Blog

Siber güvenlik, OT ve IT varlıklarınız ile elektronik ortamdaki bilginin korunmasını amaçlar. Siber güvenlik firmaları ise bu konuda uzmanlaşmış kadroya ve tecrübeye sahip kişiler tarafından kötü niyetli kişilere veya siber korsanlara karşı teknik ve savunma çözümleri sunarlar. Siber güvenlik, elektronik sistemler ve kurum ağlarının iç ve dış tehditlere karşı korunması için yapılan bir dizi proaktif […]

Penetrasyon testi adını verdiğimiz sızma testi hizmeti kurumlar, kuruluşlar, KOBİ’ler ve büyük holdinglerden kamuya kadar bir işletmenin veya siber güvenlik alanındaki açıklarını test etmek ve risklerin ortaya çıkartılmasını sağlayan özel bir hizmettir. Bu alanda da birçok firma veya siber güvenlik şirketi faaliyet göstermektedir. Siber saldırganların kurumlara verdikleri maddi ve manevi kayıplara karşı sızma testi pentest hizmeti sunan birçok firma […]

IDS sistemleri ağ trafiğiniz içerisindeki zararlı hareketlerin tespiti için kullanılan güvenlik uygulamalarıdır. Intrusion Detection Systems kelimelerinin kısaltması olarak IDS kullanılmaktadır. IDS güvenlik sistemlerinin amacı zararlı hareketi tanımlamak ve bu hareketleri loglamak ve incelenmesini sağlamaktır. IDS sistemlerinde izinsiz giriş tespiti ve önlenmesine yönelik altı temel yaklaşım vardır. Bu yöntemlerden bazıları çeşitli yazılım paketlerinde uygulanırken, diğerleri bir kurumun […]

Linux işletim sistemleri, Windows işletim sistemlerinde olduğu gibi yerleşik bir güvenlik duvarı uygulamasına sahiptir. Firewall teknolojisinde zaman zaman iyileştirmeler olduğu gibi, Linux işletim sisteminin bir parçası olarak uzun bir süredir güvenlik duvarı uygulamaları kullanılmaktadır. İlk ve yaygın olarak kullanılan Linux güvenlik duvarına ipchains adı verilmişti. Aslında trafiği filtrelemek için kurallar zincirinden oluşan basit bir uygulamaydı. İlk olarak Linux […]

PrintNightmare zafiyeti, Çinli araştırmacılar tarafından yanlışlıkla ifşa edilen bir Windows Yazdırma Biriktiricisi güvenlik açığı olarak karşımıza çıktı. Zafiyet tüm Windows sürümlerinde uzaktan kod yürütmeye neden olan yeni bir Zero-Day güvenlik açığı olarak tanımlanıyor. Bu noktada Windows Yazdırma Biriktiricisi hizmetinde ortaya çıkan kritik bir hata sebebi ile Windows işletim sistemleri tehlike altında olduğunu görmekteyiz. Sangfor’daki araştırmacılar, POC yayınladıklarında bir hata […]

Siber güvenlik dünyasında firewall uygulamaları ve konfigürasyonları büyük bir önem taşımaktadır. Firewall’ın çalışma prensibini ve türünü anlamak, güvenlik duvarının trafiği nasıl değerlendireceğini bilmek, neye izin verilip neye izin vermeyeceğine karar vermekle başlar.  Güvenlik duvarının uygulamasını anlamak, güvenlik duvarının koruduğu ağa göre nasıl kurulduğunu bilmekle başlar. En yaygın kullanılan konfigürasyonlar ise aşağıdaki gibidir. Ana Bilgisayar Tabanlı Ana […]