{"id":47867,"date":"2025-11-12T10:14:39","date_gmt":"2025-11-12T07:14:39","guid":{"rendered":"https:\/\/wise.tv\/?p=47867"},"modified":"2025-11-28T16:31:26","modified_gmt":"2025-11-28T13:31:26","slug":"modern-erisim-guvenligi","status":"publish","type":"post","link":"https:\/\/wise.tv\/tr\/modern-erisim-guvenligi\/","title":{"rendered":"Modern Eri\u015fim G\u00fcvenli\u011fi"},"content":{"rendered":"<blockquote><p>Merhaba, ben \u0130lker. Kimlik ve Eri\u015fim y\u00f6netimi \u00e7\u00f6z\u00fcmleri ekibinde g\u00f6rev almaktay\u0131m. Bug\u00fcn yan\u0131mda Cyberg T\u00fcrkiye&#8217;den \u00d6zg\u00fcn bulunmakta. Kendisiyle birlikte bir\u00e7ok farkl\u0131 m\u00fc\u015fterimizde g\u00fczel projelere imza att\u0131k. Ho\u015f geldin tekrardan \u00d6zg\u00fcn. Ho\u015f bulduk. Biraz kendinden bahsedebilir misin? Cyberg&#8217;de 6 y\u0131ld\u0131r \u00e7\u00f6z\u00fcm m\u00fchendisi olarak \u00e7al\u0131\u015f\u0131yorum. Bundan \u00f6nce farkl\u0131 \u00fcreticilerde, \u00e7o\u011funlukla PEM ve Access Management \u00e7\u00f6z\u00fcmleriyle olmak \u00fczere 10 y\u0131la yak\u0131n s\u00fcredir \u00e7al\u0131\u015ft\u0131m. Senin de bildi\u011fin gibi son 5-10 y\u0131ll\u0131k d\u00f6nemde kullan\u0131c\u0131lar\u0131n geleneksel eri\u015fim y\u00f6ntemleri de\u011fi\u015fmeye ba\u015flad\u0131. Geli\u015fen teknoloji ile birlikte bu konuda kar\u015f\u0131m\u0131za Workforce Identity kavram\u0131 \u00e7\u0131kmaktad\u0131r. Nedir bu Workforce Identity? Biraz bize bundan bahsedebilir misin? Workforce Identity Security diyelim. Asl\u0131nda bahsetti\u011fim gibi bu son y\u0131llarda ya\u015fanan de\u011fi\u015fimlerle biraz \u015fekil ald\u0131 denebilir. Art\u0131k \u00e7al\u0131\u015fanlar\u0131n g\u00fcnl\u00fck eri\u015fimleri ayn\u0131 cihazlardan, ayn\u0131 konumlardan ger\u00e7ekle\u015fmek zorunda de\u011fil. Bu nedenle yaln\u0131z network g\u00fcvenli\u011fini ya da u\u00e7 nokta g\u00fcvenli\u011fini temel alan bir bak\u0131\u015f yeterli olmayabiliyor. Asl\u0131nda biraz da perimeter security kavram\u0131ndan bahsediyoruz. \u00c7al\u0131\u015fanlar, u\u00e7 noktalar veya network gibi kavramlarla s\u0131n\u0131rl\u0131 kalmadan her t\u00fcr kullan\u0131c\u0131 kimli\u011fini g\u00fcvenli hale getiren bir bak\u0131\u015f olarak d\u00fc\u015f\u00fcnebiliriz. Cyberg olarak 2020 y\u0131l\u0131ndan beri bu konuyla ilgili \u00e7\u00f6z\u00fcmlerimiz var. Hem ba\u011f\u0131ms\u0131z bir platform olarak hem de daha yayg\u0131n bilinen yetkili eri\u015fim \u00e7\u00f6z\u00fcm\u00fcm\u00fcz PEM i\u00e7in tamamlay\u0131c\u0131 fonksiyonlar olarak bunlar\u0131 sunuyoruz. Bu konularda genellikle MFA, IEM ya da VPN gibi uygulamalar kurgulan\u0131yor. Bu uygulamalar yeterli de\u011fil mi? Bu konu i\u00e7in ya da Workforce Identity&#8217;yi bu uygulamalardan farkl\u0131 k\u0131lan \u00f6zelli\u011fi ne? Evet, bahsetti\u011fin kavramlar\u0131n elbette yeri var. Fakat kimlik g\u00fcvenli\u011fini sadece bu konularla s\u0131n\u0131rl\u0131 d\u00fc\u015f\u00fcnmemeliyiz. \u00d6rne\u011fin taray\u0131c\u0131 g\u00fcvenli\u011fi, u\u00e7 nokta \u00fczerindeki yetkiler veya \u00e7al\u0131\u015fanlar\u0131n i\u015f i\u00e7in kulland\u0131\u011f\u0131 ki\u015fisel hesaplar da yine Workforce Identity Security \u00e7er\u00e7evesinde de\u011ferlendirilebilir. De\u011finmek istedi\u011fim di\u011fer bir konu burada silo etkisi. Asl\u0131nda kendi i\u00e7erisinde \u00e7ok ba\u015far\u0131l\u0131 entegre management, PAM veya governance projeleri y\u00fcr\u00fct\u00fclse dahi bu disiplinler ortak bir programla ya da ortak bir ama\u00e7la ilerlemeyince yine bu bahsetti\u011fimiz veri ihlalleri ya da yetkisiz eri\u015fimler ya\u015fanabiliyor. Programlar\u0131n ba\u015far\u0131l\u0131 olmas\u0131 i\u00e7in de t\u00fcmle\u015fik bir kimlik g\u00fcvenli\u011fi platformu asl\u0131nda olduk\u00e7a kritik. Biraz \u00f6nce Workforce Identity&#8217;den bahsederken her t\u00fcrl\u00fc kimlikten bahsettik. Kullan\u0131c\u0131 eri\u015fimlerinden yani Human Identity&#8217;den bahsettik. Peki IT altyap\u0131lar\u0131nda kullan\u0131lan uygulamalardaki kimlikler olsun ya da cloud&#8217;da kullan\u0131lan kimlikler olsun yani non-human identity&#8217;lerden bahsetmek ister misin biraz? Non-human veya machine identity derken asl\u0131nda ger\u00e7ek kullan\u0131c\u0131lar\u0131n d\u0131\u015f\u0131nda kalan t\u00fcm kimlikleri kaps\u0131yoruz. Yani burada geleneksel anlamda secret&#8217;lar veya senin de\u011findi\u011fin gibi cloud platformlar\u0131 \u00fczerinde tutulan kimlikler de bunun bir par\u00e7as\u0131. Machine identity, kullan\u0131c\u0131 kimlikleri i\u00e7in uygulanan g\u00fcvenlik tedbirlerinden biraz muaf. Yani bir uygulaman\u0131n eri\u015fimi i\u00e7in \u00e7ok ad\u0131ml\u0131 do\u011frulama kurgulamak pratikte m\u00fcmk\u00fcn de\u011fil. Bu y\u00fczden sald\u0131rganlar i\u00e7in de cazip bir hedef. Yapt\u0131\u011f\u0131m\u0131z ara\u015ft\u0131rmalara g\u00f6re her bir ger\u00e7ek kullan\u0131c\u0131 kimli\u011fi i\u00e7in 80 makine kimli\u011fi yer al\u0131yor kurumlarda, ortalama. Bu nedenle bu konunun \u00f6n\u00fcm\u00fczdeki zamanda asl\u0131nda daha \u00e7ok \u00f6nem ta\u015f\u0131yaca\u011f\u0131n\u0131 s\u00f6yleyebiliriz. Bu konuda pek \u00e7ok m\u00fc\u015fterimiz uzun y\u0131llard\u0131r hem Secret Management hem de DevOps i\u00e7in sundu\u011fumuz \u00e7\u00f6z\u00fcmleri kullan\u0131yor. Yak\u0131n zamanda b\u00fcnyemize katt\u0131\u011f\u0131m\u0131z VENFile sertifika g\u00fcvenli\u011fini ve ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netiminde kapsam\u0131\u015f oluyoruz. \u00d6n\u00fcm\u00fczdeki y\u0131llarda en fazla sertifika s\u00fcresinin 47 g\u00fcne d\u00fc\u015fece\u011fini de hat\u0131rlarsak bu yenileme s\u00fcrecinin veya PKI g\u00fcvenli\u011finin asl\u0131nda daha s\u0131k konu\u015fulan konular olaca\u011f\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcyoruz. Evet dedi\u011fin gibi \u00f6n\u00fcm\u00fczdeki d\u00f6nem sertifika y\u00f6netimi \u00e7ok yo\u011fun g\u00fcndemde olacak gibi g\u00f6r\u00fcn\u00fcyor. Verdi\u011fin bilgiler i\u00e7in te\u015fekk\u00fcr ederiz \u00d6zg\u00fcn. Bizi izledi\u011finiz i\u00e7in te\u015fekk\u00fcrler. Bir sonraki yay\u0131n\u0131m\u0131zda g\u00f6r\u00fc\u015fmek \u00fczere.<\/p><\/blockquote>\n<h2>Kimlik ve Eri\u015fim Y\u00f6netimi: Modern \u00c7\u00f6z\u00fcmler ve Gelecek Trendler<\/h2>\n<p>Kimlik ve eri\u015fim y\u00f6netimi, g\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda giderek daha fazla \u00f6nem kazanan bir konu haline gelmi\u015ftir. Teknolojinin h\u0131zla geli\u015fmesiyle birlikte, geleneksel eri\u015fim y\u00f6ntemleri yerini daha modern ve esnek \u00e7\u00f6z\u00fcmlere b\u0131rakmaktad\u0131r. Bu ba\u011flamda, Workforce Identity kavram\u0131 \u00f6ne \u00e7\u0131kmaktad\u0131r. \u00c7al\u0131\u015fanlar\u0131n eri\u015fim ihtiya\u00e7lar\u0131 art\u0131k sabit cihazlar ve konumlarla s\u0131n\u0131rl\u0131 de\u011fildir. Bu nedenle, kimlik ve eri\u015fim y\u00f6netimi stratejileri de bu de\u011fi\u015fime ayak uydurmak zorundad\u0131r. Bu makalede, kimlik ve eri\u015fim y\u00f6netiminin modern \u00e7\u00f6z\u00fcmlerini ve gelecekteki trendlerini ele alaca\u011f\u0131z.<\/p>\n<h2>Workforce Identity Nedir?<\/h2>\n<p>Workforce Identity, \u00e7al\u0131\u015fanlar\u0131n kimlik ve eri\u015fim y\u00f6netimini daha esnek ve g\u00fcvenli hale getiren bir yakla\u015f\u0131md\u0131r. Geleneksel g\u00fcvenlik y\u00f6ntemleri, yaln\u0131zca network veya u\u00e7 nokta g\u00fcvenli\u011fine odaklan\u0131rken, Workforce Identity her t\u00fcr kullan\u0131c\u0131 kimli\u011fini g\u00fcvenli hale getirmeyi ama\u00e7lar. Bu yakla\u015f\u0131m, \u00e7al\u0131\u015fanlar\u0131n farkl\u0131 cihazlardan ve konumlardan eri\u015fim sa\u011flamas\u0131na olanak tan\u0131r.<\/p>\n<h2>Kimlik G\u00fcvenli\u011finde Yeni Yakla\u015f\u0131mlar<\/h2>\n<p>Kimlik g\u00fcvenli\u011fi, yaln\u0131zca MFA (\u00c7ok Fakt\u00f6rl\u00fc Kimlik Do\u011frulama), IEM (Kimlik ve Eri\u015fim Y\u00f6netimi) veya VPN gibi uygulamalarla s\u0131n\u0131rl\u0131 de\u011fildir. Taray\u0131c\u0131 g\u00fcvenli\u011fi, u\u00e7 nokta \u00fczerindeki yetkiler ve \u00e7al\u0131\u015fanlar\u0131n ki\u015fisel hesaplar\u0131 da bu \u00e7er\u00e7evede de\u011ferlendirilmelidir. Bu nedenle, kimlik g\u00fcvenli\u011fi stratejileri daha kapsaml\u0131 ve entegre bir yakla\u015f\u0131mla ele al\u0131nmal\u0131d\u0131r.<\/p>\n<h2>Non-Human Identity: Makine Kimlikleri<\/h2>\n<p>Non-human veya machine identity, ger\u00e7ek kullan\u0131c\u0131lar\u0131n d\u0131\u015f\u0131nda kalan t\u00fcm kimlikleri kapsar. Bu kimlikler, geleneksel g\u00fcvenlik tedbirlerinden muaf olabilir ve bu nedenle sald\u0131rganlar i\u00e7in cazip bir hedef haline gelebilir. Ara\u015ft\u0131rmalara g\u00f6re, her bir ger\u00e7ek kullan\u0131c\u0131 kimli\u011fi i\u00e7in ortalama 80 makine kimli\u011fi bulunmaktad\u0131r. Bu durum, makine kimliklerinin g\u00fcvenli\u011finin ne kadar \u00f6nemli oldu\u011funu g\u00f6stermektedir.<\/p>\n<h2>Sertifika Y\u00f6netimi ve G\u00fcvenli\u011fi<\/h2>\n<p>Sertifika y\u00f6netimi, kimlik ve eri\u015fim y\u00f6netiminin \u00f6nemli bir par\u00e7as\u0131d\u0131r. Yak\u0131n gelecekte, sertifika s\u00fcrelerinin daha k\u0131sa olmas\u0131 beklenmektedir. Bu durum, sertifika yenileme s\u00fcre\u00e7lerinin ve PKI (A\u00e7\u0131k Anahtar Altyap\u0131s\u0131) g\u00fcvenli\u011finin daha s\u0131k g\u00fcndeme gelmesine neden olacakt\u0131r. Bu nedenle, sertifika y\u00f6netimi stratejileri de bu de\u011fi\u015fime uyum sa\u011flamal\u0131d\u0131r.<\/p>\n<h2>Kimlik ve Eri\u015fim Y\u00f6netiminde Entegre \u00c7\u00f6z\u00fcmler<\/h2>\n<p>Kimlik ve eri\u015fim y\u00f6netimi projeleri, entegre bir yakla\u015f\u0131mla ele al\u0131nmal\u0131d\u0131r. Farkl\u0131 disiplinler aras\u0131nda silo etkisi yaratmadan, ortak bir program ve ama\u00e7 do\u011frultusunda ilerlenmelidir. Bu, veri ihlalleri ve yetkisiz eri\u015fimlerin \u00f6nlenmesi i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n<h2>Gelecekte Kimlik ve Eri\u015fim Y\u00f6netimi<\/h2>\n<p>Gelecekte, kimlik ve eri\u015fim y\u00f6netimi daha da \u00f6nem kazanacakt\u0131r. Teknolojinin geli\u015fmesiyle birlikte, yeni g\u00fcvenlik tehditleri ve ihtiya\u00e7lar ortaya \u00e7\u0131kacakt\u0131r. Bu nedenle, kimlik ve eri\u015fim y\u00f6netimi stratejileri s\u00fcrekli olarak g\u00fcncellenmeli ve geli\u015ftirilmelidir. Bu alanda \u00e7al\u0131\u015fan profesyoneller, de\u011fi\u015fen trendlere ve ihtiya\u00e7lara h\u0131zl\u0131 bir \u015fekilde uyum sa\u011flamal\u0131d\u0131r.<\/p>\n<p>Kimlik ve eri\u015fim y\u00f6netimi, dijital d\u00fcnyada g\u00fcvenli\u011fin temel ta\u015flar\u0131ndan biridir. Modern \u00e7\u00f6z\u00fcmler ve gelecekteki trendler, bu alan\u0131n s\u00fcrekli olarak geli\u015fmesini ve yenilenmesini gerektirmektedir. \u00c7al\u0131\u015fanlar\u0131n ve organizasyonlar\u0131n g\u00fcvenli\u011fini sa\u011flamak i\u00e7in, kimlik ve eri\u015fim y\u00f6netimi stratejileri dikkatle planlanmal\u0131 ve uygulanmal\u0131d\u0131r.<\/p>\n","protected":false},"excerpt":{"rendered":"Merhaba, ben \u0130lker. Kimlik ve Eri\u015fim y\u00f6netimi \u00e7\u00f6z\u00fcmleri ekibinde g\u00f6rev almaktay\u0131m. Bug\u00fcn yan\u0131mda Cyberg T\u00fcrkiye&#8217;den \u00d6zg\u00fcn bulunmakta. Kendisiyle [&hellip;]\n","protected":false},"author":1741,"featured_media":47868,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[7210,6935,6868],"tags":[7200],"class_list":["post-47867","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji-sohbetleri","category-security","category-erisim-ve-kimlik-guvenligi","tag-netsmart"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/47867","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1741"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=47867"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/47867\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/47868"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=47867"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=47867"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=47867"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}