En az yetki ilkesi nedir? Yetki birikimini durdurmak
Herkesin işini yapacak kadar yetkiye sahip olması neden zordur, yetki nasıl birikir ve ayrıcalık yükselmesi nasıl sınırlanır.
yetkikimlikguvenliktemel Konu
Güvenlik & Entra ID
MFA, koşullu erişim, kimlik göçü. Komutlar üretim ortamında denendi; her yazının sonunda doğrulama adımı var.
17 rehber 1 seri Ortalama 8 dk okuma Son güncelleme 25 Ağustos 2026
Tümü Kurumsal Sistem Mimarisi Microsoft Azure AWS Google Cloud Kubernetes Windows Server Windows İstemci Linux Sunucu Web Sunucu Veritabanı Depolama PowerShell Donanım Gözlemlenebilirlik Sanallaştırma Microsoft 365 Altyapı Otomasyonu Uç Nokta Yönetimi Ağ Kablosuz Ağ SD-WAN Uzak Erişim Güvenlik & Entra ID E-posta ITSM Yedekleme & kurtarma macOS Claude Microsoft Copilot
Fidye yazılımı nasıl bulaşır? Giriş yollarından şifrelemeye kadar
İlk erişim yolları, yanal hareket, yedeklerin neden önce hedef alındığı ve zincirin hangi halkasında durdurmanın en ucuz olduğu.
fidye-yazilimiguvenlikyedeklemetemelOltalama türleri: hedefli saldırı ile toplu e-postayı ayırmak
Toplu oltalama, hedefli saldırı, yönetici dolandırıcılığı ve MFA'yı atlatan yeni biçimler; hangisinin nasıl tanındığı.
oltalamaepostaguvenliktemelParola hashleme nedir? Parolalar neden şifrelenmez, hashlenir
Tek yönlü özet, tuz, yavaş algoritmalar ve gökkuşağı tablosu; bir sızıntının gerçekte ne kadar zarar verdiğini belirleyen ayrıntılar.
parolasifrelemeguvenliktemelSıfır güven nedir? Ağ sınırının neden yeterli olmadığı
Kale-hendek modelinin nerede kırıldığı, sıfır güvenin üç ilkesi ve bunun bir ürün değil bir yaklaşım olduğu.
sifir-guvenkimlikguvenlikmimariMFA nedir? Çok etkenli doğrulamanın gerçekte ne koruduğu
Bilgi, sahiplik ve biyometri etkenleri; SMS'in neden en zayıf yöntem olduğu ve MFA yorgunluğu saldırısının nasıl işlediği.
mfakimlikguvenliktemelSimetrik ve asimetrik şifreleme: fark nedir, neden ikisi birden kullanılır?
Tek anahtar mı iki anahtar mı, hangisi hızlı, neden gerçek sistemler ikisini birlikte kullanır ve imza nasıl çalışır.
sifrelemeguvenliktemeltlsTLS sertifikası nasıl çalışır? Kilit simgesinin arkasındaki mekanizma
Sertifika neyi kanıtlar, güven zinciri nasıl kurulur, el sıkışmada ne olur ve en sık görülen dört hata neyi anlatır.
tlssertifikaguvenliktemelKendinizi kilitlemeden Entra ID'de MFA zorlamak
Break-glass hesabı, rapor modu ve kademeli yayım. Sırayı bozarsanız tenant'a erişimi kaybedersiniz.
entra-idkosullu-erisimmfaFidye yazılımına hazırlık: önlemekten çok toparlanmak
Önleme katmanları gerekli ama yeterli değil. Asıl fark, şifreleme başladıktan sonra ne kadar hızlı ayağa kalktığınızda.
fidye-yazilimisureklilikyedeklemeTedarikçiye erişim vermenin doğru yolu
Kalıcı VPN hesabı ve paylaşılan parola en yaygın iki hatadır. Zamanla sınırlı, izlenebilir ve kapatılabilir erişim kurmak.
tedarikcierisimriskSıfır güven, 200 kişilik bir şirkette ne demek?
Büyük kurumlar için yazılmış bir çerçeveyi olduğu gibi uygulamaya çalışmak boşa emektir. Aynı ilkeleri ölçeğinize göre kurmak mümkün.
sifir-guvenmimarikimlikOlay müdahalesinde ilk saat
Panikle atılan ilk adım genelde kanıtı yok eder. Sıralamayı önceden bilmek, o anda düşünmek zorunda kalmamaktır.
olay-mudahalesurecadli-bilisimGünlük toplama: her şeyi saklamak da bir hata
Olaydan sonra 'kayıt yok' demek kadar kötü olan tek şey, kayıtta boğulmak. Hangi günlükler, ne kadar süre.
gunlukizlemeolay-mudahaleKimlik avına karşı teknik katmanlar
Kullanıcı eğitimi gerekli ama yeterli değil. Tıklamanın sonuç doğurmasını engelleyen teknik önlemler.
kimlik-avie-postamfaYama önceliklendirme: CVSS puanı tek başına yeterli değil
Kritik etiketli yüzlerce açık var ve hepsini aynı hafta kapatamazsınız. Sıralamayı gerçek riske göre yapmanın yolu.
yamariskoperasyonYönetici hesabıyla e-posta okumayı bırakın
Ayrıcalıklı hesap yönetiminin en pahalı kısmı ürün değil, alışkanlık. Katmanlı hesap modelini küçük ekiplerde kurmanın yolu.
ayricalikli-erisimkimliksertlestirme