ORION Güvenlik, Veri Kaybı Önleme için 32 Milyon Dolar Yatırım Aldı

ORION Güvenlik 32 milyon dolarlık A Serisi yatırım turunu tamamladı. Bu, şirketin duyarlı verileri korumak için girişimlerde önemli bir adım olarak görülüyor. Yatırım turu Norwest tarafından liderlik edildi ve IBM ile mevcut yatırımcılar arasında PICO Venture Partners ve Lama Partners yer aldı. Bu yatırım, ORION’un toplam fonksiyonunu bir yıl önce tohum turundan sonra 38 milyon dolara çıkardı ve güçlü erken momentum ile birlikte veri kaybı önleme yaklaşımına olan artan talebi gösteriyor.

ORION, geleneksel veri kaybı önleme araçlarına modern bir alternatif olarak konumlandırılıyor. Güvenlik ekipleri, bu araçları eski, gürültülü ve yönetilmesi zor olarak görüyor. Şirket, SaaS kullanımının artması, uzaktan çalışma ve AI destekli iş akışları ile birlikte, politika tabanlı DLP’nin sınırlarına ulaştığını savunuyor.

Neden Geleneksel Veri Kaybı Önleme Şirketleri Başarısız Oluyor

Yaklaşık iki thập kỷdır, Veri Kaybı Önleme (DLP) ürünleri, önceden tanımlanmış davranışları engellemek veya işaretlemek için tasarlanmış manuel olarak yazılmış politikalarına dayanmaktadır. Uygulamada, bu sistemler büyük miktarda yanlış pozitif sonuç üretir ve güvenlik ekipleri tarafından sürekli ayarlanması gerekir. Hatta yoğun bakım ile birlikte, gerçek veri sızıntısını tespit edemezler çünkü yalnızca bilinen kalıplar ve statik kurallarla sınırlıdırlar.

Bu sorun, şirket ortamlarının daha dinamik hale gelmesiyle daha da arttı. Çalışanlar şimdi duyarlı bilgileri bulut uygulamaları, işbirliği araçları, API’ler ve AI sistemleri arasında hareket ettirmektedir ve bu, esnek politikalarla modellemek zorlaşmaktadır. Sonuç olarak, güvenlik ekipleri, sistemleri o kadar sıkı bir şekilde kilitlemek arasında seçim yapmak zorunda kalıyor ki verimlilikten ödün veriyorlar ya da kontrolleri gevşetip riski kabul ediyorlar.

ORION, DLP’nin temelindeki hatanın kötü uygulama değil, politika modeli olduğunu savunuyor.

Bağımsız, Otomatik Veri Koruma Yaklaşımı

Önceden tanımlanmış kurallara güvenmek yerine, ORION özel AI ajanlarını kullanarak veri hareketinin arkasındaki tam bağlamı anlamak için tasarlandı. Platform, veri duyarlılığı, kullanıcı kimliği, davranış kalıpları, veri kökeni ve çevresel intent gibi faktörleri gerçek zamanlı olarak değerlendirir.

Bu bağlamsal anlayış, ORION’un bir eylemin meşru bir iş akışı mı yoksa gerçek bir risk mi olduğunu belirlemesine olanak tanır. Ekiplere manuel inceleme gerektiren uyarılar göndermek yerine, sistem, zararlı veri sızıntısını önlemek için tasarlanmıştır ve normal iş faaliyetlerine kesintisiz olarak devam eder.

Statik kurallar yerine intent ve bağlam üzerinde odaklanarak, ORION yanlış pozitifleri dramatically azaltmayı ve geleneksel DLP araçlarının kaçırdığı olayları tespit etmeyi hedefliyor. Şirket, bu yaklaşımı reaktif uygulama yerine proaktif önleme olarak tanımlıyor.

Yüksek Riskli Endüstrilerde Erken Başarı

Şirketin açıklamasına göre, ORION bereits finans, sağlık ve teknoloji gibi sektörlerdeki şirketler tarafından kullanılıyor. Bu endüstriler, yoğun düzenleyici baskıya maruz kalıyor ve büyük miktarda duyarlı veri işliyor, bu nedenle daha gelişmiş güvenlik modellerinin erken benimseyicileri oluyor.

Yeni yatırım, ORION’un özel uçtan uca mimarisinin geliştirilmesini hızlandırmak, AI ve güvenlik mühendislerinden oluşan ekibini genişletmek ve artan şirket talebini karşılamak için pazarlama çabalarını ölçeklendirmek için kullanılacak. IBM’nin stratejik katılımı, gelecekteki entegrasyonlar ve şirket ortaklıklarını da öneriyor.

Norwest ortaklarından Dave Zilberman, ORION’un şirketlerin veri koruma şeklini yeniden tanımladığını vurguladı ve otomatik, bağlamsal korumanın bir yapısal değişiklik olduğunu, değil bir adım adım iyileştirme olduğunu belirtti.

Güvenlik ve Ürün Uzmanları Tarafından Kuruldu

ORION, 2024 yılında CEO Nitay Milner ve CTO Jonathan Kreiner tarafından kuruldu. Milner, daha önce Epsagon’da ürün lideri olarak görev yaptı ve Epsagon, Cisco tarafından satın alındı. Kreiner, WalkMe’de uygulama güvenliği girişimlerini yönetti. Their combined backgrounds in observability, application security, and enterprise software helped shape ORION’s focus on automation, accuracy, and operational simplicity.

Şirket, başlangıçtan itibaren sürekli politika ayarlamasının ve insan müdahalesinin gereksizliğini ortadan kaldırmayı amaçladı. Bu tasarım felsefesi, güvenlik ekiplerinin tam zamanlı kural yazarları olarak görev yapmalarına gerek kalmadan, değişen davranışlara uyum sağlamak için tasarlanmış bir platformda yansıtılıyor.

Veri Güvenliği için Daha Geniş İmpilikasyonlar

ORION‘un yaklaşımı, şirket güvenliği genelinde meydana gelen daha geniş bir değişimi yansıtıyor. Veri artık bulut platformları, işbirliği araçları, API’ler ve AI sistemleri arasında sürekli hareket ediyor ve bu, önceden tahmin edilemeyen şekillerde gerçekleşiyor. Bu ortamda, statik kurallara ve önceden tanımlanmış varsayımlara dayanan güvenlik modelleri giderek daha fazla geriliyor.

AI, günlük iş akışlarının bir parçası haline geldikçe, veri koruma sistemleri, politikaları uygulamak yerine bağlam ve intenti yorumlayabilen sistemlere doğru ilerlemekte. Kabul edilebilir eylemlerin tümünü önceden belirlemek yerine, gelecekteki güvenlik platformları, normal davranışı öğrenmeye ve anlamlı olarak sapma gösterdiğinde müdahale etmeye odaklanacak. Bu, siber güvenlikteki önceki geçişlere benzer, burada davranış tabanlı algılama, katı, imza tabanlı yaklaşımların yerini aldı.

Daha geniş bir anlamı, güvenlik ekiplerinin nasıl çalıştığını değiştiriyor. Kuralları korumak ve uyarıları takip etmek için harcanan zaman azalıyor ve daha çok zaman, otomatik sistemlerin denetimi ve riskin daha yüksek bir düzeyde yönetilmesi için harcanıyor. Bu model daha yaygın hale geldikçe, veri kaybı önleme, reaktif bir kontrol yerine, modern organizasyonların nasıl çalıştığına daha iyi uyum sağlayan sürekli, adaptif bir katmana dönüşebilir.