November Five ile tanışın: İnovasyona dayalı bir dijital ajans
Merhaba arkadaşlar! Bana biraz kendinizden ve November Five’tan bahseder misiniz?
Merhaba Aikido ekibi! Biz , November Five’da Mimari Uzman Lideri Stijn ve Ürün ve Teknoloji Direktörü Tim’iz.
November Five, işletmelerle iş birliği yaparak etkileyici dijital müşteri deneyimleri yaratan bir dijital ürün şirketidir. Strateji, tasarım ve teknoloji alanlarında uzmanlaşmış olan şirketimiz, iş hedeflerini ve kullanıcı ihtiyaçlarını karşılayan çözümler sunmayı amaçlamaktadır. November Five, dijitalin duyguyla buluştuğu yerdir. Burada, yankı uyandıran, ilham veren ve kalıcı olan unutulmaz dijital deneyimler hayata geçiriyoruz. Özel olarak tasarlanmış MX™ çerçevemiz aracılığıyla, içsel arzuları ortaya çıkararak samimi duygular uyandırıyor ve sizi tekdüzelik denizinde öne çıkararak memnuniyetin ötesinde bir sadakat yaratmayı hedefliyoruz.
Şirket genelinde, organizasyonun %95’i ürün ve mühendislik uzmanlarından oluşmaktadır. Müşteri odaklı ekipler halinde çalışıyoruz; bu da her yeni müşteri veya proje için, müşterinin ihtiyaçlarını en iyi şekilde karşılayabilmek amacıyla (ürün, tasarım ve mühendislik alanlarında uzmanlığa sahip) özel olarak seçilmiş bir ekip oluşturduğumuz anlamına gelir. Mimari ekibimiz, büyük ölçekli güncellemeler veya ortaklık projelerinde yer alarak, yaptığımız her şeyin ölçeklenebilirliğini garanti altına alır; güvenlik de bu alanlardan biridir.
November Five, dijital ajanslar alanında nasıl bir konuma sahiptir ve rakiplerine kıyasla nasıl bir durumdadır?
November Five, yenilikçiliğe verdiği önem ve sunduğu yüksek kaliteli dijital çözümlerle tanınmaktadır. Dijital dönüşüme yönelik stratejik yaklaşımımız ve müşterilerimiz için değer yaratma konusundaki kararlılığımızla rakiplerimizden ayrılıyoruz. Dijital ajans sektöründe öne çıkmak için yaratıcılık ve teknolojiyi bir araya getirmeye önem veriyoruz.
Dijital Ajanslarda Güvenlik: Bir Zorunluluk
"Aikido, %100 ajans ortamı için tasarlanmış bir çözümdür: uygulaması kolaydır, kapsamlı işlevlere sahiptir, ekipler arasında etkili bir önceliklendirme yapılmasına olanak tanır ve yalnızca gerekli olduğunda uyarılar gönderir."
Dijital Ajans bağlamında güvenlik neye hizmet etmelidir?
Dijital ajanslar bağlamında güvenlik, hassas müşteri verilerini korumak, güveni sürdürmek ve yasal düzenlemelere uyumu sağlamak açısından hayati önem taşır. Güvenlik, ciddi mali ve itibar kayıplarına yol açabilecek veri sızıntılarını ve siber saldırıları önlemeye yardımcı olur.
Biraz daha ayrıntılı olarak anlatmak gerekirse: Müşterilerimizin işlerinin tam merkezine çok yakın CX ürünleri geliştiriyoruz. Genellikle, müşterilerin ana dijital kanallarında içsel müşteri sadakatini ve müşteri tutma oranını artırmaya yönelik çalışmalar yapıyoruz. Bu projelerin çoğunda durmaksızın iyileştirme döngüleri yürütüyoruz. Bazı projelerde ise sezonluk olarak çalışıyoruz. Tahmin edebileceğiniz gibi, genel olarak neler olup bittiğine dair iyi bir genel bakışa sahip olmak bizim için çok önemli. İşte bu nedenle SCA ve SAST gibi Aikido bileşenleri bizim için çok önemli: tüm projelere genel bir bakış sağlamak ve yalnızca müşterilerimiz için güvenlik açıklarını gidermeye odaklanmamız gerektiğinde uyarı almak.
Dijital ajanslarda, müşterilerin maliyet ve kâr marjlarını sık sık mercek altına aldığını tahmin edebiliyorum. Öte yandan, müşteri verilerini güvenlik açıklarına maruz bırakma riski nedeniyle güvenlikten ödün veremezsiniz. Aikido bu konuda size nasıl yardımcı oluyor?
Aikido, dijital ajansların maliyet yapılarını aşırı derecede etkilemeden yüksek güvenlik standartlarını sürdürmelerini sağlayan bir güvenlik çözümü sunar. Riskleri verimli bir şekilde tespit etmeye ve azaltmaya yardımcı olan araçlar ve süreçler sunarak, maliyetleri etkin bir şekilde yönetirken müşteri verilerini korur ve güveni sürdürür.
Güvenliğin dijital ajanslar üzerindeki etkisi iki yönlüdür:
- Öncelikle, teklif talebi (RFP) veya sözleşme aşamasında güvenlik gereklilikleri ve uyum anketlerinin giderek daha fazla yer aldığını görüyoruz. Aikido, bu konuda birçok gerekliliği yerine getirmemize yardımcı oluyor.
- İkincisi, sağlam güvenlik önlemleri alarak ek hizmetleri güvenle sunabiliyoruz. Örneğin, bir ürünün teslimatından sonra destek sözleşmeleri sunuyoruz. Bu destek sözleşmeleri, Aikido’nun yönetmemize yardımcı olduğu güvenlik güncellemelerini de içeriyor.
Aikido ürünü, %100 ajans ortamı için tasarlanmıştır: uygulaması kolaydır, kapsamlı işlevlere sahiptir, ekipler arasında uygun bir önceliklendirme yapılmasına olanak tanır ve yalnızca gerekli olduğunda uyarılar gönderir.
Güvenlik Sorunu: 1.500'den Fazla Deponun Yönetimi
"Özel güvenlik mühendislerimiz yok; güvenliğin kendi kendine sağlanabilmesi gerekiyor. Aikido, merkezi olmayan bir iş akışı sayesinde bunu mümkün kılıyor."
“Güvenlik konusunda ciddiye almamız gerekiyor” demene neden olan tek şey neydi?
Siber tehditlerin sıklığının ve karmaşıklığının artması, güvenliğe daha ciddi bir yaklaşım benimseme ihtiyacını ortaya koydu. Ayrıca, yasal düzenlemelerden kaynaklanan baskılar ve müşterilerin veri koruma konusundaki talepleri de önemli faktörlerdir.
Aikido'ya başlamadan önce, güvenlik konusunda geceleri uykunuzu kaçıran neydi?
Güvenlik açıkları sürekli olarak tespit edilmektedir. Ajans bağlamında, iş ortaklıklarımızın çoğu sürekli bir çalışma gerektirir, ancak hepsi değil. Birçok ürün mevsimsellik gösterir ve bu durumlarda mühendislik çalışmaları uzun bir süre boyunca askıya alınır. Aikido, ortaya çıkan sorunların, bizim bilgimiz dışında sorumlu olduğumuz mevcut ürünleri etkileme endişesini ortadan kaldırır. Aikido, güvenimizi ve dolayısıyla müşterilerimizin bize olan güvenini artırır.
Aikido'yu satın almadan önce ne tür zorluklar ya da sıkıntılar yaşıyordunuz?
Tüm kod tabanları ve ürünler hakkında objektif ve eksiksiz bir durum değerlendirmesi elde etmek zordu. Bunu manuel olarak yapmak, her zaman birkaç gün ya da hafta içinde geçerliliğini yitiren bir anlık görüntü sunuyordu; bu da bizim için kabul edilebilir bir durum değildi. Aktif ve pasif tüm projelerdeki güvenlik durumuna ilişkin merkezi bir genel bakış elde etmek; bunun sınıflandırma ve aciliyet derecesinin standartlarımıza uygun olması, yazılım geliştirme yaşam döngümüz (SDLC) ve müşterilerimize yönelik uzun vadeli taahhüdümüz açısından hayati önem taşıyor.
Aikido'dan önce bir güvenlik aracı kullanıyor muydunuz?
CI/CD süreçimizde çeşitli araçlar kullanıyorduk ve mühendislik ile destek ekibimiz tarafından sık sık yapılan inceleme döngüsü, güvenlik yapbozunun sadece küçük bir parçasını kapsıyordu. Uygun bir önceliklendirme sistemimiz yoktu; depolar arası derinlemesine inceleme yapma imkânımız yoktu ve sadece önemli konularda uyarı alabilmemizi sağlayacak bir yöntemimiz de yoktu.
Rakip ürünleri değerlendirdik ve bunların neredeyse tamamı, az sayıda depoya sahip ve bu depolar üzerinde çalışan çok sayıda ekibin bulunduğu ürün ekiplerini hedefliyor. Çoğu ayrıca yalnızca kurumsal fiyatlandırma sunuyordu; bu da bizi iflasa sürüklerdi (örneğin Snyk). Aikido bize harika bir araç ve güvenlik sağlıyor, ancak en önemlisi, iş bağlamımızda bize yardımcı olan bir süreç sunuyor. Hem özellikler açısından hem de fiyatlandırma modeli açısından.
Neden Aikido? Ajanslar için ideal seçim
Rakip ürünleri değerlendirdik ve bunların neredeyse tamamı, az sayıda depoya sahip ve bu depolar üzerinde çalışan çok sayıda ekibin bulunduğu ürün ekiplerini hedef alıyordu. Ayrıca bunların çoğu yalnızca kurumsal fiyatlandırma sunuyordu; bu da bizi iflasa sürüklerdi (örneğin Snyk).
Bir ajans ortamında çalıştığımız için, sektörümüzde lider konumda olan Aikido bizim için doğal bir tercihti. Aktif, destek aşamasında ve arşivlenmiş durumdaki 1.500’den fazla depoyu yönetme ihtiyacı ve nispeten az sayıdaki mühendislik ekibimiz, bizim için özel olarak tasarlanmış ve mimarisi oluşturulmuş bir ürün gerektiriyordu. Odaklanmaya devam etmek ve herkesin mühendisler için kendi kendine hizmet verebilmesini sağlamak istediğimizden, özel güvenlik mühendislerimiz yok. Aikido’yu bu yönüyle takdir ediyoruz: bir kez kurulduktan sonra, merkezi olmayan bir çalışma tarzına olanak tanıyor.
Ajanslardaki Git depolarının çoğu da dağınık durumda olabilir: Bazıları müşteride, bazıları ise ajans tarafında bulunur. Aikido, tüm ortamları doğru bir şekilde kurmamıza ve bunları tek bir merkezi görünümde sorunsuz bir şekilde eklememize olanak tanır.
Ayrıca, ajanslardaki birçok Git deposu (GitLab, Bitbucket veya diğerleri) da dağınık durumda olabilir. Bazen müşteri tarafında, bazen de ajans tarafında bulunurlar. Aikido sayesinde, tüm ortamları doğru bir şekilde kurma ve bunları tek bir merkezi görünümde sorunsuz bir şekilde bir araya getirme esnekliğine sahip oluyoruz.
Aikido ekibiyle çalışmak konusunda ne gibi deneyimleriniz var?
Aikido ekibiyle çalışmak başından beri her zaman harika bir deneyim oldu. Her ikimizin de Belçikalı şirketler olması, işleri hızlı bir şekilde başlatmamızı sağladı. Bununla birlikte, bağlamımızı, altyapımızı ve karşılaştığımız zorlukları anlamamıza yardımcı olan Aikido ekibiyle kurduğumuz uyum, platformu hızla devreye almamızı ve platformdan anında fayda sağlamamızı mümkün kıldı.
En sevdiğin özellik hangisi?
Meta bir ifade gibi gelme riski olsa da, en beğendiğimiz özellik, platforma sürekli olarak yeni özelliklerin eklenmesidir. Aikido, değerli özellikleri istikrarlı bir tempoda ekleme konusunda bir ustalığa sahiptir. Müşterilerinin görüşlerini dinliyor ve buna göre harekete geçiyorlar. Pratik açıdan, pull isteklerindeki temiz entegrasyonu beğeniyoruz ve mühendislerimizin yakın zamanda eklenen AI Autofix özelliğini kullanmaya başlamasını sabırsızlıkla bekliyoruz.
