{"id":45962,"date":"2025-05-17T17:34:07","date_gmt":"2025-05-17T14:34:07","guid":{"rendered":"https:\/\/wise.tv\/?p=45962"},"modified":"2025-12-07T15:49:32","modified_gmt":"2025-12-07T12:49:32","slug":"akamai-i-mikro-segmentasyon-cozumu","status":"publish","type":"post","link":"https:\/\/wise.tv\/tr\/akamai-i-mikro-segmentasyon-cozumu\/","title":{"rendered":"Akamai I Mikro Segmentasyon \u00c7\u00f6z\u00fcm\u00fc"},"content":{"rendered":"<blockquote><p>Akamai Technologies T\u00fcrkiye \u00dclke M\u00fcd\u00fcr\u00fc Emre Sel, Akamai&#8217;nin mikro segmentasyonun \u00e7\u00f6z\u00fcm\u00fcn\u00fc ve faydalar\u0131n\u0131 anlatt\u0131.<\/p>\n<p>Sel \u015funlar\u0131 \u015f\u00f6yledi:<br \/>\nKurum i\u00e7i a\u011flar\u0131n g\u00fcncel hat korumas\u0131 diyebildi\u011fimiz firewall&#8217;lar\u0131n yard\u0131m\u0131yla d\u0131\u015far\u0131dan gelen sald\u0131r\u0131lar\u0131 korumada bu hatlar yetersiz kalabiliyor. \u00c7\u00fcnk\u00fc sald\u0131r\u0131lar o hatlarda durdurulmaya \u00e7al\u0131\u015f\u0131yor. Fakat bu sald\u0131r\u0131lar hatlardan s\u0131zd\u0131\u011f\u0131 zaman g\u00fcncel firewall&#8217;lar diye bildi\u011fimiz o hat korumalar bu hat arkas\u0131nda ger\u00e7ekle\u015fen sald\u0131r\u0131lar\u0131 g\u00f6rmede ve engellemede yetersiz kalabiliyorlar. Dolay\u0131s\u0131yla hat arkas\u0131ndaki yap\u0131lar\u0131n da korunabiliyor olmas\u0131 laz\u0131m. Bu firewall&#8217;lar bu konuda yetersiz. Mikro segmentasyon hatt\u0131n arkas\u0131nda kalan b\u00fct\u00fcn sat\u0131h\u0131 korumak i\u00e7in gereklidir. \u015eimdi Akamai bu konuda tabii ki de hat korumas\u0131ndan sat\u0131h korumas\u0131na ge\u00e7i\u015fi desteklemektedir. Hat arkas\u0131ndaki kurum i\u00e7i a\u011flar\u0131n i\u00e7erisindeki b\u00fct\u00fcn makineleri bu on-premde deploy edilmi\u015f olsun, cloud&#8217;da deploy edilmi\u015f olsun, Kubernetes gibi konteyner yap\u0131lar\u0131 olsun hi\u00e7 fark etmeksizin her bir makineyi tek bulundu\u011fu ortamdan ya da bulundu\u011fu operasyonel sistemden ba\u011f\u0131ms\u0131z olarak birer firewall&#8217;a \u00e7evirebiliyor. Dolay\u0131s\u0131yla bu bir tek ba\u015f\u0131na izole firewall gibi \u00e7al\u0131\u015fabiliyor. Hat korumas\u0131ndan sat\u0131h korumas\u0131na ge\u00e7i\u015f bu \u015fekilde Akamai sayesinde ger\u00e7ekle\u015febiliyor. Tabii ki de a\u011f arkas\u0131ndaki her bir makine birbiriyle ileti\u015fimdedir. Dolay\u0131s\u0131yla bu a\u011f arkas\u0131ndaki her bir makinenin hangi seviyede hangi ba\u015fka makinelerle ileti\u015fimde oldu\u011funu mikro segmentasyon \u00e7\u00f6z\u00fcm\u00fcyle bir haritalama \u015feklinde, bir topoloji \u015feklinde \u00e7\u0131karabiliyoruz. Dolay\u0131s\u0131yla her bir makineyi tek network seviyesinde bir de i\u015flem seviyesinde g\u00f6r\u00fcn\u00fcr hale getiriyoruz. Buna visibility diyoruz. Sizin network a\u011flar\u0131 i\u00e7erisindeki her bir makinenin topolojisini \u00e7\u0131kar\u0131yoruz. Dolay\u0131s\u0131yla makineler hangi seviyede birbirine ileti\u015fime ge\u00e7iyor bunu g\u00f6rebiliyor hale geliyoruz. G\u00f6r\u00fcn\u00fcr olan bir \u015feyi m\u00fcdahalesini de ger\u00e7ekle\u015ftirebiliyor olaca\u011f\u0131z. \u0130ki makine aras\u0131ndaki ileti\u015fimde g\u00fcvenlik kurallar\u0131na \u00e7arpan bir i\u015flem oldu\u011fu zaman bu mitigasyon y\u00f6ntemleriyle bloklanabiliyor. Dolay\u0131s\u0131yla bir s\u0131zma durumunda giren makine ba\u015fka bir makineye o iste\u011fi g\u00f6nderemiyor ve o s\u0131zma olan makine i\u00e7erisindeki herhangi bir kural d\u0131\u015f\u0131 hareketi de ger\u00e7ekle\u015ftiremiyor. Bu \u015f\u00f6yle \u00f6zetlenebilir. Bir s\u0131zma olmas\u0131 durumunda s\u0131zma girilen makinede kal\u0131yor. Ne bir i\u015flem ger\u00e7ekle\u015ftirilebiliyor ne de yanal hareketlerle ba\u015fka bir makineye s\u0131\u00e7rayabiliyor. B\u00fct\u00fcn network bu \u015fekilde izole edilmi\u015f oluyor. Sistem tabii ki de ajan bazl\u0131 oldu\u011fu i\u00e7in o ajan neye izin veriyorsa ve ki bunu network y\u00f6neticileri belirleyebiliyor. Bu izin verilen i\u015flemler d\u0131\u015f\u0131nda ba\u015fka hi\u00e7bir i\u015flem ger\u00e7ekle\u015ftirilemiyor. Dolay\u0131s\u0131yla burada bizim yakla\u015f\u0131m\u0131m\u0131z s\u0131f\u0131r g\u00fcven yakla\u015f\u0131m\u0131. \u0130zin verilen i\u015flem d\u0131\u015f\u0131nda ba\u015fka hi\u00e7bir i\u015flem ger\u00e7ekle\u015ftirilemez. Dolay\u0131s\u0131yla makineler aras\u0131ndaki ileti\u015fim sadece temiz ve izin verilen i\u015flemler oluyor. Zero Trust Network Access dedi\u011fimiz yap\u0131 bu \u015fekilde kurulabiliyor. Bir hatta bir makinenin operasyonel sistemine, kurulu ortama bak\u0131lmaks\u0131z\u0131n hatta daha da ileri gidebiliriz. Bu makineleri \u00e7al\u0131\u015ft\u0131ran insanlar bizler \u00e7al\u0131\u015fanlara da g\u00fcvenmeden sadece ve sadece ajan\u0131n izin verdi\u011fi i\u015flemleri ger\u00e7ekle\u015ftirmesinden dolay\u0131 s\u0131f\u0131r g\u00fcven ortam\u0131nda sadece izin verilen i\u015flemlerin ger\u00e7ekle\u015ftirildi\u011fi bir altyap\u0131 g\u00fcvenli\u011fi sa\u011flanm\u0131\u015f oluyor.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"Akamai Technologies T\u00fcrkiye \u00dclke M\u00fcd\u00fcr\u00fc Emre Sel, Akamai&#8217;nin mikro segmentasyonun \u00e7\u00f6z\u00fcm\u00fcn\u00fc ve faydalar\u0131n\u0131 anlatt\u0131. Sel \u015funlar\u0131 \u015f\u00f6yledi: Kurum [&hellip;]\n","protected":false},"author":1753,"featured_media":46028,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[7020,6935,6991,3421],"tags":[7169],"class_list":["post-45962","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cozum-videolari","category-security","category-ag-guvenligi","category-yazilim-videolari","tag-akamai-technologies"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/45962","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1753"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=45962"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/45962\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/46028"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=45962"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=45962"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=45962"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}