiminde öncü çözümler sunma misyonunu ilerletmiştir.

Siber güvenlik ve AI alanlarına ilk olarak nasıl ilgi duydunuz ve bu ilgi nasıl bir kariyer yoluna dönüştü ve Tanium’da AI Başkan Yardımcısı olmanız nasıl gerçekleşti?

18 yaşımdayken askeriye katıldım ve hayatımı kendi istediğim şekilde inşa etmek için bir fırsat olarak gördüm. Bu, farklı alanlarda eğitim almama olanak tanıdı, daha sonra bir mentorla tanıştım ve bilgisayarları kullanmayı öğrenmeme ilham verdi. Bu, hayatımı değiştirdi. Bilgisayar Bilimi ve İşletme karışımı bir diploma aldım. Daha sonra, bu deneyimi siber istihbarat askeri birimi’nde çalışarak kariyerime başladım ve Tanium’da çalışmaya başladım.

Tanium’da çeşitli rollerde yer aldım. Teknik rollerde çalıştım ve Başkan ve CEO için Başkan Yardımcısı olarak görev yaptım. Son olarak, yeni ve ortaya çıkan teknolojilerle ürünler geliştirmeye olan ilgim, şu anki role yönlendirdi.

Siber güvenlik ve AI, okullarda öğrenilebilecek alanlar olsa da, bu alanlarda yer alanların veya bu alanlara ilgi duyanların kendi yollarını çizmeleri gerekir. Farklı geçmişlere ve uzmanlıklara sahip olmamız, bu alanda bizi ayıran şeydir ve gerçekten önemli olan, bu bağlamı ve bilgiyi nasıl uyguladığımızdır.

Askeri ve AI alanlarındaki çift deneyiminiz, karar verme, liderlik ve problem çözme açısından nasıl kesişir?

Askeri ve AI alanlarındaki deneyimlerim, karar verme, liderlik ve problem çözme açısından kesişir. Askeriyede, baskı altında hızlı ve stratejik kararlar alma yeteneğini geliştirdim, çeşitli ortamlarda çalıştım ve Generallerin personelinin bir parçası olarak görev yaptım. Tanium’da ise, takımlar, ürünler ve ortaklıklar oluşturmaya odaklandım, bu da daha analitik bir yaklaşım gerektirir. Bu deneyimler bana benzersiz bir perspektif ve her türlü zorluğu aşma güveni kazandırdı.

2025 yılına kadar siber güvenlik ekipleri için otomasyonun neden vazgeçilmez olacağını öngörüyorsunuz? Gelecek yıllarda otomasyonu kaçınılmaz kılan spesifik gelişmeler neler olabilir?

Otomasyon, bir organizasyonun siber güvenlik uygulamalarını ölçeklendirme konusunda yardımcı olur. Daha fazla cihaz, yazılım ve sistem benimsememiz, otomasyonun güvenlik politikalarını büyük ortamlarda tutarlı bir şekilde uygulamasını ve daha proaktif bir savunma oluşturmak için kalıpları tanımlamasını sağlar.

Otomasyon ayrıca, işletim sistemleri hakkında daha iyi veri toplama yoluyla kritik içgörüler sağlar. Bu, güvenlik ekiplerinin teknolojide sürekli değişen tehditlerin ortaya çıkmasıyla birlikte politikalarını optimize etmelerine olanak tanır.

AI, otomasyon yeteneklerini yeni bir seviyeye taşır. İkisinin birleşimi, organizasyonların tekrarlayan, monoton görevleri ele almasına ve insan siber güvenlik uzmanlarının yüksek etki yaratma odaklı çalışmasına olanak tanır. Gerçek zamanlı veri ve bir organizasyonun bugünkü işletim ortamının bağlamı, tehditleri daha hızlı tespit etme ve sorunları giderme yeteneği sağlar.

Siber güvenlik uygulamalarında otomasyonu uygulamaya çalışan şirketler için en önemli engel nedir ve bunu aşmak için nasıl hazırlanabilirler?

Organizasyonlar, bu teknolojiyle ortaya çıkan riskleri, özellikle kimlik ve kimlik doğrulama konusunda dikkate almalıdır. Yeni tehditlerle başa çıkmak için güçlü yönetim mekanizmaları ve şeffaf geri bildirim döngüleri oluşturmaları gerekir, böylece güvenlik ekipleri AI ve otomasyonun ne yaptığını izleyebilir ve politikaları gerektiğinde ayarlayabilir.

2025 yılında Tanium, endpoint güvenliğini güçlendirmek için AI’de hangi ilerlemeleri sürdürecek? Otomasyon ve AI’nin özerk endpoint yönetimindeki rolü hakkında açıklama yapabilir misiniz?

Özerk Endpoint Yönetimi (AEM) ile, temel IT iş akışlarının hepsini otomatikleştirmekteyiz: endpoint yönetimi, güvenlik, olay yanıtı, yama yönetimi, değişiklik yönetimi ve performans izleme. Otomatik sistemler, bu süreçlerdeki monoton ve tekrarlayan işleri üstlenebilir. Sonra, gerçek zamanlı verilerin ve tehditlere ve güvenlik açıklarına ilişkin gerçek zamanlı içgörülerin ortaya çıkmasını sağlayan AI’yi birleştiriyoruz. Hedefimiz, tehdit tespitini AI’ye bırakmak ve siber güvenlik ekiplerinin daha hızlı müdahale etmelerine olanak tanımak.

2025 yılında neler yapacaklarınıza gelince, ilk olarak otomasyona daha fazla yatırım yapacağız. Otomasyonu daha da güçlü ve basit hale getirmek istiyoruz, böylece insan siber güvenlik ekipleri daha az monoton işlerle uğraşsın ve daha çok yüksek etkili çalışmaya odaklansın.

Ayrıca, proaktif siber güvenlik konusunda görünürlüğü önceliklendireceğiz. Müşterilerimize, şeyler yanlış gitmeden önce görünürlük kazandırmak istiyoruz. Ayrıca, daha iyi kararlar almak için verileri kullanmak da önemli bir odak noktamız.

Güvenlikte AI’nin etkili olmasını sağlayan gerçek zamanlı verilerin önemi nedir? Tanium, AI yeteneklerinin gerçekten gerçek zamanlı verileri kullanmasını nasıl sağlar?

AI, üretkenliği artırmaya ve işleri daha hızlı yapmaya yardımcı oluyor. Ancak, bu teknolojiyle ilgili bir tereddüt vardır. Organizasyonlar, sonuçların güvenilir olmasını ve eyleme geçirilebilir olmasını istemektedir. Gerçek zamanlı veri, harika bir doğrulama aracı ve eyleme geçirme sağlayıcısıdır. Bir sorun ortaya çıktıktan sonra sorunları bulmak ve bu bilgiden yararlanarak aynı sorunların tekrar oluşmamasını sağlamak faydalıdır, ancak sorunlar ortaya çıktıkları anda bulmak ve gerçek zamanlı olarak sorunları gidermek, bugünün işletim ortamının bağlamıyla birlikte bir süper güçtür ve siber güvenliğin geleceğidir.

Tanium ile, gerçek zamanlı veri, uç noktalara etkileşime girmenize ve AI’nin bilgilerini kullanmanıza olanak tanır. Geçmiş ve güncel veriler ve öğrenmelerden yararlanarak geleceğe yönelik sonuçlar çıkarır. Bu, sürekli veri toplama ve iletimi sağlayan endpoint yönetim aracımız aracılığıyla yapılır. Tanium Veri Hizmeti, tüm uç noktalardan sürekli ve otomatik olarak bilgi toplar. Bu, AI yeteneklerinin kullandığı verilerin gerçekten gerçek zamanlı olduğunu garantiler.

Şirketler, AI destekli güvenlik sağlayıcıları seçerken, güçlü, gerçek zamanlı çözümler aldıklarından emin olmak için neyi değerlendirmelidir?

İlk olarak, şirketler mümkün olduğunca çok sağlayıcıyla etkileşime girmelidir. Herkes şu anda AI’ye yatırım yapıyor. AI kullanımında standart, tek-tip bir çözüm yoktur ve farklı AI yaklaşımlarını araştırmak değerlidir.

İkincisi, şirketler önceliklerini belirlemelidir. Çalışan verimliliği, daha hızlı kodlama, not alma veya daha iyi parametre güvenliği gibi konularda odaklanmak isteyebilirler. En yüksek önceliklerini belirledikten sonra, bir çerçeve oluşturmak önemlidir.

Son olarak, şirketler, sadece bir çözüm satın almak ve açmakla yetinmemelidir. Güvenlik ekipleri, erişim kontrolü ve veri politikası hakkında düşünmelidir. AI, önceki araçlardan daha fazla kurulum gerektirir ve çoğu organizasyon, uygulamadan önce süreçler oluşturmalıdır.

Tanium’un yol haritası, özellikle de özerk endpoint yönetimini nasıl gerçekleştireceği ve karmaşık IT ortamlarını nasıl basitleştireceği konusunda bir vizyon sağlayabilir misiniz?

Şu anda, AEM, mevcut platformumuz boyunca özerk yetenekler sunuyor. Milyonlarca uç nokta üzerindeki gerçek zamanlı veriler ve içgörülerle, öneriler sunuyoruz ve organizasyonların uç noktalarında değişiklikler yapmalarını sağlıyoruz. Bu, operasyonlarını basitleştirmelerine ve güvenliği artırmalarına yardımcı olur. AEM, kapsamlı bir platformdur ve müşterilerimize, doğru zamanda harekete geçme ve kararlarına güvenme olanağı tanır.

Şu anda buradayız, ancak bitmedi. Karmaşık siber güvenlik sorunlarını çözme planlarımız var. İleride, siber güvenliği güçlendirmek için iki şeyin birleşmesini odaklanıyoruz: AI ve IT operasyonları. Birçok sağlayıcı AI ve güvenliği birleştiriyor, biz de bunu yapıyoruz, ancak IT operasyonlarında AI için altın standart olmak istiyoruz. Kişisel olarak, her bir Tanium müşterisinin en az bir işlemi tamamen otomatikleştirmesini görmek isterim. Umarım bu ilk adım, süreçlerini daha da otomatikleştirmeleri için bir temel oluşturabilir.

Tanium’un platformu, organizasyonların dijital ortamları genişledikçe karşılaştıkları görünürlük ve kontrol sorunlarını nasıl ele alır?

Organizasyonların karşılaştığı en büyük engel, kapsamlı görünürlüktür – organizasyonunuzdaki ve ağınıza bağlı cihazları bilmektir.

Bu, Tanium’un zaten ele aldığı bir konudur. Gerçek zamanlı görünürlük ve cihazlarla etkileşim konusundaki temel gücümüz, organizasyonların dijital ekosisteminin tamamında cihazlarla bağlantı kurma ve bilgi toplama yeteneğidir. Hangi uygulamaları çalıştırdığınızı ve her cihaz hakkında bilgi toplamanızı sağlayabiliriz. Bu düzeyde bağlantı ve gerçek zamanlı veri erişimi, görünürlüğü ve kontrolü artırır, bu da genişleyen dijital ortamlar için organizasyonlar açısından zorluklar oluşturur.

Bu misyonu, organizasyonların dakikalar içinde bir makineyi güncellemelerine veya bir güvenlik olayı durumunda gerçek zamanlı olarak neler olduğu hakkında bilgi almalarına ve hemen harekete geçmelerine olanak tanıyan bir adım daha ileri taşıyoruz. Tanium, organizasyonların tüm dijital varlıklarıyla ölçeklenebilir bir şekilde etkileşime girmelerine olanak tanır. Örneğin, bir güvenlik olayı meydana gelirse, gerçek zamanlı olarak neler olduğu hakkında bilgi alabilir ve hemen harekete geçebilirler, böylece müşteriler bile etkilenmez. Hızlı ve sorunsuzdur.

Siber güvenlik ve AI alanlarında kariyer yapmak isteyen profesyonellere, özellikle kadınlara, neler önerirsiniz?

Siber güvenlik ve AI geniş alanlardır, bu nedenle çok şey denemek önemlidir. Bu alanlar aynı zamanda çok korkutucu gelebilir, ancak herkes bunu çözmeye çalışıyor. Güven oluşturmanıza yardımcı olmak için, benim tavsiyem, takımınızda eksik olan becerileri belirlemek ve bu açığı kapatmaya çalışmaktır. Açıkları doldurmak, kendinize bir problem çözmeci olarak güven oluşturmanıza yardımcı olabilir ve aynı zamanda vazgeçilmez olmanızı sağlar.

Harika bir röportaj için teşekkür ederiz. Daha fazla bilgi edinmek isteyen okuyucular, Tanium ziyaret edebilir.