Lostar Genel M\u00fcd\u00fcr\u00fc Murat Lostar, Wise TV\u2019ye verdi\u011fi bu kapsaml\u0131 r\u00f6portajda, y\u00f6netilen g\u00fcvenlik hizmetlerinin kapsam\u0131n\u0131, t\u00fcrlerini ve neden bu hizmetlerin yaln\u0131zca teknoloji de\u011fil, ayn\u0131 zamanda strateji gerektirdi\u011fini detaylar\u0131yla anlatt\u0131.<\/p>\n
Y\u00f6netilen g\u00fcvenlik hizmetleri asl\u0131nda birka\u00e7 grupta yer al\u0131yor. \u00d6ncelikle ikiye ay\u0131rmam\u0131z laz\u0131m: defansif ve ofansif, yani daha korumaya y\u00f6nelik ve biraz daha problemleri bulmaya y\u00f6nelik sald\u0131r\u0131 hizmetleri olarak de\u011ferlendirebiliriz. Koruma taraf\u0131nda yine iki alt ba\u015fl\u0131k var. Bir tanesi g\u00fcvenlik \u00fcr\u00fcnlerinin kullan\u0131m\u0131 ve y\u00f6netimi; firewall’un kurallar\u0131n\u0131n yaz\u0131lmas\u0131ndan tutun da sald\u0131r\u0131 tespit sistemlerinin, veri s\u0131z\u0131nt\u0131s\u0131na kar\u015f\u0131 olan sistemlerin d\u00fczg\u00fcn kurulmas\u0131 ve gerekiyorsa bir sald\u0131r\u0131 oldu\u011fu zaman fark\u0131na varabilmesi hizmet olarak g\u00f6r\u00fclebilir. Yine savunma taraf\u0131ndaki \u00f6nemli konulardan bir tanesi de kurum i\u00e7indeki farkl\u0131 IT \u00e7\u00f6z\u00fcmlerinin – bu bir veri taban\u0131 olabilir, bu bir a\u011f y\u00f6netim sistemi olabilir – i\u00e7indeki g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinin ya da \u00f6zelliklerinin do\u011fru kullan\u0131lmas\u0131n\u0131 sa\u011flamak. Bu konularda y\u00f6netilen hizmetler almay\u0131 tercih ediyor kurumlar. \u00d6b\u00fcr tarafa, yani olay\u0131n Red Team ya da k\u0131rm\u0131z\u0131 \u015fapka ya da ofansif taraf\u0131na ge\u00e7ti\u011fimiz zaman da kurumlar genellikle kendi savunma ekiplerinden, kendi mavi tak\u0131mlar\u0131ndan ba\u011f\u0131ms\u0131z olarak “Benim ba\u015f\u0131ma ne gelebilir? Benim g\u00fcvenlik a\u00e7\u0131klar\u0131m\u0131 k\u00f6t\u00fc niyetlilerden \u00f6nce bul, \u00e7\u0131kart, bana raporla ki onlar\u0131 d\u00fczelteyim ya da ald\u0131\u011f\u0131m hizmetler \u00fczerinden d\u00fczelt” konusundaki \u00e7abalar, bu konudaki \u00e7al\u0131\u015fmalar\u0131n \u00f6ne \u00e7\u0131kt\u0131\u011f\u0131n\u0131 g\u00f6r\u00fcyoruz.<\/p><\/blockquote>\n
Y\u00f6netilen G\u00fcvenlik Hizmetlerine Giri\u015f<\/h2>\n
Y\u00f6netilen g\u00fcvenlik hizmetleri, g\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda i\u015fletmeler i\u00e7in kritik bir \u00f6neme sahiptir. Bu hizmetler, i\u015fletmelerin siber tehditlere kar\u015f\u0131 korunmas\u0131na ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n tespit edilmesine yard\u0131mc\u0131 olur. Temelde iki ana kategoriye ayr\u0131l\u0131r: defansif ve ofansif hizmetler. Defansif hizmetler, i\u015fletmelerin mevcut g\u00fcvenlik altyap\u0131lar\u0131n\u0131 g\u00fc\u00e7lendirmeye odaklan\u0131rken, ofansif hizmetler potansiyel tehditleri ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 proaktif bir \u015fekilde tespit etmeye \u00e7al\u0131\u015f\u0131r. Bu makalede, y\u00f6netilen g\u00fcvenlik hizmetlerinin farkl\u0131 y\u00f6nlerini ve i\u015fletmeler i\u00e7in neden bu kadar \u00f6nemli olduklar\u0131n\u0131 inceleyece\u011fiz.<\/p>\n
Defansif G\u00fcvenlik Hizmetleri<\/h2>\n
Defansif g\u00fcvenlik hizmetleri, i\u015fletmelerin mevcut g\u00fcvenlik altyap\u0131lar\u0131n\u0131 g\u00fc\u00e7lendirmeye odaklan\u0131r. Bu hizmetler, firewall kurallar\u0131n\u0131n yaz\u0131lmas\u0131, sald\u0131r\u0131 tespit sistemlerinin kurulmas\u0131 ve veri s\u0131z\u0131nt\u0131s\u0131na kar\u015f\u0131 koruma sa\u011flanmas\u0131 gibi konular\u0131 kapsar. Ayr\u0131ca, bu hizmetler sayesinde i\u015fletmeler, olas\u0131 bir sald\u0131r\u0131 durumunda h\u0131zl\u0131 bir \u015fekilde tepki verebilir ve zararlar\u0131 en aza indirebilir.<\/p>\n
G\u00fcvenlik \u00dcr\u00fcnlerinin Y\u00f6netimi<\/h2>\n
G\u00fcvenlik \u00fcr\u00fcnlerinin etkin bir \u015fekilde y\u00f6netilmesi, defansif g\u00fcvenlik hizmetlerinin \u00f6nemli bir par\u00e7as\u0131d\u0131r. Firewall’lar\u0131n do\u011fru yap\u0131land\u0131r\u0131lmas\u0131, sald\u0131r\u0131 tespit sistemlerinin g\u00fcncel tutulmas\u0131 ve veri s\u0131z\u0131nt\u0131s\u0131na kar\u015f\u0131 koruma sa\u011flanmas\u0131, i\u015fletmelerin siber tehditlere kar\u015f\u0131 daha diren\u00e7li olmas\u0131n\u0131 sa\u011flar. Bu nedenle, bir\u00e7ok i\u015fletme bu alanda uzmanla\u015fm\u0131\u015f hizmet sa\u011flay\u0131c\u0131lar\u0131ndan destek almay\u0131 tercih eder.<\/p>\n
IT \u00c7\u00f6z\u00fcmlerinin G\u00fcvenli\u011fi<\/h2>\n
Kurum i\u00e7indeki IT \u00e7\u00f6z\u00fcmlerinin g\u00fcvenli\u011finin sa\u011flanmas\u0131, defansif g\u00fcvenlik hizmetlerinin bir di\u011fer \u00f6nemli y\u00f6n\u00fcd\u00fcr. Veri tabanlar\u0131, a\u011f y\u00f6netim sistemleri ve di\u011fer IT \u00e7\u00f6z\u00fcmleri, i\u015fletmelerin g\u00fcnl\u00fck operasyonlar\u0131n\u0131n merkezinde yer al\u0131r. Bu sistemlerin g\u00fcvenli\u011finin sa\u011flanmas\u0131, i\u015fletmelerin veri ihlallerinden korunmas\u0131na yard\u0131mc\u0131 olur.<\/p>\n
Ofansif G\u00fcvenlik Hizmetleri<\/h2>\n
Ofansif g\u00fcvenlik hizmetleri, i\u015fletmelerin g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 proaktif bir \u015fekilde tespit etmeye odaklan\u0131r. Red Team veya k\u0131rm\u0131z\u0131 \u015fapka olarak da bilinen bu hizmetler, i\u015fletmelerin kendi savunma ekiplerinden ba\u011f\u0131ms\u0131z olarak potansiyel tehditleri belirlemelerine yard\u0131mc\u0131 olur. Bu sayede, i\u015fletmeler g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 k\u00f6t\u00fc niyetli akt\u00f6rlerden \u00f6nce tespit edebilir ve gerekli \u00f6nlemleri alabilir.<\/p>\n
Red Team \u00c7al\u0131\u015fmalar\u0131<\/h2>\n
Red Team \u00e7al\u0131\u015fmalar\u0131, ofansif g\u00fcvenlik hizmetlerinin en bilinen y\u00f6ntemlerinden biridir. Bu \u00e7al\u0131\u015fmalar, i\u015fletmelerin g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmek ve bu a\u00e7\u0131klar\u0131 kapatmak i\u00e7in stratejiler geli\u015ftirmek amac\u0131yla ger\u00e7ekle\u015ftirilir. Red Team, i\u015fletmelerin g\u00fcvenlik sistemlerini test ederek, potansiyel tehditleri ve zay\u0131f noktalar\u0131 belirler.<\/p>\n
Y\u00f6netilen G\u00fcvenlik Hizmetlerinin \u00d6nemi<\/h2>\n
Y\u00f6netilen g\u00fcvenlik hizmetleri, i\u015fletmelerin siber tehditlere kar\u015f\u0131 daha diren\u00e7li olmas\u0131n\u0131 sa\u011flar. Hem defansif hem de ofansif hizmetler, i\u015fletmelerin g\u00fcvenlik altyap\u0131lar\u0131n\u0131 g\u00fc\u00e7lendirmelerine ve potansiyel tehditleri proaktif bir \u015fekilde tespit etmelerine yard\u0131mc\u0131 olur. Bu hizmetler sayesinde, i\u015fletmeler veri ihlallerinden korunabilir ve itibarlar\u0131n\u0131 koruyabilir.<\/p>\n
\u00d6zet<\/h2>\n
Y\u00f6netilen g\u00fcvenlik hizmetleri, i\u015fletmelerin siber tehditlere kar\u015f\u0131 korunmas\u0131na ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n tespit edilmesine yard\u0131mc\u0131 olan kritik bir unsurdur. Defansif hizmetler, mevcut g\u00fcvenlik altyap\u0131lar\u0131n\u0131 g\u00fc\u00e7lendirirken, ofansif hizmetler potansiyel tehditleri proaktif bir \u015fekilde tespit etmeye \u00e7al\u0131\u015f\u0131r. G\u00fcvenlik \u00fcr\u00fcnlerinin y\u00f6netimi, IT \u00e7\u00f6z\u00fcmlerinin g\u00fcvenli\u011fi ve Red Team \u00e7al\u0131\u015fmalar\u0131 gibi konular, bu hizmetlerin \u00f6nemli bile\u015fenleridir. \u0130\u015fletmeler, bu hizmetler sayesinde siber tehditlere kar\u015f\u0131 daha diren\u00e7li hale gelir ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 k\u00f6t\u00fc niyetli akt\u00f6rlerden \u00f6nce tespit edebilir.<\/p>\n","protected":false},"excerpt":{"rendered":"Lostar Genel M\u00fcd\u00fcr\u00fc Murat Lostar, Wise TV\u2019ye verdi\u011fi bu kapsaml\u0131 r\u00f6portajda, y\u00f6netilen g\u00fcvenlik hizmetlerinin kapsam\u0131n\u0131, t\u00fcrlerini ve neden […]\n","protected":false},"author":267,"featured_media":43708,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[6935,6997],"tags":[7101],"class_list":["post-43574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security","category-mssps-tehdit-izleme","tag-lostar"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/43574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/267"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=43574"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/43574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/43708"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=43574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=43574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=43574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}