BT Notlarım
Siber güvenlik, bilgisayar sistemleri, ağlar, veriler ve kullanıcılar için bir güvenlik sistemidir. Bu sistem, çevrimiçi ve çevrimdışı olarak siber tehditlerden korunmak için tasarlanmıştır. Siber güvenlik, bilgisayar sistemleri ve ağların güvenliğini sağlamak için kullanılan teknolojiler, yazılımlar ve yöntemleri içermektedir. Siber güvenlik aynı zamanda, kurumların ve kişilerin verilerinin, parolaların ve diğer bilgilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini koruma amacını taşır.
Dijital dünyada tehditler her geçen gün karmaşıklaşırken, işletmelerin “neler olup bittiğini” anlaması artık bir lüks değil, zorunluluk. İşte bu noktada karşımıza Wazuh çıkıyor. Peki, nedir bu Wazuh ve neden son yıllarda Splunk veya IBM QRadar gibi devlerin en güçlü rakibi haline geldi? Wazuh Nedir? Wazuh; SIEM (Güvenlik Bilgisi ve Olay Yönetimi) ve XDR (Genişletilmiş Tespit … Devamını oku
Siber güvenlik tehdidi, bir ağ veya bilgisayar sistemine zarar veren bir güvenlik açığından yararlanılarak yapılan bir eylemdir. Saldırı vektörü, kötü niyetli bir aktörün bir ağa, sisteme veya tesise yasadışı olarak erişmek veya bunları engellemek için kullandığı bir yöntemdir.
Siber güvenlik dünyasında çeşitli kötü niyetli aktörler (bad actors) bulunmaktadır. Bu tehdit aktörleri farklı motivasyonlara, becerilere ve hedeflere sahiptir. Bunlar: 1. Explorer (Kaşif) Kaşifler genellikle meraklı bireylerdir ve siber sistemleri keşfetmek amacıyla hackleme faaliyetleri yürütürler. Güvenlik açıklarını bilerek veya bilmeyerek kötü amaçlı kişilere ifşa edebilirler. Kullandıkları yaygın yöntemler: Phishing Gizli bilgileri çalmak veya başka bir … Devamını oku
AAA (Authentication, Authorization & Accounting) açılımı, kimlik Doğrulama, yetkilendirme ve Hesaplamadır. Kimlik doğrulama Bir kişiyi veya şeyi tanımlama ve doğrulama süreci Yetkilendirme Kaynaklara erişimi kontrol etme süreci Muhasebe Bilgisayar aygıtları ve ağlarındaki aracı faaliyetlerinin kayıt altına alınması ve izlenmesi
Siber güvenlik, bilgisayar ağlarını, cihazları ve bilgileri hasar, kayıp veya yetkisiz erişimden koruma uygulamasıdır. Dijital bilgileri siber tehditlerden korur. Siber Güvenlik Kategorileri Kritik Altyapı Uygulama Güvenliği Ağ Güvenliği Nesnelerin İnterneti (IoT) Güvenliği Bulut Güvenliği İnsanlar ve Süreçler
Bilgi güvenliği, dijital çağda hayati önem taşıyan bir kavramdır. Peki bu kavram nasıl ortaya çıktı ve zamanla nasıl bir değişim geçirdi? Bilgisayar Güvenliğinin Doğuşu Bilgi güvenliğinin hikayesi, bilgisayar güvenliği kavramıyla başlar. İkinci Dünya Savaşı sırasında, Almanların geliştirdiği Enigma şifreleme makinesini kırmak için ilk ana bilgisayarlar geliştirildi. Bu gelişme, hassas bilgilerin korunmasının önemini ortaya koydu ve … Devamını oku
Bilgi güvenliği, dijital çağda hayati önem taşıyan bir kavramdır. Bilgilerin izinsiz erişim, kullanım, değiştirilme, ifşa edilme, ortadan kaldırılma veya hasar görme gibi tehditlerden korunmasını kapsar. Bu, gizlilik, bütünlük ve erişilebilirlik gibi temel unsurları içerir: Gizlilik: Yetkisiz kişilerin hassas bilgilere erişmesini önleme. Bütünlük: Bilginin doğru ve eksiksiz olmasını sağlama. Erişilebilirlik: Yetkili kişilerin ihtiyaç duydukları anda bilgiye … Devamını oku
EDR Nedir? EDR, Uç Nokta Algılama ve Yanıt anlamına gelir. Siber saldırıları tespit etmek ve bunlara yanıt vermek için bilgisayar iş istasyonları ve diğer uç noktalarda (akıllı telefonlar, tabletler, sunucular vb.) çalışan bir siber güvenlik çözümüdür. EDR Nasıl Çalışır? EDR, aşağıdaki adımları izleyerek çalışır: EDR’nin Faydaları: EDR ile XDR Arasındaki Benzerlikler ve Farklılıklar Benzerlikler: Farklılıklar: … Devamını oku
Siber saldırılar her geçen gün daha karmaşık hale gelmektedir. Bu nedenle, siber güvenliğin en önemli unsurlarından biri haline gelen EDR (algılama ve yanıt) çözümlerinin de gelişmesi kaçınılmazdır. XDR (Genişletilmiş Algılama ve Yanıt), EDR’nin bir sonraki aşaması olarak karşımıza çıkan ve daha geniş bir kapsama sahip olan bir siber güvenlik çözümüdür. XDR Nedir? XDR, Genişletilmiş Algılama … Devamını oku
Siber saldırılar, sistem tabanlı ve ağ tabanlı saldırılar olarak iki alt başlıkta incelenebilir. Sistem tabanlı saldırılar zararlı denilen kötü amaçlı kodlar (virüs, truva atı vb.) vasıtası ile gerçekleştirilir. Ağ saldırıları ise, bilgisayar ağlarında yerleşik bilgi ve hizmeti kesintiye uğratmak, engellemek, bozmak veya yok etmek için bir dizi kötü amaçlı etkinlik olarak tanımlanabilir. Bu bölümde, siber … Devamını oku