Vanta’da Mühendislik Başkan Yardımcısı Iccha Sethi – Röportaj Serisi

Iccha Sethi, Vanta’nın önde gelen Güvenli Yönetim Platformu’nda mühendislik başkan yardımcısıdır ve burada güvenlik ve uyum otomasyonu konularına odaklanan girişimlerin liderliğini yapmaktadır. Daha önce GitHub’da mühendislik lideri olarak görev yaptı ve Actions, Hosted Runners, Codespaces, Packages, Pages ve npm dahil olmak üzere çoklu ürün portföyünü denetledi. Iccha, InVision, Atlassian (TEAM ) ve Rackspace gibi şirketlerde çeşitli mühendislik rollerinde bulunmuştur.

Vanta’da Mühendislik Başkan Yardımcısı olarak bu role neler sizi çekti?

Şirketin misyonuna olan güçlü bağlılığı. CEO’muz Christina Cacioppo, Vanta’yı interneti güvence altına almak ve tüketici verilerini korumak amacıyla kurdu ve ilk günden bu yana bu vizyona sadık kaldı.

Kurduğu platform, 8.000’den fazla yeni ortaya çıkan işletme ve büyük şirketler için veri güvenliğini sağlamak ve güveni teşvik etmek için vazgeçilmezdir.

Atlassian’da baş mühendis olarak GDPR gibi düzenlemeleri yönetme ve GitHub’da mühendislik lideri olarak SOC 2 belgelendirmesi alma konusundaki zorlukları bizzat deneyimlediğim için, Vanta’nın gerçek bir sorunu ele aldığını ve işletmeler için uyum sürecini daha yönetilebilir ve maliyet etkin hale getirdiğini anladım.

GitHub’daki deneyiminiz, Vanta’daki mühendislik yaklaşiminizi nasıl etkiledi?

GitHub’daki deneyimim, Vanta’daki mühendislik yaklaşımımı büyük ölçüde şekillendirdi. GitHub’da, Actions, Codespaces, Packages, Pages ve npm gibi farklı olgunluk aşamalarındaki çeşitli ürünlerin yönetimini yaptım. Örneğin, Codespaces pazara yeni girerken, Actions hızlı bir şekilde büyüyordu. Bu, ürünlerin farklı aşamalarında stratejilerimi uyarlamayı öğrendim.

Vanta büyüdükçe, bu deneyimi uygulayarak yürütme, inovasyon ve güvenilirliği dengeleyerek, genişleyen işimizi etkili bir şekilde desteklemeyi amaçlıyorum. GitHub’da olduğu gibi, geliştiricilerin sevdiği bir ürün yaratmaya odaklandık, Vanta’da da güvenlik ve uyum alanında otomatikleştirilmiş bir deneyim oluşturmaya çalışıyoruz. Kullanıcı deneyimi, özellikle otomasyona açık bir endüstride, manuel çabayı ve sürtüşmeyi azaltmanın anahtarıdır.

Büyük organizasyonlar gibi GitHub ve hızlı büyüyen bir startup gibi Vanta arasındaki mühendislik stratejileri nasıl farklılık gösterir?

Büyük bir şirket olan GitHub’da, mühendislik stratejisi, çok sayıda müşteri ve mühendis olduğu için ölçeklendirme, güvenilirlik ve performans üzerinde yoğunlaşmaktadır. Bu, olgun olay yanıtlama süreçleri ve operasyonel sağlık üzerinde güçlü bir vurguyu gerektirir. Daha fazla insanın olması, ayrıca mühendislerin üretken olabilmesi için güçlü bir platform oluşturmak üzerinde önemli bir odaklanma anlamına gelir. Özelliklerin oluşturulması ve gönderilmesi hala önemlidir, ancak değişikliklerin daha geniş etkisi nedeniyle süreç daha dikkatli ilerler.

Vanta, kritik güvenlik fonksiyonlarını otomasyona nasıl yardımcı olur?

Güvenlik, bir ürün satarken müşteri endişelerini gidermek veya satın alma yaparken satıcı risklerini değerlendirmek için önemli bir unsurdur. Bu süreçler genellikle SOC 2 raporları gibi geniş belgeleri tarayarak bilgilendirilmiş risk kararları almak için gereklidir.

Vanta, özellikle büyük miktarda bilgiyi işleyerek en ilgili verileri tanımlamaya uygun olan Büyük Dil Modelleri (LLM) gibi AI’ı kullanır.

Tedarikçi Risk Yönetimi, Güven Merkezi ve Anket Otomasyonu ürünlerimize AI’ı sorunsuz bir şekilde entegre ettik, böylece müşterilerimiz kritik güvenlik fonksiyonlarını akışlaştırmak için haftalarca süren zamanı tasarruf edebiliyorlar. AI’ın önderliğinde, ana güvenlik iş akışları artık daha hızlı ve daha verimli.

Güvenlik inceleme süreçlerini iyileştirmede AI destekli Anket Otomasyonunun rolü nedir?

Geleneksel olarak, bir ürünü sattığınızda, müşterileriniz size güvenlik anketleri gönderir ve bunlar saatler veya haftalarca sürebilir.

Vanta, bu süreci basitleştirerek, örnek anketleri veya bilgi tabanınızı yüklemenize ve AI’ın anketlere yanıtlar üretmesine olanak tanır. Her yanıtın kaynağı ve arkasındaki bağlamı sağlar ve yanıtları düzenleme, yeniden üretme veya gerektiğinde düzenleme esnekliği sunar.

Bu, güvenlik ekiplerinin önemli zaman tasarrufu sağlar ve daha üretken, stratejik çalışmalara odaklanmalarını sağlar.

Sürekli kontrol izleme做esi geleneksel yöntemlere göre ne gibi avantajlar sağlar?

Vanta’nın bir avantajı, uyumluluk sorunlarını ortaya çıktıktan sonra değil, önce tespit edebilmesi ve ele alabilmesidir. Vanta, kontrolleri sürekli olarak izleyerek, organizasyonların potansiyel sorunlardan önce haberdar olmasını ve sürekli uyumluluğu korumalarını sağlar.

Vanta’nın sürekli kontrol izleme özelliği, müşterilerin haftalarca süren manuel kontroller yapmak zorunda kalmadan uyumluluklarını koruyabilmesini sağlar. Bu, Yönetim, Risk ve Uyum (GRC) ve güvenlik ekiplerine, programlarının herhangi bir bölümünün uyumsuzluğa düşmesi durumunda uyarılmaya hazır olabilecekleri güvencesini verir ve zamanlarını diğer stratejik güvenlik programı yönlerine odaklamalarına olanak tanır.

Bir satıcıyı değerlendiren müşteriler için, bir güvenlik programının Vanta’nın sürekli kontrol izleme özelliği tarafından destekleniyor olması, ilk denetimdeki bir defaya mahsus bir onay yerine, her gün, her saat ve her dakika uyumluluğun korunmasını sağlar. Bu, güven ve güvenlik seviyesini artıran, stratejik bir iş kolu olarak çalışan bir güven yönetimi yaklaşımı anlamına gelir.

Vanta’nın son $150 milyon Series C finansman turu, AI geliştirme ve ürün tekliflerini nasıl etkiledi?

Bu tur, üst pazar momentumumuzu, uluslararası pazarlarımızı ve AI yeteneklerimizi geliştirmemizi sağlayarak bizi güçlendirecek.

Ayrıca, AI ekibimizi genişletmemizi ve müşterilerimizin gelişen güvenlik ihtiyaçlarını en son AI ve otomasyonla karşılamamızı sağlayacak.

Vanta, uyumlu ve güvenli çözümler sunmak için diğer araçlar ve platformlarla nasıl entegre oluyor?

Vanta, çeşitli araçlar ve platformlarla entegre olarak, şirketlerin farklı aşamalarında onlara uyumlu ve güvenli çözümler sunar.

Yeni başlayanlar için, Vanta “uyumluluk kutusu” çözümü sunar ve temel araçlarla entegre olur, ayrıca erişim incelemesi, arka plan kontrolleri, cihaz yönetimi ve siber sigorta gibi hizmetler sağlar.

Daha büyük şirketler için, Vanta daha geniş ve derin entegrasyonları destekler, bunlar arasında bulut yönetimi, güvenlik açığı yönetimi sağlayıcıları, İnsan Kaynakları Bilgi Sistemi (HRIS) çözümleri ve tedarikçi risk yönetimi (VRM) tarafında satın alma araçları bulunur.

Vanta, güvenlik ve uyum programlarını özel kurumsal ihtiyaçlara göre nasıl özelleştirebiliyor?

Kuruluşlar, özel güvenlik kontrolleri oluşturup izleyebilir ve uygulamalarını belirli politikalarla uyumlu hale getirebilir. Endüstriye özgü veya dahili standartları olan şirketler için, Vanta uyumluluk çerçevelerini uyarlamalarına olanak tanır. Risk değerlendirmeleri de kuruluşun benzersiz risk profilini yansıtacak şekilde uyarlanabilir, böylece ekipler en önemli konulara odaklanabilir.

Ek olarak, Vanta mevcut işlemlerle sorunsuz bir şekilde entegre edilebilen otomatik ve manuel iş akışlarının tasarımını sağlar. Platformun esnekliği, API erişimi yoluyla teknoloji yığınıyla özel entegrasyonlara da uzanır. Özel uyarılar ve bildirimler, olay yanıtlama planlarını desteklemek için kurulabilir, ayrıca kullanıcı rolleri ve izinleri, takım erişimini kontrol etmek için ince ayarlanabilir. Son olarak, Vanta özel raporlar oluşturmayı sağlar, böylece iç gereksinimler karşılanır ve paydaşlar bilgilendirilir.

Vanta, AI destekli bir dünyada güven yönetimi geleceğini nasıl şekillendiriyor?

AI’ı kullanarak uyum süreçlerini otomatikleştirmek, şirketlerin endüstri standartlarına kolayca uymasını sağlar. Vanta, AI uyumluluğuna örnek çerçeveler sunarak, şirketlerin bu gelişen gereksinimleri karşılamasını kolaylaştırır.

Risk yönetiminde, Vanta’nın AI yetenekleri, organizasyonların reaktif bir tutumdan proaktif bir tutuma geçmelerine olanak tanır, potansiyel güvenlik risklerini sorun haline gelmeden önce tanımlar. Bu, yalnızca güvenliği güçlendirmez, aynı zamanda genel kurumsal dayanıklılığı da artırır.

Vanta, güvenlik anketlerini tamamlama sürecini de basitleştirir. Platformun AI’ı, önceki yanıtlardan öğrenir ve yeni, doğru yanıtları otomatik olarak üretir, böylece ekipler daha hızlı ve daha precisa hareket edebilir.

Ayrıca, Vanta’nın AI’ı, güvenlik incelemeleri için gerekli tüm bilgilerin, tanıdık arama işlevselliği ile belgeleri taramak suretiyle kolayca bulunmasını sağlar.

Harika röportaj için teşekkür ederiz. Daha fazla bilgi edinmek isteyen okuyucular, Vanta’yı ziyaret edebilir: Vanta.