{"id":1107,"date":"2024-05-21T00:33:44","date_gmt":"2024-05-20T21:33:44","guid":{"rendered":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/?p=1107"},"modified":"2026-10-06T03:08:30","modified_gmt":"2026-10-06T00:08:30","slug":"bulut-bilisim-guvenligi-dijital-kale-kapilarini-aralarken-guvende-kalmak","status":"publish","type":"post","link":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/guvenlik\/bulut-bilisim-guvenligi-dijital-kale-kapilarini-aralarken-guvende-kalmak\/","title":{"rendered":"Bulut Bili\u015fim G\u00fcvenli\u011fi: Dijital Kale Kap\u0131lar\u0131n\u0131 Aralarken G\u00fcvende Kalmak"},"content":{"rendered":"
\n

Bulut g\u00fcvenli\u011fi, verinin ve hizmetin kar\u015f\u0131la\u015fabilece\u011fi riskleri tan\u0131mlay\u0131p uygun kontrollerle y\u00f6netme s\u00fcrecidir. Hesap ele ge\u00e7irme, yanl\u0131\u015f yap\u0131land\u0131rma, veri kayb\u0131 ve hizmet kesintisi farkl\u0131 etkiler olu\u015fturur. \u00d6ncelik s\u0131ras\u0131; i\u015fin kritikli\u011fi, verinin niteli\u011fi, mevcut kontroller ve kurtarma imk\u00e2nlar\u0131 birlikte de\u011ferlendirilerek belirlenmelidir.<\/p>\n

\"Varl\u0131k
Kontrol listesi, sorumlu ve do\u011frulama kan\u0131t\u0131yla birlikte anlam kazan\u0131r.
G\u00f6rseli b\u00fcy\u00fct \u2192<\/a><\/figcaption><\/figure>\n

Varl\u0131k envanteriyle ba\u015flay\u0131n<\/h2>\n

Sunucular, uygulamalar, veritabanlar\u0131, eri\u015fim anahtarlar\u0131, yedekler ve d\u0131\u015f servisleri listeleyin. Her varl\u0131\u011f\u0131n sahibi ve i\u015f amac\u0131 belli olsun. Unutulmu\u015f bir test ortam\u0131 veya eski eri\u015fim anahtar\u0131, \u00fcretim sistemini de etkileyebilir.<\/p>\n

Hangi verinin nerede tutuldu\u011funu ve hangi s\u00fcre\u00e7lerde kopyaland\u0131\u011f\u0131n\u0131 kaydedin. Kritik hizmetin \u00e7al\u0131\u015fmas\u0131 i\u00e7in gereken kimlik, DNS, a\u011f ve depolama ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 belirleyin. Envanter yaln\u0131z makine listesinden ibaret de\u011fildir.<\/p>\n

Riski i\u015f etkisiyle \u00f6nceliklendirin<\/h2>\n

Tehdit, zay\u0131fl\u0131k ve olas\u0131 etkiyi birbirinden ay\u0131r\u0131n. \u0130nternete a\u00e7\u0131k bir y\u00f6netim aray\u00fcz\u00fc, g\u00fc\u00e7l\u00fc kimlik kontrolleri ve s\u0131n\u0131rl\u0131 a\u011f eri\u015fimi olan bir aray\u00fczle ayn\u0131 ko\u015fulda de\u011fildir. Risk de\u011ferlendirmesi ba\u011flam\u0131 ve mevcut korumalar\u0131 dikkate al\u0131r.<\/p>\n

\u00d6rne\u011fin m\u00fc\u015fteri verisinin a\u00e7\u0131\u011fa \u00e7\u0131kmas\u0131, hizmetin durmas\u0131 ve yanl\u0131\u015f verinin i\u015flenmesi farkl\u0131 sonu\u00e7lar yarat\u0131r. Her risk i\u00e7in yap\u0131lacak i\u015fi, sahibini ve izlenecek tarihi belirleyin. D\u00fczeltilemeyen riskin kim taraf\u0131ndan ve hangi gerek\u00e7eyle kabul edildi\u011fi a\u00e7\u0131k olsun.<\/p>\n

Sa\u011flay\u0131c\u0131 ile m\u00fc\u015fteri g\u00f6revlerini e\u015fle\u015ftirin<\/h2>\n\n\n\n\n\n\n\n\n
Alan<\/th>\nNetle\u015ftirilecek sorumluluk<\/th>\n<\/tr>\n<\/thead>\n
\u0130\u015fletim sistemi<\/td>\nYama, sertle\u015ftirme ve s\u00fcr\u00fcm deste\u011fi.<\/td>\n<\/tr>\n
Uygulama<\/td>\nKod, ba\u011f\u0131ml\u0131l\u0131k, hesap ve veri eri\u015fimi.<\/td>\n<\/tr>\n
Yedek<\/td>\nAlma, saklama, ba\u011f\u0131ms\u0131zl\u0131k ve geri y\u00fckleme.<\/td>\n<\/tr>\n
Olay<\/td>\nAlarm, ilk inceleme, ileti\u015fim ve toparlanma.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Hizmet modeli ve y\u00f6netim kapsam\u0131 bu da\u011f\u0131l\u0131m\u0131 de\u011fi\u015ftirebilir. Bir g\u00fcvenlik \u00f6zelli\u011finin sat\u0131n al\u0131nm\u0131\u015f olmas\u0131 do\u011fru kapsamda etkinle\u015ftirildi\u011fini g\u00f6stermez. FibaCloud hizmetinizde dahil olan kontrolleri ve ekip g\u00f6revinizi yaz\u0131l\u0131 kapsamla kar\u015f\u0131la\u015ft\u0131r\u0131n.<\/p>\n

Kontrolleri kan\u0131tla do\u011frulay\u0131n<\/h2>\n

Yetkili kullan\u0131c\u0131n\u0131n gerekli i\u015flemi yapabildi\u011fini, yetkisiz kullan\u0131c\u0131n\u0131n yapamad\u0131\u011f\u0131n\u0131 kontrol edin. A\u011f kural\u0131 de\u011fi\u015fikli\u011finde yaln\u0131z \u00e7al\u0131\u015fan ba\u011flant\u0131y\u0131 de\u011fil reddedilmesi gereken ba\u011flant\u0131y\u0131 da de\u011ferlendirin. Yedekleme i\u00e7in geri y\u00fcklenmi\u015f uygulaman\u0131n sonucunu inceleyin.<\/p>\n

Kimlik, yap\u0131land\u0131rma ve eri\u015fim kay\u0131tlar\u0131n\u0131n kullan\u0131labilir oldu\u011fundan emin olun. Log tutmakla bir olay\u0131 fark edip yan\u0131t vermek ayn\u0131 \u015fey de\u011fildir; alarm\u0131n gitti\u011fi ekip ve inceleme ad\u0131mlar\u0131 belli olmal\u0131d\u0131r.<\/p>\n

Olay m\u00fcdahalesini \u00f6nceden haz\u0131rlay\u0131n<\/h2>\n

\u015e\u00fcpheli hesap, s\u0131zm\u0131\u015f anahtar veya hizmet kesintisinde kimin karar verece\u011fini belirleyin. Eri\u015fimi s\u0131n\u0131rlama, kan\u0131t\u0131 koruma, etkiyi anlama ve hizmeti geri kazanma ad\u0131mlar\u0131 i\u00e7in k\u0131sa bir \u00e7al\u0131\u015fma plan\u0131 haz\u0131rlay\u0131n. \u0130\u015f ve teknik ekip aras\u0131ndaki ileti\u015fimi de plana dahil edin.<\/p>\n

Olay sonras\u0131 yaln\u0131z servisin a\u00e7\u0131lmas\u0131na bakmay\u0131n; temel neden, etkilenen veri ve tekrar riskini de\u011ferlendirin. Yeni uygulama, entegrasyon veya yetki de\u011fi\u015fikli\u011fi oldu\u011funda risk kayd\u0131n\u0131 g\u00fcncelleyin. G\u00fcvenlik, d\u00fczenli do\u011frulama ve bak\u0131m gerektiren bir i\u015fletim i\u015fidir.<\/p>\n

S\u0131k sorulan sorular<\/h2>\n
\n
G\u00fcvenlik taramas\u0131n\u0131n temiz \u00e7\u0131kmas\u0131 b\u00fct\u00fcn risklerin bitti\u011fini g\u00f6sterir mi?<\/strong><\/dt>\n
\n

Hay\u0131r. Tarama belirli kapsam\u0131 ve zaman\u0131 g\u00f6sterir. \u0130\u015f mant\u0131\u011f\u0131, eri\u015fim, veri ve i\u015fletim riskleri ayr\u0131ca de\u011ferlendirilmelidir.<\/p>\n<\/dd>\n

Riskleri yaln\u0131z teknik ekip y\u00f6netebilir mi?<\/strong><\/dt>\n
\n

Teknik de\u011ferlendirme gereklidir; fakat i\u015f etkisi ve risk kabul\u00fc i\u00e7in ilgili i\u015f sahibi ve y\u00f6netim sorumlulu\u011fu da gerekir.<\/p>\n<\/dd>\n<\/dl>\n

Sonraki ad\u0131m<\/h2>\n

Kontrol uygulamas\u0131n\u0131 be\u015f veri g\u00fcvenli\u011fi yakla\u015f\u0131m\u0131<\/a> ve destek s\u0131n\u0131rlar\u0131n\u0131 y\u00f6netilen hizmet kapsam\u0131<\/a> ile e\u015fle\u015ftirin.<\/p>\n

Kaynaklar<\/h2>\n
    \n
  1. NIST \u2014 Cybersecurity Framework 2.0<\/a><\/li>\n
  2. SP 800-30 Rev. 1, Guide for Conducting Risk Assessments | CSRC<\/a><\/li>\n
  3. Cross-Sector Cybersecurity Performance Goals | CISA<\/a><\/li>\n<\/ol>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Bulut g\u00fcvenli\u011fi, verinin ve hizmetin kar\u015f\u0131la\u015fabilece\u011fi riskleri tan\u0131mlay\u0131p uygun kontrollerle y\u00f6netme s\u00fcrecidir. Hesap ele ge\u00e7irme, yanl\u0131\u015f yap\u0131land\u0131rma, veri kayb\u0131 ve hizmet kesintisi farkl\u0131 etkiler olu\u015fturur. \u00d6ncelik s\u0131ras\u0131; i\u015fin kritikli\u011fi, verinin niteli\u011fi, mevcut kontroller ve kurtarma imk\u00e2nlar\u0131 birlikte de\u011ferlendirilerek belirlenmelidir. Kontrol listesi, sorumlu ve do\u011frulama kan\u0131t\u0131yla birlikte anlam kazan\u0131r.G\u00f6rseli b\u00fcy\u00fct \u2192 Varl\u0131k envanteriyle ba\u015flay\u0131n Sunucular, uygulamalar, […]<\/p>\n","protected":false},"author":1,"featured_media":1388,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[31,26,24,25],"tags":[207,86,208,210,209],"class_list":["post-1107","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guvenlik","category-bilgi-islem","category-bulut-danismanlik-hizmeti","category-buluta-genel-bakis","tag-bulut","tag-guvenlik","tag-risk-yonetimi","tag-siber-saldiri","tag-veri"],"_links":{"self":[{"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/posts\/1107","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/comments?post=1107"}],"version-history":[{"count":5,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/posts\/1107\/revisions"}],"predecessor-version":[{"id":1114,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/posts\/1107\/revisions\/1114"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/media\/1388"}],"wp:attachment":[{"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/media?parent=1107"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/categories?post=1107"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/tags?post=1107"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}