Merhaba Daan! Bize Tellent'ten ve buradaki rolünden bahseder misin?
Adım Daan Goumans; Tellent'te Bilgi Güvenliği Sorumlusu ve IT Ekip Lideri olarak görev yapıyorum. Yaklaşık 3,5 yıldır şirket bünyesindeyim. Temel odak noktam risk yönetimi ve güvenlik kontrollerinin stratejik boyutu iken ekibim; e-posta, dahili iletişim ve kullanıcı uç noktaları gibi temel iş araçlarımızın günlük operasyonlarını yönetiyor.
Mühendislik ekibimiz, ürün yöneticileri dahil olmak üzere yaklaşık 90-100 kişiden oluşuyor. Birlikte, işe alım (ATS), temel İK (HRIS) ile performans ve gelişim araçlarını tek bir sistemde birleştiren Tellent'in İK platformunu inşa ediyor ve bakımını üstleniyoruz. Bizi farklı kılan özellikler; ihtiyacınız olanla başlayıp zaman içinde büyüyebilme esnekliği, 200'den fazla entegrasyon ve kapsamlı iş akışı özelleştirmesidir.
"Güvenlik ve uyumluluk, ürün stratejimizin temel sütunlarıdır. Müşterilerimiz, hassas işe alım ve çalışan verilerini korumamız konusunda bize güveniyor."
Güvenlik ve uyumluluk, ürün stratejinizi nasıl şekillendirdi?
Hassas verilerle çalışmak, katı güvenlik ve uyumluluk standartlarını karşılamamız gerektiği anlamına geliyor. ISO 27001 ve SOC 2 Tip 2 için düzenli denetimlerden geçiyor, stratejimizin bir parçası olarak sızma testleri çalıştırıyoruz. Ayrıca müşterilerimizin de kendi gereksinimlerini karşılamasını istiyoruz; bu yüzden bunları desteklemek için rol tabanlı erişim kontrolü, yapılandırılabilir veri saklama süreleri ve otomatik iş akışları gibi özellikleri ürüne dahil ettik.
Aikido'yu değerlendirmeye başlamanızı ne sağladı?
Aikido'yu değerlendirmemize yol açan tek ve büyük bir olay olmadı. Her zaman güvenliği artırma konusunda proaktif olmaya çalıştık. Güvenlik alanındaki bir iş ortağımız, çözümlerini Aikido altında birleştirdiklerini ve sonuçlardan gerçekten memnun olduklarını söyledi. Biz de bunu kendi başımıza araştırdık ve tek bir yerden tüm varlıklar üzerinde daha iyi bir denetim sağlamamıza yardımcı olabileceğini fark ettik.
Aikido'dan önce araçlarımız ya belirli programlama dillerini kapsamıyordu (Dependabot kullanıyorduk) ya da sorunun yalnızca bir kısmını çözüyordu. Bazıları eyleme dönüştürülebilir tavsiyeler yerine gürültü yaratırken, diğerleri iyi bir yatırım getirisi sunmuyordu.
"Bize tek bir yerden tam kapsam, daha az gürültü ve daha eyleme dönüştürülebilir içgörüler sağlayacak bir şeye ihtiyacımız vardı."
O dönemde hangi zorluklarla karşılaşıyordunuz?
Birleşmemiz sırasında yeni kod tabanlarını, bulut ortamlarını ve üçüncü taraf entegrasyonlarını entegre etmek zorunda kaldık. Mevcut araçlarımız bu hıza veya kapsama ayak uyduramıyordu. Bunun da ötesinde, müşteri tabanımız büyüdükçe uyumluluk gereksinimleri de arttı. Kontrolün elimizde olduğunu kanıtlamak için ISO 27001 sertifikalı bir bilgi güvenliği yönetim sistemi uyguladık. Aikido; tüm teknik yönleri tek bir platformdan kapsadığı için üst düzey yönetime, denetçilere, müşterilere ve potansiyel müşterilere uyumluluğu göstermeyi kolaylaştırdı.
Değerlendirme sürecinde Aikido'nun hangi yönü öne çıktı?
Değerlendirme sırasında üç şey öne çıktı: Tek bir arayüzde bulutlar, programlama dilleri ve kayıt defterleri genelinde geniş kapsam; gürültü yerine eyleme dönüştürülebilir tavsiyelerle kritik bulgulara odaklanabilmemiz için önceden işlenmiş zafiyetler; ve C düzeyindeki liderliğe değeri göstermeyi kolaylaştıran raporlama ve denetim özellikleri.
"Zaman İçindeki Eğilimler raporları, kıdemli yönetime ilerlemeyi göstermeyi ve mühendisliğin yaptığı çalışmayı öne çıkarmayı kolaylaştırıyor."
Kurulum ve entegrasyon süreci nasıldı?
Sözleşme imzalamaktan her şeyin yerli yerine oturmasına kadar geçen süreç yaklaşık bir ay sürdü. Uygulamayı CTO'muz yönetti, bu nedenle ekibin geri kalanı için minimum operasyonel çaba gerektirdi.
Aikido ekibi her zaman hızlı bir şekilde yanıt verdi ve artıların ve eksilerin tartılmasını gerektiren tüm kararlar için seçeneklerimizi net bir şekilde açıkladı. Çoğunlukla mevcut belgeleri kullanarak işin içinden çıktık ve gerektiğinde destek bir Slack mesajı kadar yakındı.
Aikido iş akışlarınıza nasıl entegre oldu?
Oldukça sorunsuz bir şekilde. Ürürümüzde herhangi bir teknik değişikliğe ihtiyacımız olmadı. ClickUp ile entegre oluyor, böylece yüksek ve kritik önem derecesindeki yeni sorunlar güvenlik projesi biriktirme listesi panomuzda otomatik olarak görünüyor. Teknik direktörümüz bunları doğru ekibe atayabiliyor, bu da öncelikleri net tutuyor ve geliştiriciler için gürültüyü azaltıyor.
"Slack ve ClickUp entegrasyonları sayesinde, haftalık uyarı özetlerinden gerçek zamanlı uyarılara geçiş yaptık."
Ayrıca kıdemli ve C düzeyindeki liderlikle yaptığımız aylık güvenlik toplantılarımızda Aikido'nun raporlarını kullanıyoruz. Yeni sorunları aya göre çözülen sorunlarla karşılaştırabilmek, strateji belirlememize ve kaynakları gerektiği gibi tahsis etmemize yardımcı oluyor.
Aikido'yu benimsemenizden bu yana ne gibi somut sonuçlar gördünüz?
Aikido, denetimler için hazırlık süresini tamamen ortadan kaldırdı. Artık herhangi bir denetim sırasında, sadece platformu açıp entegrasyonların nasıl yapılandırıldığını gösteriyor ve kontrolün bizde olduğuna dair anında güvence veriyoruz. Otomatik biletleme, güvenlik sorunlarına harcanan toplam süreyi azaltmadı ancak zamanın nasıl kullanıldığını dönüştürdü. Daha iyi filtreleme ve önceliklendirme sayesinde geliştiriciler yalnızca en önemli konulara odaklanıyor ve liderlik manuel raporları beklemek yerine gerçek zamanlı görünürlük elde ediyor.
"Aikido'dan önce tüm güvenlik bilgilerini toplamak zahmetliydi. Artık gözetim, raporlama ve stratejik karar alma süreçleri çok daha basit."
Aikido'nun Tellent üzerindeki etkisini nasıl özetlersiniz?
Aikido, güvenlik tarayıcılarımızı konsolide etmemize, liderlikle iş birliğini geliştirmemize ve tüm sistemler üzerinde daha net bir gözetim elde etmemize yardımcı oldu. Beklemede olan ek bir güvenlik katmanına sahip olduğumuzu bilerek, deneme yapma ve daha hızlı hareket etme konusunda bize güven verdi.
"Aikido; gözetim, raporlama ve eylem için tek bir yer sunarak reaktif değil proaktif olmamızı sağladı."
