Loris Degioanni, Sysdig’in Kurucu Ortağı ve Teknik Müdürü – Röportaj Serisi

Loris Degioanni Sysdig’in Kurucu Ortağı ve Teknik Müdürüdür. Ayrıca popüler açık kaynaklı sorun giderme aracı sysdig ve açık kaynaklı konteynır güvenlik aracı Falco’nun yaratıcısıdır. Sysdig’i kurmadan önce Loris, 20 milyondan fazla kullanıcısı olan açık kaynaklı ağ analizi aracı Wireshark’ı ortaklaşa yaratmıştır.

Sysdig her bulut dağıtımının güvenli ve güvenilir olmasını sağlar. Dünya çapındaki yenilikçilerin güvenini kazanan Sysdig, öncü çözümleri ve desteklenen açık kaynaklı projeleri ile organizasyonlara güvenle çalışabilme olanağı sağlar. Bulut yerel tehdit algılama ve yanıt alanında öncü olan Sysdig, Falco ve Sysdig açık kaynaklı projelerini tanıttı ve bunları güçlü platformunun temel bileşenleri haline getirdi.

Sysdig’i arka bahçenizde kurma hikayesini ve bir bulut güvenlik şirketini sıfırdan inşa ederken karşılaştığınız ilk zorlukları paylaşabilir misiniz?

Sysdig, İtalya’da üniversite öğrencisiyken Wireshark’ın geliştirilmesine katkıda bulunmaya başladığım bir yolculuğun sonucudur. On yıl boyunca görünürlük ve güvenlik üzerinde çalıştıktan sonra, bulut yerel altyapılarda önemli güvenlik kör noktaları yarattığını fark ettim. Bu, benim çözümün kalbinde çalışma zamanı içgörülerine odaklanarak bulut için yazılmış yazılımları güvence altına almaya yönlendirdi. Arka bahçemde başlayarak, genellikle karşılaştığımız startup engelleriyle karşılaştık – bir ekip kurma, vizyonumuzu kanıtlama ve endüstri güvenini kazanma. Açık kaynaklı temelimiz bu engelleri aşmamıza önemli bir rol oynadı.

CEO’dan CTO’ya geçiş yaptınız. Bu kararı ne yönlendirdi ve Sysdig’in teknik vizyonunu şekillendirmenize nasıl izin verdi?

Girişimcilik her zaman tutkum olmuştur, ancak teknoloji daha da derin bir tutkum. CTO olarak geçiş yapmak, gerçekten uzmanlık alanıma odaklanmama – Sysdig’in teknik vizyonunu şekillendirmek ve inovasyonu sürmek – izin verdi. Bir CEO getirerek, işin sürdürülebilir bir iş olması konusunda uzmanlaşabileceğim birini getirdim ve ben de teknolojiyi ilerletmeye odaklanabildim.

Sysdig, Falco ve Wireshark gibi açık kaynaklı projelere önemli katkılar sağladı. Stratejinizin başlangıcından itibaren açık kaynaklı bir yaklaşımı benimsemenin nedenini açıklayabilir misiniz?

Siber güvenlikte işbirliği başarı için zorunludur. “İyi adamların” sadece birlikte çalışarak, paylaşılan araçları ve açık standartları kullanarak bir şansları olduğuna inaniyoruz. Bu inanç, Falco ve Wireshark gibi endüstri standardı haline gelen ve topluluk odaklı güvenlik anlayışımızı temsil eden açık kaynaklı projelere olan taahhüdümüzü yönlendiriyor. Stratoshark, açık kaynaklı ekosistemimize en yeni eklememiz, Wireshark’ın gücünü ve derinliğini bulut görünürlüğü için getirerek, modern, dağıtılmış ortamlarda sistem çağrıları ve günlükleri analiz etmek için temel bir araç haline geliyor.

Sysdig’de Agentic AI’nin yaratılmasını ne ilhamlandırdı ve bu, tek bir AI aracından precision ve ölçeklenebilirlik açısından nasıl farklı?

Bulut güvenliği birçok nedenle zor, bunlardan biri de birçok katman ve ayrı etki alanlarının involvementıdır. Agentic AI, tek başına, bireysel olarak yönlendirilen AI aracıların sınırlarını aşma ihtiyacından doğdu. Belirli alanlara özgü olarak eğitilmiş birden fazla asistan yaratarak, daha precisa ve ölçeklenebilir sorun çözme olanakları sağladık. Bu, bir dizi uzmana bir kompleks sorunu çözme görevi verilmesine benzer – her asistan uzmanlık getirerek, topluca kullanıcıya daha iyi destek sağlar.

Agentic AI, güvenlik ekiplerinin verimliliğini nasıl artırır ve önerilerinin doğruluğunu sağlamak için hangi önlemler alındı?

Sysdig Sage, gerçek bir güvenlik ekibi uzantısı olarak çalışır, birden fazla alanda proaktif ve etkileşimli destek sağlar. Kullanıcı niyetini anlama ve konuşma tabanlı etkileşimleri kolaylaştırarak, Sysdig Sage, karmaşık iş akışlarını basitleştirerek ve insan yanıtını hızlandırarak verimliliği artırır. Önerilerinin doğruluğunu sağlamak için, gerçek dünya senaryolarını kullanarak önerilerini iyileştirmek için katı eğitim ve doğrulama süreçleri uyguladık.

Bulut güvenliği ötesinde, Agentic AI yaklaşımının bulut veya teknoloji sektörlerindeki diğer alanlara nasıl uygulanabileceğini öngörüyorsunuz?

Agentic AI, kompleks sorun çözme gerektiren her alana doğal olarak uygundur. İnsanların bir dizi uzman olarak bir araya gelerek kompleks sorunları çözmeleri gibi, AI aracıları da non-trivial görevleri çözmek için organize edilebilir. Bu, karmaşık ortamlarda AI kullanımının varsayılan yolu haline geleceğine inanıyorum.

Şirketinizin recent white paper’ında vurgulandığı gibi, runtime insights’ın shift-left ve shield-right güvenlik yaklaşımlarını köprüleme rolünü açıklar mısınız?

Etkili bulut güvenliği için, güvenlik sorumluluklarını geliştirme aşamasına proaktif olarak taşıma – shift-left – ve aynı zamanda üretim aşamasında tehditleri tespit etme ve yanıtlama – shield-right – gerekir. Ne yazık ki, shift-left uygulamak, organizasyonları genellikle fazla güvenlik açıkları ve yetkilendirme ile boğar, üretim aşamasında güvenlik açıklarına karşı savunmasız bırakır. Runtime insights ile, üretim uygulamalarında gerçekten kullanılan bilgisi ile Sysdig, güvenlik ekiplerinin gerçek riski önceliklendirmesine ve güvenlik gürültüsünü %95 oranında azaltmasına yardımcı olur. Esasen, Sysdig müşterilerinin daha az zaman güvenlik ile uğraşmasını ve daha fazla zaman yazılım geliştirmesini sağlar.

Sysdig, runtime insights’ı kullanarak gerçek zamanlı olarak tehditleri nasıl tespit eder ve özellikle Kubernetes ve multi-bulut dağıtımları gibi karmaşık ortamlarda nasıl yanıt verir?

Bulut saldırılarının 10 dakika içinde gerçekleştiğini biliyoruz. Sysdig, Kubernetes ve multi-bulut ortamlarındaki uygulamaların canlı faaliyetlerini sürekli olarak izler ve açık kaynaklı Falco algılama motorunu kullanarak gerçek zamanlı olarak şüpheli davranışları tespit eder. Bu, güvenlik ekiplerinin nhanh bir şekilde tehditleri tanımlamasına ve 5/5/5 Benchmark’e uygun olarak yanıt vermesine olanak tanır. Bağlam bilgisi – aktif güvenlik açıkları, yetkilendirmeler ve sistem etkileşimleri gibi – kullanarak, riskleri önceliklendirebilir ve karmaşık dağıtımlar boyunca potansiyel saldırıları tespit edebilirler.

Sysdig’in önümüzdeki açık kaynaklı bulut güvenlik projesi hakkında daha fazla bilgi verebilir misiniz? Mevcut katkılarınız gibi Falco’ya nasıl dayanır?

Sysdig, Falco ve Wireshark, kompleks, gerçek zamanlı verileri daha iyi güvenlik ve operasyonel içgörüler için anlamlandırmaya yönelik ortak bir ihtiyaç doğurdu. Wireshark, ağ davranışına benzeri görülmemiş bir görünürlük sağlar – ancak bulut yerel ortamlar ve konteynırlaşmış sistemlerin ortaya çıkmasıyla, geleneksel araçlar bu runtime görünürlüğü ve güvenlik izleme zorluklarını tam olarak ele alamadı. Bu boşluk, Sysdig OSS ve Falco’nun yaratılmasına yol açtı – konteynırlar ve bulut güvenliği için Wireshark’ın aynı derinlik ve içgörüsünü sağlayan açık kaynaklı araçlar. Stratoshark, bu mirası üzerine kurarak, modern, dağıtılmış ortamlarda sistem çağrıları ve günlüklerini analiz etmek için Wireshark benzeri bir ayrıntı seviyesi vaat ediyor ve bugünün mühendisleri ve analistleri için temel bir araç haline geliyor.

Gelecek 5-10 yıl içinde bulut güvenliğinde AI’nin rolünün nasıl evrileceğini öngörüyorsunuz ve Sysdig’in bu manzara中的 yeri nerede olacak?

AI, önümüzdeki on yıl içinde bulut güvenlik yazılımları ile nasıl etkileşimde bulunacağımızı ve tükettiğimizi temel olarak değiştirecek. Bulut güvenliğinin karmaşıklığı, çok alanlı doğası ve yüksek sinyal hacmi, AI destekli çözümler için ideal bir alan haline getiriyor. Önümüzdeki birkaç yıl içinde, konuşma tabanlı arayüzler muhtemelen bulut güvenlik platformlarının birincil etkileşim modeli haline gelecek. Sysdig bu dönüşümü öncülük ediyor ve inovasyonlarımızın endüstriyi geniş çapta etkileyeceğini öngörüyorum.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Sysdig ziyaret edebilir.