Rusya’da IT departmanından sorumlu kişi yöneticilere sürekli sızma testi yaptırmanın gerekliliğinden söz ediyor fakat yönetimi bir türlü ikna edemiyordu. 10 Mayıs’ta, bir blog’ta özel bir Banka’nın sızma testi hakkında ilginç bir makale ortaya çıktı. Yazar, takma adı “090h” olan bir pentesterdi . Makale hızla popülerlik kazandı ve akşam saatlerinde güvenlik ile ilgili yazıların olduğu blogta günün […]
Bir banka “sızma testi” hikayesi Read More »
Siber Güvenlik Standartları hakkında konuşurken, birçok kişi yalnızca kuruluş içinde veya kuruluşun dışında gizlilik koruması, bütünlük ve veri bilgilerine erişim alanını kapsayacak ISO standartlarını aklına getirecektir. Uygulanacak olan ISO standartlarının temel amacı, kuruluş içinde çalışan süreci belirlemek için politika çerçeveleri seçeneği sunmaktır. Siber Güvenlik Standartları ayrıca kuruluşun uyması gereken bir dizi kural sağlar ve kuruluşun
Siber Güvenlik Standartları nedir? Read More »
Penetrasyon testi, açık bağlantı noktalarını algılayarak, canlı sistemlerde, hizmetlerde sorun gidererek ve sistem reklam bantlarını yakalayarak ağ durumundaki güvenlik açıklarını tanımlar. Manuel sızma testi, yöneticinin kullanılmayan bağlantı noktalarını kapatmasına, ek hizmetleri, afişleri gizlemesine veya yapılandırmasına, hizmetlerle ilgili sorunları gidermesine ve güvenlik duvarı kurallarını kalibre etmesine yardımcı olur. Güvenlik boşluklarının bulunmadığından emin olmak için tüm yöntemler
Sızma Testi Kontrol Listesi Read More »
Uzaktan erişim güvenliği nasıl kontrol edilir Şirketler, çalışanları corona virüsten korumak için uzaktan erişim ile çalışmalarına devam ediyor. Uzaktan erişim siber saldırılara karşı korunmak için VPN, DaaS, RDP vb. gibi özel önlemler gerektiren bir bağlantı türüdür. Bu önlemler, çalışanlar (ve çalışma aygıtları) kurumsal güvenlik çevresinde olduğunda geleneksel önlemlerden biraz farklıdır. Bunun nedenleri, uzaktan erişim protokolleri ve
Uzaktan erişim güvenliği Read More »
Penetration Testing helps identify weaknesses in the protection of the corporate network and network infrastructure elements. Technically, the service is an analysis of external and internal threats and vulnerabilities that use automated tools to control the possibility of penetration and manual attack methods used by hackers. The final test results are presented in the form
What is the Penetration Testing for cyber security? Read More »
SIEM nedir? SIEM, tüm verileri (çalışma günlükleri veya diğer tüm günlükleri) koruma araçlarından toplayan, farklı kaynaklardan gelen birçok günlük “biçimini” anlayabilen bir olay yönetim sistemidir. Koruma sistemleri sürekli olarak gelişmekte ve yeni tehdit türlerine uyum sağlamaktadır. Mevcut güvenlik durumuna ilişkin verilerin geldiği bilgi kaynaklarının sayısı her geçen gün artmaktadır. Altyapı çok karmaşık olduğunda, içinde neler
Siber güvenlik tehditleri arttıkça ve devam eden düzensizlikler için dijital ortamları agresif bir şekilde izleyebilen güvenlik bilgileri ve olay yönetimi (SIEM) araçlarına yönelmektedir. SIEM teknolojisi sadece log tutma değil. Tutulan logları belirli kurallar çerçevesinde inceleyip rapor sunmaktır. SIEM araçları, aslında potansiyel tehditlerin gerçek zamanlı bir resmini çekmek için kuruluşunuzdaki veri akışlarına dayanır. SIEM tanım sistemi
Siem ve Koralasyon Kavramı Read More »
Sızma testi (Pentest ), bir saldırganın saldırısını simüle ederek bilgisayar sistemlerinin veya ağlarının güvenliğini değerlendirmek için kullanılan bir yöntemdir. Süreç, hedef sistemin yanlış çalışmasına veya tam bir hizmet reddine neden olabilecek olası güvenlik açıkları için sistemin aktif bir analizini içerir. Analiz, potansiyel bir saldırganın bakış açısından yapılır ve sistem güvenlik açıklarının aktif kullanımını içerebilir. Çalışmanın sonucu, bulunan tüm güvenlik açıklarını içeren bir rapordur ve bunların ortadan kaldırılması
KVKK ve Sızma testleri Read More »
Veri depolamak için ne kadar sabit disk alanı gerekir? SIEM için Sabit disk alanı, kaynak sayısına, olay oluşturma yoğunluğuna (kullanıcı sayısına bağlı) ve belirli bir satıcının veri alış verişine bağlı olarak hesaplanır. Genellikle her satıcının “donanım” ve “bulut” seçenekleri mevcuttur. Ancak birçok kuruluş yurt dışından bulut teknolojisini kabul etmek istemeyebilir. Siem ile çalışmak zor mu?
SIEM Sıkça Sorulan Sorular Read More »
ISO 27001 nedir? ISO 27001 Uluslararası Standartlar Örgütü ve Uluslararası Elektroteknik Komisyonu tarafından ortaklaşa geliştirilen, uluslararası bir bilgi güvenliği standardıdır. Bilgi güvenliğinin birçok farklı tanımı vardır. ISO 27001 sertifikası ve uyumluluk yönetimi için bilgi güvenliği, bilgi ve bilgi teknolojisinin korunmasını sağlayan, gizlilik, bütünlük ve erişilebilirlik sağlayan unsurlardır. ISO 27001, bilgi güvenliği yönetimi alanındaki dünyanın en iyi uygulamalarının açıklamalarını içerir. ISO 27001, bir kuruluşun
