Aranan Kelime: "Net"

Deepinfo

Fortinet

Aceleyle mi çıktın ? Fortigate ile ağın güvende, hızını kesme

Netwrix

TaliaDomain

Netwrix Auditor

Netwrix Auditor

Saldırı Yüzeyi Yönetim Platformu

Saldırı Yüzeyi Yönetim Platformu

Fortinet Support Pack

Fortinet Support Pack

TaliaOppy

TaliaOppy - Sunucu Regülasyon Kontrolleri ve Sıkılaştırma Yazılımı

FortiNAC

FortiNAC

FortiAP

Power Save

Güç Yönetimi

TaliaDocs

TaliaContract

TaliaPlay

TaliaPlay

FortiAnalyzer

FortiManager

FortiSIEM

TaliaWeb

Bütünleşik Web ve Performans Cihazı

FortiMail

TaliaUndo - Güvenli Yedekleme Çözümü

TaliaUndo, kritik verilerinizi koruma altına alan, güvenli bir dizin ve etkili yedekleme yönetimi sunan yenilikçi bir çözümdür. Ransomware (fidye yazılımı) saldırılarına karşı yedeklerinizi güvenli bir şekilde korurken, ihtiyaç duyduğunuzda hızlı ve sorunsuz bir şekilde geri yükleme imkanı sağlar.

DeepFreeze Standard

Sistemlerini güvence altına almak ve herhangi bir kısıtlama olmaksızın sorunsuz çalışmasını sağlamak isteyen BT yöneticileri için son derece yararlı olduğunu kanıtlayan bir dizi güçlü özellik ile birlikte gelir.

FS-148E

Fortinet’in FortiLink çözümlerinden biridir. Güvenlik, performans ve yönetilebilirlik gibi olağanüstü özellikler sunar. Her büyüklükteki işletmeler için uygundur. Cihazların tam görünürlülüğünü ve kontrolünü, işletmelerin güvenliklerini ve ağ erişimlerini birleştirmelerini sağlar.

Winselect Standard

Genel kullanıma açık bir ortamda çalışırken, tasarruf, yazdırma ve hangi uygulamaların çalıştırabileceğini kısıtlamak için gerçekten kullanışlıdır. Aynı zamanda, kontrol panellerini, masaüstü simgelerini ve hatta başlat düğmesi işlevselliğini kısıtlamanıza izin veriyor.

Power Save Enterprise

Bu akıllı çözüm, son kullanıcıları veya BT görevlerini aksatmadan arka planda çalışır. Faronics Power Save, bilgisayarların etkin olmadığı ve kapanmaya hazır olduğu zaman doğru bir şekilde belirlemek için dahili zeka ile tasarlanmıştır.

FortiAnalyzer 200D

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

Anti-Executable Enterprise

Faronics Anti-Executable, antivirüs çözümünüzü atlayabilecek herhangi bir bilinmeyen tehdidi engeller. Sadece onaylanmış uygulamaların bir bilgisayarda çalıştırılmasına izin vererek geleneksel bir anti-virüs çözümünün ötesine geçen bir yaklaşımı gerektiren tehditlerden korur.

TaliaOppy - Sunucu Regülasyon Kontrolleri ve Sıkılaştırma Yazılımı

TaliaOppy, Windows ve Linux sunucular başta olmak üzere farklı sistemlerin mevzuata uyumunu, sıkılaştırma tedbirlerini ve zafiyet analizlerini yapan bir denetim yazılımıdır. Bilgi güvenliği ve GRC ekiplerine yönelik olarak geliştirilen yazılım, kurumların altyapılarını daha güvenli hale getirmeyi hedefler.

FortiWeb 100E

Bir web uygulaması güvenlik duvarıdır. Web uygulamalarını ve API(Uygulama Programlama Arayüzü) yi bilinen ve bilinmeyen açıklardan ve hedef saldırılardan korumaya yardımcı olur. Uygulamaları modellemek için makine öğrenimini kullanır ve uygulamaları bilinen güvenlik açıklarından ve zero days tehditlerinden korur.

TaliaLog 100F

Fortigate 100/110/140 modelleri için Log, HotSpot ve 5651 çözümü. 2 TB yedekli depolama kapasitesi vardır.

FortiNAC-CA-700F

Ideal Usage Scale: Large companies, campuses, data centers, approximately 25,000+ port capacity

TaliaStamp 50S

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı, 1TB Depolama kapasitesi vardır.

FortiAP 221E

Kurumsal şubeler ve orta ölçekli işletmeler için hazırlanmış bir ağ genişletme ve güçlendirme çözümüdür. Ağı gelişmiş kablosuz tehditlerden korur ve endüstri uyumluluğunu karşılar.Tek noktadan kolayca yönetilme imkânı ve güvenli bir ağ ortamı sağlar.

TaliaWeb ADC ÜRÜNÜ

TaliaWeb; yazılım tabanlı, canlı yayın, video ve damgalama özelliklerini bir arada barındıran, yeni bir birleşik uygulama dağıtım yönetimi sistemidir. Özellikle web sunucuların güvenliği ve sunucu performansı için kullanılmaktadır.

TaliaDomain Central Linux Manager

TaliaDomain Pardus /Linux a geçişte sistem yöneticilerine büyük avantaj ve kolaylık sağlar. TaliaDomain ile toplam işletme giderleri, operasyon ve destek maliyetleri düşer, iş sürekliliği ve bilgi güvenliği artar.

StealthAUDIT

Güvenlik ve yönetim servislerinin verimini arttırmak için ölçekleme, otomasyon ve sorunsuz entegrasyon çözümü.

FortiDeceptor 1000F

FortiDeceptor, saldırganın kötü niyetli niyetini açığa çıkaran ve yanal hareketi izleyen bir erken uyarı sistemi olarak hareket eder. Olası bir tehdit durumunda hasar verilmeden önce engelleme sağlanır.

FortiManager 300F

FortiManager, tek bir panel aracılığıyla ağ trafiği ve tehditleri hakkında kavrama sağlar ve gelişmiş tehditleri içeren birleşik, uçtan-uca koruma için kurumsal özellikler ve gelişmiş güvenlik yönetimi sunar. Fortimanager 300F küçük ve orta ölçekli işletmeler için önerilmektedir.

Sangfor VDI

Sangfor VDI, masaüstü bilgisayarları ve uygulamaları bulut altyapısına taşıyan, kullanıcılara her yerden güvenli ve kolay erişim sağlayan yenilikçi bir sanallaştırma çözümüdür. Fiziksel masaüstü ihtiyaçlarını ortadan kaldırarak, işletmeler için daha esnek, ölçeklenebilir ve güvenli bir iş ortamı yaratır.

FortiMail 400F

FortiMail, Fortinet’in en üst düzey güvenli e-posta ağ geçidi çözümüdür. Tüm gelen ve giden e-posta trafiğini ele almak için kapsamlı ve çok katmanlı bir yaklaşım sunar. Yüksek performaslı fiziksel ve sanal cihazlar ile hizmet sunar. Fortimail 400F küçük ve orta ölçekli işletmeler için önerilmektedir.

Sangfor VDI Çözümü

Sangfor VDI, işletmelere esnek ve güvenli bir çalışma ortamı sunarak üretkenliği artırır. Çalışanlar, istedikleri zaman ve istedikleri yerden işlerine erişerek daha verimli çalışabilirler. Ayrıca, Sangfor VDI, cihaz bağımlılığını ortadan kaldırarak IT departmanının iş yükünü azaltır.

TaliaContract

Talia Contract, gerçek kişilerle yapılan sözleşmelerin, gerçek kişilerden alınan açık rıza veya onayların dijital bir platformda yönetilmesini, bu işlemlerin zaman damgası sayesinde ispatlanabilir olmasını sağlayan bir çözümdür.

FortiSIEM 2000F

Fortinet cihazlardan ve uyumlu diğer cihazlardan logları toplar, filtreler, üzerinde çalışan kolerasyonlar ile bu sonuçları anlamlandırarak oluşabilecek tehditlere karşı alarmlar üreten sistemler bütünüdür.

TaliaDD - Kapalı Ağlarda Güvenli Dosya Transfer Aracı

Kapalı ağlara dışarıdan içeri veya içeriden dışarı güvenli ve kontrolü bir şekilde USB bellek ya da benzeri fiziksel ortamlardan veri aktarımı yapılmasını sağlayan TaliaDD, air gap ve data diode çözümlerine olan gereksinimi de ortadan kaldırabilmektedir.

Sangfor ZTG- ZTNA

(ZTNA) çözümü, genel bulutlarda veya kurumsal veri merkezlerinde barındırılan özel uygulamalara güvenli ve uyarlanabilir erişim sağlar.

Deepinfo ASM

Kuruluşunuzu siber saldırılara karşı korumak için Saldırı Yüzeyi Yönetim Platformunu kullanın.

Enterprise Auditor

Netwrix Auditor, BT güvenliği ve uyumluluğu sağlayan bir izleme ve raporlama aracıdır. Kullanıcı etkinliklerini, yapılandırma değişikliklerini ve erişim izlerini izler. Windows Server, Active Directory, Exchange, VMware gibi birçok platformda denetim imkânı sunar.

FortiDDoS 800B

FortiDDoS, çok düşük gecikme süresiyle hem bilinen hem de zero-day saldırılarına karşı koruma sağlar. Dağıtımı ve yönetimi kolaydır ve kapsamlı raporlama ve analiz araçları içerir.

Sangfor HCI Çözümü

Sangfor HCI, işletmelere daha hızlı, daha güvenli ve daha uygun maliyetli bir altyapı sunar. Geleneksel veri merkezlerinin karmaşıklığına veda ederek, işinize odaklanabilirsiniz. Sangfor HCI, işletmenizin büyüme ve değişen ihtiyaçlarına uyum sağlamasına yardımcı olur

TaliaDocs - Yeni Nesil Dosya Sunucusu

TaliaDocs, dosya sunucusu ve ortak çalışma ihtiyacını karşılayan bir çözümdür. Eş zamanlı çalışma, sürüm yönetimi, AD ile entegre erişim yönetimi sunar. Mobil ve masaüstü cihazlarla senkronize edilebilir, çalışanlara özel alanlar ve ortak klasörler oluşturarak iş birliğini kolaylaştırır.

FortiMail 200E

FortiMail-200E küçük işletmeler, şubeler ve 400'den az kullanıcısı olan kuruluşlar için idealdir.(Fortimail,mail sunucu olarak kullanılacaksa maksimum kullanıcı sayısı 150'dir.)

FortiWeb 3000E

FortiWeb

FortiManager 200D

FortiAnalyzer merkezi loglama ve raporlama araçları ile tamamlandığında FortiManager sistemi kapsamlı ve güçlü bir merkezi yönetim çözümü haline gelir.

Power Save MAC

Bu akıllı çözüm, son kullanıcıları veya BT görevlerini aksatmadan arka planda çalışır. Faronics Power Save, bilgisayarların etkin olmadığı ve kapanmaya hazır olduğu zaman doğru bir şekilde belirlemek için dahili zeka ile tasarlanmıştır.

DeepFreeze Enterprise

İsteğe bağlı bir iş istasyonunun istenen yapılandırma ve ayarlarının anlık görüntüsünü anında yeniden başlatarak IT Yönetici tarafından dondurulması, istenmeyen değişiklikler sistemden kaldırılarak bozulmamış durumuna getirilmesi ile uç noktaları korur.

FS-3032E

FortiSwitch FS-3032E modeli, veri merkezi kullanımına uygun, FortiSwitch modellerinden yeni nesil E serisi modeller arasında yer alan, 32 ad. 40 GE/100 GE QSFP+ / QSFP28 slota ve 6400 Gbps anahtarlama kapasitesi ile segmentin en yüksek performansına sahip anahtarlama cihazıdır.

TaliaLog 500F

Fortigate 300/310/400/500 modelleri için Log, HotSpot ve 5651 çözümü. 16 TB yedekli depolama kapasitesi vardır.

Gold Support Pack

Fortigate Firewall Bakım Paketi

FortiGate 7121F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan bir üründür. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Hem şifrelenmiş hem de şifrelenmemiş web siteleri trafiğinde kötü amaçlı yazılımlara ve açıklardan yararlanmalara karşı korur.

FortiNAC-CA-600F

Ideal Usage Scale: Medium to large sized institutions, approximately 10,000 port capacity

Winselect Enterprise

Genel kullanıma açık bir ortamda çalışırken, tasarruf, yazdırma ve hangi uygulamaların çalıştırabileceğini kısıtlamak için gerçekten kullanışlıdır. Aynı zamanda, kontrol panellerini, masaüstü simgelerini ve hatta başlat düğmesi işlevselliğini kısıtlamanıza izin veriyor.

Sangfor HCI

Sangfor HCI, sanallaştırma, depolama, ağ iletişimi ve güvenlik bileşenlerini tek bir platformda birleştiren bir hiper bütünleşik altyapı çözümüdür. Geleneksel veri merkezlerinin karmaşıklığını ortadan kaldırarak, işletmelerin modern ihtiyaçlarını karşılayan daha basit, daha güçlü ve daha güvenli bir altyapı sunar.

TaliaStamp 100S

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı 2TB Depolama kapasitesi vardır.

FortiAnalyzer 300D

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

FS-1048E

FortiSwitch FS-1048E modeli, veri merkezi kullanımına uygun, FortiSwitch modellerinden yeni nesil E serisi modeller arasında yer alan, 48 ad. GE/10 GE SFP+ slota ve 1760 Gbps anahtarlama kapasitesine sahip anahtarlama cihazıdır. Bu model üzerinde kesintisiz kullanım için yedekli güç kaynağı ünitesi mevcuttur.

Platinum Support Pack

Fortigate Firewall Bakım Paketi

FortiGate 7060E

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan bir üründür. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Hem şifrelenmiş hemde şifrelenmemiş web siteleri trafiğinde kötü amaçlı yazılımlara ve açıklardan yararlanmalara karşı korur.

DeepFreeze MAC

İş istasyonunun istenen yapılandırma ve ayarlarının anlık görüntüsünü BT Yönetici tarafından dondurularak uç noktaları korur. Herhangi bir istenmeyen değişikliklerin basit bir yeniden başlatma ile sistemden kaldırılması ve bozulmamış duruma getirilmesi.

TaliaStamp 200S

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı 6TB Depolama kapasitesi vardır.

FortiWeb 2000E

FortiWeb

FortiAnalyzer 400E

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

FortiNAC-M-550F

Ideal Usage Scale: Large organizations, centralized management of multiple CA servers, 50+ CA servers support

Sangfor IAG

Sangfor IAG, kullanıcıların internet erişim davranışlarını belirlemenizi, analiz etmenizi ve anında aksiyon almanızı sağlar.

Titanium Support Pack

Fortigate Firewall Bakım Paketi

FortiAnalyzer 1000D

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

FortiGate 7040E

FortiGate 7040E ürünü Fortinet ailesinin büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan ürünlerinden biridir. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar.

FortiNAC-CA-500F

Ideal Usage Scale: Mid-sized institutions, campus networks, approximately 5,000 port capacity

TaliaStamp 500S

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı, 6TB Depolama kapasitesi vardır.

Sangfor Endpoint Secure EDR & XDR

Sangfor Endpoint Secure EDR uç noktaları kötü amaçlı yazılımlardan, fidye yazılımlarından ve gelişmiş kalıcı tehditlerden korur. XDR (Genişletilmiş Tehdit Tespiti ve Yanıtlama) platformu ise ağ ve uç nokta verilerini entegre eder.

FS-1024D

FortiSwitch FS-1024D modeli, veri merkezi kullanımına uygun, FortiSwitch modellerinden D serisi modeller arasında yer alan, 24 ad. GE/10 GE SFP+ slota ve 480 Gbps anahtarlama kapasitesine sahip anahtarlama cihazıdır. Bu model üzerinde kesintisiz kullanım için yedekli güç kaynağı ünitesi mevcuttur.

FortiNAC-CAX-VM (Large)

Ideal Usage Scale: Large corporate structures, campus networks, approximately 25,000 ports

FortiGate 7030E

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan bir üründür. Yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile kurumsal uçta, hibrit veri merkezinde ve dahili segmentler arasında ağınızı güvende tutar.

FS-448E-POE

FortiSwitch FS-448E-POE modeli, FortiSwitch modellerinden yeni nesil E serisi modeller arasında, 48 ad. RJ45 GE portlu, anahtarlama portu üzerinden güç sağlayabilen (POE), 48 portlu modeller arasında 421W POE bütçesine sahip anahtarlama cihazıdır.

FortiAnalyzer 1000E

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

Sangfor Network Secure

Sangfor Network Secure, ağ ve uygulama trafiğini tehditlere karşı izlemek, ağ ortamını izinsiz girişlere karşı korumak, güvenlik istihbaratı sağlamak için tasarlanmış, AI teknolojisini barındıran Yeni Nesil Güvenlik Duvarıdır.

TaliaStamp 1000S

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı, 24TB Depolama kapasitesi vardır.

TaliaStamp VM Unlimited

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı, Sanal makina olarak çalışır. Sınırsız depolama alanına sahiptir.

FortiGate 6501F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan bir üründür. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Hem şifrelenmiş hemde şifrelenmemiş web siteleri trafiğinde kötü amaçlı yazılımlara ve açıklardan yararlanmalara karşı korur.

FortiAnalyzer 2000E

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

FS-448E-FPOE

FortiSwitch FS-448E-FPOE modeli, FortiSwitch modellerinden yeni nesil E serisi modeller arasında, 48 ad. RJ45 GE portlu, anahtarlama portu üzerinden güç sağlayabilen (POE), 48 portlu modeller arasında 772W ile en yüksek POE bütçesine sahip (FPOE) anahtarlama cihazıdır.

FortiNAC-CAX-VM (Medium)

Ideal Usage Scale: Medium - large enterprises, approximately 15,000 ports

FortiNAC-CAX-VM (Small)

Ideal Usage Scale: Small and medium-sized businesses, approximately 5,000 ports

FortiAnalyzer 3000F

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

TaliaStamp VM 1TB

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı Sanal makina olarak çalışır. 1TB Depolama kapasitesi vardır.

FS-424E-POE

FortiSwitch FS-424E-POE modeli, FortiSwitch modellerinden yeni nesil E serisi modeller arasında, 24 ad. RJ45 GE portlu, anahtarlama portu üzerinden güç sağlayabilen (POE), 24 portlu modeller arasında 250W POE bütçesine sahip anahtarlama cihazıdır. Bu model üzerinde, ilave olarak 4 ad. 10 GE SFP+ slot bulunmaktadır.

FortiGate 6500F

Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Derin inceleme ve ayrıntılı politika uygulaması için ağ trafiği içindeki binlerce uygulamayı tanımlar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ile ağınızı güvende tutar.

FS-424D-POE

FortiSwitch FS-424D-POE modeli, FortiSwitch modellerinden D serisi modeller arasında, 24 ad. RJ45 GE portlu, anahtarlama portu üzerinden güç sağlayabilen (POE), 24 portlu modeller arasında 185W POE bütçesine sahip anahtarlama cihazıdır. Bu model üzerinde, ilave olarak 2 ad. 10 GE SFP+ slot bulunmaktadır.

FortiAnalyzer 3500F

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

FortiNAC-MX-VM

Ideal Usage Scale: Institutional structures that require centralized management, management of up to 50 CA servers

TaliaStamp VM 2TB

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı, Sanal makina olarak çalışır. 2TB Depolama kapasitesi vardır.

FortiGate 6301F

FortiGate 6301F ürünü Fortinet ailesinin büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan ürünlerinden biridir. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar.

FortiAnalyzer 3700F

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

FS-108E

FortiSwitch FS-108E modeli, FortiSwitch modellerinden yeni nesil E serisi modeller arasında, 8 ad. RJ45 GE portlu, ofis içerisinde kullanıma müsait masaüstü tipinde üretilmiş modeldir. Bu model üzerinde, ilave olarak 2 ad. GE SFP slot bulunmaktadır.

TaliaStamp VM 6TB

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı, Sanal makina olarak çalışır. 6TB Depolama kapasitesi vardır.

FortiGate 6300F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan bir üründür. Yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik ile kurumsal uçta, hibrit veri merkezinde ve dahili segmentler arasında ağınızı bağlı ve güvende tutar.

FS-108E-FPOE

FortiSwitch FS-108E-FPOE modeli, FortiSwitch modellerinden yeni nesil E serisi modeller arasında, 8 ad. RJ45 GE portlu, anahtarlama portu üzerinden güç sağlayabilen (POE), 8 portlu modeller arasında 130W ile en yüksek POE bütçesine sahip (FPOE) anahtarlama cihazıdır.

FortiGate 4401F

Fortinet ailesinin büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan ürünlerinden biridir. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Derin inceleme ve ayrıntılı politika uygulaması için ağ trafiği içindeki binlerce uygulamayı tanımlar.

TaliaStamp VM 16TB

Nitelikli Zaman Damgası (E Noter) ve Yedekleme Cihazı, Sanal makina olarak çalışır. 16TB Depolama kapasitesi vardır.

FortiAnalyzer 3900E

Kurumunuzun güvenlik durumunu belirlemek ve denetim uyumunu temin etmek için gerekli verileri elde edebilirsiniz.

FN-TRAN-SFP+GC

Fortinet FN-TRAN-SFP+GC modeli transciever, bakır hatlar üzerinden 30 m’ye kadar yakın mesafede 10 Gbps gibi yüksek hızlarda iletişimi destekleyen, SFP+ tipinde alıcı-verici modüldür

FortiGate 4400F

Fortinet ailesinin büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümüdür. Al(artificial intelligence yapay zeka) destekli FortiGuard Laboratuvarları güvenlik hizmetlerinden devamlı tehdit istihbaratını kullanarak bilinen ve bilinmeyen saldırıları önler.

FortiGate 4201F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Hem şifrelenmiş hemde şifrelenmemiş web siteleri trafiğinde kötü amaçlı yazılımlara ve açıklardan yararlanmalara karşı korur.

FN-TRAN-SFP+LR

Fortinet FN-TRAN-SFP+LR modeli transciever, Single Mode optik fiber hatlar üzerinden 10 km’ye kadar uzak mesafe iletişimi destekleyen, uzak mesafede 10 Gbps gibi yüksek hızlarda iletişim sağlayan SFP+ tipinde alıcı-verici modüldür

FN-TRAN-GC

Fortinet FN-TRAN-GC modeli transciever, bakır hatlar üzerinden 100 m’ye kadar yakın mesafe iletişimi destekleyen, SFP tipinde alıcı-verici modüldür.

TaliaLog 1000F

Fortigate 600/900 modelleri için Log, HotSpot ve 5651 çözümü. 24 TB yedekli depolama kapasitesi vardır.

FortiGate 4200F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile kurumsal uçta, hibrit veri merkezinde ve dahili segmentler arasında ağınızı bağlı ve güvende tutar.

TaliaLog 200F

Fortigate 200/210/240/300 modelleri için Log, HotSpot ve 5651 çözümü. 6 TB yedekli depolama kapasitesi vardır.

FortiGate 3980E

Fortigate 3980E büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sağlar. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Derin inceleme ve ayrıntılı politika uygulaması için ağ trafiği içindeki binlerce uygulamayı tanımlar.

FG-TRAN-QSFP+SR BIDI

Fortinet FG-TRAN-QSFP+SR BIDI modeli transciever, Multi Mode optik fiber hatlar üzerinden 100 m’ye kadar yakın mesafe iletişimi destekleyen, desteklenen mesafelerde 40 Gbps gibi en yüksek hızlarda iletişim sağlayan QSFP+ tipinde alıcı-verici modüldür.

FortiGate 3960E

FortiGate 3960E serisi, yüksek performanslı tehdit koruması ve büyük şirketler için SSL incelemesi sunar.

TaliaLog 50F

Fortigate 60/80/90 modelleri için Log, HotSpot ve 5651 çözümü. 1 TB yedekli depolama kapasitesi vardır.

FortiSwitch 108D

Fortigate ’in FortiLink çözümlerinden biri olan FortiSwitch, anahtarlama tarafında özellikle küçük ve orta ölçekli Enterprise yapılarda hızlı, kolay ve güvenli bir çözüm olarak öne çıkıyor.

FortiGate 3800D

FortiGate 3800D serisi Fortinet ailesinin Next Generation Firewall ürünlerinden biridir. IPS, NFW, Segmentation, Mobile Security vs. gibi kontrolü sağlar. Enteprise / Cloud tarafında dağıtma esnekliği ile büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi yapar.

TaliaLog Pi

Fortigate 30E/40C cihazları İçin Log, HotSpot ve 5651 çözümü. 128GB depolama kapasitesi vardır.

FortiGate 3601E

Fortigate 3601E büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik sunar. Fortinet’in güvenlik odaklı yaklaşımı sayesinde yeni sisteme sıkı bir entegrasyon sağlar.

FortiGate 3600E

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile kurumsal uçta, hibrit veri merkezinde ve dahili segmentler arasında ağınızı bağlı ve güvende tutar.

FortiGate 3501F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile kurumsal uçta, hibrit veri merkezinde ve dahili segmentler arasında ağınızı bağlı ve güvende tutar.

FortiGate 3500F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile kurumsal uçta, hibrit veri merkezinde ve dahili segmentler arasında ağınızı bağlı ve güvende tutar.

FortiGate 3401E

Büyük işletmeler için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ile kurumsal uçta ve hibrit veri merkezinde ağınızı bağlı ve güvende tutar. Ağın performansını optimize etmek için IPS, SSL denetiminden yararlanabilirsiniz.

FortiGate 3400E

Fortigate 3400E ürünü Fortinet ailesinin Next Generation Firewall ürünlerinden biridir. Segmentation, IPS, Mobile Security vs. gibi kontrolleri sağlar. Enteprise / Cloud tarafında dağıtma esnekliği ile büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi yapar.

FortiGate 3301E

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile kurumsal uçta, hibrit veri merkezinde ve dahili segmentler arasında ağınızı bağlı ve güvende tutar.

FortiGate 3300E

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile kurumsal uçta, hibrit veri merkezinde ve dahili segmentler arasında ağınızı bağlı ve güvende tutar.

FortiGate 3200D

Fortigate 3200D ürünü Fortinet ailesinin Next Generation Firewall ürünlerinden biridir. Segmentation, IPS, Mobile Security vs. gibi kontrolleri sağlar. Enteprise / Cloud tarafında dağıtma esnekliği ile büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi yapar.

FortiGate 3100D

FortiGate 3100D serisi, büyük ölçekli işletmeler ve hizmet sağlayıcılar için yüksek performans tehdit koruması ve SSL denetimi sağlayarak, veri merkezi çekirdeğinde veya dahili segmentlerde işletme / bulut tarafında kullanım esnekliği sunar.

FortiGate 3000D

FortiGate 3000D serisi, veri merkezi çekirdeği veya iç bölümlerinde kurumsal / bulut tarafında dağıtma esnekliği ile büyük şirketler ve hizmet sağlayıcılar için yüksek performanslı tehdit koruması ve SSL incelemesi sunar.

FortiGate 2601F

Büyük işletmeler ve servis sağlayıcılar için veri merkezi çekirdeğinde,dahili segmentlerde veya işletme/bulut tarafında dağıtma esnekliği sağlayan yüksek performanslı tehdit koruması ve SSL denetimi sunar. Günümüzün artan siber tehditlerine karşı rakiplerine göre daha hızlı,yüksek performanslı ve etkili çözümler sunar.

FortiGate 2600F

Büyük işletmeler ve servis sağlayıcılar için veri merkezi çekirdeğinde, dahili segmentlerde veya işletme/bulut tarafında dağıtma esnekliği sağlayan yüksek performanslı tehdit koruması ve SSL denetimi sunar. Çok yüksek hızlı arayüzler, yüksek verimli port yoğunluğu ve üstün güvenlik ile ağınızı bağlı ve güvende tutar.

FortiGate 2500E

FortiGate-2500E, büyük işletmeler için yüksek performanslı tehdit koruması ve SSL incelemesi yapar. Birçok yüksek hızlı arayüz, yüksek port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı güvende tutar.

FortiGate 2201E

Büyük işletmeler ve hizmet sağlayıcılar için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Çok yüksek hızlı arayüzler,yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı güvende tutar. Ağ performansınızı optimize etmek için IPS,SSL denetimi ve gelişmiş tehdit korumasından faydalanın.

FortiGate 2200E

Fortigate 2200E büyük işletmeler ve hizmet sağlayıcılar için yüksek performanslı yeni nesil güvenlik duvarı çözümleri ve SSL denetimi sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı güvende tutar.

FortiGate 2000E

FortiGate-2000E, büyük işletmeler için yüksek performanslı tehdit koruması ve SSL incelemesi yapar. Birçok yüksek hızlı arayüz, yüksek port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı güvende tutar.

FortiGate 1801F

Veri merkezi çekirdeğinde veya dahili segmentlerde işletme/bulut tarafında dağıtma esnekliği sağlayan büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı bağlı ve güvende tutar.

FortiGate 1800F

Veri merkezi çekirdeğinde veya dahili segmentlerde işletme/bulut tarafında dağıtma esnekliği sağlayan büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı bağlı ve güvende tutar.

FortiGate 1500D

FortiGate 1500D serisi, veri merkezi çekirdeğinde veya dahili segmentlerde işletme / bulut tarafında dağıtma esnekliği ile büyük şirketler ve hizmet sağlayıcılar için yüksek performanslı tehdit koruması ve SSL denetimi sunar.

FortiGate 1200D

FortiGate -1200D, büyük işletmeler için yüksek performanslı tehdit koruması ve SSL incelemesi yapar. Birçok yüksek hızlı arayüz, yüksek port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı güvende tutar.

FortiGate 1100E

Veri merkezi çekirdeğinde veya dahili segmentlerde dağıtma esnekliği ile büyük şirketler ve hizmet sağlayıcılar için yüksek performanslı yeni nesil güvenlik duvarı çözümleri ve SSL denetimi sunar. Fortinet’in güvenlik odaklı yaklaşımı sayesinde siber tehditlere karşı korumada yeni sisteme sıkı bir entegrasyon sağlar.

FortiGate 1000D

Büyük işletmeler ve servis sağlayıcılar için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Ağınızın performansını optimize etmek için gelişmiş tehdit koruması ve IPS, SSL denetiminden yararlanın. Günümüzün artan siber tehditlerine karşı daha hızlı ve etkili bir çözüm sunar.

FortiGate 1000C

"FortiGate-1000C, 20 Gbps'lik güvenlik duvarı performansı ve 3.5 Gbps'lik IPS hızı ile orta ve büyük ölçekli kurumsal dağıtımlar için idealdir. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

Fortigate 901G

FortiGate 901G, yüksek performanslı bir güvenlik duvarıdır. Gelişmiş tehdit koruması, ağ güvenliği, IPS ve VPN hizmetleri sunar. Büyük ölçekli ağlar için ideal olup, hızlı veri işleme ve düşük gecikme süreleri sağlar. Güvenlik ve performansı birleştirir.

FortiGate 900G

FortiGate 900G, yüksek performanslı bir güvenlik duvarıdır. Gelişmiş tehdit koruması, ağ güvenliği, IPS ve VPN hizmetleri sunar. Büyük ölçekli ağlar için ideal olup, hızlı veri işleme ve düşük gecikme süreleri sağlar. Güvenlik ve performansı birleştirir.

FortiGate 800C

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile orta ve büyük ölçekli kurumsal dağıtımlar için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 601F

FG-601F; 14 Gbps IPS, 11.5 Gbps NGFW, 10.5 Gbps tehdit koruma kapasitesi sunar. 64.5 Gbps CAPWAP, 8M eşzamanlı oturum, 55 dBA gürültü seviyesiyle çalışır. 2x 240 GB SSD depolama ve 4x 25GE SFP28 yuvası mevcuttur. Aktif-Pasif/Clustering destekler.

FortiGate 601E

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. Kampüs veya şube bazında konumlandırılır ve tam bir UTM kontrolü sağlar. Uygun maliyetli kolay kullanımı ve hızlandırılmış chip sistemi ile siber tehditlere karşı koruma sağlar.

FortiGate 600F

FortiGate 600F, yüksek performanslı bir güvenlik duvarıdır. Gelişmiş tehdit koruması, ağ güvenliği, IPS ve VPN hizmetleri sunar. Büyük ölçekli ağlar için ideal olup, hızlı veri işleme ve düşük gecikme süreleri sağlar, güvenlik ve performansı birleştirir.

FortiGate 600E

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. SD-WAN yapısına kolaylıkla entegre olur. Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antispam, antimalware gibi detaylı güvenlik çözümleri ile kampüs veya şube bazında konumlandırılır.

FortiGate 600C

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile orta ve büyük ölçekli kurumsal dağıtımlar için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 401E

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. SD-WAN yapısına kolaylıkla entegre olur. Kampüs veya şube bazında konumlandırılır ve tam bir UTM kontrolü sağlar. Uygun maliyetli kullanımı kolaydır. Endüstriyel alanda sınıfının lideridir.

FortiGate 400E

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. SD-WAN yapısına kolaylıkla entegre olur. Orta ölçekli ve büyük ölçekli işletmeler için kampüs veya şube bazında konumlandırılır. Günümüzün artan tehditlerine karşı daha hızlı ve etkili bir çözüm sunar.

FortiGate 300D

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile büyük işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 300C

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile büyük işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 201F

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. SD-WAN yapısına kolaylıkla entegre olur. Orta ölçekli ve büyük ölçekli işletmeler için kampüs veya şube bazında konumlandırılır. Basit ve uygun maliyetli kullanımı kolay aynı zamanda endüstri lideridir.

FortiGate 201E

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. SD-WAN yapısına kolaylıkla entegre olur. Orta ölçekli ve büyük ölçekli işletmeler için kampüs veya şube bazında konumlandırılır. Hızlandırılmış chip sistemi sayesinde siber tehditlere karşı koruma sağlar.

FortiGate 200D

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile büyük işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 200F

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. SD-WAN yapısına kolaylıkla entegre olur. Orta ölçekli ve büyük ölçekli işletmeler için kampüs veya şube bazında konumlandırılır. Hızlandırılmış chip sistemi sayesinde siber tehditlere karşı koruma sağlar.

FortiGate 200E

Fortigate/Fortiwifi 200E ürünü Fortinet ailesinin UTM ürünlerinden biridir. IPS, Application Kontrolü, Vpn, Web Filtreleme, Traffic Shaping vs. gibi tam UTM kontrolü sağlar. Ortalama 200 kullanıcılı orta ve büyük ölçekli şirketler için ideal bir cihazdır.

FortiGate 120G

FortiGate 120G, yüksek performanslı bir güvenlik duvarıdır. Gelişmiş tehdit koruması, ağ güvenliği, IPS ve VPN hizmetleri sunar. Büyük ölçekli ağlar için ideal olup, hızlı veri işleme ve düşük gecikme süreleri sağlar. Güvenlik ve performansı birleştirir.

FortiGate 111C

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile orta büyüklükteki işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 110C

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile orta büyüklükteki işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 101F

Uygulama merkezli ölçeklendirilebilir bir firewall çözümüdür. SD-WAN yapısına kolaylıkla entegre olur. Hem şifrelenmiş hemde şifrelenmemiş web siteleri trafiğinde kötü amaçlı yazılımlara ve açıklardan yararlanmalara karşı orta ölçekli ve büyük ölçekli işletmeler için kampüs veya şube bazında konumlandırılır.

FortiGate 100D

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile büyük işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 100E

Fortigate/Fortiwifi 100E ürünü Fortinet ailesinin UTM ürünlerinden biridir. IPS, Application Kontrolü, Vpn, Web Filtreleme, Traffic Shaping vs. gibi tam UTM kontrolü sağlar. Ortalama 100 kullanıcılı orta ve büyük ölçekli şirketler için ideal bir cihazdır.

FortiGate 100F

FortiGate 100F serisi, orta ve büyük ölçekli işletmeler için kullanım esnekliği sunan yeni nesil güvenlik duvarıdır. Güvenlik işlemcili yüksek performans, güvenlik etkinliği ve derin görünürlük ile siber tehditlere karşı koruma sağlar.

FortiGate 91G

FortiGate 91G, yüksek performanslı bir güvenlik duvarıdır. Gelişmiş tehdit koruması, ağ güvenliği, IPS ve VPN hizmetleri sunar. Büyük ölçekli ağlar için ideal olup, hızlı veri işleme ve düşük gecikme süreleri sağlar. Güvenlik ve performansı birleştirir.

FortiGate 90G

FortiGate 90G, yüksek performanslı bir güvenlik duvarıdır. Gelişmiş tehdit koruması, ağ güvenliği, IPS ve VPN hizmetleri sunar. Büyük ölçekli ağlar için ideal olup, hızlı veri işleme ve düşük gecikme süreleri sağlar. Güvenlik ve performansı birleştirir.

FortiGate 90D

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile büyük işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 81E

Web filter, IPS, DLP,antivirüs, application sensor, antimalware gibi detaylı güvenlik çözümleri ile kurumsal şubeler ve orta ölçekli işletmeler için fansız masaüstü formundadır. Uygulama merkezli ölçeklendirilebilir bir SD-WAN çözümü sağlar. Uygun maliyetli ve kullanımı kolaydır. Endüstriyel alanda sınıfının lideridir.

FortiGate 81F

Uygulama merkezli ölçeklendirilebilir bir firewall çözümüdür. SD-WAN yapısına kolaylıkla entegre olur. Kurumsal şubeler ve orta ölçekli işletmeler için fansız masaüstü formunda WİFİ-6(802.11ax) ile entegre edilmiştir. Endüstriyel alanda sınıfının lideridir.

FortiGate 80C

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile küçük ve orta büyüklükteki işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 80E

Fortigate 80E ürünü Fortinet ailesinin UTM ürünlerinden biridir. IPS, Application Kontrolü, Vpn, Web Filtreleme, Traffic Shaping vs. gibi tam UTM kontrolü sağlar. Ortalama 80 kullanıcılı küçük ve orta büyüklükteki şirketler için ideal bir cihazdır.

FortiGate 80F

Uygulama merkezli ölçeklendirilebilir bir firewall çözümüdür. SD-WAN yapısına kolaylıkla entegre olur. Kurumsal şubeler ve orta ölçekli işletmeler için fansız masaüstü formunda WİFİ-6(802.11ax) ile entegre edilmiştir. Uygun maliyetli ve kullanımı kolaydır. Endüstriyel alanda sınıfının lideridir.

FortiGate 70F

FortiGate 70F, yüksek performanslı bir güvenlik duvarıdır. Gelişmiş tehdit koruması, ağ güvenliği, IPS ve VPN hizmetleri sunar. Büyük ölçekli ağlar için ideal olup, hızlı veri işleme ve düşük gecikme süreleri sağlar. Güvenlik ve performansı birleştirir.

FortiGate 61F

Uygulama merkezli ölçeklendirilebilir bir firewall çözümüdür. SD-WAN yapısına kolaylıkla entegre olur. Web filter, antispam, antimalware,IPS, DLP gibi güvenlik seçenekleri ile kurumsal şubeler ve orta ölçekli işletmeler için uygundur. Günümüzün artan siber tehditlerine karşı rakiplerine göre daha etkili çözümler sunar.

FortiGate 60C

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile küçük ve orta büyüklükteki işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 60D

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile büyük işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 60E

Fortigate/Fortiwifi 60E ürünü Fortinet ailesinin UTM ürünlerinden biridir. IPS, Application Kontrolü, Vpn, Web Filtreleme,Traffic Shaping vs. gibi tam UTM kontrolü sağlar. Ortalama 60 kullanıcılı küçük ve orta büyüklükteki şirketler için ideal bir cihazdır.

FortiGate 60F

Uygulama merkezli ölçeklendirilebilir bir firewall çözümüdür.SD-WAN yapısına kolaylıkla entegre olur. Kurumsal şubeler ve orta ölçekli işletmeler için fansız masaüstü formundadır. Hızlandırılmış chip sistemi sayesinde siber tehditlere karşı koruma sağlar.

FortiGate 51E

Kurumsal şubeler ve orta ölçekli işletmeler için, uygulama merkezli ölçeklendirilebilir kompakt bir firewall çözümüdür. Tam bir UTM kontrolü sağlar. SD-WAN yapısına kolaylıkla entegre olabilir. Fortinet’in güvenlik odaklı yaklaşımı sayesinde siber tehditlere karşı korumada yeni sisteme sıkı bir entegrasyon sağlar.

FortiGate 50G

FortiGate 50G, yüksek performanslı bir güvenlik duvarıdır. Gelişmiş tehdit koruması, ağ güvenliği, IPS ve VPN hizmetleri sunar. Büyük ölçekli ağlar için ideal olup, hızlı veri işleme ve düşük gecikme süreleri sağlar. Güvenlik ve performansı birleştirir.

FortiGate 50E

Fortigate/Fortiwifi 50E ürünü Fortinet ailesinin UTM ürünlerinden biridir. IPS, Application Kontrolü, Vpn, Web Filtreleme, Traffic Shaping vs. gibi tam UTM kontrolü sağlar. Ortalama 45 kullanıcılı küçük işletmeler, küçük şubeler, perakende satış yerleri için ideal bir cihazdır.

FortiGate 40C

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile küçük işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 40F

Kurumsal şubeler ve orta ölçekli işletmeler için hazırlanmış fansız masaüstü bir firewall çözümüdür. Hızlandırılmış chip sistemi sayesinde siber tehditlere karşı koruma sağlar. Aynı zamanda uygulama merkezli ölçeklendirilebilir basit, dağıtımı kolay endüstride lider bir SD-WAN çözümüdür.

FortiGate Rugged 35D

Kötü niyetli saldırılara karşı ağları korumak için endüstriyel olarak güçlendirilmiştir ve sağlam bir koruma sağlayan bir güvenlik cihazıdır.SD-WAN teknolojileriyle düşük maliyetli bağlantı sağlar. Zorlu elektrik ve ortam sıcaklıklarına dayanıklıdır.

FortiGate 30D

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile büyük işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate 30E

Fortigate/Fortiwifi 30E ürünü Fortinet ailesinin en küçük UTM ürünlerinden biridir. IPS, Application Kontrolü, Vpn, Web Filtreleme, Traffic Shaping vs. gibi tam UTM kontrolü sağlar. Ortalama 30 kullanıcılı küçük işletmeler, küçük şubeler, perakende satış yerleri, ev ve ofisler için ideal bir cihazdır.

FortiGate 20C

Web filter, IPS, DLP, antivirüs, application sensor, antispyware, antimalware, antispam gibi detaylı güvenlik seçenekleri ile küçük işletmeler için tam UTM kontrolü sağlar. Günümüzün artan tehditlerine karşı rakiplerine göre daha hızlı ve etkili çözümler sunar.

FortiGate VM01

Fortigate VM sanal altyapınızdaki kritik güvenlik kontrollerini uygulayarak açıkları azaltmanıza olanak tanır. Uçtan uca eksiksiz bir çevresel güvenlik sistemidir. FortiOS işletim sistemi teklifleri sunan tüm güvenlik ve ağ hizmetlerinin desteği ile çok çeşitli tehditlere karşı koruma sağlar.

NAC VE 802.1X Çözümleri

802.1x ve NAC, networkte kullanılan basit ve etkili bir güvenlik çözümüdür. Erişim denetimi ile izin verilmeyen hiçbir cihazın ağa erişmesi mümkün olmaz.

KVKK Danışmanlığı

Bir bireyin etnik kökeni, politik düşünceleri, dini inançları, ticari ilişkileri ve üyelikleri, biyometrik datayı da kapsayan genetik verileri, sağlık bilgileri gibi tanımlanmasına katkı sağlayan önemli bilgiler kişisel veri olarak tanımlanmaktadır.

SearchInform Çözümleri ile Kurumsal Bilgi Güvenliği

Dijitalleşmenin hız kazanmasıyla birlikte kurumların en değerli varlıklarından biri haline gelen verilerin korunması, yalnızca bir BT sorumluluğu olmaktan çıkıp stratejik bir yönetim meselesine dönüşmüştür.

Yapısal Kablolama Çözümleri

Ağ sistemlerinin kesintisiz sağlanması ve problemlerin daha hızlı çözülmesi için yapısal kablolama doğru planlanmalı ve plana göre uygulanmalıdır.

Felaket Kurtarma Çözümleri

Felaket Kurtarma (Disaster Recovery) coğrafik olarak başka bir yerde konumlandırılan veri merkezinin birebir yedeği olarak çalışabilecek şekilde tasarlanan veri merkezidir.

Sanallaştırma Çözümleri

Sanallaştırma, fiziksel sunuculara ve uygulamalara olan bağımlılığı azaltan, yönetimsel ve maliyet olarak ciddi avantajlar sağlayan bir sistem çözümüdür.

Microsoft Çözümleri

Microsoft, günümüz bilgi teknolojileri dünyasında önemli bir yere sahiptir. Ofis iş süreçlerindeki verimliliği artırmak için tüm ihtiyaçlara yönelik iş çözümleri sunan bir çözüm ortağı konumundadır.

Opensource Veritabanı Çözümleri

MariaDB Server, dünyanın neredeyse her yerinde kullanılan açık kaynak kodlu veri tabanı sunucusudur. Yapısından dolayı MariaDB, pek çok alanda kullanılabilir.

Firewall Destek Hizmetlerimiz

Güvenlik duvarı(Firewall), iç ağa gelen ve iç ağdan çıkan trafiği denetlemek ve yetkisiz erişimleri ve zararlı aktiviteleri tespit edip önlemek için tasarlanmış yazılım veya donanım tabanlı olarak ya da ikisinin bileşimi olarak üretilen ağ güvenlik cihazlarından biridir.

Bulundurma ve Bulut Hizmetleri

Özellikler dışarı hizmet veren Web, DNS, Mail gibi sunucuları kurum lokasyonunda bulundurmak yerine Veri Merkezlerinde veya Bulut Sistemlerde bulundurmak daha mantıklıdır.

Ses ve Veri Çözümleri

Kurumların kendi çağrı karşılama ve işleme sistemlerini yapılandırmaları için sunduğumuz ses-veri çözümleri işyerlerinizdeki telefon trafiğini düzene kavuşturmaya yardımcı olmaktadır.

HotSpot Çözümü

Kamuya açık alanlarda ücretsiz olarak internete erişimi sağlayan Wi-Fi HotSpot teknolojisi alışveriş merkezleri, oteller, kafeler ve havaalanları gibi birçok yerde hizmete sunulmaktadır.

ISA/IEC 62443 Endüstriyel Otomasyon ve Kontrol Sistemlerinin Güvenliği

ISA/IEC 62443 Standart Serisi, endüstriyel otomasyon ve kontrol sistemlerinin (IACS) güvenliğini sağlamak için kapsamlı bir çerçeve sunmaktadır.

Docker Kurulum ve Bakım Desteği

Docker, uygulamaların dağıtımını bulutta veya şirket içi ortamda çalışabilen taşınabilir ve kendi kendine yeten kapsayıcılar şeklinde otomatikleştirmeyi sağlayan bir açık kaynak teknolojisi ve kapsayıcı dosya biçimidir.

Mobil Güvenlik Çözümleri

Artan mobilite ve her an her yerde interneti kullanma gibi alışkanlıklar hem mobil cihaz kullanımını arttırmış hem de mobil güvenlik teknolojilerinin daha da geliştirilmesini zorunlu kılmıştır

Kod Güvenliği Analizi

Günümüzde siber saldırıların büyük oranda uygulama katmanındaki protokolleri hedef alması nedeniyle kod güvenliği analizleri kurumun güvenlik politikaları arasında yer alması gereken önemli bir bileşen haline gelmiştir. Kod analizi, Arka Kapı(Backdoor) ve zararlı kodları araştırarak saldırganlar tespit edip istismar etmeden önce düzeltilmesini sağlar.

ADC Çözümleri

Uygulama sunum denetleyicileri, uygulamaların içerik ve işlevlerinin büyük bir kullanıcı kitlesine hizmet verebilecek bir şekilde verimli ve ulaşılabilir olduğunu kontrol eden sistemlerdir. Bu teknoloji, son yıllarda uygulamaların verimliliğini ve performansını arttırma gibi gereksinimleri karşılamak için yük dengeleme ihtiyacının artmasından dolayı yaygınlaşmaya başlamıştır.

Network Yönetim ve İzleme Çözümleri

Ağ iletişimini hızlandırmak ve maliyetleri azaltmak gibi avantajlar sunan basitleştirme ve entegrasyon yöntemlerini ve kapsamlı network yönetimi sistemlerimizi hizmetinize sunuyoruz

Log ve İzleme Çözümleri

Log izleme, tüm kritik ağlar ve cihazları kapsayan bilişim sistemlerinin ürettiği olay kayıtlarının(loglarının) belirlenen kurallara göre analiz edilmesi olarak tanımlanmaktadır.

Firewall Konfigürasyon Taşıma

BeyazNet olarak gerek Fortinet cihazları arasında gerek farklı marka firewall cihazlarından Fortigate ürünlerine konfigürasyon işlemlerinde hızlı, güvenli, müşteri memnuniyetini esas alan taşıma hizmeti sunmaktayız.

Sandbox Çözümleri

Artan siber saldırılar nedeniyle kurumlar kendilerini hem bilinen hem bilinmeyen tehditlere karşı koruyacak yeni nesil güvenlik teknolojilerine gereksinim duymaktadırlar.

URL Web Filtreleme Çözümleri

Kurum çalışanlarının herhangi bir kısıtlama uygulanmadan internet üzerinde gezinmeleri siber saldırılara maruz kalma ve veri kaybı gibi güvenlik risklerine neden olmaktadır.

WAF Çözümü

WAF’lar her geçen gün karmaşıklaşan sistemlerde web trafiği üzerinden gelen anormalilikleri tespit ederek belirlenen kurallar çerçevesinde gelen taleplerden saldırgan amaçli genel talebi engellemek üzerine kurulmuş bir teknolojidir. Diğer bir deyişle “HTTP/HTTPS/SOAP/XML-PRC”gibi protokoller üzerinde detaylı paket analizi yaparak zararlı istekteri bloklamak için yazılan araçtır.

SCADA Güvenliği

SCADA sistemleri; yerel veya uzak endüstriyel proseslerin kontrolü, gerçek zamanlı verileri izlemek toplamak ve işlemek, sensör gibi cihazlarla doğrudan etkileşim ve olay kayıtlarını tutmak gibi servisleri sunan yazılım ve donanım tabanlı endüstriyel denetim sistemleridir.

VOIP Çözümleri

Beyaz.net olarak her büyüklükteki kurum ve şirketler için iş verimliliğini arttıran entegre iletişim çözümleri sunmaktayız

Amazon AWS Web Services Çözümleri

Amazon çok uzun zamandır hayatımızda ancak 2006 yılı itibari ile AWS servisleri ile bulut dünyasına giriş yaptı. Sunduğu servisler ve hizmetler ile bilişim dünyasında büyük bir paya sahipler.

Kablosuz Ağ Çözümleri

Beyaz Net, müşterilerinin tüm kablolu network ihtiyaçlarına yönelik çözümler sunduğu gibi kablosuz network altyapı ihtiyaçlarına yönelik çözümler de sunmaktadır.

UTM Çözümleri

Siber saldırı yöntemlerinin ve araçlarının her geçen gün daha sofistike bir hal alması ve buna karşılık bir çok savunma sisteminin geliştirilmesi kurumların tek bir güvenlik uygulaması ile korunmasını zorlaştırmaktadır.

Raspberry PI Çözümleri

Raspberry Pi, insanları bilgi işlem konusunda eğitmeyi ve bilgisayar eğitimine daha kolay erişim sağlamayı amaçlayan bir Birleşik Krallık hayır kurumu olan Raspberry Pi Vakfı tarafından yapılan bir dizi tek kartlı bilgisayarın adıdır.

Monitoring Çözümleri

Ağ ve sistem tarafında kritik olarak görülen donanımın tamamının anlık kontrol edilebilmesi ve müdahale edilebilmesi durumuna monitoring denilmektedir

Saldırı Tespit ve Önleme Sistemi

Olası atak, ihlal ve tehditlerin tespiti için ağda gerçekleşen aktivitelerin izlenmesi ve trafiğin analiz edilmesini sağlayan yöntemleri kapsayan saldırı tespit sistemleri önemli güvenlik bileşenlerinden biridir. Saldırı engelleme sistemleri ise saldırıların saptanıp önlenmesi işlemlerini kapsayan ağ güvenlik sistemleridir.

Python Programlama

Son yıllarda ön plana çıkan python açık kaynaklı olmasının yanısıra sade yapısıyla da geliştirilmeye en açık dillerden birisidir. Bu dinamik dil sayesinde çok karmaşık işlemleri basite indirgeyebiliyoruz.

Linux / Pardus Göç Hizmeti

Microsoft İşletim sistemlerinden, Linux işletim sistemlerinde geçişe “Linux Göç” denilmektedir. Sunucu dünyasında zaten çok yaygın kullanılan Linux sistemler; özellikle güvenlik nedeniyle son kullanıcılarda da yavaş yavaş kullanılmaya başlanmıştır.

5651 Yasa Çözümü

Kanun maddesi internet erişiminin kontrol altına alınmasını amaçlamaktadır. Bu sayede internet üzerinden işlenen bilişim suçlarının önemli ölçüde önüne geçilmekle beraber suç unsuru içeren herhangi bir olay sonrasında suçlu ya da sorumluların tespit edilerek suçsuzdan kolayca ayırılmasını sağlamak.

Mail Sunucu Hizmetleri

E-posta, internet kullanıcılarının resmi, gayri resmi her türlü yazışmaları için kullanabilecekleri bir iletişim sistemidir.

Yüksek Trafik Web Bulundurma

Yüksek Trafik Web sitesi bulundurma altyapısı için karmaşık bir altyapı gerekmektedir. Bu yapı TRT, İETT, İzcilik Federasyonu, Eyüp Belediyesi benzeri birçok yüksek trafik alan sistemlerde sağlıklı bir şekilde çalışmaktadır.

Bilişim Güvenliği Danışmanlığı

Bilişim Güvenliği danışmanlığı kurumların iç ve dış siber tehditlerden korunmasına yardımcı olarak sistem sürekliliğini ve bilgilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin bozulmadan iletimi/saklanması gibi güvenlik politikalarının uygulanması için danışmanlık hizmetleri sağlar.

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Danışmanlığı

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Başkanlığı tarafından siber saldırılara karşı ülkemizin mukavemetinin arttırılması, bilgi güvenliği ve siber güvenlikte ülke seviyesinin uluslararası platformda yükselmesi amacıyla, kamu kurum/kuruluşlarının ve kritik altyapıdaki işletmelerin uyması gereken tedbirleri içerir.

Web Güvenliği Çözümleri

Web sayfalarının güvenliğini sağlamak için kullanılan web güvenlik duvarı teknolojilerine WAF (Web Application Firewall) denir. Web sayfasına gelen çağrıları öncelikle WAF karşılar.

Network Bakım Anlaşması Hizmetleri

Her ne kadar network cihazları çok problem yaratmayan cihazlar olsada; gelişen ve büyüyen network’ler için sürekli değişiklikler, teknik bakım onarım hizmetleri gereklidir.

Sistem Odası ve Veri Merkezi Taşıma

Yönetilemez bir switch ve bilgisayardan biraz daha iyi bir donanımla, bir sunucu kasası ile başlayan serüven; ihtiyaçların artması ile birlikte önceleri sistem kabini, şimdilerde sistem odalarını doldurmaya başlayan cihazlar için çok ciddi stabil ortamları oluşturmayı zorunlu hale getirmiştir.

Veri Tabanı Güvenliği Çözümlerimiz

Genel olarak veri tabanı güvenliği ürünleri şu tür hizmetler sunar: - SQL komutlarının izlenmesi, loglanması ve zararlı bir komut gelirse engellenmesi,

Digital Maturity Assessment (Dijital Olgunluk Analizi) Hizmetimiz

Dijital Olgunluk Analizi; kurumların bilgi teknolojileri altyapısının regülasyon bakış açısı ve teknik incelemelerle değerlendirilmesiyle, Kendini Bilmesini, sağlayan yeni nesil bir danışmanlık hizmetidir.

Microsoft .Net Uygulama Geliştirme

Müşterilerimize sunduğumuz yazılım geliştirme hizmetinde, sürekli gelişmekte olan teknoloji çağında güncel kalmak ve en iyi hizmeti verebilmek için, yazılım faaliyetlerimizi en güncel teknoloji ile yürütmekteyiz.

Hizmet Dışı Bırakma Testleri

Müşteri hizmetlerini büyük oranda internet üzerinden veren kurumlar için Dağıtık Hizmet Engelleme Saldırıları(DDoS-Distributed Denial of Service) büyük tehdit oluşturmaktadır. Son yıllarda DDoS saldırıları ağa sızma ve hassas verileri çalma gibi diğer kritik ataklarla birlikte eşzamanlı gerçekleştirildiği için sadece hizmetleri kesintiye uğratan bir atak olarak değerlendirilmemelidir.

Video Portal Sistemleri

Online Video Portal Sistemlerinin zor bölümlerinden canlı yayın ve videolarının yönetilmesidir. Hem kayıtlar kolay bir şekilde organize edilememekte, hem de kullanıcı sayısı arttıkça izlenebilirlik kalmamaktadır.

Penetrasyon / Sızma Testi Çözümümüz

Firmamızın uzman ve sertifikalı ekibi detaylı incelemeler yaparak ağ, sistem ve yazılım katmanındaki zayıflıkları maksimum seviyede tespit etmektedir.

Ağ Mimari Tasarımı

Beyaznet, sizin için her türlü network cihazını hızlı bir şekilde temin eder. Cihazların kurulumunu Beyaznet'in uzman teknisyenleri yapar ve periyodik kontrollerle olası sorunların önüne geçer. Beyaznet güvenlik ve benzeri birçok ihtiyaçlarınız için en son teknolojileri kullanmaktadır.

NOC SOC Hizmetimiz

BT altyapısı izleme hizmetlerimizi NOC, SOC, SIEM olmak üzere üç modelde sunuyoruz. Bu hizmetler birbirinin devamı ve tamamlayıcısı şeklinde olduğundan bunları tek tek yada tümleşik olarak da sunuyoruz.

VPN Çözümleri

Mobil çalışanların şirket ağına ve bilgilerine her zaman her yerden ve hızlı bir şekilde ulaşabilmesi çok büyük bir önem taşımaktadır. Ancak bu bağlantının güvenli olması kurum ve çalışanlar için son derece önemlidir. Beyaznet işletmelere güvenli ve kurulumu kolay VPN hizmeti sunmaktadır

Açık Kaynak Kodlu Sistemlere Göç

Beyaz Net, yerli ürünlerde açık kaynak kodlu çözümler sunmanın ötesinde, AKKY (Açık Kaynak Kodlu Yazılım) alanındaki geniş deneyimimizle, kurum ve şirketlerinize AKKY geçiş sürecinde en iyi rehberlik ve danışmanlık hizmetini sunuyoruz.

ISO 27001 Danışmanlığı

ISO/IEC 27001 standardizasyonu; kurumların bilgi varlıklarının risk düzeyini tanımlamak, analiz etmek ve ele almak gibi adımlardan oluşan bir bilgi güvenliği yönetim sistemi olarak tanımlanmaktadır.

Tinker Board Çözümü

Tinker Board, ultra küçük form faktöründe, sınıf lideri performans sunarken, sıradışı mekanik uyumluluk sağlayan Tek Kartlı Bilgisayar(SBC)’dır.

Web Video Yayınlama Çözümleri

Gelişen internet teknolojisi sayesinde seminerlerinizi, toplantılarınızı, eğitimlerinizi aynı anda internet üzerinden binlerce kişi canlı izleyebilir. Aslında web üzerinden video yayınlamak oldukça zor bir iştir.

Veri Sızıntı Engelleme Çözümleri

Sistemin ele geçirilmesinden sonraki bir adım olan veri sızdırılması olayı yüksek seviyeli bir tehdit olarak tanımlanmaktadır. Bulut tabanlı sistemlerin ve mobil cihazların kullanımının iş dünyasında da artmasıyla birlikte kurumların bilişim sistemlerini geleneksel güvenlik yöntemleriyle korumaları zorlaşmıştır.

Yedekleme ve Depolama Çözümleri

Müşterilerimizin yedeklenecek bilgilerinin işlevlerine göre uygun çözüm sunulmaktadır. Bu çözümlerimiz, yedekleme ve depolama için kullanılacak sistemlerin disk adedi, disk yapısı ve bunların lokal sisteme olan bağlantılarını farklı seçeneklerde sunmaktadır.

Bakım Anlaşması Hizmetleri

Kurumların her geçen gün artan bilgi işlem yükünü yüksek hizmet kalitesiyle servis olarak almaları mümkün. Dünyada birçok kurum, farklı uzmanlıklar gerektiren BT süreçleri için bu profesyonel hizmetleri tercih ediyor. Maliyetleri azaltırken, kurum içinde sundukları BT hizmetlerinin kalitesini artırıyor..

IPv6 Danışmanlığı

Beyaz Bilgisayar kurumunuzun IPv6 geçişi için size yardım etmeye hazır. Hem IPv4 hemde IPv6 ağınızı bir arada kullanabileceğiniz altyapının sizin için planlamasını yapıp, sorunsuz bir şekilde IPv6 geçişinizi sağlıyoruz.

Network Bağlantı Hizmetleri

Beyaz Bilgisayar, müşterilerinin yapısal kablolama konusundaki ihtiyaçlarını karşılamak amacıyla marka bağımsız çözümler üretmektedir.

Kubernetes Çözümü

Kubernetes, bir bulut ortamında kapsayıcı uygulama dağıtımı için yeni standarttır. Container düzenleme sistemi, her ölçekte çalışan işletmeler için uygun bir çözümdür ve özel sunucular, genel bulut ve karma ortamlarda kullanılabilir.

Linux Sunucu Desteği

Web sayfaları kurumların görünen yüzüdür. Sağlıklı çalışması ve saldırılara karşı dayanıklı olması gerekmektedir. Kullandığımız sistem; web sitelerine hem performans hem de güvenlik sağlar. Yük dengeleme ve önbellek sayesinde aynı anda gelen binlerce ziyaretçiye cevap verebilir.

Web Harita Altyapıları

Önceleri teknolojik olanaklar dahilinde sınırlı kapasitede hizmet verebilen internet ortamında, kullanılan teknolojilerin gelişmesi ve buna bağlı olarak erişim hızlarının artmasıyla birlikte, grafik ve dinamik bakımdan daha nitelikli ürünlerin yayınlanması imkanı ortaya çıkmıştır.

Tedarikçi Güvenliği Çözümümüz

Günümüzde tedarikçiler, işletmelerin iş süreçlerinin ayrılmaz bir parçası haline gelmiştir. Farlı işletmeler farklı iş süreçleri için hizmet ve ürün alımlarında tedarikçilerden faydalanmaktadır.

Microsoft Güvenlik İncelemeleri

Güvenli kimlik mekanizması, rol tabanlı erişim sistemi uygulanarak adminlerin sadece bazı özel yönetici ayrıcalıklarını yalnızca ihtiyaç duydukları zaman dilimi içinde kullanmalarını sağlamaktadır.

Network Penetrasyon Testi

Ağ penetrasyon testleri kurumların bilgisayar ağlarının siber saldırılara karşı ne derece güvende olduğunu belirler. Ağ sızma testlerinin başlıca adımları saldırganların kullandığı araç ve yöntemleri kullanarak gerçek bir saldırı esnasında sistemlerin ne tür bir dayanıklılık göstereceğini ortaya çıkaracak sızma girişimlerinde bulunmak ve elde edilen bulguları kuruma önerilecek tavsiyelerle birlikte raporlamaktır.

Zaman Damgası Çözümü

TaliaStamp, üzerine yüklenen verilere elektronik zaman damgası vurarak, söz konusu verinin belirtilen tarihte, belirtilen şekilde oluşturulduğunun kanunen ispatını sağlamaktadır.

SOME Danışmanlığı

Son yıllarda gittikçe artan düzeyde görülen siber saldırılar kurumları hem maddi kayba hem de itibar kaybına maruz bırakmaktadır. Finansal kuruluşlar gibi çok sayıda kullanıcıya hizmet veren kurumlar ise bu zararların yanı sıra aynı zamanda müşterilerin hassas bilgilerinin ele geçirilmesi ve güven sarsılması gibi sorunlarla karşı karşıya kalmaktadır.

Loglama ve SIEM Çözümlerimiz

Log izleme, tüm kritik ağlar ve cihazları kapsayan bilişim sistemlerinin ürettiği olay kayıtlarının(loglarının) belirlenen kurallara göre analiz edilmesi olarak tanımlanmaktadır.

Network Kurulumu

Ağ çözümleri sağlamada müşterilerimizin ihtiyaçlarına yönelik ağ altyapısı, topolojisi ve firma ihtiyaçları göz önüne alınarak ileriye dönük tasarımlarla çözümler sunuyoruz. Network sistemlerinde çıkabilecek problemleri önceden hesaplayıp donanım, yazılım ve destek alanlarında bütünleşik çözümler üretiyoruz.

Sosyal Mühendislik/Oltalama Testleri

Sosyal mühendislik testleri, kullanıcıların dikkatsizliğinden veya ihmalkârlığından yararlanarak hassas bilgilerini ele geçirmeyi hedefleyen saldırılara karşı kurumun ne kadar güvende olduğunu test etmek için uygulanır.

Network Sunucu Hizmetleri

Gereksiz ağ veya sistem hataları en aza çekilerek akışın standart bir şekilde devam etmesi sağlanır.

KASPERSKY EDR Çözümü

Siber saldırganlar her geçen gün yeni ve daha karmaşık saldırı teknik taktik ve prosedürler geliştirmektedir. Mevcut birçok standart korumayı kolayca atlatabiliyorlar.

Güvenli Telekonferans için Jitsi

Jitsi; lisans bedeli olmayan, açık kaynak kodlu bir şekilde çeşitli platformlarda çalışabilen VoIP, video konferans ve anlık mesajlaşma uygulamalarından oluşan bir koleksiyon sunar.

IoT Çözümleri

IoT, yani "Nesnelerin İnterneti" kavramı sayesinde, olabildiğince çok cihaz ve sistem, geliştirilen elektronik araçlar sayesinde, kontrol edilebilmekte, verimlilikleri incelenebilmektedir. Bu, "Endüstri 4.0" gibi sadece endüstriyel bir kavram değil, daha az teknik bilgi sahibi olması beklenen son kullanıcının dahi erişebileceği, hiç değilse kontrol edebileceği sistemleri de içeren bir konsepttir.

Uzaktan Erişim Çözümleri

Beyaznet, şirket ağ kaynaklarına uzaktan erişim ve farklı konumlardaki işletmelerin birbirleri ile iletişiminin güvenli hale getirilmesi için sizlere Uzaktan Erişim Çözümleri'ni sunmaktadır.

Mail Güvenliği Çözümleri

Günümüzün en güvensiz iletişim araçlarından biri Mail servisidir. SMTP protokolünde kullanıcı doğrulama, sunucu doğrulama gibi özellikler bulunmadığı için insanlar kolaylıkla kandırılabilmektedir.

Yönetilebilir Dinamik Web CMS

Dinamik web altyapıları müşterilerin, HTML ve CSS bilgisi olmaksızın, yönetim paneliyle Haber - Resim - Video - Katolog - Kategori, Ürün ekleme - Ürün çıkarma - gibi bir çok site içi düzenlemelerini kendilerinin yapabileceği sistemlerdi

SSL VPN Çözümleri

VPN çözümleri, kullanıcıların özel ağlara uzaktan bağlanıp sistemi kullanabilmelerini sağlayan fiziksel bağlantı gerektirmeyen sanal özel ağlar olarak tanımlanmaktadır. VPN, uzak kullanıcı ile ağ arasındaki iletişimin şifreli olarak gerçekleştirilmesini ve kullanıcı IP adresinin gizli tutulması gibi güvenlik hizmetlerini sunmaktadır.

Network Güvenliği Hizmetleri

Kurumların güvenlik seviyesi, ileriye dönük büyüme hızlarını belirler. Güvenlikle ilgili olası problemlerin getirdiği mali yük diğer zararların kat kat üstünde olabilir.

Güvenlik Eğitimleri

Beyaznet, sizlerin de yaşanan güvenlik sıkıntılarını anlayabilmeniz için özel eğitimler sunuyor. Özellikle network ve firewall konularında sizleri bilgilendiriyor. Ve Beyaznet Fortinetin ürünlerini de sizlere öğretiyor.

Kullanıcı Bilgisayarı Güvenliği

Bilgisayar sistemlerinin güvenliğinin sağlanmasında teknik çözümlerin yanısıra kullanıcıların farkındalıklarının yüksek olması da büyük oranda etkili olmaktadır.

PowerDNS Çözümü

PowerDNS yada PDNS, geleneksel BIND (adlandırılmış) DNS'ye alternatif olarak çalışan ve dünya üzerindeki tüm şirketlerin alan adlarını çözümlemeyi sağlayan açık kaynaklı bir yetkili DNS sunucu yazılımıdır.

Web Önbellek Sistemleri

Beyaz.net yüksek internet trafiği olan sunucular için Linux tabanlı Web Önbellek Sistemleri kurulum ve desteğini vermektedir. Dinamik içerikli sayfalarda ziyaretçi sayısı çok artarsa önbellek sistemleri şart olmaktadır.

WannaCrypt Tehlikesi

Türkiye’nin de içinde bulunduğu birçok ülkeyi hedefleyen zararlı bir yazılımın Windows işletim sistemlerinden kaynaklanan bir zaafiyeti kullanarak zarar verdiği tespit edilmiştir.

İ.B.B. FortiGate UTM Cihazı Kuruldu

Bahçelievler Belediyesi Döküman Yönetim Sistemi Satışı ve Kurulumu

İETT PHP Yazılımları BeyazNet tarafından geliştiriliyor

Linux Çekirdeğinde Kritik Ayrıcalık Yükseltme Zafiyeti

Linux ekosistemi, son yılların en kritik yerel ayrıcalık yükseltme (Local Privilege Escalation - LPE) açıklarından biriyle karşı karşıya.

Sarıyer Belediyesi Network Cihaz Kurulumu

İSKİ UTM/Firewall Projesi

Milli Eğitim Bakanlığı İstanbul İl Merkezi Ağ Altyapısı

Boğaziçi Elektrik A.Ş. Network Altyapısı

Gediz Elektrik A.Ş. Network Altyapısı

Borsa İstanbul UTM Çözümü

Mutlu Avukatlık Bürosu Pordoc Döküman Yönetim Sistemi ile tanıştı

Borsa İstanbul Mail Güvenliği Çözümü

Belbim Web CMS Tamamlandı

Moodist Hastanesi Altyapısı Kuruldu

Equinix UTM/Firewall Projesi

Dikkat! Popüler Apache Log4j Java Kütüphanesinde Sıfırıncı Gün Güvenlik Açığı

Log4j, Ceki GÜLCÜ tarafından geliştirilmeye başlanıp devamında Apache Software Foundation’a devredilmiş ve Apache Software Foundation tarafından geliştirilen ve sürdürülen java tabanlı bir loglama kütüphanesidir.

İETT Networkü artık daha güvenli

Şehir Üniversitesi Güney Kampüsü Aktif Ağ Ürünleri Projesi

1500 kişiye aynı anda online sınav

BeyazNet’in katkıları ile gerçekleştirilen Eyüp Belediyesi Kitap Yarışması tamamlandı.

Fortinet 2020 CRN ARC Ödüllerinde Üç Kategoride Kazanan Oldu

35. yıl için çözüm sağlayıcılar, satıcıları ürün yeniliği, destek, ortaklık ve yönetilen ve bulut hizmetlerindeki performanslarına göre 24 teknoloji kategorisinde puanladı. Fortinet bu kategorilerin üçünde en yüksek puanı alarak kazanan seçildi.

TikTok Veri İhlali Gerçek Mi?

BeeHive CyberSecurity firmasının 4 Eylül’de tweet dizisi ile duyurduğu habere göre Çinli video uygulaması TikTok’un hacklendiği ve 2 milyardan fazla kullanıcı verisinin ele geçirildiği iddia edildi

İBB Veri Merkezi FortiGate ile Güvende

Bilişim Güvenliği Mimarı Kampı

BeyazNet ve E-Mektep'in birlikte gerçekleştirdiği "Bilişim Güvenliği Mimarı Kampı" tamamlanmıştır.

Uludağ Elektrik A.Ş. Network Altyapısı

EMC BeyazNet’i Tercih Etti

MMG Web CMS Tamamlandı.

2025 33. Hafta Siber Güvenlik Haberleri

Microsoft Salı günü yazılım portföyündeki 111 güvenlik açığı için düzeltmeler yayınladı.

Standartlarla Bulut Güvenliği

Bulut bilişim, yazılım, donanım ve depolama dahil olmak üzere barındırılan hizmetlerin internet ağı üzerinden sunulmasıdır.

Kablosuz Ağlarda Yeni Teknolojiler

Kablosuz ağlarda uygulanan, kolay kırılabilir bir algoritmaya sahip olduğu tespit edilen eski WEP standardının yerini alması için geliştirilen WPA/WPA2(Wi-Fi Protected Access) günümüzde yaygın kullanılan bir şifreleme protokolüdür.

FORTIGATE FIREWALL SSL-VPN KURULUMU

VPN bağlantısını kullanacak kullanıcılar için kullanıcı oluşturulmalıdır.Bunun için, User > Device > User Definition > Create New. Local’e oluşturulacak kullanıcı için; oluşturulacak kullanıcı adı ve parola tanımlanır. Kullanıcının e-mail adresi tercihe göre girilebilir.

BT Altyapısı Nedir?

Bilgi teknolojisi altyapısı veya BT altyapısı, kurumsal BT hizmetlerinin ve BT ortamlarının işletimi ve yönetimi için gereken bileşenleri ifade eder.

2026 23. Hafta Siber Güvenlik Haberleri

Haziran 2026 itibarıyla Microsoft, 39'u "Kritik" seviyede olan ve 3 tanesi halihazırda kamuoyuna sızdırılmış (sıfır gün) toplam 206 zafiyet için rekor bir yama paketi yayımlamıştır.

2020 51.Hafta Siber Güvenlik Haberleri

Ağ izleme hizmetleri sağlayıcısı SolarWinds, Orion platformunda kötü amaçlı yazılım eklemek ve geniş kapsamlı bir casusluk kampanyasında kamu ve özel kuruluşları ihlal etmek için istismar edilen kritik bir güvenlik açığını gidermek için ikinci bir düzeltme yayınladı.

2026 1. Hafta Siber Güvenlik Haberleri

Siber güvenlik dünyası, Aralık 2025’te tespit edilen ve Google Cloud'un "Uygulama Entegrasyonu" hizmetini hedef alan sofistike bir kimlik avı (phishing) kampanyasıyla sarsıldı.

2025 48. Hafta Siber Güvenlik Haberleri

CISA, OpenPLC ScadaBR yazılımında aktif olarak istismar edilen bir XSS güvenlik açığını (CVE-2021-26829) KEV kataloğuna ekledi.

2022 2. Hafta Siber Güvenlik Haberleri

Kütüphaneleri ayrıştıran 16 farklı Tekdüzen Kaynak Bulucu (URL- Uniform Resource Locator) üzerinde yapılan bir araştırma, doğrulamaları atlamak ve çok çeşitli saldırı vektörlerine kapı açmak için kullanılabilecek tutarsızlıkları ve kafa karışıklıklarını ortaya çıkardı.

2025 41. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Perplexity'nin aracı yapay zeka tarayıcısı Comet'i hedef alan CometJacking adı verilen yeni bir saldırının ayrıntılarını açıkladı.

AdManager Plus Nedir?

AdManager Plus kolay bir kullanıma sahip, “Active Directory Management and Reporting Solution” olarak bilinen Windows Active Directory yönetim, yetkilendirme, otomasyon ve raporlama sağlayan bir çözümdür.

En Çok Sömürülen 30 Kritik Güvenlik Açığı

Avustralya, İngiltere ve ABD’deki istihbarat teşkilatları tarafından 2020-2021 yılları arasında en çok yararlanılan güvenlik açıkları, ortak bir tavsiye şeklinde yayınlandı ve tehdit aktörlerinin kamuya açıklanmış kusurları kendi avantajlarına nasıl hızlı bir şekilde silahlandırabildiklerini bir kez daha gösterdi.

Exchange Server 2010 Outlook Anywhere Aktif Etmek

Bu makalede Exchange 2010 ile Outlook anywhere özelliğinin nasıl kullanıldığını inceleyeceğiz.Bu özellik Exchange 2003 te “RPC ove HTTPS” olarak geçiyordu.

FortiManager Nedir? Nasıl Yapılandırılır?

FortiManager, Merkezi Yönetim Platformu olarak kullanılmaktadır. FortiManager, otomasyona dayalı merkezileştirilmiş Fortinet ürünlerinin tek bir konsoldan yönetimini ve iş akış kontrolünü sağlayan bir cihazdır. Özellikle orta ve büyük ölçekli yapılar için tasarlanmıştır.

2020 15. Hafta Siber Güvenlik Haberleri

Geçtiğimiz birkaç hafta boyunca, Zoom video konferans yazılımının kullanımı , devam eden koronavirüs salgını sırasında kabin toplantılarından yoga derslerine kadar her şeyi ağırlamak ve evden çalışmaları normal hale gelmesi için tercih edilen bir platform olduğu için bazı sorunlar yaşandı

SOC Merkezi Nasıl Çalışır?

SOC merkezi bir organizasyonun, kurumun bilgi güvenliği sistemlerini kontrol ve analiz ederek siber güvenlik tehditlerine karşı korur.

SHT-Siber: Sivil Havacılık Sektöründe Siber Güvenliğin Yol Haritası

Sivil Havacılık İşletmelerine Yönelik Siber Güvenlik Talimatı, Sivil Havacılık Genel Müdürlüğü (SHGM) tarafından yayınlanan ve sivil havacılık sektöründeki işletmelerin siber güvenlik risklerini yönetmelerine ve azaltmalarına yardımcı olmayı amaçlayan bir talimattır.

2024 25. ve 26. Hafta Siber Güvenlik Haberleri

Microsoft, Haziran 2024 için Salı Yaması güncellemelerinin bir parçası olarak 51 kusuru giderecek güvenlik güncellemeleri yayımladı.

Sandbox Nedir?

Sandbox, Türkçeye korumalı alan veya sanal alan olarak çevrilmektedir. Korumalı alan, kullanıcıların çalıştıkları uygulamayı, sistemi veya platformu etkilemeden programları çalıştırmasını veya dosyaları yürütmesini sağlayan yalıtılmış bir test ortamıdır.

2025 5. Hafta Siber Güvenlik Haberleri

İtalya'nın veri koruma kurumu, Çinli yapay zeka firması DeepSeek'in ülke içindeki hizmetini, kullanıcıların kişisel verilerinin kullanımına ilişkin bilgi eksikliğini gerekçe göstererek engelledi .

SOC Tasarımının Önemli Noktaları

SOC tasarlamanın her yere uygun ve basit bir tarifi yoktur. Kurulan merkezin başarılı olabilmesi için ihtiyaca göre şekillendirilmesi, doğru teknolojiyle çalışılması ve yetenekli yöneticilere gerek vardır.

2019 22. Hafta Siber Güvenlik Haberleri

Guardicore Labs'daki Siber Güvenlik araştırmacıları bugün dünya çapında Windows MS-SQL ve PHPMyAdmin sunucularına saldıran yaygın bir şifreleme kampanyası hakkında ayrıntılı bir rapor yayınladılar

Windows Server 2019 Lisansları ve Farklılıkları

Windows Server lisansı, Data Center, Standart ve Essentials olmak üzere üç farklı modele sahiptir.

2024 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), perşembe günü aktif istismarın kanıtlarını öne sürerek Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna Linux çekirdeğini etkileyen bir güvenlik kusuru ekledi.

2023 22. Hafta Siber Güvenlik Haberleri

Kötü şöhretli Lazarus Group aktörü, hedeflenen sistemlere kötü amaçlı yazılım dağıtmak için ilk ihlal yolu olarak Microsoft Internet Information Services (IIS) sunucularının savunmasız sürümlerini hedefliyor.

Checkpoint İle FortiGate VPN Nasıl Yapılır?

fortigate-ve-checkpoint ngx Bu makalede FortiGate Firewall ve Checkpoint NGX arasında IPSec VPN tünel konfigürasyon anlatmaktadır.

2024 21. Hafta Siber Güvenlik Haberleri

Microsoft, Mayıs 2024 Salı Yaması güncellemelerinde aktif olarak kullanılan iki sıfır gün zafiyeti dahil toplam 61 yeni güvenlik açığını giderdi.

2023 50. Hafta Siber Güvenlik Haberleri

Apache, Struts 2 açık kaynaklı web uygulaması çerçevesinde uzaktan kod yürütülmesine neden olabilecek kritik bir güvenlik kusuruna ilişkin bir güvenlik danışma belgesi uyarısı yayınladı.

2026 24. Hafta Siber Güvenlik Haberleri

CISA; Widget Factory tarafından geliştirilen Joomla İçerik Düzenleyicisi (JCE) eklentisindeki CVSS 10.0 önem derecesine sahip, kritik bir erişim kontrolü zafiyetini (CVE-2026-48907) aktif olarak istismar edildiği gerekçesiyle Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklemiştir

FortiMonitor (DEM): Dijital Deneyim İzleme

Günümüzün dijital dünyasında, ağ ve uygulama performansının izlenmesi işletmeler için kritik bir öneme sahiptir.

WPA3 Wi-Fi Protokolü

Toplumda yerleşmiş bir deyim vardır: ” Yediği her darbe, insanı daha da güçlendirir ”. Belçikalı güvenlik araştırmacısı Mathy Vanhoef tarafından duyurulmasıyla ortaya çıkan WPA2 açığı da WPA protokolüne son bir darbe indirerek daha da güçlenmesine büyük bir katkı sağlamış oldu.

Zararlı Yazılım Analizi Nedir?

Zararlı yazılım, programlanabilir herhangi bir aygıta, hizmete veya ağa zarar vermek veya bunlardan yararlanmak üzere tasarlanmış her türlü zararlı yazılım için kullanılan kapsamlı bir terimdir.

2021 11. Hafta Siber Güvenlik Haberleri

Siber İstihbarat kurumları ve siber güvenlik araştırmacıları, yamalı Exchange Sunucularının geçen haftadan bu yana saldırıların hızla artmasının ardından fidye yazılımı enfeksiyonlarının yolunu açabileceği konusunda uyarıda bulunuyorlardı.

Coronavirüs (COVID-19) Temalı Siber Saldırılara Dikkat!

Araştırmacılar tarafından yayınlanan rapora göre, bilgisayar korsanları, kötü niyetli Coronavirus ile ilgili alan adlarının kaydedilmesi ve indirimli kullanıma hazır kötü amaçlı yazılımların satılması da dahil olmak üzere kendi enfeksiyonlarını yaymak için COVID-19 salgınını kullanıyor.

2020 6. Hafta Siber Güvenlik Haberleri

Apple güvenlik ekibinden Joe Vennix, sudo yardımcı programında belirli bir yapılandırma altında düşük ayrıcalıklı kullanıcıların veya kötü amaçlı programların Linux veya macOS sistemlerinde yönetimsel ('kök') ayrıcalıklarla rasgele komutlar yürütmesine izin verebilecek başka bir güvenlik açığı buldu.

VirtualBox Sanallaştırma Platformunda Zero-day Açıklığı

Rus güvenlik araştırmacısı Sergey Zelenyuk, VirtualBox’ta bulduğu bir dizi bug’ın sanal makinenin atlatılması için kullanılabilecek zero-day açıklığına neden olduğunu duyurdu.

2025 1. Hafta Siber Güvenlik Haberleri

Tayvan merkezli Moxa, hücresel yönlendiricilerini, güvenli yönlendiricilerini ve ağ güvenlik cihazlarını etkileyen ve ayrıcalık yükseltme ve komut yürütmeye izin verebilecek iki güvenlik açığı konusunda uyardı.

Hybrid WAN Nedir ?

Hibrid WAN, coğrafik olarak ayrılmış iki farklı WAN üzerinden gönderilen trafiğin tek bir merkezde toplanmasıdır.

2020 43.Hafta Siber Güvenlik Haberleri

Pakistan hacker grupları tarafından bilgisayarlara sızmak ve kullanıcıların verilerini çalmak için tasarlandığına inanılan Windows tabanlı bir uzaktan erişim Truva Atı, iki yıllık bir sürenin ardından Android ve macOS cihazlarını hedefleyen yeni yeteneklerle tekrar ortaya çıktı.

2026 4. Hafta Siber Güvenlik Haberleri

Microsoft Defender Güvenlik Araştırma Ekibi, enerji şirketlerini hedef alan, "Düşman Ortada" (AitM) kimlik avı ve "İş E-postası Ele Geçirme" (BEC) faaliyetlerini birleştiren sofistike bir kampanya tespit etti.

2.5G/5G Ethernet Nedir?

NBASE-T Alliance tarafından önerilen ve IEEE tarafından 2016 sonbaharında onaylanan 2.5Gbps ve 5Gbps Ethernet, yüksek oranda datanın iletimini ve işlenmesini gerektiren ağlarda düşük hıza bağlı performans sorunlarını ortadan kaldırmaktadır

2023 31. Hafta Siber Güvenlik Haberleri

Cumhurbaşkanı Recep Tayyip Erdoğan'ın öncülüğünde, kamuda açık kaynak kodlu yazılım kullanımının arttırılması ve dijital dönüşümün desteklenmesi amacıyla bir genelge yayımlandı.

Loglama ve SIEM Nedir?

Log izleme, tüm kritik ağlar ve cihazları kapsayan bilişim sistemlerinin ürettiği olay kayıtlarının(loglarının) belirlenen kurallara göre analiz edilmesi olarak tanımlanmaktadır.

2025 26. Hafta Siber Güvenlik Haberleri

Popüler mesajlaşma platformu WhatsApp, sohbetlerdeki okunmamış mesajları özetlemek için kendi geliştirdiği Meta AI çözümünden yararlanan yeni bir yapay zeka (AI) destekli özellik ekledi.

2025 31. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları Beazley Security ve SentinelOne, Vietnam merkezli bir siber suç grubunun, “PXA Stealer” adlı yeni bir bilgi çalma yazılımıyla küresel ölçekte faaliyet yürüttüğünü ortaya çıkardı.

2026 21. ve 22. Hafta Siber Güvenlik Haberleri

Yapay zeka devi Anthropic, kritik küresel yazılım altyapısını güvence altına almak amacıyla başlattığı Project Glasswing savunma girişimi kapsamında sarsıcı veriler paylaşmıştır.

2020 4. Hafta Siber Güvenlik Haberleri

Citrix, ADC ve Gateway yazılımlarında kritik bir güvenlik açığı için güvenlik yamaları yayınlamaya başladı. Saldırganlar, şirketin herhangi bir kalıcı düzeltme yayınlamadan sorunun varlığını açıklamasının ardından başlarında bu zafiyetleri sömürmeye başladı.

2021 12. Hafta Siber Güvenlik Haberleri

Apache Yazılım Vakfı geçtiğimiz cuma günü, Apache OFBiz'de kimliği doğrulanmamış bir siber saldırganın açık kaynaklı kurumsal kaynak planlama (ERP) sisteminin kontrolünü uzaktan ele geçirmesine izin verebilecek yüksek önem derecesine sahip bir güvenlik açığını ele aldı.

2021 37. Hafta Siber Güvenlik Haberleri

Modern işlemcilerde gösterilen yeni keşfedilen bir yan kanal saldırısı , Google Chrome ve Chromium tarayıcılarına dokunan Site İzolasyonu korumalarının başarılı bir şekilde üstesinden gelmek ve Spectre tarzı bir spekülatif yürütme saldırısında hassas verileri sızdırmak için kullanılabilir.

BT Mimarisi Olgunluk Analizi

Kurumların BT altyapısında sahip olduğu yazılım, donanım ve güvenlik bileşenlerinin uyumlu ve verimli şekilde çalışabilmesi ve sürekliliğinin sağlanması güncel tehditlere karşı korunaklı olmasına ve gelişen teknolojik gelişmelere ayak uydurabilmesine bağlıdır.

2019 46. Hafta Siber Güvenlik Haberleri

Yan kanal (side-channel) güvenlik açığının yeni bir çeşidi Intel işlemcilerinde veri ihlaline sebep oluyor. ZombieLoad'un ilk çeşidi, saldırganların uygulamalardan, işletim sisteminden ve aynı zamanda bulutta çalışan sanal makinelerden de hassas verileri çalmalarına sebep olan Meltdown tipi saldırıdır.

Sızma Testlerinde Bilgi Toplama Araçları

Bilindiği üzere sızma testi yapıldığında hedefe istenildiği yerden yaklaşmak her zaman mümkün olmamaktadır.

2020 29.Hafta Siber Güvenlik Haberleri

SAP, NetWeaver Application Server (AS) Java platformundaki LM Yapılandırma Sihirbazı bileşenini etkileyen ve kimliği doğrulanmamış bir saldırganın SAP uygulamalarının denetimini ele geçirmesine olanak tanıyan kritik bir güvenlik açığı için yama yayınladı.

Kamu Açık Kaynak Konferansı KAK

10. Kalkınma Planı ve Bilgi Toplumu Stratejisi ve Eylem Planı’nda kamuda açık kaynak ve özgür yazılım kullanılması önemli bir yer teşkil etmektedir.

SOC Ekibi Özellikleri

Güvenlik Operasyon Merkezleri, kurumların güvenliklerini yüksek seviyede tutmak için saldırı olaylarını algılama, analiz etme, önleme ve müdahale etme gibi adımları uygulayarak sürekli izleme ve iyileştirme işlemlerini en verimli şekilde uygulamaya çalışan deneyimli bir ekip ve bu ekip için sağlanan teknolojik altyapı olarak tanımlanabilir.

FortiEDR Nedir?

FortiEDR, güncel ve eski işletim sistemlerine sahip iş istasyonları, sunucular, üretim ve operasyonel teknolojiler dahil olmak üzere iletişim cihazlarında koordine olay müdahalesiyle gerçek zamanlı olmak üzere otomatize olarak esnek dağıtım seçenekleri ve öngörülebilir işletme maliyetleri ile etkin koruma sunar.

FortiGate Üzerinde Facebook Engelleme İşlemi

Facebook basit bir sosyal paylaşım platformu olmaktan çıkıp, içerisinde videolar seyredilen, bir ortam haline dönüştü. Gün içerisinde seyredilen videoların neden olduğu internet kullanımı nedeniyle, diğer kullanıcıların hızlarında ciddi düşüşler yaşanmakta ve bu durum şirket yetkililerini memnun etmemektedir.

NGFW Next Generation Firewall

Firewall hangi veri paketlerinin bir ağa girmesine veya çıkmasına izin verileceğine dair bir dizi kuralı uygulayan donanımsal ya da yazılımsal ağ bileşenleridir.

2026 16. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Anthropic tarafından geliştirilen ve yapay zeka modellerinin dış araçlarla etkileşimini sağlayan Model Bağlam Protokolü (MCP) mimarisinde, uzaktan kod yürütülmesine (RCE) olanak tanıyan derin bir zayıflık keşfettiklerini duyurmuştur.

2023 26. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Teşkilatı , Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna, aktif sömürüye dair kanıtlara atıfta bulunarak altı kusurdan oluşan bir grup zafiyet ekledi.

2022 Yılındaki En Önemli Mobil Güvenlik Tehditleri

Akıllı telefonlar günün her saatinde birçok işlem gerçekleştirmek için hayatımızın neredeyse merkezinde bulunmakta.

2024 50. Hafta Siber Güvenlik Haberleri

Romanya Anayasa Mahkemesi, Rusya'nın müdahalesi iddiaları üzerine cumhurbaşkanlığı seçimlerinin ilk turunun sonucunu tarihi bir kararla iptal etti.

Neden PHP?

PHP web Tabanlı, nesne yönelimli betik bir programlama dilidir. 1995’te Rasmus Lerdorf tarafından geliştirilen PHP, şuanda en yaygın kullanılan dillerden biri haline gelmiştir.

Draytek Vigor İle FortiGate Arasında VPN Nasıl Yapılır?

Fortigate Vigor Modem Arasında Ipsec VPN Bu makalede FortiGate Firewall ve Drytek Vigor Modem arasında IPSec VPN tünel konfigürasyon anlatmaktadır.

2023 7. Hafta Siber Güvenlik Haberleri

CISA, KEV ( Bilinen İstismar Edilen Güvenlik Açıkları ) kataloğuna, aktif olarak sömürüldüğünün kanıtlarına da atıfta bulunarak üç kusur ekledi.

2021 43. Hafta Siber Güvenlik Haberleri

Aralık 2020'de SolarWinds’in arkasındaki tehdit aktörü Nobelium, birden çok bulut hizmeti sağlayıcısının (CSP), yönetilen hizmet sağlayıcısının (MSP) ve diğer BT hizmetleri kuruluşlarının 14 alt müşterisini tehlikeye atan yeni bir saldırı dalgasının arkasındaydı.

APM NPM Nedir?

Application Performance Monitoring(APM), yazılımların ulaşılabilirlik ve performans açısından izlenip yönetilmesi, özellikle kritik öneme sahip uygulamalara erişimde kesintilere neden olan problemlerin saptanması ve admin’lere alarm olarak bildirilmesi gibi özellikleriyle web ve bulut servisleri için önemli hizmetler sağlamaktadır.

2024 39. Hafta Siber Güvenlik Haberleri

Popüler sosyal mesajlaşma platformu Discord, sesli ve görüntülü aramaları güvence altına almak için yeni bir özel uçtan uca şifreleme (E2EE) protokolü kullanıma sunduğunu duyurdu.

802.1x Protokolünden NAC'a Erişim Denetimi

802.1x peer-to-peer bağlantılı LAN portlarına takılan cihazların kimlik doğrulama ve yetkilendirme işlemlerini yapan port tabanlı ağ erişim denetimidir.

Yama (Patch) Yönetiminin Önemi ve Sızma Testlerinde Yama Analizi

İnternet kullanımının her geçen gün yaygınlaştığı dünyamızda internetten gelen tehlikeler de artmaktadır ve bu durum birçok kişi ve kurumu olumsuz yönde etkilemektedir.

Virtual Patching Nedir?

Sanal yamalama, güvenlik açığı bulunan kodu değiştirmeden, yazılımdaki belirli bir güvenlik açığını azaltan yamalama işlemidir

2025 42. Hafta Siber Güvenlik Haberleri

Microsoft, Ekim 2025 güvenlik güncellemeleri kapsamında toplam 183 güvenlik açığı için yama yayımladı.

2024 6. Hafta Siber Güvenlik Haberleri

Microsoft, Aralık 2023 Salı Yaması Office güvenlik güncellemelerini yükleyen kullanıcıların .ICS takvim dosyalarını açmaya çalışırken Outlook'ta güvenlik uyarıları görüldüğünü belirtiyor.

Siber Saldırganlar Coronavirüs Gündemini Nasıl Kullanır?

Siber saldırganlar, bilgisayar ve mobil cihazlara kötü amaçlı yazılımlara bulaştırmak veya maddi çıkarım elde etmek amacıyla devam eden coronavirus pandemisinden yararlanan çeşitli kampanyalar geliştirdiler.

2019 39. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganları Internet Explorer ve Windows Defender uygulamalarında bulunan kritik zafiyetleri aktif olarak kullanıldığını tespit etmesi üzerine güvenlik güncelleme eklerini yayımladı.

2024 37. Hafta Siber Güvenlik Haberleri

Hollanda Veri Koruma Otoritesi (DPA), yüz tanıma firması Clearview AI'ya, Avrupa Birliği'nde (AB) "milyarlarca yüz fotoğrafı içeren yasadışı bir veritabanı" oluşturarak Genel Veri Koruma Tüzüğü'nü (GDPR) ihlal ettiği gerekçesiyle 30,5 milyon avro para cezası verdi.

Firewall Neye Göre Seçilir? Nasıl Seçilir? Neden FortiGate Seçilmeli?

Firewall, şirketlerin ve bireylerin artan siber tehditlere karşı korunması için geliştirilmiş bir güvenlik çözümüdür.

VPN Kullanmak Güvenli Erişim İçin Yeterli Mi?

Sanal Özel Ağlar (VPN'ler), çevrimiçi güvenliği artırmak için popüler bir çözüm haline gelmiştir.

AI Security: Yeni Risk Alanını Eski Güvenlik Refleksleriyle Yönetemeyiz

Yapay zekâ artık sadece bir inovasyon başlığı değil.

2025 47. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), hem kurumsal kimlik yönetimi altyapılarını hem de yüksek değerli kullanıcıları hedef alan iki kritik tehdit hakkında art arda uyarı yayımladı.

Temel Ağ Güvenlik Araçları

Ağ güvenliği, ağınıza izinsiz ve yetkisiz girişleri engellemek, veri ihlallerinin önüne geçmek ve olası siber tehditlerden korumak için gereklidir.

2024 32. Hafta Siber Güvenlik Haberleri

Bir milyondan fazla alan adı, Sitting Duck saldırısı adı verilen bir saldırı yoluyla kötü niyetli kişilerin eline geçme tehlikesiyle karşı karşıya kalmaktadır.

WatchGuard AuthPoint ile Erişim Güvenliği

Günümüz dijital dünyasında, erişim güvenliği işletmelerin ve bireylerin siber tehditlerden korunması için en önemli unsurlardan biri haline gelmiştir.

2026 7. Hafta Siber Güvenlik Haberleri

CISA, siber tehdit aktörleri tarafından aktif olarak kötüye kullanıldığına dair somut kanıtlar bulunan dört yeni güvenlik açığını KEV kataloğuna eklemiştir.

2020 28.Hafta Siber Güvenlik Haberleri

Citrix geçtiğimiz hafta, Citrix Uygulama Teslim Denetleyicisi (ADC), Ağ Geçidi ve SD-WAN WAN Optimizasyon sürümü (WANOP) ağ ürünlerini etkileyen 11 kadar güvenlik açığı için yeni güvenlik yamaları yayınladı.

2024 10. Hafta Siber Güvenlik Haberleri

İçlerinde yerleşik Web sunucuları bulunan programlanabilir mantık denetleyicilerinin (PLC'ler) çoğalması, saldırganlara, kritik altyapı sektörlerindeki endüstriyel kontrol sistemlerine (EKS) yönelik operasyonel teknolojiye (OT) karşı potansiyel olarak yıkıcı, uzaktan saldırılar başlatmanın bir yolunu açıyor.

2025 46. Hafta Siber Güvenlik Haberleri

Microsoft, Kasım 2025 güvenlik güncellemesi kapsamında toplam 63 güvenlik açığını giderdiğini duyurdu.

NAT (Network Adress Translation) Nedir?

NAT (Network Address Translation) nedir? Günümüzde internet kullanımı hızla artmakta. Bunun sonucu olarak kullandığımız IP adresleri (Internet Protocol) sayıca yetersiz kalmaya başladı.

2025 20. Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz hafta salı günü yazılım serisindeki toplam 78 güvenlik açığını gideren düzeltmeleri yayınladı.

CMMI (Capability Maturity Model Integration) Nedir?

CMMI, yazılım ve sistem mühendisliği süreçlerini değerlendirmek, geliştirmek ve iyileştirmek için kullanılan bir endüstri standardı ve modelidir.

2023 47. Hafta Siber Güvenlik Haberleri

LummaC2 (diğer adıyla Lumma Stealer) olarak bilinen hırsız kötü amaçlı yazılım, artık tespit edilmekten kaçınmak ve virüslü ana bilgisayarlardan değerli bilgileri sızdırmak için trigonometriden yararlanan yeni bir anti-sandbox tekniğine sahip.

2023 12. Hafta Siber Güvenlik Haberleri

Microsoft'un Mart 2023 Salı Yaması, ikisi aktif olarak sömürülen 80 güvenlik açığı için düzeltmelerle birlikte kullanıma sunuldu.

FortiAuthenticator Cihazının Kurulumu ve Konfigürasyonları

FortiAuthenticator cihazının 1 numaralı bacağının default ip’si 192.168.1.99 dur. Bilgisayarınıza bu ip bloğundan bir ip tanımlamalı ve cihazınızın 1 numaralı portuna bilgisayarınızı bağlamalısınız.

E-Posta Protokolleri

E-posta göndermek ve almak için kullanılan birkaç protokol vardır. İstemci tarafında hangi e-posta programı kullanılırsa kullanılsın ancak bu protokoller vasıtasıyla e-posta alınıp gönderilebilir.

2019 27. Hafta Siber Güvenlik Haberleri

Google, bu ay mobil işletim sistemi platformu için 9'u kritiklik arz eden, toplam 33 yeni güvenlik açığını gidermek amacıyla güvenlik güncelleştirmelerini yayınlamaya başladı.

Dolandırıcı Alan Adları (Fraudalent Domain) Nedir?

İnternetin en önemli noktalarından biri olan alan adları (domain) web sitelerinin kolay ve anlaşılabilir şekilde olmasını sağlamaktadır. Alan adları devletler, firmalar, kuruluşlar veya şahıslar tarafından kullanıldığı gibi siber dolandırıcılar tarafından da sıklıkla kullanılmaktadır.

2020 33.Hafta Siber Güvenlik Haberleri

TeamViewer kullanıyorsanız dikkat! Windows sistemler için popüler olarak kullanılan uzak masaüstü bağlantı yazılımının en son sürümünü çalıştırdığınızdan emin olun.

Cacti ile MRTG Grafiğinin İzlenmesi

Konfigürasyona başlamadan önce MRTG hakkında kısa bir bilgi verelim. MRTG (Multi Router Traffic Grapher), temelde ağ üzerindeki trafik yükünü izlemeye yarayan bir araçtır ve ağ üzerindeki trafiğin anlık izlenmesine olanak veren grafiksel içerikli HTML sayfaları oluşturur.

2024 17. Hafta Siber Güvenlik Haberleri

Cisco, 18 Mart tarihinden bu yana VPN hizmetleri, web uygulaması kimlik doğrulama arayüzleri ve SSH hizmetleri dahil olmak üzere çeşitli cihazları hedef alan kaba kuvvet saldırılarında küresel bir artış konusunda uyarıda bulundu.

2024 14. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı), aktif olarak kullanıldığına dair kanıtlara dayanarak, Microsoft Sharepoint Server'ı etkileyen bir güvenlik açığını Bilinen Açıklardan Yararlanan Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

2025 35. Hafta Siber Güvenlik Haberleri

Yazılım tedarik zinciri güvenliği firması ReversingLabs, Visual Studio Code Marketplace'te ciddi bir zafiyet keşfetti.

2019 50. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, virüs bulaşmış Windows bilgisayarlarını Güvenli Mod'da yeniden başlatan ve daha sonra antivirüs algılamasını önlemek için kurbanların dosyalarını şifreleyen Snatch Ransomware'in yeni bir versiyonunu buldular.

2026 3. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları; Workday, NetSuite ve SuccessFactors gibi popüler İnsan Kaynakları (İK) ve Kurumsal Kaynak Planlama (ERP) platformlarını hedef alan beş yeni kötü amaçlı Google Chrome eklentisini ortaya çıkardı.

Kimlik Avı Saldırıları (Phishing)

Kimlik avı (phishing, oltalama), kullanıcıların kredi kartı numaraları, parolaları gibi hassas bilgilerini ele geçirmek veya kötü amaçlı yazılım indirmesine neden olmak gibi amaçlarla e-posta, mesaj, telefon görüşmeleri veya web siteleri aracılığıyla siber tehdit aktörleri tarafından gerçekleştirilen sosyal mühendislik saldırılarıdır.

2024 9. Hafta Siber Güvenlik Haberleri

Siber casusluk tehdidini savuşturmak için Microsoft, ABD federal kurumlarına ücretsiz günlük kaydetme imkânı sunuyor.

Şifre Belirlerken Dikkat Edilmesi Gereken 5 Şey

Günümüzde internetin ve mobil cihazların yaygınlaşmasıyla birçok hesap açıyoruz. Bankacılık, mail, facebook, google, twitter, e-devlet hesabı gibi hesaplar açıyoruz.

2019 21. Hafta Siber Güvenlik Haberleri

SandboxEscaper, hacker grubu duyurmuş olduğu Windows’a ait olan 4 zero day ’in sadece 2 tanesini gün yüzüne çıkarmış durumdadır.

IP-MAC Binding (MAC-IP sabitleme) Nasıl Yapılır?

X ip ve Y mac adreslerinin eşleştirilerek belirlenen Y mac adresi dışında başka bir mac adresinin yine belirlenmiş olan X ip’sinin alamaması durumudur.

Bir gün Ara ile İkinci Linux Kernel Zafiyeti Duyuruldu

Google tarafından Zeroday zafiyetleri bulmak için görevlendirilen Google Project Zero ekibinden bir araştırmacı tarafından ortaya çıkarılan ve Linux’un 3.16 ve 4.18.8 kernel versiyonlarını kapsayan yüksek derecede kritik açıklık CVE-2018-17182 koduyla kaydedildi.

2025 28. Hafta Siber Güvenlik Haberleri

Microsoft geleneksel Salı yama güncellemelerini yayınladı.

Firewall Nedir ?

Firewall, güvenlik duvarı anlamına gelmektedir. Kısaca bilgi sistemleri için üretilmiş olan güvenlik duvarı sistemleri de denilebilir.

Yapay Zeka ve Makine Öğrenimi Uygulamalarında Güvenlik Açıkları

Yapay zeka (YZ) ve makine öğrenimi (MÖ) sistemleri, karmaşık kararlar alabilen ve verilerden öğrenebilen yapılar sunar.

2020 35. Hafta Siber Güvenlik Haberleri

Web sunucunuz Apache üzerinde çalışıyorsa, bilgisayar korsanlarının yetkisiz denetimi ele geçirmesini önlemek için sunucu uygulamasının mevcut en son sürümünü hemen yüklemelisiniz.

OpenFlow Protokolü

OpenFlow, bir iletişim protokolü ve ağ kontrol ve yönlendirme işlevlerini ayıran yazılım tanımlı ağ (SDN-Software Defined Networking) mimarisinin temel öğesidir.

Regülasyonlar: Dünyanın Tecrübesinin Kurumunuza Katkısı

Regülasyonlar, bir sektörde veya pazarda faaliyet gösteren şirketlerin uyması gereken yasal kurallar ve standartlardır.

2023 25. Hafta Siber Güvenlik Haberleri

Microsoft, Haziran 2023 için Salı Yaması güncellemelerinin bir parçası olarak önemli güvenlik eksikliklerini gidermek için Windows işletim sistemi ve diğer yazılım bileşenleri için yamalar yayınladı.

2025 45. Hafta Siber Güvenlik Haberleri

CISA, Gladinet CentreStack/Triofox ve Control Web Panel (CWP) ürünlerinde tespit edilen iki ciddi güvenlik açığının aktif olarak istismar edildiğini doğruladı.

2021 3. Hafta Siber Güvenlik Haberleri

Apple, şirketin kendi birinci taraf uygulamalarının içerik filtrelerini, VPN'leri ve üçüncü taraf güvenlik duvarlarını atlamasına izin veren tartışmalı bir özelliği macOS işletim sisteminden kaldırdı.

2021 Yılı Önemli Siber Güvenlik Olayları

Maddi kayba ve operasyonların aksamasına neden olan dünya çapındaki kuruluşlar üzerinde en büyük etkiye sahip olan 2021 siber saldırılarını sizler için aşağıda ki gibi derledik.

BT Yönetim Süreçleri Olgunluğu

BT yönetim süreçlerinin olgunluğunu ölçerken, BT organizasyonu tarafından süreçlerin hangi önem seviyesinde görüldüğü ve hangi etkinlikte gerçekleştiği belirlenir.

2026 6. Hafta Siber Güvenlik Haberleri

CISA, Federal Sivil Yürütme Organı (FCEB) kurumlarına yönelik yayımladığı 26-02 sayılı Bağlayıcı Operasyonel Direktif ile ağ güvenliğinde yeni bir aşamaya geçmiştir.

Bulut Bilişim Güvenliği

Güvenli veri iletimi: Kurum ağı ve bulut arasındaki tüm iletişim güvenli bir kanal üzerinden gerçekleştirilmeli ve açık anahtar altyapısını sunan SSL/TLS standartları ile yüksek güvenlik sağlanmalıdır.

Bilgisayarınızı Botnet’in Bir Parçası Olmaktan Koruyun

Siber saldırganlar he geçen gün yeni saldırı stratejilerini uyarlar ve sonrasında kurban seçmek için webi dolaşır.

2024 4. Hafta Siber Güvenlik Haberleri

Microsof, kurumsal sistemlerine yönelik bir ulus devlet saldırısının hedefi olduğunu ve bunun sonucunda üst düzey yöneticilerin ve şirketin siber güvenlik ve hukuk departmanlarındaki diğer kişilerin e-postalarının ve eklerinin çalındığını açıkladı.

Bulut Veri Tabanı Güvenliği

Veritabanı, verilerin düzenli bir şekilde depolandığı, yönetildiği ve erişildiği bir sistemdir. Veri tabanları, büyük miktarda veriyi saklamak, işlemek ve kolayca erişilebilir hale getirmek için tasarlanmış yazılım sistemleridir.

2020 10. Hafta Siber Güvenlik Haberleri

En popüler ücretsiz sertifika imzalama yetkilisi Let's Encrypt, önümüzdeki 24 saat içinde Sertifika yetkilisi yazılımındaki bir hata nedeniyle yanlış verilmiş olan 3 milyon TLS'den fazla sertifikayı iptal edeceğini bildirdi.

Guardrails ile Yapay Zekâ Güvenliği: Modelden Mimariye Geçiş

Yapay zekâ artık sadece deneme ortamlarında kalan bir teknoloji değil.

2022 7. Hafta Siber Güvenlik Haberleri

Havacılık, uzay, ulaşım, üretim ve savunma endüstrilerindeki kuruluşlar, en az 2017’den beri siber saldırganlar tarafından güvenliği ihlal edilmiş sistemlerde çeşitli uzaktan erişim truva atları (RAT'ler) sunmak için düzenlenen bir dizi hedef odaklı kimlik avı kampanyasının bir parçası olmaktadır.

2024 28. Hafta Siber Güvenlik Haberleri

Brezilya'nın veri koruma otoritesi ANPD (Autoridade Nacional de Proteção de Dados), Meta'nın şirketin yapay zeka algoritmalarını eğitmek amacıyla kullanıcıların kişisel verilerini işlemesini geçici olarak yasakladı.

NOC Seçenekleri ve Çözümleri

Ağ Operasyon Merkezi bir kurumun iş ağının tekniker ve mühendisler tarafından gece gündüz izlendiği ve sorunlarının giderildiği Ağ Yönetimi Sistemine bağlı olarak çalışan fiziksel altyapıya sahip bir merkezdir.

Tedarik Zinciri Güvenliği

Kuruluşlar gün geçtikçe daha etkileşimli bir teknoloji ortamında iş süreçlerine katılan tüm paydaşlarla bir bağımlılık ağı içerisinde yaşamını sürdürmektedir.

Veri Yedekleme

Yedekleme, verilerinizin kopyalarını depolama alanınızdaki dosyalardan ayrı fiziksel veya bulut konumlarında tutma uygulamasıdır.

Metasploitable 2 Nedir?

Metasploitable2, uygulamalı sızma testi eğitimleri ve güvenlik araştırmalarında kullanılmak için oluşturulan bir test ortamıdır.

Neden Pardus

Pardus, Tübitak tarafından geliştirilen ve ilk kez 2005 yılında yayınlanan yerli işletim sistemidir. Pardus, ilk önce linux çekirdegi üzerine inşa edilmiş ve 5 ana sürümü yayınlanmıştır.

CVSS: Ortak Zafiyet Skorlama Sistemi

Günümüzde, siber tehditler ve güvenlik açıkları giderek artan bir endişe kaynağı haline gelmiştir. Bu bağlamda, güvenlik uzmanları ve organizasyonlar, zayıflıkları değerlendirmek ve önceliklendirmek için etkili bir çözüm arayışındadır.

Network Yönetimi

Network yönetimi, genellikle bilgisayar veya telekomünikasyon gibi alanlarda, ancak kullanıcı terminal ekipmanı dahil olmayan büyük ağların üst düzey yönetimi ve bakımıdır

FSSO (Fortinet Single-Sign-On) Kurulumu Nasıl Yapılır?

Fortigate UTM ürünleri ile Active-Directory entegrasyonu güvenlik açısından yapılması gereken bir işlemdir.

Başarılı Pardus Projesi Nasıl Yapılır?

Geçmişte pek rağbet görmemiş olsa da, son zamanlarda milli işletim sistemimiz Pardus’a yoğun bir ilgi var. Bazı konjonktürel durumların yol açtığı bu ilgi Pardus’un daha yaygın kullanılmasını sağlayabilir.

BİG Rehber Uygulanırsa Depremde Nelerin Önüne Geçilebilir?

Doğal afetler, öngörülemeyen durumları beraberinde getirmektedir. Bilişim sistemlerinin olumsuz etkilenmesi de bunlardan biridir.

Fortinet Security Fabric

Günümüzde kurumlar başarılı bir işleyiş için hızlı ve güvenli bir ağa ihtiyaç duymaktadır. Ağınızın karşılaşacağı tehditlere anında karşılık verebilen doğru bir koruma mekanizmasına sahip olup olmamanız iş akışınızın pürüzsüz işlediği veya güvenlik saldırılarına maruz kalacağı gibi gerçekleri belirleyici bir öneme sahiptir.

AP İzolasyonu

Kablosuz internet cihazları hayatımızı kolaylaştırdığı gibi, aynı zamanda kullandığımız ağ üzerinde önemli bir güvenlik açığı da meydana getirmektedirler.

Sunucu (Server) Nedir ve Çeşitleri Nelerdir ?

Barındırdığı bilgiler için gizlilik, erişilebilirlik ve bütünlük şartlarını sağlayan, 7/24 internet bağlantısı olan, gelişmiş güçlü bilgisayarlara sunucu denir

2021 21. Hafta Siber Güvenlik Haberleri

Mozilla, Firefox tarayıcısı için kullanıcıları kötü amaçlı sitelerden gelen yeni bir yan kanal saldırılarına karşı korumayı amaçlayan yeni bir güvenlik özelliği sunmaya başladı.

FortiGate UTM Güvenlik Cihazının Kullanımı

Genel olarak UTM cihazların yapısına bakıldıgında hangi işlevlere sahip olduklarını ve Fortigate’de bu işlevlerin nasıl gerçekleştirildiğini başlıklar altında sıralayabiliriz : 1.İnternet bağlantısının sağlanması ; biz örneğimizde bir ADSL bağlantı kuracağız. 2.Cihaza bağlı olacak networklerin tanımlanması ve aralarındaki “route” işleminin sağlanması ve gerekiyorsa DHCP servisinin açılması.

OSI Katmanları ve Siber Saldırılar

OSI modeli (Open Systems Interconnection model), bilgisayar ağlarında iletişim protokollerini ve ağ işlevlerini yedi katmana böler.

Reverse Dns Kaydı Oluşturmak

Siber Risk Yönetimi, Sürekli İyileştirme ve İş Riski

Günümüzde işletmeler, dijital dünyanın sunduğu olanaklardan yararlanırken aynı zamanda siber risklerle başa çıkmak zorundadır.

2023 39. Hafta Siber Güvenlik Haberleri

Microsoft, masaüstü işletim sistemine yönelik büyük bir güncellemenin parçası olarak bugün Windows 11'deki geçiş anahtarları desteğini resmi olarak kullanıma sunuyor.

2024 29. Hafta Siber Güvenlik Haberleri

Palo Alto Networks, ürünlerini etkileyen beş güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı; bunlar arasında kimlik doğrulama atlamasına yol açabilecek kritik bir hata da yer alıyor.

Veri İhlali Riskini En Aza İndirmek için 5 Adım

Artık işletmelerin çoğu verilerle çalışıyor. Her etkileşimde müşterilerden verimliliği, çevikliği artırmak ve daha yüksek hizmet seviyeleri sağlamak için toplanan veriler kullanırlar.

Açık Kaynak Kodlu Yazılımlara Göç Tercihleri

Açık kaynak kodlu yazılımlar dünyada hızla yayılmakta, big data, artificial intelligence, block chain gibi birçok teknolojide açık kaynak kodlu yazılımlar kullanılmaktadır.

Sanallaştırma Nedir?

Sanallaştırma, işletim sistemleri, depolama aygıtları ya da ağ kaynaklarından herhangi birinin aslını kurmak yerine onları sanal olarak kurmaktır.

PCI DSS Nedir?

PCI DSS (Payment Card Industry Data Security Standard) Ödeme Kartı Sektörü Veri Güvenliği Standardı, ana kart programlarından markalı ödeme kartlarını kullanan kuruluşlar için bir bilgi güvenliği standardıdır.

FortiAnalyzer Cihazının Sanal Ortamda Kurulumu Ve FortiGate ile Tanıtılması

FortiAnalyzer ve FortiGate cihazlarının sanal ortama kurularak birbirlerine tanıtılması: Öncelikle sanal makinamıza Fortigate’in VM versiyonu kurulum dosyasının kurulumunu yapıyoruz. VMware ekranında “Open a Virtual Machine” seçeneğine tıklıyoruz.

Endüstri 4.0 Nedir?

Sanayi devriminin dördüncü nesli olan endüstri 4.0; sanayi 1, 2 ve 3’ün devamı niteliğindedir

2022 13. Hafta Siber Güvenlik Haberleri

MikroTik'in savunmasız yönlendiricileri, son yıllarda görülen en büyük botnet siber suç operasyonlarından birini oluşturmak için kötüye kullanıldı.

2019 YILINDA SİBER SALDIRGANLAR VERİLERİNİZİ NERELERDEN ALDI?

Bulut depolamanın kurumlar tarafından kullanım oranı artarken siber saldırganların da hedefi haline gelmektedir. Dolayısıyla bulut sisteminde bulunan hassas veriler buradan çalınabilir veya bulut depolamanın kendisi saldırıya uğrayabilmektedir.

2026 19. Hafta Siber Güvenlik Haberleri

Microsoft, Mayıs 2026 döngüsünde 30'u "Kritik" seviyede olan toplam 138 güvenlik açığını gidermiştir.

2024 19. Hafta Siber Güvenlik Haberleri

CISA, vahşi ortamda aktif olarak kullanılması nedeniyle, Bilinen İstismar Edilen Güvenlik Açıkları ( KEV ) kataloğuna GitLab'ı etkileyen kritik bir kusuru ekledi.

2021 51. Hafta Siber Güvenlik Haberleri

Siber saldırganlar, kimlik bilgilerini çalmak ve uzaktan komut yürütmeyi etkinleştirmek amacıyla Microsoft Exchange Outlook Web Erişimi sunucularında "Owowa" adlı bir İnternet Bilgi Hizmetleri (IIS) web sunucusu modülü olan daha önce keşfedilmemiş bir ikili dosya dağıtıyor.

2025 43. ve 44. Hafta Siber Güvenlik Haberleri

CISA ile Ulusal Güvenlik Ajansı (NSA), Avustralya ve Kanada ortaklarıyla birlikte şirket içi Microsoft Exchange Server örneklerini güçlendirmek için acil bir kılavuz yayımladı.

2024 7. Hafta Siber Güvenlik Haberleri

CISA, saldırganların 8 Şubat Perşembe günü Fortinet tarafından yamalanan kritik bir uzaktan kod yürütme (RCE) hatasından aktif olarak yararlandıklarını doğruladı.

IPSecuritas Yazılımı İle FortiGate Arasında VPN Nasıl Yapılır?

Fortigate Ipsecuritas Kullanarak VPN Bağlantısı Kurmak Gereksinimler; - FortiOS 3.0 veya daha yüksek versiyonda Fortigate birimleri - Mac OS 10.2 veya daha yüksek versiyonda Machintosh işletim sistemine sahip donanımlar

Wireshark Nedir?

Wireshark özgür ve açık kaynak kodlu bir ağ paket çözümleyicisidir. Bir ağ çözümleyicisi yakalanan ağ paket verilerini ayrıntılı bir şekilde sunar.

2024 41. Hafta Siber Güvenlik Haberleri

Uluslararası kolluk kuvvetlerinin başlattığı yeni bir dizi eylem, LockBit (diğer adıyla Bitwise Spider) fidye yazılımı operasyonuyla bağlantılı dört tutuklama ve dokuz sunucunun kapatılmasıyla sonuçlandı.

A10 THUNDER TPS

A10 Thunder TPS(Tehdit Koruma Sistemi), dünyanın en yüksek performanslı DDoS koruma çözümüdür. Hassas endüstri, akıllı otomasyon, ölçeklenebilirlik ve performans avantajlarını sağlar.

2025 24. Hafta Siber Güvenlik Haberleri

Apple, Mesajlar uygulamasında bulunan ve artık düzeltilen bir güvenlik açığının, sivil toplum üyelerini hedef alan karmaşık siber saldırılarda aktif olarak kullanıldığını açıkladı.

RED TEAM ve BLUE TEAM Nedir?

Red Team bir kurumun güvenlik cihazlarını, ağlarını, çalışanlarını, uygulamalarını ve fiziksel güvenlik kontrollerini gerçekte bir saldırıya ne kadar dayanabileceğinin ölçülmesi için tasarlanan tam kapsamlı ve çok katmanlı saldırı simülasyonudur.

2020 14. Hafta Siber Güvenlik Haberleri

Uluslararası otel zinciri Marriott, yaklaşık 5,2 milyon otel misafirini etkileyen bir veri ihlali açıkladı ve bu da son yıllarda şirketin etkilendiği ikinci güvenlik olayı oldu.

2023 44. Hafta Siber Güvenlik Haberleri

Bir grup akademisyen, Apple'ın iOS, iPadOS ve macOS cihazlarında bulunan A ve M serisi CPU'larının güvenlik zayıflıklarını kullanarak Safari web tarayıcısından hassas verilerin sızdırılmasına yol açabilen yeni bir yan kanal saldırısı olan "iLeakage"i tasarladılar.

GDPR ve KVKK Karşılaştırması

KVKK ve GDPR temellerinde aynı amaçlara hizmet eden yasal düzenlemeler olsalar da farklı hukuk sistemlerinde doğmuş ve farklı kapsamda hükümler barındırmaktadırlar.

SOC Araçları

Küçük ölçekli kurumlara yönelik SOC iş akışı çözümleri küçük ekipler tarafından yönetilebilecek bir yapıdadır. Bu çözümlerin öne çıkan bileşenleri

FortiGate Üzerinde Whatsapp Engelleme İşlemi

Web sitelerini ve içerikleri kontrol eden bir çok çözüm bulunmaktadır. Bunlar arasında en başarılı ürünlerden birisi Fortigate cihazıdır. Bu yazıda Fortigate firewall üzerinde Whatsapp uygulaması nasıl engellendiği anlatılmaktadır.

2024 40. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), geçtiğimiz hafta aktif istismara dair kanıtlara dayanarak, Ivanti Virtual Traffic Manager'ı (vTM) etkileyen kritik bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları ( KEV) kataloğuna ekledi.

2019 25. Hafta Siber Güvenlik Haberleri

Firefox web tarayıcısını kullanıyorsanız, güncel sürümünü hemen yüklemeniz gerekmektedir. Mozilla, geçtiğimiz hafta Perşembe günü ikinci bir sıfır gün zafiyetini gidermek için Firefox 67.0.4 güncellemesini yayınladı.

xDSL Teknolojileri

xDSL, dijital abone hattı(DSL) üzerinden yayın yapan bütün teknolojilerin ortak adıdır. xDSL sinyalleri bakır kablolar üzerinden yürütülüp, dijital veriyi sese çevirerek aktarım yaparlar. 256kbit’den 100mbit’e kadar hız sunabilmektedirler.

Fidye Yazılımı Saldırılarına Karşı Hazırlıklı Mısınız?

2021 yılı içerisinde gerçekleşen siber olaylar listesinde fidye yazılım saldırıları ilk sıralarda yer almaktadır.

2019 24. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizi yakın zamanda güncellemediyseniz, Vim veya Neovim kullanarak bir dosyanın içeriğini görüntülemek sisteminizin ele geçirilmesine neden olabilir.

Standartlarla Kişisel Veri Güvenliği

Kişisel veri güvenliği, kişisel verilerin yetkisiz erişim, bütünlük ve erişilebilirliğini korumak olarak tanımlanabilir.

2020 34.Hafta Siber Güvenlik Haberleri

Popüler bir açık kaynak otomasyon sunucu yazılımı olan Jenkins, geçtiğimiz günlerde Jetty web sunucusunda bellek bozulmasına neden olabilecek ve gizli bilgilerin ifşa edilmesine neden olabilecek kritik bir güvenlik açığıyla ilgili bir tavsiye yayınladı.

TLS 1.3

TLS (Transport Layer Security) , Taşıma Katmanı Güvenliği iki cihaz arasındaki iletişimin güvenli bir şekilde gerçekleştirilmesini sağlayan bir ağ protokolüdür.

2019 17. Hafta Siber Güvenlik Haberleri

Bankacılık Zararlı Yazılımı Olan CARBANAK’a Ait Kaynak Kod Bulundu

Sonicwall İle Juniper Arasında IPsec VPN (LAN to LAN) Kurulumu

Bu dokümanda Sonicwall Firewall ile Juniper SSG arasında IPSEC VPN (LAN to LAN) kurulumunun nasıl yapılacağı anlatılmaktadır.

Vinchin Backup&Recovery:Verilerinizi Güvenle Koruyun ve Kurtarın

Vinchin, 2015 yılında kurulan, kurumsal veri koruma çözümlerinin önde gelen sağlayıcısıdır.

2024 12. Hafta Siber Güvenlik Haberleri

Cisco, 14 Mart 2024'te Splunk'ı 28 milyar dolara satın alarak teknoloji tarihindeki en büyük satın alımlarından birini gerçekleştirdi.

2025 6. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı), geçtiğimiz hafta aktif olarak sömürülen birçok güvenlik açığını KEV (Bilinen İstismar Edilen Güvenlik) kataloğuna ekledi.

SOME Nedir?

Bilgi ve İletişim Teknolojilerinin giderek yaygınlaşan kullanımı, ağ ortamını genişletmektedir. Teknolojilerin kullanımı yaygınlığı beraberinde giderek karmaşıklaşan siber risk ve tehditleri de getirmektedir.

2024 27. Hafta Siber Güvenlik Haberleri

Apple, AirPods için kötü niyetli kişilerin kulaklığa yetkisiz bir şekilde erişmesine olanak tanıyabilecek bir yazılım güncellemesi yayınladı.

Fortinet 2019 İlk Çeyrek Raporu

2019 yılının ilk çeyreği için tehdit manzarasına bakıldığında görülüyor ki siber suçlular sadece saldırı yöntemlerini ve araçlarını değil aynı zamanda çeşitliliklerini de giderek geliştirmektedirler.

2021 16. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bir Pulse Secure VPN cihazına bağlantı yoluyla ağa erişim sağladıktan sonra SolarWinds Orion kurulumlarını tehlikeye atmak için Supernova arka kapısını kullanan yeni bir gelişmiş kalıcı tehdidin (APT) ayrıntılarını açıkladı .

Mobil Güvenlik, MDM ve MAM Nedir?

Mobil güvenlikte zararlı yazılımlar kadar kullanıcıların ve normal uygulamaların da risk oluşturabildiği belirtilmektedir; bu nedenle güvenlik politikaları, alınacak önlemler ve zafiyet kaynakları belirlenirken insan faktörü ve mobil uygulamaların potansiyel açıklıkları da göz önünde bulundurulmalıdır.

FortiGate Global Security Profile Settings

FortiGate üzerinde Global Security Profile özelliklerinin konfigürasyon ayarları.

DECE GEODI ve Adli Bilişim

Adli bilişim (Dijital Forensic), elektromanyetik ve elektrooptik ortamlarda muhafaza edilen veya bu ortamlarca iletilen ses, görüntü, veri, bilgi veya bunların birleşiminden oluşan her türlü bilişim nesnesinin, mahkemede sayısal delil niteliği taşıyacak şekilde tanımlanması, elde edilmesi, saklanması, incelenmesi ve mahkemeye sunulması çalışmaları bütünüdür.

Gartner Magic Quadrant 2018 Raporunda Fortinet UTM ve Fortinet Firewall

Siber saldırı yöntemlerinin ve araçlarının her geçen gün daha sofistike bir hal alması ve buna karşılık bir çok savunma sisteminin gerekliliği kurumların tek bir güvenlik uygulaması ile korunmasını zorlaştırmaktadır.

Honeynet ve Honeypot Nedir?

Dijital dönüşümün hız kazanmasıyla birlikte internet kullanımı ve dijital sistemlerin yaygınlaşması, siber güvenlik konusunda daha kapsamlı önlemler alınmasını gerekli hale getirmiştir.

FortiGate ve Juniper SSG VPN Birlikte Çalışması

Bu yazıda Fortigate ve Juniper SSG’ nin birbirine VPN ile bağlanması anlatılacaktır. Örnek ağ şeması aşağıda gösterilmektedir.

KVKK ve Kullanılan Teknolojiler

KVKK, kısaca kişisel verilerin korunması kanunu olarak tanımlanmaktadır. Kişilerin gizliliğini korumak için yürürlüğe girmiştir.

2020 44.Hafta Siber Güvenlik Haberleri

Google, söz konusu uygulamaların araya giren reklamlar sunduğunun açıklanmasının ardından birkaç Android uygulamasını Play Store'dan kaldırmak için harekete geçti.

Farklı Platformlarda PhpMyAdmin Kurulumu

PhpMyAdmin, PHP ile yazılmış açık kaynak kodlu bir araçtır. Başlıca kullanım amacı İnternet üzerinden MySQL veritabanı yönetimidir.

2021 49. Hafta Siber Güvenlik Haberleri

Çin, Hindistan ve Rusya ile uyumlu devlet destekli üç farklı tehdit aktörünün, hedeflenen sistemlere kötü amaçlı yazılım dağıtmak için kimlik avı kampanyalarının bir parçası olarak RTF (diğer adıyla Zengin Metin Biçimi) şablon enjeksiyonu adlı yeni bir yöntemi benimsediği gözlemlendi.

Geçmişte Yaşanan 5 Tedarik Zinciri Saldırısı

Tedarik Zinciri Saldırıları, tehdit aktörleri tarafından tedarik zinciri içerisinde hizmet, donanım veya yazılım sunan üçüncü taraf satıcıların hedef alındığı saldırı türleridir.

2023 42. Hafta Siber Güvenlik Haberleri

Microsoft, yazılımındaki toplam 103 kusuru gideren Ekim 2023 için Salı Yaması güncellemelerini yayınladı; bunlardan ikisi aktif olarak istismar edilmektedir.

Siber Hijyen Nedir?

Siber hijyen, kurumların ve bireylerin bilgi sistemlerini, ağlarını, cihazlarını ve verilerini siber tehditlere karşı koruyabilmek amacıyla düzenli, sürdürülebilir ve asgari güvenlik önlemlerini uygulamasını ifade eder.

2025 37. Hafta Siber Güvenlik Haberleri

Microsoft salı günü yazılımındaki 80 güvenlik açığını giderdi.

Siber Tehdit Avcılığı Nedir?

APT gibi kurumlarda aylarca tespit edilemeden işleyişine devam edebilen gelişmiş saldırıların saptanmasında geleneksel otomatize yöntemlerin yetersiz kalması

2021 44. Hafta Siber Güvenlik Haberleri

İran'daki bir siber saldırı , ülke genelindeki benzin istasyonlarına zarar verdi, yakıt satışlarını aksattı ve elektronik reklam panolarında rejimin benzin dağıtma kabiliyetine meydan okuyan mesajlar yayınlandı.

2019 26. Hafta Siber Güvenlik Haberleri

Intego’lu siber güvenlik araştırmacıları, Apple’ın macOS Gatekeeper teknolojisinde yamasız bir güvenlik açığı olabileceği konusunda uyardı.

2022 8. Hafta Siber Güvenlik Haberleri

İran hükümetiyle bağlantılı potansiyel olarak yıkıcı bir siber saldırgan, yama uygulanmamış VMware Horizon sunucularına fidye yazılımı bulaştırmak için iyi bilinen Log4j güvenlik açığından aktif olarak yararlanıyor.

2019 23. Hafta Siber Güvenlik Haberleri

SandboxEscaper takma adlı anonymous bir güvenlik araştırmacısı son günlerde yaması yayınlanan Windows’a ait hak yükseltme zafiyetini atlatan ikinci bir zero-day daha paylaştı.

2026 5. Hafta Siber Güvenlik Haberleri

Yaygın olarak kullanılan açık kaynaklı metin düzenleyici Notepad++, devlet destekli siber saldırganların hedefli bir operasyonuyla karşı karşıya kalmıştır.

Wireshark Nasıl Kullanılır ?

Wireshark ağ trafiğini analiz etmek için, ağda hareket eden veri paketlerini yakalayan ve görüntüleyen açık kaynaklı ücretsiz bir araçtır. Ethereal adıyla başladı ancak ticari marka sorunları nedeniyle Mayıs 2006’da Wireshark olarak yeniden adlandırıldı.

2025 19. Hafta Siber Güvenlik Haberleri

ABD'de IoT ve EoL Sistemlerini Kullanan 7.000 Cihazlı Proxy Botnet'i Çökertildi

ReVoLTE Saldırısı

Geçtiğimiz günlerde akademik araştırmacılardan oluşan bir ekip, uzaktan saldırganların VoLTE sesli aramaları tarafından kullanılan şifrelemeyi kırmasına ve hedeflenen telefon aramalarında casusluk yapmasına olanak tanıyan 'ReVoLTE' adlı yeni bir saldırı sundu.

Tıbbi Cihazlar Fidye Yazılım Saldırıları Riski Altında Mı ?

Ağa bağlı tıbbi ekipmanlara yönelik kanıtlanan ilk fidye yazılımı saldırısı Mayıs 2017'de gerçekleşti.

2019 28. Hafta Siber Güvenlik Haberleri

British Airways şirketi geçen sene yaşadığı güvenlik ihlalinde yaklaşık yarım milyon müşterisinin kişisel bilgilerini koruyamadığı için İngiltere ICO (Information Commissioner's Office-Bilgi Komiser Ofisi) tarafından 183 milyon € civarında rekor para cezası aldı.

NIST 2.0 Siber Güvenlik Çerçevesi Taslağı Yayınlandı!

Cyber Security Framework kritik altyapıya sahip her türlü organizasyona uyum sağlayabilen siber güvenlik risk yönetim aracıdır.

2020 36.Hafta Siber Güvenlik Haberleri

Cisco, yönlendirici yazılımında vahşi ortamda istismar edilen ve uzaktan, kimliği doğrulanmış bir saldırganın etkilenen bir cihazda bellek tükenmesi saldırıları gerçekleştirmesine izin verebilecek aktif bir sıfır gün güvenlik açığı konusunda uyarıda bulundu.

2020 9. Hafta Siber Güvenlik Haberleri

OpenSMTPD, saldırganların BSD veya Linux işletim sistemlerini çalıştıran e-posta sunucuları üzerinde tam kontrol sahibi olmalarına izin verebilecek kritik güvenlik açığı tespit edildi.

Automation Stitches ile Başarısız SSL VPN Denemesi Yapan IP'leri Bloklama

Bu makalemizde, başarısız VPN giriş denemeleri yapan IP adreslerinin Automation Stitches ile nasıl tespit edilip otomatik olarak engellendiğini adım adım anlatacağız.

2025 38. Hafta Siber Güvenlik Haberleri

Microsoft ve Cloudflare'in 338 Alan Adını Kapatmasıyla RaccoonO365 Kimlik Avı Ağı Çöktü

Windows Server 2008 Tabanlı Sistemlerin In-Place Upgrade Edilmesi

Microsoft, Ocak 2020 itibari ile Windows Server 2008 ve 2008 R2 sürümlerine destek vermeyi bıraktı. Bu süreçte mevcut sunucuların hali hazırda desteği devam eden işletim sistemlerine (2012, 2012 R2, 2016 veya 2019) yükseltilmesi gerekiyor.

2020 47.Hafta Siber Güvenlik Haberleri

Apple, macOS Big Sur'da kendi uygulamalarının birçoğunun güvenlik duvarlarını ve VPN'leri atlamasına izin veren ve böylece kötü amaçlı yazılımların, kullanıcıların sistemlerinde depolanan hassas verilere erişip bunları uzak sunuculara iletmesine olanak tanıyan bir sorunla karşı karşıya.

Veri Depolama

Depolama, verilerinize kolayca erişebileceğiniz güvenli bir yerde tutma eylemidir. Depolama alanındaki dosyalar, düzenli olarak eriştiğiniz ve değiştirdiğiniz dosyaların çalışan kopyaları olmalıdır.

2021 20. Hafta Siber Güvenlik Haberleri

Wi-Fi'yi destekleyen IEEE 802.11 teknik standardında üç tasarım ve birden fazla uygulama kusuru açıklanmıştır ve potansiyel olarak bir düşmanın bir sistem üzerinde kontrolü ele geçirmesine ve gizli verileri yağmalamasına olanak tanır.

Dijital Dönüşüm: Rekabette Öne Geçmenin ve Geleceği Şekillendirmenin Yolu

Nesnelerin İnterneti (Internet of Things) Teknolojisinde Güvenlik

Günlük hayatta kullanılan çevrimiçi eşyalardan altyapıları kontrol eden otomatize sistemlere kadar dünya çapındaki milyarlarca fiziksel cihazın internete bağlanabilmesini ve veri alıp iletmesini sağlayan Nesnelerin İnterneti mimarisi önümüzdeki yıllarda yayılımını arttırması beklenen yeni bir teknoloji.

2025 22. ve 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif olarak istismar edildiğine dair kanıt bulunan iki kritik güvenlik açığını, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

SIEM ve Kritik Windows Olay Kayıtları

Bilişim altyapılarının güvenlik açısından denetlenmesi ve güvenlik seviyelerinin tespit edilerek açıklıklarının kapatılması gibi çalışmalar kurumların gerçekleşecek siber saldırılara karşı daha güçlü olmasını sağlar.

2025 2. Hafta Siber Güvenlik Haberleri

2024 yılı, büyük şirketler olan Dell ve TicketMaster gibi kurumların veri ihlalleri ve altyapı saldırıları ile karşı karşıya kalmasıyla dikkat çekti.

2026 2. Hafta Siber Güvenlik Haberleri

CISA, siber saldırganların Microsoft Office PowerPoint ve Hewlett Packard Enterprise (HPE) OneView yazılımlarındaki iki önemli güvenlik açığını aktif olarak kullandığını duyurdu.

2023 37. Hafta Siber Güvenlik Haberleri

Google, geçtiğimiz pazartesi günü Chrome web tarayıcısında vahşi ortamda istismar edildiğini söylediği kritik bir güvenlik kusurunu gidermek için bant dışı güvenlik yamalarını kullanıma sundu.

Hangi Tür Yapılar SOAR Tercih Etmeli?

Her geçen gün hızla gelişen ve çeşitlenen siber güvenlik tehditleriyle başa çıkabilmek, SOC'ler (Security Operations Center) için oldukça zorlayıcı bir hale gelmiştir.

NIST Risk Yönetim Çerçevesi

Risk Yönetimi Çerçevesi (RMF), güvenlik, mahremiyet ve siber tedarik zinciri risk yönetimi faaliyetlerini sistem geliştirme yaşam döngüsüne entegre eden bir süreç sağlar.

Linux Systemd Servisinde Hak Yükseltme Zafiyeti Bulundu

Linux boot sürecinde hangi programların çalışacağını belirleyen, sistem ve servis yönetici olarak çalışan systemd bileşeninde ortaya çıkarılan üç yeni zafiyet düşük haklara sahip lokal kullanıcıların veya zararlı yazılımların root erişimine geçebilmelerine yol açıyor.

SOC Süreçler ve Prosedürler

Gerçekleşmekte olan tehditleri saptamak, kapsam ve etkilerini tespit etmek, etkili ve hızlı bir şekilde müdahale etmek için SOC ekibinin uygulaması gereken kritik adımları kararlaştırarak bir liste oluşturmak büyük önem taşımaktadır.

Web For Pentester Çözümleri-I

Web For Pentester uygulaması, web sızma testi eğitimlerinde kullanılabilecek bir laboratuvar ortamıdır. Pentester Lab. tarafından geliştirilen bu platform web uygulamalarında bulunan aşağıda ki zafiyetleri barındırır. Kullanıcı bu aşamalı zafiyetleri tespit ederek alıştırmalar yapabilir.

BGYS Kurulum ve Yönetimi

Bu standart; kurumların güvenlik düzenlemelerinin tehditler, zafiyetler ve iş etkileri gibi hassas güvenlik konularında yaşanan değişimlere ayak uydurabilecek şekilde ayarlandığının kontrol edilmesini sağlar

NOC/SOC HİZMETLERİNİN AVANTAJLARI

Hayatımızdaki hemen hemen tüm verilerin dijitalleşmesi, bu dijitalleşen verilerin artışının mükemmel bir hızda her geçen gün artması ve bu verilerin büyük ve küçük işletmeler için müşterileri, çalışanları, ortakları, iç operasyonları ve daha fazlası hakkında hassas bilgileri içerdiği için verilerimizin kontrolünü ve daha da önemlisi güvenliğini sağlamamızı da aynı oranda güçleştirir ve önemini arttırır.

Veri Sınıflandırma Nedir ?

Veri en yalın anlamı ile işlenmemiş, ham bilgidir. Veri elde etmenin birçok yolu vardır; ölçüm, deney, gözlem gibi araştırma metotları ile elde edilir.

2023 32. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, İngiltere ve ABD'den oluşan Five Eyes ülkelerinin siber güvenlik ve istihbarat teşkilatları ortak bir uyarıda bulundu

2024 30. Hafta Siber Güvenlik Haberleri

İtalya, İspanya, Tayvan, Tayland, Türkiye ve İngiltere'de küresel nakliye ve lojistik, medya ve eğlence, teknoloji ve otomotiv sektörlerinde faaliyet gösteren birçok kuruluş, Çin merkezli APT41 hacker grubunun "sustained kampanyasının" hedefi haline geldi.

Fidye Yazılım Saldırılarından Korunma

2021 yılı içerisinde dünya genelinde yaşanan siber güvenlik olaylarında ilk sıralarda fidye yazılım saldırıları gelmektedir.

2022 9. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları ESET ve Broadcom'dan Symantec , Rus kuvvetleri ülkeye karşı resmi olarak tam ölçekli bir askeri operasyon başlattığı için Ukrayna'da yüzlerce makineye yönelik yeni saldırılarda kullanılan yeni bir veri silecek kötü amaçlı yazılım keşfettiklerini söyledi.

SIEM Korelasyon Kurallarının En Çok Kullanıldığı 5 Alan

SIEM (Security Information and Event Management) yazılımı gerçek zamanlı bir şekilde ağda gerçekleşen olayların görülmesini sağlar ve BT çalışanlarının güvenlikle ilgili tehditlere karşı önlem almasına yardımcı olur.

Fortigate Üzerinde Adresleri Görememe Ve Türkçe Karakter Problemi

Müşterilerimizden gelen hata bildirimlerinde “policy oluştururken adreslerimi göremiyorum” gibi bildirimler geliyor. Bu hatanın kaynağı genellikle fortigate cihazına girilen türkçe karakterler ve boşluk karakteri ile ilgili.

2022 20. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, Birleşik Krallık ve ABD'den çok sayıda siber güvenlik yetkilisi çarşamba günü, yönetilen hizmet sağlayıcıları (MSP'ler) ve müşterilerini hedef alan tehditlere ilişkin ortak bir tavsiye uyarısı yayınladı.

2020 37.Hafta Siber Güvenlik Haberleri

Bu ayki Salı yamasının bir parçası olarak Microsoft geçtiğimiz hafta, Windows işletim sistemlerinin ve ilgili yazılımlarının çeşitli sürümlerini etkileyen yeni keşfedilen toplam 129 güvenlik açığını gidermek için yeni bir güvenlik güncellemesi yayınladı.

2021 19. Hafta Siber Güvenlik Haberleri

Google, gizliliği ve güvenliği artırmak amacıyla iki faktörlü kimlik doğrulamayı tüm uygun kullanıcılara otomatik olarak sunma ve iOS tarzı gizlilik etiketlerini Android uygulama listelemelerine getirme gibi bir dizi kullanıcıya dönük ve temelde yapılan değişiklikleri duyurdu.

API Güvenliği

Web uygulamalarına ve dijital platformlara olan bağımlılığın artmasıyla birlikte, uygulama programlama ara yüzlerinin kullanımı giderek artmaktadır.

2025 10. Hafta Siber Güvenlik Haberleri

Microsoft, dünya çapında bir milyondan fazla cihazı etkilediği tahmin edilen büyük ölçekli bir kötü amaçlı reklam kampanyasının ayrıntılarını paylaştı.

DAM (Database Activity Monitoring) Nedir?

DAM (Veritabanı Etkinliği İzleme), veri tabanlarındaki tüm etkinliklerin gerçek zamanlı olarak izlenmesi, analiz edilmesi ve gerektiğinde raporlanması için kullanılan bir güvenlik çözümüdür.

SOAR Nedir ?

SOAR çok farklı kaynaklardan gönderilen güvenlik verilerinin toplanarak düzenlenmesini standardizasyonunu ve otomasyonunu sağlamak için ortaya konmuş bir sistemler bütünüdür.

ISO/IEC 27001 Nedir?

ISO/IEC 27001 standardizasyonu; kurumların bilgi varlıklarının risk düzeyini tanımlamak, analiz etmek ve ele almak gibi adımlardan oluşan bir bilgi güvenliği yönetim sistemi olarak tanımlanmaktadır.

2020 42.Hafta Siber Güvenlik Haberleri

Microsoft, cihazı bir fidye notunun arkasında kilitlemek için gelen arama bildirimlerinden ve Android'in Ana Sayfa düğmesinden yararlanan yeni bir mobil fidye yazılımı türü konusunda uyardı.

2024 2. Hafta Siber Güvenlik Haberleri

SMTP, Basit Posta Aktarım Protokolü anlamına gelir. SMTP, ağ üzerinden e-posta mesajları göndermek ve almak için kullanılan bir TCP/IP protokolüdür.

FortiGate Üzerinde Youtube Engelleme İşlemi

Bugünkü makalede FortiGate üzerinde Youtube engelleme işleminin nasıl yapılacağı anlatılmaktadır.

2022 3. Hafta Siber Güvenlik Haberleri

Amerikan siber güvenlik ve istihbarat teşkilatları geçtiğimiz hafta salı günü Rus devlet destekli aktörler tarafından düzenlenen siber saldırıların nasıl tespit edileceğine, yanıtlanacağına ve hafifletileceğine dair ortak bir tavsiye yayınladı.

2021 17. Hafta Siber Güvenlik Haberleri

Yeni araştırmaya göre, siber saldırganlar savunmasız makineleri Prometei adlı bir kripto para botnetine dahil etmek için ProxyLogon Microsoft Exchange Server kusurlarından yararlanıyor.

FortiClient EMS Nedir?

Ülkemizde ve tüm dünyada firmalar tarafından yoğun bir şekilde kullanılmakta olunan Fortigate Firewallar ve ona entegre olarak çalışan Forticlient, artık sadece bir vpn çözümü olmanın dışında yeni nesil uç nokta koruma uygulaması olarak bizlere, kötü amaçlı yazılım koruması, web güvenliği, güvenlik açığı taraması gibi birçok özellik sunmaktadır.

COSO Kurumsal Risk Yönetimi Çerçevesi

1970'li ve 1980'li yılların ortalarında ABD’de yaşanan bir dizi muhasebe skandalı sonucunda hileli finansal raporlamaya yol açan nedenler Hileli Finansal Raporlama Üzerine Ulusal Komisyon tarafından araştırılmaya başlandı. Bu komisyon ilk başkanının adı dolayısıyla “Treadway Komisyonu” olarak adlandırıldı.

Sivil Havacılıkta Siber Güvenlik

Teknolojinin bulunduğu her alanda siber güvenlik konusu da yerini almaktadır.

Zararlı Yazılımlar

Zararlı yazılımlar; bilişim sistemlerinde kullanıcının haberi olmadan istenmeyen değişiklikleri yaparak işleyişi bozan, verilerin veya sistemlerin tahribatını hedefleyen ya da yetkisiz erişim elde etmeyi amaçlayan siber suçlular tarafından yazılmış tehlikeli yazılımlar olarak tanımlanmaktadır.

AÇIK ANAHTAR ALTYAPISI

Açık anahtar altyapısı (Public Key Infrastructure), güvenilir iletişim ve veri depolama amacıyla, asimetrik şifreleme kullanılarak anahtar üretimi ve yönetimi sağlayan, veri tabanı, servis ve uygulama hizmetlerinin bütünüdür.

Şifrelemede Anahtar ve Anahtar Yönetimi

Sayısallaşan dünyada sayısal verilerin artması, daha fazla transfer edilmesi ihtiyacının oluşmasına ve doğal olarak da daha fazla saldırıya maruz kalmasına sebebiyet vermektedir.

2025 49. Hafta Siber Güvenlik Haberleri

STAR Labs araştırmacıları, Perplexity’nin “Comet” adlı yapay zekâ tarayıcısını hedef alan ve herhangi bir kullanıcı tıklaması gerektirmeyen yeni bir saldırı tekniği keşfetti.

Standartlarla Güvenli Yazılım Geliştirme

Bilgi güvenliğinin en önemli alanlarından biri günümüzün her alanında yer alan yazılımlardır.

Web Tabanlı Single On; CAS, OAuth2

Single-Sign-On, kullanıcıların bir kurumun web sitesinde bulunan her bir uygulama için ayrı ayrı kullanıcı adı/parola ikilisi tanımlama zorunluluğunu ortadan kaldırır; bunun yerine birçok uygulamaya sadece bir kullanıcı adı/parola ikilisi ile erişebilmeyi sağlar.

2020 32. Hafta Siber Güvenlik Haberleri

ABD'deki istihbarat kurumları, Çin'in devlet destekli bilgisayar korsanları tarafından hükümetleri, şirketleri ve düşünce kuruluşlarını hedef alan 12 yıllık yeni bir bilgisayar virüsü türü hakkında bilgilendirme yaptı.

2026 8. Hafta Siber Güvenlik Haberleri

CISA, siber tehdit ortamındaki güncel gelişmelere istinaden Roundcube web posta yazılımı ve Soliton Systems’ın FileZen ürünündeki toplam üç güvenlik açığını KEV kataloğuna dahil etmiştir.

VERBİS Nedir?

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemi olarak tanımlanmaktadır.

Tarayıcı Güvenliği

Tarayıcı, İnternet üzerinde web sayfalarını görüntülemek, içerikleri okumak ve etkileşimde bulunmak için kullanılan yazılım veya uygulamadır.

DSL Teknolojisi Nedir?

Türkçeye “Dijital Abone Hattı” olarak çevrilen DSL teknolojisi, ses hizmetine müdahale eden telefon hatları üzerinden veri ileten bir veri iletişim teknolojisidir. DSL, uzak erişimin geleceği (The Future of Remote Access) olarak da adlandırılmaktadır. İlk olarak 1997 yılının ortalarında kullanıma sunulmuştur.

TFTP İle Fortigate Cihaz Formatlama

TFTP ile Fortigate cihazımızı formatlamak için gerekli olan donanım ve sistemler aşağıdaki gibidir

Servis Olarak SOC NOC Hizmeti

Kurumsal bir ağın sahip olan işletmeler mutlaka NOC ve SOC ile koruma altına alınmalıdır. Ancak NOC ve SOC sahibi olmanın farklı maliyetleri vardır.

VMware Lisanslama Modelleri?

VMware vSphere, VMware'in bulut bilişim sanallaştırma platformudur. Sektör lideri sanallaştırma platformu olan VMware vSphere, kullanıcıların ölçek büyütme ve ölçekleme uygulamalarını güvenle sanallaştırmasına olanak tanır, kullanılabilirliği yeniden tanımlar ve sanal veri merkezini basitleştirir.

2021 42. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik Altyapı ve Güvenlik Ajansı (CISA) geçtiğimiz perşembe günü, Mart 2019 ile Ağustos 2021 arasında meydana gelen beş olayı vurgulayarak, su ve atık su tesislerini (WWS) bozmayı amaçlayan fidye yazılımı saldırılarına karşı uyarıda bulundu.

Kritik Veri Nedir?

Kritik veriler, kuruluşların hedeflerine ulaşmak, risk ve fırsatları belirlemek için sahip olduğu veya sahip olması gereken veriler ve uyumluluk amacı doğrultusunda saklanması gereken verilerdir.

Intent-based Networking Nedir?

Cisco tarafından Haziran 2017’de yeni bir ağ tanımlama teknolojisi olarak duyurulan Intent-based Networking(IBN), ağ yönetimi ve bakımı konusunda önemli iyileştirmeler vadetmektedir.

2019 33. Hafta Siber Güvenlik Haberleri

Bir Google güvenlik araştırmacısı, Microsoft Windows XP’den en son Windows 10’a kadar Windows’un tüm sürümlerini etkileyen, 20 yıllık, henüz yamalanmamış kritik bir güvenlik açığının ayrıntılarını açıkladı.

2019 35. Hafta Siber Güvenlik Haberleri

Popüler olarak kullanılan Hostinger yaşadığı veri ihlali sonucu tedbir amaçlı tüm müşterilerinin parolalarını sıfırladı. Hostinger yayınladığı blog yazısında, sunucularından birinin yetkisiz üçüncü taraf kişilerce tarafından ele geçirilmesi sonucunda milyonlarca müşterilerine ait parolaların ve diğer finansal bilgilerinin ihlal edildiğini açıkladı.

2025 40. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Perplexity'nin aracı yapay zeka tarayıcısı Comet'i hedef alan CometJacking adı verilen yeni bir saldırının ayrıntılarını açıkladı.

2021 38. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları salı günü, macOS Finder'da, kullanıcıları makinelerde rastgele komutlar çalıştırmaları için kandırmak amacıyla uzak saldırganlar tarafından kötüye kullanılabilecek yamalanmamış bir sıfır gün güvenlik açığının ayrıntılarını açıkladı.

2019 29. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları, iOS cihazınıza yüklenen zararlı bir yazılımın, Özel URL Düzeninin bazı uygulamalardan faydalanarak diğer uygulamalardan gelen hassas verilere erişebileceği bir saldırı uygulaması gerçekleştirdiler.

IT Health Check (ITHC) Nedir?

İngilizceden Türkçeye “Bilişim Teknolojileri Sağlık Kontrolü” olarak çevrilen ITHC, kurum ve kuruluşlarda bilgisayar sistemi için gerekli olan bir BT güvenlik değerlendirmesidir.

Siber Risk Değerlendirmesi Nedir ?

Kuruluşlar uzaktan çalışma, dijitalleşme ve kritik altyapı güvenlik açıklarındaki önemli artışlar nedeniyle siber risk altındadır.

2025 51. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), ASUS Live Update yazılımında kritik bir güvenlik açığını tespit ederek Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

2019 31. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları, havacılık, savunma, sanayi, tıp, otomotiv, tüketici elektroniği, ağ iletişimi ve diğer kritik endüstri alanlarında 2 milyardan fazla cihaza güç sağlayan yerleşik cihazlar için en yaygın kullanılan gerçek zamanlı işletim sistemlerinden (RTOS) biri olan VxWorks'te bir düzine kadar sıfır gün güvenlik açığı keşfetti.

2019 16. Hafta Siber Güvenlik Haberleri

“Tchap” olarak adlandırılan açık kaynak ve uçtan uca şifreli mesajlaşma uygulaması, Fransız yetkilileri, milletvekilleri ve bakanlarına ait verilerin yabancı kurumlar tarafından kullanılabileceği endişesi ile verileri ülke içindeki sunucularda tutmak amacıyla geliştirilmiştir.

2019 Yılında Veri İhlaline En Çok Sebep Olan Hatalar

2019’da en sık ortaya çıkan veri ihlali sebepleri yanlış yapılandırılmış bulut depolama ortamları, korunmasız kod depoları, zafiyetli açık kaynak yazılımlarıdır.

Şifre Güvenliği

Geleneksel yöntemlerden biri olan periyodik şifre değiştirme kuralında saldırganın parolasını elde ettiği hesabın sürenin sonunda kilitlenmesi hedeflenmektedir,

Açık Kaynaklı Yazılımlara Geçiş Planlama Gerektirir

Kurumlar açık kaynaklı yazılımlara geçmek istiyorlar. Bunu düşünmek için iki iyi sebepleri var. Birincisi yıllık lisans maliyetlerinden kurtulmak ikincisi kullanıcı bilgisayarlarını virüs tehdidini azaltmak.

Yeni Bluetooth Güvenlik Açığı Milyarlarca Cihazı Tehdit Ediyor

EPFL (École Polytechnique Fédérale de Lausanne) akademisyenleri, bir saldırganın uzaktan eşleştirilmiş bir cihazı taklit etmesine ve böylece bir milyardan fazla modern cihazı bilgisayar korsanlarına maruz bırakmasına neden olabilecek bir güvenlik açığı olduğunu açıkladı.

Open Source Yönetim / Yapılandırma Yazılımları ve Windows Active Directory

Bazı önemli sistemlerde kullanılan Active Directory Yönetim, Ölçeklendirme, genişletme, Kimlik Doğrulama, yetkilendirme, Domain Controller, Nesneleri ada göre sınıflandırır. Açık kaynak kodlu yazılımları, Active Directory yazılımının yaptığı çoğu işlemlerinin yanısıra spesifik olarak yaptığı özelliklerine göre çeşitlendirirsek eğer:

2020 38.Hafta Siber Güvenlik Haberleri

İranlı bilgisayar korsanlarına yönelik suçlama ve yaptırımları sınırlayan yeni bir araştırma, hassas bilgileri çalmak amacıyla İranlı göçmenleri ve muhalifleri hedef alan altı yıllık devam eden gözetleme kampanyasının ne olduğuna dair fikir veriyor. İran kökenli olduğundan şüphelenilen tehdit aktörünün, kampanyayı en az iki farklı hareketli parçayla -biri Windows için diğeri Android için- bilgi hırsızları ve arka kapılar şeklinde geniş bir saldırı araçları kullanarak düzenlediği söyleniyor.

2026 9. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Broadcom VMware Aria Operations platformunu etkileyen CVE-2026-22719 numaralı güvenlik açığını, aktif olarak istismar edildiğine dair bulgular doğrultusunda "Bilinen İstismar Edilen Güvenlik Açıkları" (KEV) kataloğuna dahil etmiştir.

2025 25. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı), geçtiğimiz salı günü Linux çekirdeğini etkileyen bir güvenlik açığını KEV (Bilinen Açıklardan Yararlanılan Güvenlik Açıkları) kataloğuna ekledi ve bunun yaygın olarak istismar edildiğini belirtti.

2020 16. Hafta Siber Güvenlik Haberleri

Microsoft, Windows işletim sistemlerinin desteklenen tüm sürümlerine 17’si kritik ve 96’sı yüksek önem derecesine sahip toplam 113 güvenlik zafiyeti için güvenlik güncelleştirmeleri yayınladı.

FortiGate Cihazının VDOM'lara Ayrılması

Bu makalede Fortigate cihazını VDOM özelliğini kullanarak nasıl ayrılabileceği anlatılmaktadır. Yani tek bir UTM cihazını VDOM ile bölerek birden fazla sanal UTM olarak kullanabilmektedir.

2025 11. Hafta Siber Güvenlik Haberleri

Microsoft, giderek popülerleşen bir sosyal mühendislik tekniği olan ClickFix'i kullanarak kimlik bilgilerini çalan kötü amaçlı yazılımlar göndererek, Booking.com adlı bir çevrimiçi seyahat acentesini taklit eden ve konaklama sektörünü hedef alan devam eden bir kimlik avı kampanyasını aydınlattı.

2026 18. Hafta Siber Güvenlik Haberleri

Microsoft Tehdit İstihbaratı birimi, Nisan 2026 ortasında gerçekleşen ve 13.000'den fazla kuruluşu hedef alan geniş ölçekli bir kimlik bilgisi hırsızlığı operasyonunu deşifre etmiştir.

Yazılım Güvenliği Uyumluluk Adımları

Yazılım güvenliği uyumluluk çalışmaları kuruluşların tehditleri belirlemesine ve azaltmasına yardımcı olur ve maksimum koruma ve verimlilik için mevcut süreçleri iyileştirmenin yollarını önerir.

Linux Dosya Sistemleri

Dosya Sistemi, genellikle işletim sisteminin altında bulunan ve verilerinizin depolama alanı üzerindeki konumunu yöneten bir katmandır.

Sanal Makine ve Docker

Her iki sanallaştırma teknolojisinin birbirlerine göre avantaj ve dezavantajları mevcuttur. Ancak, Docker yönünden bakıldığında bazı avantajlarıyla öne çıkmaktadır.

2023 8. Hafta Siber Güvenlik Haberleri

Microsoft geçtiğimiz salı günü, ürün portföyünü kapsayan ve üçü vahşi doğada aktif olarak sömürülen 75 kusuru gidermek için güvenlik güncellemeleri yayınladı.

2025 3. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Google Ads üzerinden reklam veren kişileri ve işletmeleri hedef alan, Google'daki sahte reklamlar aracılığıyla kimlik bilgilerini ele geçirmeye çalışan yeni bir kötü amaçlı reklam kampanyasına karşı uyardı.

Kimlik Güvenliği

Kimlik Güvenliği, bir kuruluşta bulunan dijital kimliklerin güvenliğini sağlamak ve yönetmek için kullanılan teknoloji ve çerçeveleri ifade etmektedir.

802.1x Nedir?

IEEE 802.1X standardı;noktadan noktaya bağlantılara sahip LAN portuna takılmış cihazların kimlik doğrulama ve yetkilendirilmesine olanak sağlayan port tabanlı ağ erişim denetimidir.

2026 13. Hafta Siber Güvenlik Haberleri

Microsoft, Şubat 2026 sonu itibarıyla ivme kazanan ve doğrudan popüler mesajlaşma uygulaması WhatsApp'ı bir dağıtım kanalı olarak kullanan yeni bir zararlı yazılım kampanyası tespit etmiştir.

2023 29. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, aktif olarak kullanıldığını söylediği altı sıfır gün kusuru da dahil olmak üzere, yazılımını kapsayan toplam 132 yeni güvenlik kusurunu gidermek için güncellemeler yayınladı.

TCP/IP Ağlarda Parçalanmış Paketler ve Güvenlik Sorunları

OSI modeli ağda bulunan iki cihazın iletişimin nasıl sağlanacağını tanımlayan bir modeldir. 7 katmandan oluşur ve veriler bu katmanlardan geçerek iletilir. Veri iletiminin sağlanması için katmanlarda kullanılan birçok protokoller ve standartlar bulunmaktadır.

Otantikasyon Nedir?

Otantikasyon kimlik doğrulama anlamında kullanılmaktadır. Kimlik doğrulama, herhangi bir sisteme erişmeye çalışan kullanıcının iddia ettiği kullanıcı olup olmadığını kanıtlama sürecidir.

2019 44. Hafta Siber Güvenlik Haberleri

2022 23. Hafta Siber Güvenlik Haberleri

Microsoft'un Dijital Suçlar Birimi (DCU) geçen hafta, hedefli kimlik avı operasyonuyla bağlantılı olarak Bohrium adlı İranlı bir tehdit aktörüne karşı yasal işlem başlattığını açıkladı.

Pass-the-Ticket Saldırısı Nedir ?

Pass-the-Ticket saldırıları, güvenliği ihlal edilmiş bir ortamdaki sistemlerde kimlik doğrulaması yapmak için bir Kerberos ticketın çalınmasını ve yeniden kullanılmasını içeren bir saldırı türüdür.

2025 9. Hafta Siber Güvenlik Haberleri

BD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif istismara dair kanıtlara dayanarak Cisco, Hitachi Vantara, Microsoft Windows ve Progress WhatsUp Gold yazılımlarını etkileyen beş güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

2019 48. Hafta Siber Güvenlik Haberleri

Yüz binlerce Android uygulamasının entegre ettiği üçüncü parti yazılım geliştirme kitlerinin, kullanıcıların telefonlarında, sosyal medya hesaplarıyla ilişkili verilere yetkisiz erişime sahip oldukları tespit edildi.

REV-MAM ve MDM Çözümleri ile Mobil Cihaz Güvenliği

Günümüzde bilgisayar ve web uygulamalarının yanı sıra mobil cihazlar da kurumsal ve bireysel alanda ciddi tehditler oluşturmaktadır.

KVKK Değişiklik Teklifi ve Adalet Komisyonu Raporu

16 Şubat 2024’te Adalet Komisyonu’na iletilen Ceza Muhakemesi Kanunu ile Bazı Kanunlarda ve 659 Sayılı Kanun Hükmünde Kararnamede Değişiklik Yapılmasına Dair Kanun Teklifi (Kanun Teklifi), Adalet Komisyonu’nda kabul edildi.

Güvenlik Açığı Değerlendirme Raporu Nedir?

Güvenlik Açığı Değerlendirme Raporu, kuruluşunuzun güvenlik açıklarını nasıl yönettiğinizi gösteren basit bir belgedir.

2021 13. Hafta Siber Güvenlik Haberleri

Kimliği belirlenemeyen aktörler, PHP programlama dilinin resmi Git sunucusunu hackledi ve kaynak koduna gizli bir arka kapı eklemek için yetkisiz güncellemeleri zorladı.

2022 28. Hafta Siber Güvenlik Haberleri

Cisco, geçtiğimiz hafta, birden fazla ürünü kapsayan 10 güvenlik açığı için yamalar yayınladı. Bu güvenlik açıklarından biri kritik olarak derecelendirildi.

Windows Makinede Nessus Kurulumu Nasıl Yapılır?

Nessus, dünyada birçok kullanıcısı bulunan güvenlik açığı ve zafiyeti tespit programıdır. Nessus Expert, Nessus Professional, Nessus Essentials ve Nessus Manager sürümleri mevcuttur.

Finans Raporu 2025

Fortigate Cihazlarda Traffic Shaping Yapılandırması (Version 2)

Traffic shaping, Türkçeye trafiği şekillendirme olarak çevrilmiştir. Fakat bunu teknik anlama çevirdiğimizde “bant genişliğini ayarlama”, “istenilen trafiğe öncelik verme” şeklinde tanımlayabiliriz.

Access Point'lerde "WMM" Ayarı

WMM (Wireless Multi Medya), router’ın (yönlendirici) farklı trafik türlerine öncelik vermesini sağlayan kablosuz bir ağ özelliğidir. WMM, seçeneğini kullanarak istenilen hizmetler için maksimum hız ve kesinlik elde edilebilir.

2019 42. Hafta Siber Güvenlik Haberleri

Apple, iOS 12.2'den başlayarak, Apple Safari web tarayıcısına Tencent Safe Browsing (Tencent Güvenli Tarama) hizmetini, Sahte Web Sitesi Uyarısı özelliğine hem iOS hem de MacOS için ekledi.

Wi-Fi 6 (802.11ax)

Wi-Fi teknolojisi, hemen hemen her yerde kullanılan bir teknoloji haline gelmiştir. Milyarlarca cihaz için kablosuz bağlantı sağlar ve daha fazla kullanıcının internete erişmesi için ilk tercihtir.

2022 19. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, vahşi doğada aktif olarak kullanılan bir sıfır gün hatası da dahil olmak üzere 74'e kadar güvenlik açığı için düzeltmeler yayınladı.

FortiAuthenticator Kullanıcı Kimlik Yönetim Sunucusu

Ağ ve internet erişimi, işletmelerdeki hemen hemen tüm çalışanlar için bir gerekliliktir. Ancak, bu gereklilik yanında birçok risk barındırmaktadır. Her işletmenin temel amacı, güvenlikten ödün vermeden, doğru kişiye doğru zamanda doğru erişimi sağlayan, güvenli ancak kontrollü ağ erişimi sağlamaktır.

2019 37. Hafta Siber Güvenlik Haberleri

2019 37. Hafta Siber Güvenlik Haberleri ADOBE, KRİTİK FLASH PLAYER GÜVENLİK AÇIKLARI İÇİN GÜVENLİK YAMALARINI YAYIMLADI MİCROSOFT 4 KRİTİK ZAFİYET İÇİN GÜNCELLEME YAYINLADI NetCAT: YENİ SALDIRI HACKER'LARA INTEL İŞLEMCİLERDEN VERİ ÇALMALARINA İZİN VERDİ

2026 10. Hafta Siber Güvenlik Haberleri

Microsoft, Mart 2026 yama döngüsü kapsamında, geniş bir yazılım yelpazesini etkileyen 84 yeni güvenlik zafiyetini giderdiğini duyurmuştur.

Member Server Nedir?

Üye sunucu olarak adlandırılan member server, Windows 2000 ve Windows Server 2003 işletim sistemlerinde çalışan bir hizmet olan Microsoft Active Directory (AD) tarafından tanımlanan bir sunucu rolüdür.

2021 7. Hafta Siber Güvenlik Haberleri

Rusya'nın Hollanda'da menşeili arama motoru, araç çağırma ve e-posta hizmeti sağlayıcısı Yandex, cuma günü kullanıcılarının 4.887 e-posta hesabını tehlikeye atan bir veri ihlalini açıkladı.

2026 14. Hafta Siber Güvenlik Haberleri

Siber güvenlik dünyası, açık kaynak yazılım ekosisteminin en kritik bileşenlerinden biri olan Axios npm paketinin odak noktasında olduğu, son derece sofistike bir tedarik zinciri saldırısına tanıklık etti.

ISO/IEC 27701:2019 Nedir ve Neden Önemlidir?

ISO/IEC 27701, Kişisel Veri Gizliliği Yönetim Sistemini (KVYS veya PIMS) kurmak, uygulamak, sürdürmek ve sürekli iyileştirmek için gereklilikleri belirleyen ve rehberlik sağlayan uluslararası bir standarttır.

Risk Tabanlı Uyarı ve NDR’ın Rolü

Risk tabanlı uyarı, güvenlik uyarılarının ve yanıtlarının bir kuruluşun sistemleri, verileri ve genel güvenlik duruşu için oluşturdukları risk düzeyine göre önceliklendirildiği bir yaklaşımdır.

2019 51. Hafta Siber Güvenlik Haberleri

Dünyanın en popüler uçtan uca şifreli mesajlaşma uygulaması olan WhatsApp ’ta, kötü niyetli bir grup üyesinin aynı grubun tüm üyeleri için mesajlaşma uygulamasını kilitlemesine izin verebilecek bir zafiyet keşfedildi.

Windows Bilgisayarları Etkileyen Winrar Zafiyeti

Windows dosya sıkıştırma uyglaması olan WinRAR yazılımında birçok kullanıcıyı etkileyen, uzaktan kod çalıştırma zafiyeti tespit edilmiş ve son 19 yılda yayınlanan tüm WinRAR sürümlerini etkilediği açıklanmıştır.

DDoS Saldırıları ve Korunma Yöntemleri

Servisleri devre dışı bırakmaya yönelik saldırılar BT güvenliği için büyük tehdit olmaya devam etmektedir. DDoS saldırıları, kötü amaçlı saldırılarının aksine servisleri devre dışı bırakmak için uç noktada bulunan sunucuya direkt olarak bir saldırı gerçekleştirmezler. DDoS saldırılarında, ağınıza yönlendirilen IP adresine saldırı gerçekleştirilir.

Siber Güvenlikte Yapay Zekâ Uygulamaları

Makine öğrenmesi ve yapay zekâ teknolojileri; izleme, denetim, tehdit algılama ve alarm sistemlerini kapsayan otomatize siber savunma teknikleri için kritik öneme sahip bir altyapı olarak tanımlanır.

2024 47. Hafta Siber Güvenlik Haberleri

Microsoft geçen hafta, Windows NT LAN Yöneticisi (NTLM) ve Görev Zamanlayıcısı'nı etkileyen iki güvenlik açığının aktif olarak kullanıldığını açıkladı.

2023 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismara ilişkin kanıtlara atıfta bulunarak, Zyxel donanımında yakın zamanda yamalanmış kritik bir güvenlik açığını Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

Switch Türleri

Ağ anahtarı (switch), bilgisayarların ve diğer ağ öğelerinin birbirlerine bağlanıp iletişim kurmasını sağlayan bir ağ cihazıdır. Switch gelen verileri birden çok giriş bağlantı noktasından belirli bir çıkış bağlantı noktasına yönlendirerek hedeflenen hedefe götürür.

2019 36. Hafta Siber Güvenlik Haberleri

Supermicro anakartları tarafından desteklenen kurumsal sunucular, kötü amaçlı USB cihazlarının takılması sonucu tehlikeye girebilir.

2020 17. Hafta Siber Güvenlik Haberleri

FPGA'lar, nereye dağıtıldıklarına bağlı olarak istenen bir uygulama veya işlevsellikle eşleşecek şekilde yeniden yapılandırılabilen programlanabilir tümleşik devrelerdir.

Netscreen İle FortiGate Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve Netscreen arasında IPSec VPN tüneli kurmayı anlatmaktadır.

Kriptolama Yöntemleri Nelerdir ?

Günümüzde verilerin iletilmesinin yanı sıra verilerin güvenli bir şekilde iletilmesi için iletim esnasındaki gizlilik çok önem taşımaktadır.

2019 32. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizde bir KDE masaüstü ortamı kullanıyorsanız, çok dikkatli olmanız ve bir süre ".desktop" veya ".directory" dosyasını indirmekten kaçınmanız gerekmektedir.

Depolama Teknolojileri

Depolama sistemleri diskleri yedekli ve paylaşımlı bir şekilde sunuculara sunar. Disk bozulma arızalarına karşı RAID teknolojisi kullanılmaktadır. Bu teknoloji ile bir veya birkaç diskin arızalanması durumunda bile verilerin kaybolmaması sağlanır.

2021 39. Hafta Siber Güvenlik Haberleri

Microsoft, büyük ölçekli bir hizmet olarak kimlik avı (PHaaS) operasyonunun inceledi.

Tarayıcı İzolasyonu (Browser Isolation) Teknolojisi ve FortiIsolator

Web tarayıcıları, iş ve sosyal yaşantımızda aktif olarak kullandığımız uygulamalardan biridir.

Fortinet Ürünlerinde Password Recovery Nasıl Yapılır?

Fortigate, Forti Analyzer gibi Fortinet ürünlerinin admin parolaları unutulduğu zaman parola sıfırlaması yapmak için aşağıdaki adımları takip edebilirsiniz:

Faronics Insight Kurulumu ve Kullanımı

Insight, öğretmenlerin öğrencileri tek bir ekrandan yönetmesine olanak sağlayan bir sınıf yönetim programıdır. Öğretmen ve öğrencilerin etkileşimli bir şekilde çalışmasını sağlar. Öğretmenlerin konsolu sadece Windows ve MAC destekler. Ancak öğrencilerin sistemi bu işletim sistemleri ile birlikte Chromebook, Android ve iOS u da destekler.

2020 39.Hafta Siber Güvenlik Haberleri

Microsoft Bing ile ilişkili bir arka uç sunucusu, arama sorguları, cihaz ayrıntıları ve GPS koordinatları dahil olmak üzere arama motorunun mobil uygulama kullanıcılarının hassas verilerini açığa çıkardı.

En Yaygın Kullanılan Programlama Dilleri

Programlama dilleri bir bilgisayara veya cihaza hangi koşullarda nasıl işlem yapacağının anlatılması olarak tanımlanabilir.

Data Sunrise Nedir?

Veri tabanı yönetim sistemleri, kurumların veya bireylerin kritik bilgilerinin tutulduğu hassas ve korunması gereken yazılımlardır. İnternet üzerinden erişilebilen veri tabanlarının kullanımı her geçen gün artmaktadır.

2025 50. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), eski ancak hâlen kullanılan sistemleri etkileyen CVE-2018-4063 numaralı güvenlik açığının aktif olarak istismar edildiğini doğruladı.

Bulut Tabanlı WAF Koruması

Uygulama güvenliği söz konusu olduğunda, web uygulama güvenlik duvarı (WAF) tabanlı koruma web saldırılarına karşı ilk savunma hattı olmuştur.

2022 24. Hafta Siber Güvenlik Haberleri

ABD siber güvenlik ve istihbarat teşkilatları, en az 2020'den bu yana kamu ve özel sektör kuruluşlarından yararlanmak için ağ açıklarından yararlanan Çin merkezli devlet destekli siber aktörler hakkında uyardı.

Osi Referans Modeli ve Katmanlı İletişim Hiyerarşik Ağ Modeli

Bilgisayar ağları kullanılmaya başlanmalarıyla beraber farklı üreticilerin birbirlerinin ağlarına entegre olabilmek için ortak bir standardın gerekliliği ortaya çıkmıştır.

Netsparker Nedir ve Ne Amaçla Kullanılır?

Netsparker bir web uygulaması güvenlik tarayıcısı olarak web uygulamalarında var olan açıklıkları tespit etmek için yaygın olarak kullanılan bir yazılımdır.

Networking Switch Fabric Nedir?

Networking Switch Fabric, bir ağın nasıl bir plana/düzene sahip olduğunu ve switch trafiğine ne şekilde bağlı olduğunu gösteren bir topoloji olarak tanımlanır.

Ev Kullanıcıları için Pardus

PARDUS, 2003 yılında temeli atılıp 2005’te yayınlanan Debian GNU/Linux temelli açık kaynak kodlu yerli bir işletim sistemidir. TÜBİTAK ULAKBİM bünyesinde geliştirme ve idame çalışmaları gerçekleştirilmektedir.

2020 11. Hafta Siber Güvenlik Haberleri

Yeni yayınlanan bir araştırmaya göre, 2011'ten 2019'a kadar olan AMD işlemcileri, daha önce açıklanmayan güvenlik açıklarını iki yeni farklı yan kanal saldırısına açıyor.

Yeni Windows Zeroday Açıklığı Twitter’dan Duyuruldu

İnternette SandboxEscaper takma adını kullanan bir güvenlik araştırmacısı, iki ay aradan sonra yeni bir Windows güvenlik açığını Twitter’dan duyurdu.

PUKÖ Döngüsü Nedir?

PUKÖ, "Planla-Uygula-Kontrol Et-Önlem Al" anlamına gelir ve yönetim süreçlerinde sıkça kullanılan bir döngüsel yaklaşımı temsil eder. Bu döngü, belirli hedeflere ulaşmak için adımların planlanması, uygulanması, sonuçların kontrol edilmesi ve gerektiğinde önlemlerin alınması aşamalarını içerir. Bu yaklaşım, sürekli iyileştirme ve etkili yönetim için önemlidir.

IT Sektöründe En Çok Kullanılan Kısaltmalar ve Açılımları

IT Güvenlik Kısaltmaları, Sunucu / IT Altyapısı Kısalmaları, Ağ/İnternet Kısaltmaları

2021 23. Hafta Siber Güvenlik Haberleri

Popüler kısa biçimli video paylaşım hizmeti TikTok, ABD'deki gizlilik politikasını sessizce revize ederek, kullanıcılarının platformda yayınladığı içerikten yüz izleri ve ses izleri gibi biyometrik bilgileri otomatik olarak toplamasına izin verdi.

NAS Nedir?

Ağa bağlı depolama Network Attached Storage ) yerel ağ üzerinden yetkili kişilerin verilere ulaşmasını, verilerin depolanmasını sağlayan dosya tabanlı bir sistemdir. Ağ üzerinden IP ile erişilebilen NAS cihazlarına birçok cihaz erişebilir.

Büyük Ağlar İçin Loglama ve Raporlama

Fortigate'nin enterprise ağlar gibi geniş ağlarda loglama ve raporlamanın nasıl konfigüre edildiğini açıklıyor. Bu tip ağları kurmak için hem default log ayarlarını hemde default raporu değiştirmek gerekiyor. Aşağıdaki örnek prosedürler kendi ağ log topolojinizi konfigüre ederken size yardım edebilir.

FortiSwitch Secured Access Switch Kurulumu

Fortigate ’in FortiLink çözümlerinden biri olan FortiSwitch, anahtarlama tarafında özellikle küçük ve orta ölçekli Enterprise yapılarda hızlı, kolay ve güvenli bir çözüm olarak öne çıkmaktadır. FortiSwitch, yapı olarak Fabric Extender yönetim tarzına benzemektedir.

Siber Tehdit Avcılığında Kullanılan Uygulamalar

Siber Tehdit Avcılığı süreci, proaktif olarak bir network içerisinde saklanan kötü amaçlı yazılımları veya saldırganları tespit edilmesini içerir. Tehdit avı, tehditleri tespit etmek için yalnızca güvenlik çözümlerine veya hizmetlerine güvenmek yerine, katmanlı bir güvenlik stratejisi için öngörücü bir unsurdur ve kuruluşlara tehdit aramaya devam etme yetkisi verir.

2020 8. Hafta Siber Güvenlik Haberleri

8.Hafta Siber Güvenlik Haberleri

Veri Tabanı Güvenliği Nasıl Sağlanır?

Veri tabanı risk seviyesi kurumdan kuruma değişiklik göstereceği gibi aynı zamanda içinde saklanan bilginin hassasiyet derecesine de bağlıdır. Kullanıcıların kredi kartı veya kimlik bilgileri gibi kritik verileri tutan kurumlar için veri tabanı güvenliği büyük önem taşımaktadır.

En çok Kullanılan Ağ Türleri: LAN, WAN, VLAN ve WLAN

Local Area Network (LAN): Kablolu veya kablosuz iletişim kanalları ile haberleşen ve mesafe olarak birbirine yakın bilgisayar veya network cihazlarının oluşturduğu ağ Türkçede yerel alan ağ olarak adlandırılmıştır.

Veeam Lisanslama Modelleri

Veeam, VMware ve Hyper-V sanal ortamları için yedekleme, felaket kurtarma ve sanallaştırma yönetimi sunan bir yazılımdır.

ITDR (Identity Threat Detection and Response) Nedir?

Siber güvenlik tehditleri giderek çeşitlenirken, kimlik ve erişim yönetimi (IAM) sistemleri siber saldırganlar için önemli bir hedef haline gelmiştir.

ADVPN ve DMVPN

Merkezi HUB’ ı trafik için daha iyi bir yol hakkında Spoke’ ları (konuşmacıları) dinamik olarak yönlendirmesine olanak tanır. Hub, uç ve tam örgü topolojileri için internet veya WAN üzerinden adres yönetimini kullanarak IPsec VPN tünellerini otomatik olarak kurar.

Mail Server Güvenliği Neden Önemlidir ?

Günümüzde tek bir tıklama ile dünyanın diğer ucundaki bir şahsa veyahut bir kuruma kolaylıkla mail göndermek mümkündür. Her ne kadar gelişen teknolojinin maili geride bırakacağı düşünülse de mail günümüzde hala en önemli iletişim araçları arasında yer almaktadır.

2025 12. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif istismara dair kanıtlara dayanarak aşağıda verilen güvenlik açıklıklarını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

Web Uygulamaları Penetrasyon Testleri Metodolojileri

Web siteniz ve hizmet sağlamakta olduğunuz web uygulamaları, kurumların dış dünyaya açılan penceresidir bu aynı zamanda, kötü niyetli kişiler için potansiyel saldırı hedefi anlamına gelmektedir.

2022 15. Hafta Siber Güvenlik Haberleri

Microsoft geçen hafta, Temmuz 2022'de Windows Enterprise E3'ün bir parçası olarak Autopatch adlı bir özelliği genel kullanıma sunmayı planladığını duyurdu.

2020 27.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz haftalarda korsan uygulamalar yoluyla yayılan macOS kullanıcılarını hedefleyen yeni bir fidye yazılım türü keşfetti.

2023 41. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Çarşamba günü, aktif istismar nedeniyle Bilinen İstismara Uğrayan Güvenlik Açıkları ( KEV ) kataloğuna iki güvenlik açığı eklerken , yeterli kanıt bulunmaması nedeniyle listeden beş hatayı çıkardı.

FortiSASE Nedir? Avantajları Nelerdir?

SASE (Secure Access Service Edge), Gartner’ in ağ ve ağ güvenliği çözümleri için sunmuş olduğu, ayrı ayrı sunulan güvenlik çözümlerini tek bir çatı altında toplayan yeni nesil bulut tabanlı bir güvenlik çözümüdür.

COBIT Nedir?

COBIT (Control Objectives for Information and Related Technology), işletmelerin bilgi yönetimi ve yönetişim etrafında stratejiler geliştirmelerine, düzenlemelerine ve uygulamalarına yardımcı olmak için ISACA tarafından geliştirilen bir BT yönetim çerçevesidir.

2026 15. Hafta Siber Güvenlik Haberleri

Microsoft, Nisan 2026 yama döngüsü kapsamında ürün portföyündeki 169 güvenlik açığını gidermek üzere devasa bir güncelleme paketi yayımlamıştır.

Bulut Ortamlarında Saldırı Yollarını Bulma

Bulut altyapısı sunduğu sayısız avantaj nedeniyle birçok kuruluş tarafından benimsenmektedir.

2022 4. Hafta Siber Güvenlik Haberleri

Aktif bir casusluk kampanyası, kötü amaçlı yazılım yüklerini barındırmak ve Orta Doğu'daki hedeflerden komuta/kontrol sağlamak ve veri sızdırmak için Google Drive ve Dropbox gibi meşru bulut hizmetlerini kötüye kullanıyor.

PD CLC/TS 50701 Standardı Demiryolu Uygulamalarında Siber Güvenlik

Saldırganların fiziksel erişiminin oldukça kolay olması, ortamda güvenlik açısından kritik ve kritik olmayan çok çeşitli sistemlerin bulunması gibi demiryollarına özgü zorlukların ele alınması için siber güvenliğin tüm demiryolu sektörü için birleşik bir şekilde ele alınmasına yönelik bir ihtiyaç söz konusu olmuştur.

Citrix Virtual Apps and Desktops

Citrix Virtual Apps ve Desktops uygulaması, çalışanların ihtiyaç duydukları uygulama ve masaüstü deneyimini herhangi bir ağ üzerinden herhangi bir cihazdan ulaşılabilmesini sağlayarak daha iyi bir çalışma yöntemi sağlanır. Çalışanlar işletim sistemlerinde aynı güvenli sanal deneyimi yaşarlar. Yöneticilerde de tüm bu deneyimi tek bir konsoldan yönetebilir.

2019 40. Hafta Siber Güvenlik Haberleri

Açık kaynaklı Exim e-posta sunucu yazılımında yeni bir kritik güvenlik açığı tespit edildi. Hata saldırganların hedeflenen sunucularda uzaktan zararlı kod yürütmesine sebep olmaktadır.

FortiOS Güvenliği

FortiOS işletim sistemi, FortiGate cihazları ve FortiOS sanal makineleri güvenliği göz önünde bulundurularak donanım ve yazılıma birçok güvenlik özelliği dahil edilmiştir.

Apple Passkeys Nedir ve Nasıl Kullanılır?

Passkeys (geçiş anahtarları), Apple, Google ve Microsoft gibi büyük teknoloji firmaları tarafından ortaklaşa geliştirilen, parolaların yerini alması amaçlanan yeni nesil bir kimlik doğrulama yöntemidir.

ManageEngine Network Configuration Manager

Artan iş ihtiyaçlarıyla birlikte, ağda günlük olarak birçok yapılandırma değişikliği gerçekleşir. Bir ağ yöneticisi değişiklikleri manuel olarak gerçekleştirebilmesine rağmen, sorunlara yol açabilecek hatalı konfigürasyonlar oluşturma ihtimali yüksektir.

2020 5. Hafta Siber Güvenlik Haberleri

Çok popüler video konferans yazılımında, herkesin korumasız aktif toplantılarda uzaktan dinlemesine izin veren ve oturum boyunca paylaşılan özel ses, video ve belgeleri potansiyel olarak açığa çıkarabilen bir güvenlik zafiyeti ortaya çıktı.

2021 8. Hafta Siber Güvenlik Haberleri

Microsoft perşembe günü yaptığı açıklamada, saldırganların bazı kaynak kodlarını çaldıklarını ancak dahili sistemlerini başka şirketleri hedef almak için kötüye kullandıklarına veya üretim hizmetlerine veya müşteri verilerine erişim kazandıklarına dair hiçbir kanıt olmadığını doğrulayarak, SolarWinds saldırısıyla ilgili araştırmasını tamamladığını söyledi.

CTEM (Continuous Threat Exposure Management) Nedir?

CTEM (Continuous Threat Exposure Management), sürekli tehdit yönetimi anlamında gelir.

Microsoft Azure Sanal Makineler

Microsoft Azure, Microsoft’un kullanıcılara sunduğu çok kapsamlı bulut uygulama ve altyapı platformudur. Kuruluşlar verilerini Microsoft Azure üzerinde barındırıp buradan çalıştırılabilir. Kuruluşlar, işlerini ve görev açısından kritik iş yüklerini Azure’a geçirerek operasyonel verimlilik elde edebilir.

Nessus Nedir ve Ne Amaçla Kullanılır ?

Nessus, dünyada birçok kullanıcısı bulunan güvenlik zafiyeti tarama programıdır. Nessus Professional, Nessus Manager, Nessus Home ve Nessus Cloud sürümleri mevcuttur. Fiziksel, sanal ve bulut ortamlarında güvenlik zafiyetlerinin ve zararlı yazılımların tespitini sağlar.

Mail Sunucu Nasıl Güvenli Hale Getirilir?

Mail relay parametrenizi kısıtlayıcı olacak şekilde yapılandırmanız çok önemlidir. Tüm posta sunucularında, posta sunucunuzun postaları hangi alanlara ya da IP adreslerine ileteceğini belirleyebilirsiniz.

2025 32. Hafta Siber Güvenlik Haberleri

Bir kuruluşun kimlik bilgileri sızdırıldığında, bunun anlık sonuçları nadiren görülür; ancak uzun vadeli etkisi çok daha kapsamlıdır.

Kurumsal Ağlarda IoT ve Diğer Cihazların Keşfi ve Güvenlik Denetimi

Günümüzün kurumsal ağları, farklı türde kablolu ve kablosuz cihazların birbirine bağlandığı karmaşık ortamlardır.

Dünyanın İlk Hiper Ölçeklenebilir Güvenlik Duvarı

Geniş, entegre ve otomatikleştirilmiş siber güvenlik çözümlerinde dünya lideri olan FortiNet, geçtiğimiz haftalarda dünyanın ilk hiper ölçekli güvenlik duvarını duyurdu.

Bilgi Güvenliği

Bilgi güvenliği, bilginin bir varlık olarak tehdit veya tehlikelerden korunması için doğru teknolojinin, doğru amaçla ve doğru şekilde kullanılarak, bilginin varlığının her türlü ortam üzerinde istenmeyen kişiler tarafınca elde edilmesini önleme girişimi olarak tanımlanmaktadır.

Talia Contract Nedir?

TaliaContract, KVK mevzuatının getirdiği düzenlemelerden ötürü bir ihtiyaç olarak karşımıza çıkan ama herhangi bir kurumun, gerçek kişi olmak kaydıyla müşteriler dahil herkes ile her türlü bilgilendirme ve rıza süreci için kullanabileceği bir dijital platformdur.

Mail Güvenlik Protokolleri

Günümüzde E-posta tartışmasız internet üzerinden kişisel ve iş iletişimi için en önemli uygulamadır. Her yeni gün işletmeler ve bireyler zararlı yazılımların, istenmeyen e-postaların, kimlik avı ve kimlik hırsızlığı saldırılarının yaygınlaşması için alıcıların hassas bilgileri açığa çıkarmalar artmaktadır.

2025 27. Hafta Siber Güvenlik Haberleri

Siber güvenlik uzmanları, açığa çıkan Java Hata Ayıklama Teli Protokolü (JDWP) ara yüzlerinin kötüye kullanılmasıyla gerçekleştirilen kripto madenciliği saldırılarına ve SSH açıklarını hedef alan yeni bir DDoS botnet yazılımına karşı kurumları uyardı.

Load Balancing Nedir?

Yük dengeleme, gelen ağ trafiğini bir sunucu grubu veya sunucu havuzu olarak adlandırılan sunucular arasında paylaştırma işlemidir. Paylaştırma işlemi eşit olabileceği gibi belli bir kurala göre gerçekleştirilebilir.

Kripto Madencilik Zararlısı KingMiner Windows Sunucuları Hedef Alıyor

Bulaştığı sistemlerin CPU kaynaklarını kripto para üretimi için illegal ve gizli bir şekilde kullanan Cryptojacking gibi mining teknikleri son dönemde iş dünyasını da daha fazla hedef almaya başlamış durumda.

SolarWinds Tedarik Zinciri Saldırısı

Aralık ayının ikinci haftasında dünyanın önde gelen siber güvenlik firmalarından biri olan FireEye’ın siber saldırıya uğradığını açıklamasının ardından, BT yönetimli servis sağlayıcısı olan SolarWinds’ın bir siber saldırının hedefi olduğu ortaya çıktı.

Hizmet Olarak SOC

Güvenlik operasyonları merkezleri (SOC), ağlar, sunucular, uç nokta cihazları, veritabanları, uygulamalar, web siteleri ve diğer sistemlerdeki aktiviteleri izler ve analiz eder.

FORTITOKEN TWO-FACTOR AUTHENTICATION TOKEN NASIL KULLANILIR?

Çağımızın en büyük gereksinimlerinden olan “güvenlik” konusu, özellikle yaşamımızla bütünleşmiş olan teknolojik aygıtların kullanımı noktasında da en büyük problemlerden birini teşkil etmektedir. Özellikle de ağ cihazları üzerinde yaşanan kimlik doğrulama sorunları, çeşitli yöntemler geliştirilerek aşılmaya çalışılmaktadır.

Fortigate Cihazında SDWAN Yapılandırması

Software Defined Network teknolojisinin özel bir uygulaması olup düşük maliyetli internet erişimi kullanarak daha yüksek performanslı wanlar oluşturmaya yarar. Bir kurumda birden fazla İnternet Servis Sağlayıcı hizmeti varsa internet yedekliliği ve load balance yapabilmemizi sağlayan yapıdır.

Siber Savunma Nedir?

Envanteri çıkarılarak ve kritiklik derecesine göre önceliklendirilerek planlı bir şekilde denetlenen ve izlenen iç ve dış ağ bileşenlerinin dışında kalan ve kayıt altında olmayan BYOD ve Bulut uygulamaları gibi servisler ağa sızma noktalarını ve atak yüzeyinin artmasına neden olmaktadır

SIEM Nedir? Lider SIEM Ürünleri Nelerdir?

SIEM (Security Information and Event Management) Türkçe olarak Güvenlik Bilgileri ve Olay Yönetimi olarak çevrilir. SIEM çözümleri, bir ağda real time olarak neler olduğuna dair bütünsel bir görünüm sağlar ve BT ekiplerinin güvenlik tehditlerine karşı mücadelesinde daha proaktif olmalarını sağlar.

Önbelleğe Alma (Caching) Nedir?

Önbellek, geçici bir veri alt kümesini depolayan yüksek hızlı veri depolama katmanıdır. Önbelleğe alma, daha önce alınan veya hesaplanan verinin verimli bir şekilde yeniden kullanılmasını sağlar.

Siber Tehdit İstihbaratı ve SIEM

Siber Tehdit İstihbaratı; siber güvenlik tehditleri, tehdit aktörleri, istismar kodları, zararlı yazılımlar, zafiyetler, IOC’ler (Indicator of Compromise), tehditin kapasitesi, arkaplanı/altyapısı, motivasyonu,

2024 34. Hafta Siber Güvenlik Haberleri

Microsoft, 10'u sıfır günlük olmak üzere toplam 90 güvenlik açığı için yama yayınladı. Zafiyetlerden altısı aktif olarak istismar edilmektedir.

2020 40.Hafta Siber Güvenlik Haberleri

Cisco geçtiğimiz hafta, bir ay önce vahşi ortamda istismar edildiği tespit edilen IOS XR yazılımını etkileyen iki yüksek önem dereceli güvenlik açığı için güvenlik yamaları yayınladı.

Fortigate Üzerinde Rogue Access Point Engelleme

Rogue Access Point, güvenli bir yerel ağa yetkisizce kurulmuş bir APdir. Bunu internete girmek için kendine kablosuz bir bağlantı ayarlamaya çalışan yetkisiz bir şirket çalışanı ya da kötü amaçlı birisi de yapabilir.

Zeroday Nedir ?

Zeroday (Sıfırıncı gün açıklıkları) daha önceden bilinmeyen veya tespit edilmemiş ancak ciddi saldırılara yol açacak zafiyetler barındıran yazılım veya donanım kusurlarıdır.

2020 7. Hafta Siber Güvenlik Haberleri

Adobe bugün, 35'i önem derecesinde kritik öneme sahip toplam 42 yeni güvenlik açığını barındıran, yaygın olarak kullanılan beş yazılımı için en son güvenlik güncellemelerini yayınladı.

2023 52. Hafta Siber Güvenlik Haberleri

Google, Chrome web tarayıcısının arka planda ele geçirilmiş şifreleri taramaya başlayacağını duyurdu.

2024 46. Hafta Siber Güvenlik Haberleri

Google'ın bulut bölümü, hesap güvenliğini iyileştirme çabalarının bir parçası olarak 2025 yılı sonuna kadar tüm kullanıcılar için zorunlu çok faktörlü kimlik doğrulamayı (MFA) zorunlu kılacağını duyurdu.

2022 29. Hafta Siber Güvenlik Haberleri

Araştırmacılar, Netwrix Auditor uygulamasında, başarıyla kullanılırsa etkilenen cihazlarda rastgele kod yürütülmesine yol açabilecek bir güvenlik açığıyla ilgili ayrıntıları açıkladılar.

FortiGate Cihazlarla VPN Client Arasında Tünel Nasıl Oluşturulur?

İlk olarak Firewall Policy’ de kullanacağımız LAN ve WAN tarafları için IP tanımlamalarını yapıyoruz. “Policy Objects Address” “Create New” ile yeni bir adres oluşturabiliriz.

FaceApp Uygulaması İle Kişisel Verileriniz Ne Kadar Güvende

FaceApp uygulaması Rus Wireless Lab. şirketi tarafından 2017 yılında iOS ve Android işletim sistemleri için yayımlanmış bir uygulamadır. FaceApp, yaşlandırma efekti ile son zamanlarda popüler olarak kullanılmaya başlandı.

2026 11. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), popüler iş akışı otomasyon platformu n8n ve veri transfer çözümü Wing FTP üzerinde tespit edilen iki kritik güvenlik açığını "Bilinen İstismar Edilen Güvenlik Açıkları" (KEV) kataloğuna dahil etmiştir.

Hotspot Nedir?

Kamuya açık alanlarda ücretsiz olarak internete erişimi sağlayan Wi-Fi HotSpot teknolojisi alışveriş merkezleri, oteller, kafeler ve havaalanları gibi birçok yerde hizmete sunulmaktadır.

Blockchain Nedir?

Blockchain 2008 yılında Satoshi Nakamoto (bir kişi veya bir grup insan) tarafından yayınlanan makalede Bitcoin ile birlikte icat edilip açık kaynaklı olarak halka sunulmuştur. Satoshi makalenin yayınlanmasından hemen sonra bahsettiği sistemin yazılımını da yayınlamıştır.

Ağ Erişim Kontrolü (Network Access Control –NAC) Nedir?

NAC network güvenliğinin ilk adımı en basiti ama en etkili yöntemlerinden biridir. Erişim denetimi ile ağ üzerinde izin verilmeyen hiçbir istemci ve kullanıcı bulunamaz.

2024 15. ve 16. Hafta Siber Güvenlik Haberleri

Palo Alto Networks, aktif olarak istismar edilen PAN-OS yazılımını etkileyen maksimum önem derecesine sahip bir güvenlik kusurunu gidermek için düzeltmeler yayınladı.

SIEM ve SOAR Olmadan SOC Olur mu?

SOC (Security Operation Center), siber güvenlik olaylarını analiz, tespit, önlem alma, süreçleri ve teknolojiyi gerekli yönde kullanarak gerekli durumda müdahale eden kuruluş içinde ki güvenlik biriminin merkezi bir fonksiyonudur.

2022 12. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI), Rusya destekli tehdit aktörlerinin bir dizi kusurdan yararlanarak isimsiz bir sivil toplum kuruluşunun ağını hacklediğine dair ortak bir tavsiye uyarısı yayınladı.

2025 52. Hafta Siber Güvenlik Haberleri

Yama bulunmadığı sürece kullanıcıların cihazlarını internete açık bırakmamaları ve varsayılan kullanıcı adı/şifreleri değiştirmeleri kritik öneme sahip.

FortiGate Ve FortiAnalyzer Cihazlarının Birbirine Bağlanması

Bu yazımızda OFTPD protokolünün FortGate ve FortiAnalyzer cihazları arasında iletişim oluşturmak için nasıl kullanıldığı açıklanmaktadır. İsterseniz öncelikle biraz OFTPD protokolünden bahsedelim.

.NET Framework Nedir? Nasıl Kullanılır?

Bir framework, geliştiricilerin yazılımlarını temel alacakları önceden yazılmış bir kod kütüphanesidir.

Kali Linux Menü Tanıtımı

Kali Linux, Linux işletim sisteminin bir dağıtımıdır. BackTrack yapımcıları tarafından 2013 yılında oluşturulmuş bir güvenlik kontrol işletim sistemidir. Sızma testleri, adli bilişim gibi alanlarda kullanılmaktadır.

Cisco Pix İle FortiGate Arasında VPN Nasıl Yapılır?

Fortigate ve Cisco-Pix VPN Bu makalede FortiGate Firewall ve Cisco Pix arasında IPSec VPN tüneli kurmayı anlatmaktadır.

Konteyner Ağ Mimarisi (Container Networking)

Konteyner, işletim sistemi düzeyinde soyutlaştırma tekniği olarak tanımlanmaktadır. Sanal makinelerde uygulanan donanımsal katmanda sanallaştırma yöntemi yerine işletim sistemi düzeyinde sanallaştırma mantığına sahip olan ve içerdiği yazılımı bulunduğu altyapıdan

Soc Nedir ve Soc’da Hizmet Sürekliliği Nasıl Sağlanır?

Soc kavramının önemini anlamak için öncelikle şu istatistiklere dikkat çekmek gerektedir. Uluslararası raporları göz önüne getirdiğimiz de sisteme sızıldığı ilk an ile bunun tespit edilmesi arasındaki geçen uzun bir süre olduğu belirtilmektedir

2021 18. Hafta Siber Güvenlik Haberleri

Passwordstate şifre yönetimi uygulamasını etkileyen bir tedarik zinciri saldırısını onaylayan Avustralyalı yazılım firması Click Studios, müşterileri bilinmeyen bir tehdit aktörünün devam eden kimlik avı saldırısı konusunda uyardı.

2026 20. Hafta Siber Güvenlik Haberleri

Symantec ve Carbon Black ekipleri tarafından yapılan yeni bir analiz, Lua tabanlı fast16 kötü amaçlı yazılımının, nükleer silah tasarım süreçlerini sabote etmek amacıyla geliştirilmiş tarihteki en eski siber silah olduğunu doğrulamıştır.

FortiGate Tarafından Kullanılan Portlar

Veri maskeleme nedir? Türleri nelerdir?

6698 sayılı KVKK kanununun getirdiği gerekliliklerden birisi de veri maskeleme ihtiyacıdır. Veri maskeleme kurumsal network de bulunan gizli ve hassas olarak sınıflandırılmış verilere yetkisiz kişiler tarafından erişilmesini engellemek amacıyla anlaşılmaz hale getirilmesidir.

2021 27. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, NETGEAR DGN2200v1 serisi yönlendiricileri etkileyen bir ağın güvenliğini tehlikeye atmak ve sınırsız erişim elde etmek için bir atlama noktası olarak güvenilir bir şekilde kötüye kullanılabileceği ayrıntılı kritik güvenlik açıkları hakkında açıklama yaptılar.

DevSecOps Nedir?

DevSecOps, yazılım geliştirme (Development), güvenlik (Security) ve operasyonlar (Operations) süreçlerini birleştiren bir yaklaşımdır.

2021 47. Hafta Siber Güvenlik Haberleri

Araştırmacılar, alan adı çözümleyicilerinin yaklaşık %38'ini savunmasız bırakan ve saldırganların orijinal olarak meşru web sitelerine yönlendirilen trafiği kendi kontrolleri altındaki bir sunucuya yönlendirmesine olanak tanıyan SAD DNS önbellek zehirlenmesi saldırısının bir başka çeşidini daha gösterdi.

Yapay Zeka Alanında Standart ve Regülasyonlar

Yapay zekanın (AI) kullanılmasıyla birlikte teknolojik gelişmeler hayatımızı artık daha hızlı bir şekilde etkilemektedir.

2024 42. Hafta Siber Güvenlik Haberleri

CISA, tehdit aktörlerinin hedef ağlarda keşif yapmak için F5 BIG-IP Yerel Trafik Yöneticisi (LTM) modülü tarafından yönetilen şifrelenmemiş kalıcı çerezleri kullandığını gözlemlediği konusunda uyardı.

2022 16. Hafta Siber Güvenlik Haberleri

Birden fazla ABD kurumu (DoE, CISA, NSA, FBI) bir uyarıda, "APT aktörleri, ICS/SCADA cihazlarını hedeflemek için özel yapım araçlar geliştirdiler. Araçlar, operasyonel teknoloji (OT) ağına ilk erişim sağladıklarında, etkilenen cihazları taramalarını, güvenliğini sağlamalarını ve kontrol etmelerini sağlıyor." Dedi.

SIEM Neden Outsource Edilir ?

SIEM (Security Information and Event Management) Türkçe olarak Güvenlik Bilgileri ve Olay Yönetimi olarak çevrilir.

Yeni Bilişim Meslekleri

Gelişen teknoloji ile birlikte bilişim ve mühendislik alanlarında da çeşitli meslekler ortaya çıkıyor. Bu ortaya çıkan mesleklerin önündeki en önemli sorun nitelikli insan eksikliğidir.

FortiGate Airties Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve AirTies Modem arasında IPSec VPN tüneli kurmayı anlatmaktadır. Fortigate IPSec VPN Konfigürasyon “VPN” sekmesi içinde bulunan “IPsec Tunnels” seçeneğine altında bulunan sayfada “Create New” ile yeni bir ipsec vpn oluşturulur.

802.1x’ten NAC’a Güvenlik

IoT cihazlarının yaygınlaşması, misafir kullanıcıların artması, işyerlerinde “Bring Your Own Device (BYOD)” mantığıyla çalışan farklı cihazların kullanılması yeni güvenlik açıklarını ortaya çıkarmıştır.

2019 19. Hafta Siber Güvenlik Haberleri

Ebeveyn ve öğrencilerin farklı konularda özel eğitim aldığı ‘Wyzant’ adlı sanal pazar (Marketplace) müşterilerine ait kimlik bilgilerinin bulunduğu veri ihlali yaşadı.

Cybersecurity Assessment Nedir ?

Teknolojinin gelişmesiyle birlikte siber saldırıların hedefi olabilecek potansiyel hedef sayısı her geçen gün artmaktadır.

2026 17. Hafta Siber Güvenlik Haberleri

Nisan 2026 sonu itibarıyla siber güvenlik gündemi, geliştiricilerin çalışma ortamlarını (IDE) hedef alan sofistike bir bilgi hırsızlığı kampanyası ve kurumsal yönetim yazılımlarındaki kritik açıklarla sarsılmıştır.

2026 12. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), siber tehdit aktörlerinin ağ altyapılarına ve iş birliği platformlarına yönelik saldırılarını artırması üzerine Zimbra, SharePoint ve Cisco sistemlerindeki kritik açıkları "Bilinen İstismar Edilen Güvenlik Açıkları" (KEV) kataloğuna dahil etmiştir.

Seviye 2 (Layer2) Güvenliği Nedir ve Nasıl Sağlanır ?

OSI Veri iletişiminin sağlamanın oturmuş standart modelidir. Bu hiyerarşik ağ modeli bilgisayar ağının tasarlanmasının ve yönetiminin daha kolay olmasını sağlamaktadır.

FortiGate 5.4 Kurulumu

Bu makalemizde Fortigate 5.4 firmware yükleyeceğiz. Biz kurulum için 30d cihazı ve 5.4.3 versiyonunu kullanacağız. Öncelikle kurulum için gerekli yazılımlardan bahsedelim.

Endüstriyel VPN Uygulamalarında Kritik Zafiyet

Siber güvenlik araştırmacıları, operasyonel teknoloji (OT) ağlarına uzaktan erişim sağlamak için kullanılan endüstriyel VPN uygulamalarında bilgisayar korsanlarının verilerin üzerine yazmasına, kötü niyetli kod çalıştırmasına ve endüstriyel kontrol sistemlerini (ICS) tehlikeye atmasına izin verebilecek kritik güvenlik açıklarını keşfettiler.

Ransomware

Maalesef günümüzde internet kötülüklerle ve yalanlarla dolu. Eminim siz de, mirasını size bırakmak isteyen, maddi yardım isteyen yahut olmayan elementten bahseden birçok yazı görmüşsünüzdür.

Fortinet Sınavlarına Giriş Yapmak İçin İzlemeniz Gereken Adımlar

Öncelikle aşağıdaki linkten Fortinet’in hangi sınavına gireceğinizi (Sınav Adı ve Kodu) teyit etmek amacıyla yapmanız gereken tek şey aşağıdaki linke tıklamanız ve resimde de gösterildiği gibi kontrol etmenizdir.

2024 Yılı Son Siber Güvenlik Haberleri

ABD Sağlık ve Sosyal Hizmetler Bakanlığı'na (HHS) bağlı Sivil Haklar Ofisi (OCR), sağlık kuruluşları için hastaların verilerini olası siber saldırılara karşı korumayı amaçlayan yeni siber güvenlik gereksinimleri önerdi.

FortiDeceptor Hakkında

FortiDeceptor aldatma (deceive) için tasarlanmıştır. İleri düzey saldırılar başta olmak gerçekleştirilen saldırıları ortaya çıkarır ve elimine eder.

Sorun Giderme Aracı: FortiOS’de Bulunan Paket Takibi Özelliğini Kullanmak

Tüm FortiGate birimlerinin kendi üzerinde güçlü paket takipçisi bulunmaktadır. Eğer tcpdump biliyorsanız FortiGate Sniffer’ı rahatça kullanabilirsiniz.

2019 49. Hafta Siber Güvenlik Haberleri

Firefox veya Chrome tarayıcınızda, Avast ve bağlı kuruluşu AVG tarafından sunulan aşağıda listelenen dört uzantıdan herhangi biri varsa, mümkün olan en kısa sürede devre dışı bırakmanız veya kaldırmanız önerilmektedir.

Herkese Açık Wi-Fi Ağları

Günümüzde işletmeler tarafından herkese açık Wİ-Fİ hizmeti sağlamak artık standart bir hale gelmiştir.

2025 39. Hafta Siber Güvenlik Haberleri

CISA, Pazartesi günü Linux ve Unix benzeri işletim sistemleri için Sudo komut satırı yardımcı programını etkileyen kritik bir güvenlik açığını, vahşi doğada aktif istismara dair kanıtlara atıfta bulunarak KEV kataloğuna ekledi.

NTLM ve KERBEROS

Kimlik doğrulama, söylediğiniz kişi olduğunuzu kanıtlama sürecidir. Kullanıcıların istek yaptığı kaynağa erişmeden önce kimlik doğrulama protokolleri ile kimliği doğrulanır ve yetkili kullanıcıların kaynağa erişimine izin verilir.

2020 52.Hafta Siber Güvenlik Haberleri

Sağlık hizmetleri siber güvenlik sağlayıcısı CyberMDX tarafından ortaya çıkarılan ve Haziran 2020'de Dell'e bildirilen kusurlar, ThinOS 8.6 ve daha düşük sürümleri çalıştıran tüm cihazları etkilemektedir.

2021 35. Hafta Siber Güvenlik Haberleri

ABD'li teknoloji firması Kaseya, Unitrends kurumsal yedekleme ve süreklilik çözümünü etkileyen ve ayrıcalık yükseltme ve uzaktan kod yürütmeye neden olabilecek iki sıfır günlük güvenlik açığını gidermek için güvenlik yamaları yayınladı .

KOBİ'ler Dosya Tabanlı Saldırı Riskini Nasıl Azaltabilir?

Teknolojideki gelişmeler arttıkça verinin ve iletişimin güvenliği önem kazanmaktadır. Şirketlerde bulunan veriler birçok açıdan saldırganlara veriyi yasal olmayan yollardan elde ettikleri durumunda kazanç sağlamasında yardımcı olduğu için saldırganların hedefi haline gelmektedir.

ISO/IEC 15408 CC (Common Criteria) Ortak Kriterler Nedir?

Ortak Kriterler (CC), özellikle devlet kurumları için kabul edilmiş bir güvenlik standardını karşıladıklarından emin olmak amacıyla bilgi güvenliği ürünlerini değerlendirmek için geliştirilmiş uluslararası bir yönergeler ve özellikler setidir.

WMware Otomatik Sanal Makina Açma

Otomatik Sanal Makina Açma – Kapatma İşlemleri [VmWare] Bir VMware sistem yöneticisiyseniz, bir grup sanal makineyi ESXi ana bilgisayar önyüklemesinden otomatik başlatmak üzere yapılandırmak yararlı olabilir.

CTF Nedir?

CTF(Capture the flag), ‘’bayrağı yakala’’ adıyla bilinen siber güvenlik alanında düzenlenen uygulamalı öğretici yarışmalardır.Yarışmaların asıl amacı, hack konusunda öğrenilen bilgiye sahip olan insanların bu bilgileri pratiğe dökerek kendilerini test etmelerini sağlamaktır.

FortiGate Cihazlarda Link Yedekleme

Bu makalede çoklu intrefaceler (örneğin çoklu ISP’ler – dual (veya daha fazla) WAN) üzerinde yük paylaşımının ve link yedekleme uygulamasının (fail-over) nasıl yapılacağını anlatmaktadır.

Darboğaz (Bottleneck) Sorunu Nedir?

Darboğazlar bir süreci yavaşlatan veya geciktiren aksaklıklar veya engellerdir. Bir darboğaz, tüm sistemin performansının veya kapasitesinin tek veya sınırlı sayıda bileşen veya kaynak ile sınırlı olduğu bir olgudur.

Nmap Nedir ve Nasıl Kullanılır?

Nmap, ağ tarama ve zafiyet tespiti için kullanılan açık kaynaklı bir araçtır. İsmini Network Mapper’in kısaltmasından almaktadır.

DNS Güvenliği

Domain Name System (DNS) dünya çapında farklı kuruluşların yönettiği merkezi bir sistemdir. Telefon kullanırken bir kişinin numarası yerine ismini yazarak telefon rehberinden o kişiye ulaşılmakta, DNS’de aynı mantık ile erişmek istenilen sunucunun IP adresini yazmaksızın isminden erişmeyi sağlar.

2024 36. Hafta Siber Güvenlik Haberleri

CISA, geçtiğimiz hafta Apache OFBiz açık kaynaklı kurumsal kaynak planlama (ERP) sistemini etkileyen kritik bir güvenlik açığını, aktif istismara dair kanıtlara atıfta bulunarak KEV (Bilinen İstismar Edilen Güvenlik Açıkları) kataloğuna ekledi.

2022 5. Hafta Siber Güvenlik Haberleri

İran MuddyWater APT grubu tarafından, Türk kurum ve kuruluşları hedef alan daha önce belgelenmemiş bir kötü amaçlı yazılım kampanyasıyla ilgili ayrıntılar ortaya çıktı.

2020 23. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz haftalarda VMware'in Cloud Director platformunda, bir saldırganın hassas bilgilere erişmesine ve tüm altyapıda özel bulutları kontrol etmesine izin verebilecek yeni bir güvenlik açığıyla ilgili ayrıntıları açıkladı.

2019 15. Hafta Siber Güvenlik Haberleri

Microsoft Outlook e-posta servisinde bir e-posta hesabınız varsa, hesap bilgilerinizin hacker grupları tarafından ele geçirilme olasılığı bulunmaktadır ve bu atağa yol açan zafiyet Microsoft tarafından kabul edildi.

2024 44. Hafta Siber Güvenlik Haberleri

İrlandalı veri koruma düzenleyicisi, LinkedIn'e, hedefli reklamcılık için kişisel verilerin davranışsal analizlerini gerçekleştirerek kullanıcılarının gizliliğini ihlal ettiği gerekçesiyle 310 milyon avro para cezası verdi.

NTFS Hakları ve Hiyerarşisi

NTFS (New Technology File System-Yeni Teknoloji Dosya Sistemi) İlk olarak Windows NT’ de varsayılan dosya sistemi olarak geldikten sonra Windows 2000, Windows Xp, Windows 7,8,10 ve Windows Server işletim sistemleri için de varsayılan dosya sistemi olmuştur.

FortiToken Nedir?

FortiToken tek kullanımlık şifre (one-time password – OTP) teknolojisini kullanarak iki seviyeli (two-factor authentication) kimlik doğrulama sunan bir Kimlik ve Erişim Yönetim çözümüdür.

2019 52. Hafta Siber Güvenlik Haberleri

Otomobil devi olan BM, tanınmış bir hacker grubu olan OceanLotus tarafından hacklendi. BMW’nin ağına sızan grup, sistemi uzaktan yönetmelerine yarayan Cobalt Strike hack aracını yüklediler.

2023 27. Hafta Siber Güvenlik Haberleri

MITRE, 2023 yılı için yıllık Top 25 "en tehlikeli yazılım zayıflığı" listesini yayınladı. CISA, "Bu zayıflıklar, yazılımlarda ciddi güvenlik açıklarına yol açıyor. Bir saldırgan, etkilenen bir sistemin kontrolünü ele geçirmek, verileri çalmak veya uygulamaların çalışmasını engellemek için genellikle bu güvenlik açıklarından yararlanabilir." dedi .

Web for Pentester Uygulaması Nedir? Nasıl Kullanılır?

Web for Pentester uygulaması, web sızma testi eğitimlerinde kullanılabilecek bir laboratuvar ortamıdır.

2021 15. Hafta Siber Güvenlik Haberleri

Ağ ekipmanı lideri Cisco Systems, Küçük İşletme yönlendiricilerinden bazılarını etkileyen kritik bir güvenlik açığını gidermeyi planlamadığını, bunun yerine kullanıcıları cihazları değiştirmeye çağırdığını söyledi.

2024 5. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, Google Kubernetes Engine'i (GKE) etkileyen ve Google hesabına sahip tehdit aktörlerinin Kubernetes kümesinin kontrolünü ele geçirmek için kullanabileceği potansiyel bir boşluk keşfetti.

KVKK Uygunluk Denetimi

KVKK uygunluk denetimi KVK kanununa uyum sağlayan firmalara gerekli teknik isterlerin sağlanıp sağlanılmadığını kontrol etme amaçlı verilen bir hizmettir

SOC 2 (Systems and Organization Controls) Nedir?

Bilgi güvenliği, hizmet sağlayan ve hizmet alan kurumlar için ortak bir endişedir.

SSL-VPN BAĞLANTISI İÇİN FORTICLIENT KULLANIMI

VPN bağlantısı yapacak tüm kullanıcılar için Fortigate üzerinde kullanıcı oluşturulmalıdır. Domain adını kullanarak bağlanmak isteyen kullanıcılar için ek kurallar Fortigate tarafında yapılmalıdır.

TEKNOLOJİLER

Güvenlik Duvarı teknolojisi giren ve çıkan paketleri kaynak ve hedeflerine, bağlandığı portlara göre kontrol eder ve izinsiz girişleri engeller.

KASPERSKY ENDPOINT SECURITY

Kaspersky uzun süredir var olan güçlü kütüphane ve referansları ile lider konumda bulunan bir Anti-virüs çözümü sunmaktadır.

MIMO Nedir?

Haberleşme sistemlerindeki band genişliği sınırlamalarından dolayı oluşan hız problemine çözüm olması amacıyla oluşturulmuş çoklu gönderme ve alma teknolojisidir.

Veri Tabanı Nedir ve Türleri Nelerdir ?

Veri tabanı verilerin organize bir şekilde tutulup kolay bir şekilde ulaşılmasını, yönetilmesini ve güncellenmesini sağlayan diğer bir değiş ile sanal ortamda verilerinizin toplandığı birimdir.

SCADA Güvenliğinin Önemi

SCADA (Supervisory Control and Data Acquisition “Merkezi Denetleme Kontrol ve Veri Toplama” sistemi olarak adlandırılmaktadır.

5651 Nedir ?

5651; 23 Mayıs 2007 tarihinde 26530 sayılı Resmi Gazete’de yayımlanan ve yürürlüğe giren, internet erişiminin kontrol altına alınmasını amaçlayan, internet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi hakkındaki kanun maddesidir.

Siber Saldırganlar Sizinle İlgili Nasıl Keşif Yapar?

Siber saldırılar gelişerek artmaya devam ediyor. Siber saldırılarda, saldırganın amacı ne olursa olsun ilk aşama ‘keşifle’ başlamaktadır.

FortiGate Interface Mode IPSec VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall interface mode IPSec VPN tüneli kurmayı anlatmaktadır. Fortigate IPSec VPN Konfigürasyon “VPN” sekmesi içinde bulunan “IPsec Tunnels” seçeneğine altında bulunan sayfada “Create New” ile yeni bir ipsec vpn oluşturulur.

2019 20. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları ve akademisyenlerden oluşan bir grup tarafından ortaya çıkarılan yeni Intel işlemci açıklıklarının geçen yılın başlarında açıklanan Spectre ve Meltdown zafiyetlerinden daha farklı ancak daha tehlikeli bir spekülatif uygulama yan kanal açıklığına dayandığı bildirildi.

Lider WAF Ürünleri

Siber uzayın devasa şekilde büyüdüğü, neredeyse her kurumun varlığını sanal ortama taşıdığı veya taşımaya devam ettiği bir dönemde yaşıyoruz. Hal böyle olunca bu kurumlar sanal ortamdaki tehditlere karşı açık duruma geliyorlar. Bu tehditlerden korunmak için alınacak önlemlerden en somut ve mantıklı çözüm elbette güvenlik duvarı (firewall) kullanımıdır.

2023 3. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Sewio, InHand Networks, Sauter Controls ve Siemens ürünlerini etkileyen kritik güvenlik kusurları konusunda uyarıda bulunan birkaç Endüstriyel Kontrol Sistemleri (ICS) tavsiyesi yayınladı.

Yanlış Bilinen En Yaygın 7 Siber Güvenlik Efsanesi

Siber güvenlikle ilgili artan farkındalıkla birlikte birçok siber güvenlik efsanesi türeyip yaygınlaştı.

Sistem Altında Çalışan Uygulamaların Ne Olduğunu Öğrenin

2020 1. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'nde popüler bir restoran zinciri olan Landry's, satış noktası (POS) sistemlerine siber suçluların müşterilerin ödeme kartı bilgilerinin çalınmasına neden olan bir siber saldırı yaşadığını bildirdi.

2021 28. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya geçtiğimiz Pazar günü, yaygın bir tedariğin parçası olarak dünya genelinde 1.500 kadar işletmeyi hedeflemek için bir başlangıç noktası olarak kullanılan Sanal Sistem Yöneticisi (VSA) çözümünde kritik güvenlik açıklarını gidermek için acil güncellemeler yayınladı.

DİJİTAL İKİZ NEDİR?

Digital twin Türkçeye dijital ikiz olarak çevrilmektedir. Fiziksel bir ürünün ya da bir hizmetin gerçek dünyadaki davranışının ve oluşturduğu sonuçların sanal modeli olarak atanımlanmaktadır.

2021 41. Hafta Siber Güvenlik Haberleri

Microsoft, Azure bulut platformunun da ağustos ayının son haftasında Avrupa'da isimsiz bir müşteriyi hedef alan 2,4 Tb/sn DDoS saldırısını hafiflettiğini ve Şubat 2020'de Amazon Web Hizmetleri tarafından durdurulan DDoS (2,3 Tb/sn) saldırısından daha büyük olduğunu açıkladı.

INCIDENT RESPONSE Nedir?

Bir kurum yada kuruluşun güvenlik ihlali yada siber saldırı ile karşılaştığında olayı düzene sokma faaliyetine kalkışma sürecidir.

Sızma Testlerinde Metasploit Kullanımı

Metasploit, Ruby dili ile yazılmış açık kaynak kodlu bir “Penetrasyon Test” aracıdır. Metasploit Framework mevcut cihazlar üzerinde bulunan zaafiyetlerin exploit edimesi amacıyla geliştirilmiş bir framework'tür.

Faronics Deep Freeze Kurulumu, Lisanslaması, Kullanımı ve Kaldırılması

Faronics, çok kullanıcılı bilgi işlem ortamlarını yönetmeye, basitleştirmeye ve güvenli hale getirmeye yardımcı olan yazılımlar sunar.

2023 46. Hafta Siber Güvenlik Haberleri

Meta'nın sahibi olduğu WhatsApp, mesajlaşma servisinde "Çağrılarda IP Adresini Koruma" adlı yeni bir gizlilik özelliğini resmi olarak kullanıma sunuyor. Bu özellik, kullanıcıların IP adreslerini diğer taraflara gizleyerek çağrıları kendi sunucuları aracılığıyla iletiyor.

FortiAP Tunnel Mode Kurulumu

FortiAP cihazının Fortigate tarafından Authorize edilebilmesi için öncelikle interface menüsünden Administrative Access olarak Security Fabric Connection seçilmelidir.

SSL VPN Nasıl Yapılır?

Fortigate de SSL VPN ayarları için öncelikle user oluşturmak gerekmektedir.

Sık Kullanılan Portlar ve Kullanım Amaçları

21 FTP (File Transfer Protocol): İstemcinin bilgisayarı ile bir bilgisayar ağındaki sunucuya dosya göndermeyi sağlayan ağ protokolüdür.

Bilişimde Önem Arz Eden Sertifikalar

Her geçen yıl daha fazla büyüme ve gelişme gösteren bilişim sektörü, hayatımızda önemli bir yer edinmiştir. Bilişim teknolojisi ürünlerinin temel ihtiyaç haline gelmesi, bilişim sektörünün hızla büyümesine neden olmuştur.

2020 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları bugün, Sunucu İleti Bloğu (SMB) protokolünü etkileyen ve saldırganların çekirdek belleğini uzaktan sızmasına izin verebilecek yeni bir kritik güvenlik açığını ortaya çıkardı ve daha önce açıklanan "kötü" bir hata ile birleştirildiğinde, uzaktan kod yürütme saldırılarını gerçekleştirmek için bu kusurdan yararlanılabilir.

Fortinet Sertifikaları

FortiGate 600D IPS Cihazı: NGIP testinden geçirilen ve %99.72 engelleme oranı ile NSS Labs Önerilen(Recommended) kategorisine giren Fortinet güvenlik duvarı cihazı

Hizmet Sürekliliğinde NOC ve SOC Servislerinin Önemi

Kurumsal ağların yönetilmesi gün geçtikçe daha da zorlaşmaktadır. Kurumsal ağlara yapılan hizmet dışı bırakma, malware ve ransomware saldırıları hergün yeni boyut kazanarak artmaktadır.

2022 18. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, İngiltere ve ABD'den siber güvenlik yetkilileri tarafından yayınlanan " Rutin Olarak Sömürülen En Çok Kullanılan Güvenlik Açıkları " raporuna göre: Log4Shell , ProxyShell , ProxyLogon , ZeroLogon ve Zoho ManageEngine AD SelfService Plus , Atlassian Confluence ve VMware vSphere Client'taki kusurlar, 2021'de en çok yararlanılan güvenlik açıklarından bazıları olarak ortaya çıktı.

2021 31. Hafta Siber Güvenlik Haberleri

Güneydoğu Asya'yı hedef aldığı bilinen Çinli bir siber casusluk grubu, güvenliği ihlal edilmiş sistemlerde daha önce belgelenmemiş bir uzaktan erişim trojan (RAT) türevi dağıtmak için Microsoft Exchange Server'daki mart başlarında ortaya çıkan kusurlardan yararlandı.

VLAN Nedir?

IEEE tarafından gerçekleştirilen VLAN, Sanal Yerel Alan Ağı anlamına gelmektedir. OSI’nin 2. Katmanında çalışmaktadır. VLAN teknolojisi kullanılarak, bir yerel alan ağı (LAN) üzerindeki ağ kullanıcıları ve kaynaklar mantıksal olarak gruplandırılır ve portlara atanır.

Kullanılmayan Policy’lerin Temizlenmesi

Bu dökümanda, daha önce FortiGate üzerinde tanımladığımız ancak kullanılıp kullanılmadığı konusunda emin olamadığımız ancak kullanılmayan policy’lerin nasıl temizlendiğini anlatılacaktır.

Gartner Magic Quadrant 2019 Raporunda FortiNet Firewall

Gartner, Ağ Güvenlik Duvarları Sihirli Çeyrek raporunda FortiNet’i 2018 yılında olduğu gibi 2019 yılında da lider olarak tanımlandı.

2022 İçin En Önemli 3 SaaS Güvenlik Tehdidi

2021'in sona ermesiyle birlikte 2022’de gerekli önemlerin alınması için sizler için en önemli 3 SaaS Güvenlik tehdidini derledik.

Tehlike Seviyesi Yüksek Tehditlerin Tespiti

Saldırganlar tarafından hedeflenen sistemler üzerinde amaca ulaşmak için farklı biçim ve yöntemler kullanılır. Siber saldırılara karşı korunabilmek için saldırgan ve saldırı teknikleri iyi tanınmalıdır.

2021 26. Hafta Siber Güvenlik Haberleri

Yeni bir araştırmaya göre, Pakistan ile bağlantılı olduğundan şüphelenilen bir tehdit aktörü, Güney ve Orta Asya bölgelerindeki hükümet ve enerji kuruluşlarına, güvenliği ihlal edilmiş Windows sistemlerine uzaktan erişim truva atı yerleştirmek için çalışmalar yapıyor.

NAC Teknolojisi Neden Çok Önemlidir?

NAC, network için basit ve etkili bir güvenlik çözümüdür. Erişim denetimi ile yetkili olmayan kullanıcıların ağ üzerinde bulunmaları engellenir.

2020 48.Hafta Siber Güvenlik Haberleri

VMware, ürünlerindeki kritik bir güvenlik açığını gidermek için geçici çözümler yayınladı. Saldırganlar zafiyetten etkilenen bir sistemin kontrolünü ele geçirebilir.

2022 11. Hafta Siber Güvenlik Haberleri

10 aylık bir aradan sonra Kasım 2021'de geri dönen sinsi Emotet botnet, bir kez daha istikrarlı büyüme belirtileri sergiliyor ve kötü niyetli faaliyetlerini gerçekleştirmek için 100.000'den fazla virüslü cihazdan oluşan oluşan bir botneti bir araya getiriyor.

2022 10. Hafta Siber Güvenlik Haberleri

Hackerlar, Ukraynalı mülteciler ve malzemeler hakkında bilgi almak için Avrupalı ​​yetkilileri hedefliyor.

2021 32. Hafta Siber Güvenlik Haberleri

Milyarlarca IoT (Nesnenin İnterneti) cihazında kullanılan donanım rastgele sayı üreteçlerinde kritik bir güvenlik açığı açıklandı. Donanım rasgele sayılar düzgün bir şekilde oluşturulamadığı için güvenliği baltaladı ve saldırı riskine attı.

Anlık Mesajlaşma Güvenliği

İş ve özel yazışmalarda anlık mesajlaşma uygulamaları sıkça kullanılmaktadır. Ancak bu uygulamalar kullanıldığında çevrimiçi gizliliğe ve güvenliğe dikkat etmek önemlidir.

BT Altyapısının Analizinde 5 Önemli Adım

BT altyapısının değerlendirilmesi, mevcut bilgi teknolojilerinin işletme için etkinliğini ve verimliliğini artırmak amacıyla yapılan bir süreçtir.

2023 33. Hafta Siber Güvenlik Haberleri

Microsoft, Ağustos 2023 için Salı Yaması güncellemelerinde 74 kusuru yamaladı. Yamalar 6 kritik, 67 önemli ve bir orta dereceli güvenlik açığından oluşmaktadır.

QoS Nedir?

IP ağlarında yeterli Hizmet Kalitesi (Quality of Service-QoS) sağlamak günümüzün kurumsal IT altyapısının giderek daha önemli bir yönü haline gelmektedir.

Siber Güvenlikte Python Kullanımı

Programlama siber güvenlik alanında büyük bir önem taşımaktadır.

2022 14. Hafta Siber Güvenlik Haberleri

Oxford Üniversitesi ve Armasuisse S+T'den bir grup akademisyen, popüler Kombine Şarj Sistemine ( CCS ) karşı, elektrikli araçları ölçekli olarak şarj etme yeteneğini potansiyel olarak bozabilecek yeni bir saldırı tekniğinin ayrıntılarını açıkladı.

FortiGate Cihazlarda Traffic Shaping Nasıl Yapılır?

Bu makalemizde bant genişliği ayarlama(Traffic Shaping) yapıyor olacağız. Traffic shaping network trafiğimizde kısıtlama yapmamıza olanak tanımaktadır. Bu kısıtlamaları policy bazında yaptığımız için kişi ve zaman ayarlamaları da yapılabilmektedir.

Forticlient EMS Yazılımının Kurulumu ve Konfigürasyonları

Makalenin yazılmış olduğu tarih itibariyle, Forticlient EMS yazılımı sadece sanal uygulama olarak bulunduğu için, makalemizde Windows Server üzerine kurulum adımlarından bahsedilecektir.

2023 4. Hafta Siber Güvenlik Haberleri

Apple, eski cihazları etkileyen yakın zamanda açıklanan kritik bir güvenlik açığı için aktif istismarın kanıtlarını öne sürerek düzeltmeler yayınladı.

2023 10. Hafta Siber Güvenlik Haberleri

LastPass'taki büyük veri ihlali, LatPass mühendislerinden birinin Plex'i ev bilgisayarlarında güncellememesinin bir sonucunda yaşandı.

Türkiye’de ve Dünya’da En Çok Kullanılan Parolalar

Bir sisteme girmek için belirlenen harf, rakam ve özel karakterlerden oluşan sözcük veya metine parola denir. Sistemlere girebilmek için kullanılır.

Dış Kaynak Bilişim Personeli (Outsource) Kullanımı Avantajları ve Dezavantajları

Dış kaynak kullanımı (DKK) (Outsourcing); işletmelerin ihtiyaç duydukları alanlarda iş süreçlerini yönetebilecek uzman bir kuruluşla anlaşma sonucunda işletmenin maliyet ve zaman tasarrufu sağlayarak, boşta kalan kalifiye iş gücünden işletmenin farklı bölümlerinde daha fazla verim alınmasına olanak sağlar.

Fortigate Registirasyon

2019 YILINDA YAŞANAN BÜYÜK VERİ İHLALLERİ

Kurum ve kuruluşların KVKK Kapsamında kişisel verileri koruması gerekmektedir. Bunun için tüm verilerin korunması dolayısıyla tüm BT sisteminin sağlamlaştırılması ve korunması gerekmektedir.

2021 36. Hafta Siber Güvenlik Haberleri

Ağ, depolama ve güvenlik çözümleri sağlayıcısı Netgear, geçtiğimiz hafta bir saldırgan tarafından savunmasız bir cihazın tam kontrolünü ele geçirmek için kötüye kullanılabilecek akıllı anahtarlarını etkileyen üç güvenlik açığını gidermek için yamalar yayınladı.

Etki Alanı Denetleyicisi (Domain Controller) Nedir?

Etki alanı denetleyicisi, kimlik doğrulama isteklerine yanıt veren ve bilgisayar ağlarındaki kullanıcıları doğrulayan bir sunucudur. Etki alanları, aynı ağ üzerinde birlikte çalışan kullanıcıları ve bilgisayarları düzenlemenin hiyerarşik bir yoludur. Etki alanı denetleyicisi, tüm verileri düzenli ve güvenli tutar.

Application Delivery Control (ADC) ve ADCaaS

Application Delivery Control as a Service kelimelerinin kısaltması olan ADCaaS istemci makinelerinin web ve kurumsal uygulama sunucularına bağlantılarını yöneten ve optimize eden bir donanımsal yada yazılımsal sistemler bütününe verilen addır.

IPSec VPN ve SSL VPN Nedir?

VPN (Virtual Private Network) iki sistemin uzaktan güvenli şekilde bağlanmasını sağlayan hizmettir. İki sistemi birbirine bir tünel üzerinden bağlarken veriyi de şifreler. VPN farklı şifreleme algoritmaları ve teknolojiler kullanmaktadır. Temel olarak VPN SSL VPN ve IPSec VPn olmak üzere ikiye ayrılır.

Password Manager Nedir ve Neden Kullanmalısınız?

Password Manager, şifrelerinizi güvenli bir şekilde saklayan, yönetmenize yardımcı olan ve gerektiğinde otomatik olarak dolduran bir yazılımdır.

BYOD Nedir?

Bazı şirketler politika olarak çalışanlarının kendi cihazlarını kullanmalarını tercih etmekte ya da kendi cihazlarını işyerinde kullanmalarına izin vermektedirler.

Ulusal Siber Güvenlik Stratejisi ve Eylem Planı (2024-2028)

Günümüzde Bilgi ve İletişim Teknolojileri kamu, özel sektör ve bireyler tarafından kullanılıyor ve kullanımının her geçen gün artmasıyla toplumsal hayatın ve ekonominin önemli bir parçası haline geliyor.

2022 27. Hafta Siber Güvenlik Haberleri

Microsoft, güvenlik analizinden kaçmak için geliştirilmiş bir mekanizmaya işaret ederek, Android'deki kötü amaçlı yazılım uygulamalarının gelişen yeteneklerini ayrıntılı olarak açıkladı.

Corona Virüs Haritalarına Dikkat

Siber suçlular internet kullanıcılarını avlamak için her fırsattan yararlanacaklardır. COVİD-19'a (hastalık) neden olan SARS-COV-II virüsünün yayılımı ile, kötü amaçlı yazılımları yaymaları veya siber saldırılar başlatmaları için bir fırsat haline geliyor

2023 15. Hafta Siber Güvenlik Haberleri

CISA, Hitachi Energy, mySCADA Technologies, Industrial Control Links ve Nexx ürünlerini etkileyen kritik kusurlara karşı uyarıda bulunan sekiz Endüstriyel Kontrol Sistemi (ICS) tavsiyesi yayınladı.

Virtual Air Gap Nedir?

BT liderleri, hassas şirket bilgilerini siber suçlulardan engellemek için daha etkili bir yola ihtiyaçları olduğunu biliyorlar. Bu yüzden “Virtual Air Gap” teknolojisine yöneliyorlar. Bu teknoloji, büyüklük sıralarıyla siber güvenliği artırır ve kullanıcıların ihtiyaç duydukları kaynaklara risksiz bir şekilde erişmelerini sağlar.

Kurumların KVKK Genel Yükümlülükleri

KVKK (Kişisel Verilerin Korunması Kanunu), verisi bulunan ilgili kişiye ve kişinin verisinden sorumlu olan ve veriyi işleyen gerçek veya tüzel kişilere bazı haklar vermektedir veya yaptırımlar uygulamaktadır.

Tehdit İzleme Platformlarında Kritik Log Kaynakları

SIEM ve monitoring platformlarının temel bileşenlerinden biri olan iç ve dış ağ kaynaklı trafiğin şüpheli aktivitelere karşı izlenmesi işlemi tehditlerin kuruma herhangi bir etki yapamadan önlenebilmesi için kritik öneme sahiptir.

Ağ Fonksiyonlarını Sanallaştırma (Network Function Virtualization - NFV)

Donanımlı bazlı network bileşenlerinin oluşturduğu bir ağda, yeni bir ağ servisinin eklenmesi yeni bir donanım, bu yeni donanım için yer ve enerji gibi gereksinimlerin yanı sıra ağa entegrasyon gibi kritik işlemleri de zorunlu kılmaktadır.

OWASP Nedir ?

OWASP açılımı Open Web Application Security Project olarak tanımlanmaktadır. Web uygulamalarındaki güvenlik açıklarının kapatılması ve bu uygulamaların güvenli bir şekilde korunmasını sağlamak için çalışmalar yapan özgür bir topluluktur.

2023 24. Hafta Siber Güvenlik Haberleri

Dijital dönüşüm ve OT/IT birlikteliğinin gelişmesiyle beraber, kritik altyapıya ve diğer OT sistemlerine yönelik saldırılar da artmaktadır.

Cisco VPN-3005 İle FortiGate Aradında VPN Nasıl Yapılır?

fortigate-ve-cisco-vpn-3005 Concentrator Bu makalede FortiGate Firewall ve Cisco Systems VPN 3005 Concentrator arasında IPSec VPN tüneli kurmayı anlatmaktadır.

2022 25. Hafta Siber Güvenlik Haberleri

Microsoft 365 paketinde, kötü niyetli bir aktör tarafından bulut altyapısına ve SharePoint ve OneDrive'da depolanan fidye dosyalarına saldırılar düzenlemek için kötüye kullanılabilecek "tehlikeli bir işlevsellik parçası" keşfedildi.

OWASP WAF ilişkisi

Firewall’a bağlı kullanıcıların web sitelerine erişimini sağlayabilmek için https/https protokolleri genelde açık bırakılır. Saldırganlar bu portlar üzerinden sisteme sızma girişiminde bulunurlar.

Oltalama Nedir ? Nasıl Önlem Alınır ?

Oltalama saldırıları, genellikle e-posta yoluyla uygulanan bir dolandırıcılık yöntemi veya siber saldırı türü olarak nitelendirilebilir.

RAID Nedir?

RAID, Yedekli Ucuz (veya Bağımsız) Disk Dizisi, veri yedekliliği, performans geliştirme veya her ikisi için birden fazla fiziksel disk sürücüsü bileşeni bir veya daha fazla mantıksal birimle birleştiren bir veri depolama sanallaştırma teknolojisidir

KVKK’nın Kapsadığı Üç Disiplin

Kurumlara verilecek KVKK hizmetinin bütüncül bir yaklaşımla ve en iyi bir şekilde verilebilmesi için hukuk, bilişim ve süreç danışmanlığı disiplinlerinin ortak bir çalışma yürütmesi büyük önem arz etmektedir.

Zyxel Modem İle FortiGate Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve Zyxel Modem arasında IPSec VPN tüneli kurmayı anlatmaktadır.

2025 16. Hafta Siber Güvenlik Haberleri

ASUS, AiCloud'un etkin olduğu yönlendiricileri etkileyen ve uzaktan saldırganların hassas cihazlarda yetkisiz işlevler yürütmesine izin verebilecek kritik bir güvenlik açığını açıkladı .

Açık Kaynaklı Uygulamaların Avantajları ve Dezavantajları

Açık kaynak yazılım, belirli lisansı olan, değiştirilebilen, geliştirilebilen ve tekrardan dağıtılabilen yazılımlardır.

KVKK Kurumunun Tavsiye Ettiği Teknik Önlemler

Kurumlarda ki veri sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanununun 12'nci maddesinin (1) numaralı fıkrasında bulunan;

6 Farklı Risk Değerlendirme Metodolojisi

Kuruluşlar günümüzde birçok farklı siber tehdittin etkisi altındadır ve bilgi sistemleri farklı risklere sahiptir. Kuruluşun hedef ve hizmetlerine göre bazı riskler diğer risklere göre daha büyüktür.

Fortigate Cihazlarda Komut Satırında Aktif Bağlantıların İzlenmesi

Fortigate cihazlarda aktif durumdaki oturum bilgileri izlenebilmektedir. Oturum, iki cihaz veya ağdaki uygulamalar arasında bir iletişim kanalıdır. Her bir paketin ayrı ayrı incelenmesi yerine oturum açıkken iletilen tüm paketlerin bilgileri bir oturumda tutulmaktadır.

DMA Analizlerinde Kullanılan Standart, Çerçeve ve Kütüphaneler

Digital Maturity Assessment çalışmalarında her biri konusunda uzman geniş bir ekip tarafından bilgi teknolojileri, bilgi güvenliği, performans ve iş sürekliliği gibi konularda bu başlıkların farklı disiplinleri ve bakış açıları ile çeşitli analiz işlemleri gerçekleştirilmektedir.

2024 33. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), tehdit aktörlerinin hassas verilere erişmek amacıyla eski Cisco Smart Install ( SMI ) özelliğini kötüye kullandığını açıkladı.

IPV6 Nedir?

1981’den beri kullanılan 32-bit adresleme standardına sahip IPv4 protokolü son yıllarda internete bağlanan cihazların her geçen gün artması nedeniyle tekil IP adres dağıtımında yetersiz kalmaktadır,

Penetrasyon/Sızma Testi Nedir?

Sızma testlerinde siber suçluların gerçek dünyada kullandığı yöntemler kullanılarak bir kurumun bilişim altyapısına sızılmaya ve ele geçirilmeye çalışılır.

NIST Siber Güvenlik Çerçevesinde Gerçekleşecek Muhtemel Önemli Güncellemeler

NIST Siber Güvenlik Çerçevesi (CSF veya Framework/Çerçeve), kuruluşlara siber güvenlik risklerini daha iyi anlamaları, yönetmeleri, azaltmaları ve bildirmeleri için rehberlik sağlar. Dünyadaki tüm sektörler tarafından kullanılan temel ve gerekli bir kaynaktır.

Veri Merkezi Nerede Konumlandırılmalı?

Günümüzde her kurumsal işletmenin kendi içinde barındırılması ya da bu amaca hizmet veren firmaların içinde bulundurulması zorunlu olan birimdir.

Fortigate Cihazlar Nasıl PPPoE Mode’da Devreye Alınır?

PPPoE protokolünü anlayabilmemiz için öncelikle PPP(Point-to-Point) bilmemiz gerekmektedir.

2021 22. Hafta Siber Güvenlik Haberleri

Popüler Visual Studio Code uzantılarında ortaya çıkarılan ciddi güvenlik açıkları, saldırganların yerel makinelerin güvenliğini aşmasının yanı sıra bir geliştiricinin tümleşik geliştirme ortamı (IDE) aracılığıyla sistemleri oluşturma ve dağıtmalarına olanak sağlayabilir.

OT Ortamlarının Güvenli Hale Getirilmesi İçin Dikkat Edilmesi Gerekenler

Siber güvenlik dünyası BT (Bilgi Teknolojileri) sistemlerinin güvenliğini daha fazla gündeme alıp OT sistemlerini biraz geri planda bıraktı.

Bulut Bilişim Güvenliği için En İyi Uygulamalar

Bulut güvenliği, bulut bilişim ortamlarını dışarıdan ve içeriden gelen siber tehditlerine karşı koruyan prosedürleri ve teknolojiyi içerir

2021 33. Hafta Siber Güvenlik Haberleri

Hackerlar, dijital varlık endüstrisini hedef alan en büyük soygunlardan biri olduğuna inanılan blok zinciri tabanlı bir finans ağından 611 milyon dolar değerinde kripto para topladı ve son yıllarda Coincheck ve Mt. Gox borsalarını hedef alan ihlallerin önüne geçti.

COVID-19’un Temel Siber Güvenlik İlkeleri Üzerindeki Evrimsel Etkisi

COVID-19’un neden olduğu değişikliklerden dolayı artan baskılar, tüketici davranışını değiştirdi. Temel siber güvenlik ilkelerinin özetlendiği bu raporda, şirketlerin ve yatırımcıların rekabetçi kalabilmek için siber riski nasıl önemli ölçüde azaltabileceklerine işaret ediliyor.

Açık Kaynaklı İstihbaratta Yapay Zekanın Rolü

Açık Kaynaklı İstihbarat, kamuya açık kaynaklardan bilgi toplanması ve analizi anlamına gelir.

BT Altyapı Yönetimi Nedir?

Bilgi Teknolojisi (BT) yönetimi, bir şirketin donanım, yazılım ve ağlar gibi bilgi teknolojisi sistemlerini izlemesi ve yönetilmesidir.

Anti-Executable Kurulumu ve Kullanılması

Anti-Executable, kurulu olduğu bilgisayarda yalnızca tarafımızca onay verilen uygulamaların çalışmasına izin vererek yüksek güvenlik sağlayan bir uygulamadır. Kullanılması uygun görülmeyen, lisansı mevcut olmayan veya gereksiz olarak görülen uygulamaların çalışmasına izin vermeyerek bilgisayarda oluşabilecek güvenlik açıkları ve sorunlar minimuma indirilebilir.

NOC Ağ Operasyon Merkezi Kurulumu

Ağ Yönetim Sistemi (Network Management System-NMS) ile entegre çalışarak NOC izleme kapasitesi sunacak bazı özellikler aşağıdaki gibidir

2021 2. Hafta Siber Güvenlik Haberleri

Donanım güvenlik anahtarları, hesapları kimlik avı ve ele geçirme saldırılarından korumanın en güvenli yolu olarak kabul edilir. Ancak geçtiğimiz günlerde yayınlanan yeni bir araştırma, bir saldırganın iki faktörlü bir kimlik doğrulama (2FA) cihazını, içine gömülü çipteki elektromanyetik bir yan kanalı klonlayabileceğini gösterdi.

PostgreSQL ile Veritabanı Oluşturma

Linux tabanlı işletim sisteminde postgresql veri tabanının nasıl oluşturulacağına buradan ulaşabilirsiniz.

2020 49.Hafta Siber Güvenlik Haberleri

Birden çok botnet, kripto madencilerini dağıtmak ve virüs bulaşmış sistemlerden hassas bilgileri çalmak için, halka açık olan halen yamalanmamış binlerce Oracle WebLogic sunucusunu hedefliyor.

2021 9. Hafta Siber Güvenlik Haberleri

Cisco, Kimlik Doğrulaması yapılmamış, uzak bir saldırganın savunmasız cihazlarda kimlik doğrulamasını atlamasına izin verebilecek Uygulama Merkezli Altyapısı (ACI) Çoklu Site Orkestratörü'nde (MSO) çok yüksek önem derecesine sahip bir güvenlik açığını giderdi.

IPSec VPN Nedir ve Fortigate Cihazında Nasıl Yapılandırılır?

IETF (Internet Engineering Task Force) tarafından 1995 yılında geliştirilen IPSec (Internet Protocol Security), cihazlar arasında şifreli bağlantılar kurmak için birlikte kullanılan bir grup protokoldür.

ISO/IEC 27400:2022 Standartı Yayınlandı!

ISO (Uluslararası Standardizasyon Örgütü), ulusal standart kuruluşlarının (ISO üye kuruluşları) dünya çapında bir federasyonudur. Uluslararası Standartların hazırlanması işi ISO teknik komiteleri aracılığıyla yürütülür.

2022 38. Hafta Siber Güvenlik Haberleri

PuTTY SSH ve Telnet istemcisinin truva atına dönüştürülmüş sürümlerini kullandırtmayı amaçlayan bir tehdit bulundu.

2025 8. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), günü aktif istismara dair kanıtlara dayanarak, farklı markalara ait birçok güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi

Web Uygulamaları Penetrasyon Testleri

Bankacılık ve e-ticaret gibi kullanıcıların hassas bilgilerini işleyen web uygulamalarının güvenlik testlerinin yapılması şirketlerin iç ve dış kaynaklarının korunması için önem arz etmektedir.

Regülasyon Analizi ve Teknik Analiz Neden Birlikte Yapılmalı?

Kurumlar var olan bilgi sistemlerini daha iyi hale getirmek, iş sürekliliğini analiz etmek, felaket kurtarma senaryolarını denemek, zafiyet ve yapılandırma eksiliklerini tespit etmek için belli periyotlarda teknik analizler yapmaktadır/yapmalıdır.

2020 22. Hafta Siber Güvenlik Haberleri

Palo Alto Networks'teki bir kimlik doğrulama atlama güvenlik açığı PAN-OS Panorama proxy hizmeti, kimliği doğrulanmamış bir kullanıcının Panorama'ya ağ erişimi ve PAN-OS güvenlik duvarının bilgisini kullanarak cihazı kaydettirmesini sağlar. PAN-OS cihazı kaydedildikten sonra, kullanıcı Panorama tarafından yönetilen PAN-OS örneklerinden daha fazla ödün verebilir.

ZTNA’nın (Zero Trust Network Access) Avantajları

Zero Trust Network Access (ZTNA), yeni nesil bir ağ güvenliği yaklaşımıdır.

Uber’e Yapılan Siber Saldırı ve Güvenlik Farkındalığının Önemi

Dikkatsizlik veya ihmal gibi insan doğasına ait zafiyetleri istismar etme yöntemlerini kullanan sosyal mühendislik saldırılarında siber suçlular genellikle kurumların çalışanlarını hedef alırlar.

2021 45. Hafta Siber Güvenlik Haberleri

CISA, bilinen açıkları olan ve siber saldırganlar tarafından aktif olarak istismar edilen Apple, Cisco, Microsoft ve Google dahil olmak üzere bir güvenlik açıkları kataloğu yayınladı.

2021 4. Hafta Siber Güvenlik Haberleri

Firewall ve VPN ürünlerinin popüler sağlayıcısı olan SonicWall, dahili sistemlerine yönelik koordineli bir saldırının kurbanı olduğunu açıkladı.

Kriptografik Uygulama Güvenliği

Kriptografik uygulama, güvenli iletişim ve veri koruma amaçları için kullanılan bir tür yazılımdır. Kriptografi, veriyi şifreleyerek yalnızca yetkili kullanıcıların okumasını sağlayan bir bilim dalıdır. Kriptografik uygulamalar örneğin bankacılık işlemleri, sağlık kayıtları, ticari sırlar ve diğer hassas verileri korumak için kullanılır.

Sanallaştırmada En Sık Kullanılan 20 Terim

misafir olarak isimlendirilen birden fazla işletim sisteminin depolama aygıtının veya ağ kaynaklarından herhangi birini kullanarak aynı fiziksel ekipman kaynaklarını paylaşarak çalışmasını ifade eder.

2022 32. Hafta Siber Güvenlik Haberleri

BD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) geçtiğimiz perşembe günü Bilinen İstismar Edilen Güvenlik Açıkları Kataloğu'na Zimbra e-posta paketindeki yakın zamanda açıklanan yüksek önem dereceli bir güvenlik açığını aktif istismarın kanıtlarını öne sürerek ekledi.

2022 37. Hafta Siber Güvenlik Haberleri

Microsoft'un geçtiğimiz hafta çarşamba günü tehdit istihbarat bölümü, Phosphorus olarak izlenen İranlı tehdit aktörünün bir alt grubunun kişisel kazanç için fidye yazılımı saldırıları gerçekleştirdiğini bildirdi.

Bilgi Sistemleri Denetimi Nedir?

Bilgi Sistemleri Denetimi, bir kuruluşun bilgi sistemleri altyapısının, uygulamalarının, veri kullanımının ve yönetiminin, politikalarının, prosedürlerinin ve operasyonel süreçlerinin kabul edilmiş ulusal standartlara veya yerli politikalara göre incelenmesi ve değerlendirilmesidir.

EDR Çözümü Nedir?

EDR (Endpoint Detection and Response- Uç nokta Tehdit Algılama ve Yanıt) Son kullanıcı cihazları üzerine kurulan, bilgi güvenliğinin arttırılmasını ve veri ihlallerinin azaltılmasını temel alan araçlardır.

Sızma Testi ve Güvenlik Taraması Farklılıkları

İşletmeler genellikle sızma testi ve güvenlik taramasını aynı hizmetmiş gibi karıştırır. Bunun nedeni iki işlemde de BT sistemlerinde ki zayıflıkların araştırılmasıdır.

Siber Olay Müdahale Metodolojisi

Son yıllarda gittikçe artan düzeyde görülen siber saldırılar kurumları hem maddi kayba hem de itibar kaybına maruz bırakmaktadır.

2025 36. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, siber suçluların sosyal medya platformu X'in kötü amaçlı reklam korumalarını aşmak ve yapay zeka (AI) asistanı Grok'u kullanarak kötü amaçlı bağlantıları yaymak için benimsedikleri yeni bir tekniği ortaya çıkardı.

Oracle WebLogic İçin Acil Bir Yama Yayınladı

Oracle, WebLogic Server ’da yeni keşfedilen kritik bir güvenlik açığını düzeltmek için güncelleme planlı dışı bir acil durum yazılımı güncellemesi yayınladı.

2022 30. Hafta Siber Güvenlik Haberleri

Apple geçtiğimiz hafta çarşamba günü, platformlarını etkileyen bir dizi güvenlik kusurunu gidermek için iOS, iPadOS, macOS, tvOS ve watchOS için yazılım düzeltmeleri yayınladı.

EN 16234-1 e-CF Nedir ve Neden Önemlidir?

EN 16234-1 e-CF (Avrupa e-Yeterlilik Çerçevesi) Avrupa genelinde BT uzmanlarının yetkinliklerini tanımlamak, değerlendirmek ve geliştirmek için oluşturulmuş bir çerçevedir.

2020 41.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, kalıcı kötü amaçlı yazılımları bırakmak için bir makinenin önyükleme sürecini hedefleyen nadir bir tür potansiyel olarak tehlikeli kötü amaçlı yazılım tespit ettiler.

2021 1. Hafta Siber Güvenlik Haberleri

Zyxel, ilgili donanım yazılımındaki kritik bir güvenlik açığını gidermek için bir yama yayınladı. Bir saldırgan güvenlik açığından yararlanarak yönetici ayrıcalıklarıyla oturum açabilir ve ağ cihazlarını tehlikeye atmak için kötüye kullanılabilir.

2024 Yılının İlk 3 Çeyreğinde En Çok Gerçekleşen Siber Saldırılar

Son yıllarda kritik altyapılar ve özellikle enerji altyapılarına yönelik siber saldırılar artış gösterdi.

Genetik Verilerin İşlenmesinde Dikkat Edilmesi Gerekenler

Genetik verilerin işlenmesi sonucu elde edilen bilgiler, oldukça hassas bir niteliğe sahiptir ve toplumun genelini etkileyebilecek ulusal stratejik sonuçlara yol açabilir.

Zararlı Yazılım Analizinde Yapay Zeka

Malware aktiviteleri, dünya çapında bilgisayar sistemleri için büyük bir risk oluşturmaktadır. Bu riskten korunmak için, verilerin korunması hayati önem taşımaktadır.

2022 34. Hafta Siber Güvenlik Haberleri

Siber güvenlik firması Kaspersky'nin yeni bulguları, 1,31 milyondan fazla kullanıcının farkında olmadan en az bir kez kötü amaçlı veya istenmeyen web tarayıcı uzantıları yüklemeye çalıştığını gösteriyor.

FortiGate Cihazında SSL-VPN Konfigürasyonu

Ağ kaynaklarına uzaktan erişimin güvence altına alınması, güvenlik uygulamalarının kritik bir parçasıdır. SSL VPN, yöneticiler tarafından ofis dışında ki çalışanlar için uzaktan erişim yapılandırılmasına, yönetilmesine ve dağıtılmasına olanak tanır.

FortiGate Cihazlarda Firmware Upgrade Nasıl Yapılır?

FortiGate cihazlar için belli durumlarda sürüm değişikliği yapılması gerekebilir. FortiGate için geliştirilen yeni özelliklerden faydalanmak ya da önceki sürümün iyileştirmelerini sisteme entegre edebilmek için sürüm değişikliği gerektiren zamanlar olacaktır.

2023 11. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismara ilişkin kanıtlara atıfta bulunarak Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna üç güvenlik açığı ekledi.

CMS (Content Management System) Nedir?

CMS olarak kısaltılmış içerik yönetim sistemi, kullanıcıların özel teknik bilgiye ihtiyaç duymadan, kodlarla uğraştırmadan bir web sitesinde içerik oluşturmasına, yönetmesine ve değiştirmesine yardımcı olan bir yazılımdır.

2021 6. Hafta Siber Güvenlik Haberleri

Microsoft geçtiğimiz günlerde, vahşi ortamda aktif olarak istismar edildiği bilinen kritik bir güvenlik açığı da dahil olmak üzere 56 kusur için düzeltme yayınladı .

2023 5. Hafta Siber Güvenlik Haberleri

En az 2017'den beri aktif olduğu düşünülen uzun süredir devam eden bir kampanyanın parçası olan zararlı yazılım 4.500'den fazla WordPress web sitesine bulaştı.

Fortigate Üzerinde Widget Kullanımı

Fortigate cihazının web yönetim ara yüzüne girdiğimizde ilk olarak bizi karşılayan ekran Dashboard ekranıdır. Dashoard ekranında Widget araçları bulunmaktadır.

BİLİŞİM SUÇLARI

Bilişim suçları iletişim teknolojileri kullanılarak veya bilgileri otomatik işleme tabi tutabilen iletimini yapan sistemde yasal olmayan, yetki dışı gerçekleştirilen her türlü davranıştır.

Veri Madenciliği Nedir?

Teknolojinin hız kesmeden gelişmesiyle verinin üretimi, depolanması ve erişimi oldukça kolaylaşmaktadır. Yığılan bu veriler anlamlı bir bilgiye dönüşmediği sürece değersizdir.

2022 33. Hafta Siber Güvenlik Haberleri

Bulut tabanlı kod barındırma platformu GitHub, geliştiricilerin CI/CD iş akışlarındaki güvenlik sorunlarını düzeltmelerine yardımcı olmak için savunmasız GitHub Eylemleri için Dependabot uyarıları göndermeye başlayacağını duyurdu.

Fortinet Hakkında

Başlangıçtan itibaren, Fortinet’in vizyonu bilişim altyapılarına yüksek performanslı, tamamiyle entegre ve geniş kapsamlı güvenlik çözümleri sağlamak olmuştur.

MDR (Managed Detection and Response) Nedir?

MDR (Managed Detection and Response), bir siber güvenlik hizmeti olup müşterilerin ağlarını, sistemlerini ve uygulamalarını sürekli olarak izleyerek, güvenlik tehditlerini tespit etmek ve yanıtlamak için bir dizi teknoloji ve süreç kullanır.

NetFlow - sFlow Nedir?

Bir bilgisayar ağını izlemek ve trafiği analiz etmek; anormal durumların anında fark edilmesi, tıkanıklık sorunları, donanım hataları ve güvenlik olayları dahil olmak üzere güvenilirlik ve performans sorunlarını tanılamak ve gidermek için sorunların krize dönüşmeden algılanıp çözümlenmesini sağlar.

2022 44. Hafta Siber Güvenlik Haberleri

Apple'ın iOS ve macOS işletim sistemlerindeki şu anda yamalanmış bir güvenlik açığı, Bluetooth erişimi olan uygulamaların Siri ile konuşmaları gizlice dinlemesine neden olabilir.

2020 46.Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz haftalarda Kasım 2020 Salı Yaması kapsamında yeni keşfedilen 112 güvenlik açığı için resmi olarak düzeltmeler yayınladı. Yayımlama, 17'si Kritik, 93'ü Önemli, ikisi de Düşük önem derecesine sahip olan kusurları ele alarak, geçen ay bir düşüşün ardından yama sayısını bir kez daha 110'un üzerine çıkardı.

Yüksek Erişilebilirlik

Yüksek Erişilebilirlik (HA - High Availability), bir sistemin ya da sistem bileşenlerinin istenen operasyonel süre içerisinde hizmet vermeyi devam ettirme yeteneğidir.

Docker Nedir?

Mart 2013’te tanıtımı yapılan docker, dünyada en çok kullanılan yazılım konteynerleştirme platformudur.

Linux Sunucu Güvenliği

Linux; kararlı çekirdeği, ağ yazılımlarının çeşitliliği ve kalitesi, performans/maliyet eğrisindeki konumu nedeni ile günümüzün en çok tercih edilen ağ işletim sistemlerinden olmuştur.

BT Olgunluk Analizi İçin Kullanılabilecek Özet Checklist

Gelişen teknolojilerle, bilişim teknolojilerinin geldiği nokta kurumların “Kendini Bilmesi” zorunluluğunu artırdı. Güvenlik zafiyetlerinden dolayı kurumlar büyük veri kayıpları yaşıyor ve telafisi olmayan bu kayıplar yüzünden itibar, vakit ve nakit kaybediyor.

Virüsler

Virüs, genellikle zararsız gibi görünen bir dosyanın içine gizlenmiş ve dosya çalıştırıldığında bilgisayarda beklenmeyen ve istenmeyen olaylara neden olan programlardır.

2022 35. Hafta Siber Güvenlik Haberleri

Microsoft e-posta hizmetlerinin kurumsal kullanıcılarını hedefleyen büyük ölçekli AiTM (adversary-in-the-middle) kimlik avı kampanyasının arkasındaki tehdit aktörleri, Google Workspace kullanıcılarını hedef almakta.

SEO Poisoning Nedir?

Arama motoru sonuçlarını bulandıran SEO zehirlenmesi nedir? Nasıl başa çıkabilirsiniz?

NIST Cyber Security Framework Nedir?

Cyber Security Framework kritik altyapıya sahip her türlü organizasyona uyum sağlayabilen siber güvenlik risk yönetim aracıdır.

Loglama Nedir?

Öncelikle log kelimesi kayıt anlamına gelmektedir. Loglama işlemi ise bu kayıtlar ile dijital hareketlerin tutulma işlemine denir.

2022 52. Hafta Siber Güvenlik Haberleri

Play olarak bilinen bir fidye yazılımı türüne bağlı tehdit aktörleri, Outlook Web Access (owa) aracılığıyla uzaktan kod yürütmeyi (RCE) gerçekleştirmek için Microsoft Exchange Server'daki ProxyNotShell kusurlarına yönelik engelleme kurallarını atlayan daha önce hiç görülmemiş bir exploit zincirinden yararlanıyor.

2019 41. Hafta Siber Güvenlik Haberleri

California merkezli şirket Adobe, Birleşik Devletlerin Latin Amerika ülkesine uygulanan yaptırımlar çerçevesinde Venezuela’da bulunan tüm hesapları devre dışı bıraktı ve abonelikleri iptal etti.

2021 25. Hafta Siber Güvenlik Haberleri

Orta Doğu'daki APT (gelişmiş kalıcı tehdit) grubu, bu ayın başlarında gözlemlenen bir dizi yeni kampanyayla Orta Doğu'daki devlet kurumlarını ve bölgedeki jeopolitikle ilişkili küresel devlet kurumlarını hedef almak için iki aylık bir aradan sonra yeniden ortaya çıktı.

Yetki Matrisi Nedir ve Neden Önemlidir?

Yetki matrisi, bir işin yetkilendirmek için farklı seviyelere ayrıldığı temel bir düzenlemedir.

FortiGate Bellek Optimizasyonu

FortiGate, cihazlar bellek kullanımı %80’in üzerine çıktığında “conserve mode”a girmektedir. Cihaz kendisini korumak için conserve mode’u aktif eder ve geri kalan bellek alanını kurtarma alanı olarak kullanmaya ayırır.

Bulut Bilişim ve Güvenlik

Bulut bilişim güvenliği, yasal uyumluluk kurallarına uymak ve bulut bilişim kullanımı ile ilişkili bilgileri, veri uygulamalarını ve altyapıyı korumak için tasarlanmış kontrol tabanlı teknolojiler ve politikalar kümesidir.

2020 31.Hafta Siber Güvenlik Haberleri

Geçtiğimiz hafta ABD ve İngiltere'deki siber güvenlik kurumları, Tayvanlı QNAP şirketinin ağa bağlı depolama (NAS) cihazlarına bulaşan büyük bir kötü amaçlı yazılım tehdidi hakkında ortak bir tavsiye yayınladı.

2023'teki En Önemli SaaS (Servis olarak yazılım) Siber Güvenlik Tehditleri

Web uygulamaları, SaaS şirketlerinin yaptıklarının ve nasıl çalıştıklarının merkezinde yer alır ve değerli müşteri verileri gibi en hassas bilgilerinizden bazılarını depolayabilirler.

2019 30. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'ndeki en büyük üç kredi takip firmasından biri olan Equifax, yaklaşık 150 milyon kişinin (Neredeyse ülkenin yarısı ) kişisel ve finansal verilerini açığa çıkaran büyük 2017 veri ihlaline ilişkin bir dizi devlet ve federal soruşturmayı düzenlemek için 700 milyon $ 'lık para cezası ödemek zorunda kaldı.

FortiAnalyzer Cihazının Kurulumu

FortiAnalyzer, Fortigate ürünleri ile syslog uyumlu cihazlardan log toplamak ve raporlama yapabilmek için kullanılan bir cihazıdır.

2021 46. Hafta Siber Güvenlik Haberleri

Siber saldırganlar ilk erişimi elde etmek ve bir dizi tehdidi dağıtmak için kimlik avı kampanyalarında HTML kaçakçılığı tekniğine giderek daha fazla güveniyorlar.

Kimlik Bilgilerinin Açığa Çıkma Riskini Azaltmak İçin Uygulanacak Beş Adım

Dark web, clear web ve siber saldırganlar tarafından diğer çevrimiçi platformlarda her yıl milyarlarca kimlik bilgisi paylaşılmaktadır.

Bilgi Güvenliği Risk Analizi ve Mahremiyet Etki Analizinin Farkları

Bilgi güvenliği risk analizi ve mahremiyet etki analizinin birtakım farklılıkları bulunmaktadır. Bu bazen kafa karışıklığına, bazen gözden kaçırma ile temel hususların atlanmasına neden olmaktadır.

FortiGate 7.2 Sürümü İle Gelen Yeni Özellikler

Geçtiğimiz aylarda Fortinet, FortiOS işletim sisteminin 7.2 sürümünü duyurdu. Bu sürüm yeni özellikleri de beraberinde getirmiştir.

2021 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz Salı günü, kötü niyetli kripto para madenciliği kapsayıcılarını çalıştırmak için Kubeflow dağıtımlarını hedefleyen yeni bir büyük ölçekli kampanya açıkladı.

2024 45. Hafta Siber Güvenlik Haberleri

Microsoft, Windows Copilot+ PC'ler için tartışmalı Recall özelliğinin piyasaya sürülmesini daha ileri tarihe erteledi.

Back-End ve Front-End

Web siteleri, günümüzün dijital dünyasında iletişim, bilgi paylaşımı ve etkileşim için vazgeçilmez platformlardır.

ENDÜSTRİYEL KONTROL SİSTEMLERİ (EKS) GÜVENLİĞİ

Endüstriyel kontrol sistemi (EKS), endüstriyel süreçleri kontrol etmek ve/veya otomatikleştirmek için kullanılan cihazları, sistemleri, ağları ve kontrolleri içeren farklı kontrol sistemleri türlerini ve ilgili araçları tanımlamak için kullanılır.

2022 40. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) geçtiğimiz cuma günü, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna, aktif istismarın kanıtlarını öne sürerek yakın zamanda açıklanan Atlassian'ın Bitbucket Sunucusunu ve Veri Merkezini etkileyen kritik zafiyeti ekledi

GMT Monitoring Nedir?

GMT ile ağ cihazlarının (switch, router, firewall, hotspot, vb.), CPU-memory gibi donanımsal cihazların çalışması/çalışmaması durumu, bant genişliğinin dolması ve paket kayıplarının yaşanması gibi etkilere karşı detaylı trafik bilgileri çıkararak (ve daha birçok parametreyi) kişiye özel şablon ve değerler çerçevesinde

2023 14. Hafta Siber Güvenlik Haberleri

Microsoft, not alma hizmeti OneNote'un kötü amaçlı yazılımların dağıtımı için artan şekilde istismar edildiği raporlarına yanıt olarak, "tehlikeli uzantılara" sahip gömülü dosyaları otomatik olarak engelleyeceğini duyurdu.

ISO 27001:BGYS ve DMA:Dijital Olgunluk Değerlendirmesi

Bilgi güvenliği, günümüzde iş dünyasında ve dijital ortamda en kritik konulardan biri haline gelmiştir. Organizasyonlar, bu alandaki standartları ve dijital olgunluklarını değerlendirmek için ISO 27001 skorlamasını da içeren DMA gibi çözümlere yönelmektedirler.

FortiToken ile IPsec VPN İki Faktörlü Kimlik Doğrulaması Nasıl Yapılır?

Bu makalemizde öncelikle Two-Factor Auth nedir, IPsec VPN nedir ve Fortitoken ne işe yarar bu konulara değineceğiz.

2020 50.Hafta Siber Güvenlik Haberleri

Microsoft Teams masaüstü uygulamalarındaki uzaktan kod yürütme (RCE) hatası, bir düşmanın yalnızca özel olarak hazırlanmış bir sohbet mesajı göndererek ve hedef bir sistemi tehlikeye atarak keyfi kod yürütmesine izin verebilir.

2022 50. Hafta Siber Güvenlik Haberleri

Internet Explorer sıfır gün güvenlik açığı, kullanıcıları kötü amaçlı yazılım indirmeleri için kandırmak amacıyla son Itaewon Cadılar Bayramı kalabalığından yararlanarak Güney Koreli kullanıcıları hedef almak için aktif olarak kullanıldı.

2022 41. Hafta Siber Güvenlik Haberleri

Yeni bir kimlik avı tekniği, Chromium tabanlı web tarayıcılarındaki Uygulama Modu özelliğinin "gerçekçi masaüstü kimlik avı uygulamaları" oluşturmak için kötüye kullanılabileceğini gösterdi.

2022 51. Hafta Siber Güvenlik Haberleri

Teknoloji devi Microsoft, yazılım ürünlerindeki 49 güvenlik açığı için düzeltmeler içeren 2022 için son aylık güvenlik güncelleştirmelerini yayınladı.

FortiGate İle Syslog Entegrasyonu Nasıl Yapılır?

Fortigate üzerindeki logları Syslog üzerine aktarma işlemi yapabilir. Bu işlemi gerçekleştirmek için öncelikle Syslog server kurmamız gerekmektedir.

2022 49. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bu hafta Mitsubishi Electric GX Works3 mühendislik yazılımındaki birden çok güvenlik açığı için Endüstriyel Kontrol Sistemleri (ICS) danışma uyarısı yayınladı.

2022 46. Hafta Siber Güvenlik Haberleri

Microsoft'un en son aylık güvenlik güncelleştirmeleri, aktif olarak yararlanılan altı sıfır gün zafiyeti için yamalar dahil olmak üzere yazılım portföyünü kapsayan 68 güvenlik açığı için düzeltmeler yayınlandı.

2023 Yılı için Tahmin Edilen Siber Saldırılar

Tedarik zincirlerinin hızlı modernizasyonu ve dijitalleşmesiyle birlikte yeni güvenlik riskleri ortaya çıkıyor.

Fortigate Üzerinde DOS Policy Yapılandırması

DoS (Denial of Service): DoS saldırıları, bir hizmetin yavaşlamasını veya tamamen durmasını hedef alan bir saldırı türüdür. Kritik bir alanda hizmet veren bir kurum için bu saldırı oldukça güçlü bir tehdittir.

2021 30. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya'nın yaygın bir tedarik zinciri fidye yazılımı saldırısına uğramasından yaklaşık üç hafta sonra, şirket perşembe günü, sistemlerin kilidini açmak ve müşterilerin verilerini kurtarmasına yardımcı olmak için evrensel bir şifre çözücü elde ettiğini söyledi.

XDR Nedir, Nasıl Çalışır? EDR ile XDR Arasındaki Benzerlik Ve Farklar Nelerdir?

"Genişletilmiş algılama ve yanıt" anlamına gelen XDR, çeşitli altyapı düzeylerinde tehditleri proaktif olarak algılamak, bunlara yanıt vermek ve karmaşık tehditlere karşı koymak için tasarlanmış bir otomatikleştirilmiş bilgi güvenliği sistemleri sınıfıdır.

GDPR ve KVKK’da Tanımlanan Kritik Roller Nelerdir?

GDPR ve KVKK farklı rollerin ve sorumluluklarının tanımlarını içermektedir.

Ağ Güvenliği için Neden EDR ve NDR Birlikte Kullanılmalıdır?

Masaüstü bilgisayarlar, dizüstü bilgisayarlar ve cep telefonları gibi uç nokta cihazları, kullanıcıların kurumsal ağlara bağlanmasına ve kaynaklarını günlük işleri için kullanmalarına olanak tanır. Ancak, saldırı yüzeyini genişlettikleri için kuruluşlarını siber saldırılara ve veri ihlallerine karşı daha savunmasız hale getirirler.

Neden Güvenlik

Bazı bilgiler bizim için özeldir: Her ne kadar kişisel bilgilerimiz devlet sırrı olmasa da, kimse maillerinin okunmasını, bilgisayarındaki dosyaların alınmasını istemez.

2023 16. Hafta Siber Güvenlik Haberleri

Her ayın ikinci salı günü zafiyet yamalarını yayınlayan Microsoft, bu ay yazılımını etkileyen toplam 97 kusuru düzeltmek için bir dizi güvenlik güncellemesi yayınladı. Bunlardan biri fidye yazılımı saldırılarında aktif olarak kullanıldı.

2022 47. Hafta Siber Güvenlik Haberleri

Aurora Stealer olarak bilinen ve yeni ortaya çıkan Go tabanlı bir kötü amaçlı yazılım, güvenliği ihlal edilmiş ana bilgisayarlardan hassas bilgileri çalmak için tasarlanan kampanyaların bir parçası olarak kullanılıyor.

2022 42. Hafta Siber Güvenlik Haberleri

Microsoft'un Ekim ayı Salı Yaması güncellemesi, vahşi ortamda aktif olarak yararlanılan bir sıfır gün kusuru için düzeltmeler de dahil olmak üzere toplam 85 güvenlik açığını ele aldı. 85 hatadan 15'i Kritik, 69'u Önemli ve biri Orta dereceli olarak derecelendirilmiştir.

2022 43. Hafta Siber Güvenlik Haberleri

ABD siber güvenlik ve istihbarat teşkilatları, Daixin Ekibi olarak bilinen ve esas olarak ülkedeki sağlık sektörünü hedef alan bir siber suç çetesi tarafından gerçekleştirilen saldırılara ilişkin ortak bir uyarı yayınladı.

SNMP ile FortiGate Cihazını FortiSIEM’e Ekleme

FortiSIEM’ log toplamak istediğiniz cihazları farklı yollarla ekleyebilir.

Son Kullanıcılar için Linux İşletim Sistemi Kullanan Kurumlar

Google: Çalışanlarına Ubuntu’nun özel bir sürümü olarak hazırlanmış olan Goobuntu OS versiyonunu kullandırtan Google, masaüstü işletim sistemi olarak Linux’u tercih eden büyük kuruluşlardan biri.

2024 8. Hafta Siber Güvenlik Haberleri

Microsoft, Şubat 2024 için Salı Yaması güncellemelerinin bir parçası olarak aktif olarak kullanılan iki sıfır gün zafiyeti dahil olmak üzere yazılım serisini kapsayan 73 güvenlik açığını gidermek için yama yayınladı.

2019 18. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacısı bir ekip, OpenPGP ve S/MIME e-posta imza doğrulama uygulamalarında, birçok popüler e-posta istemcisine ait e-postaların güvenliğini tehlikeye atacak zafiyete sahip olduğunu açıkladı.

VoIP Güvenliği

VoIP (Voice over Internet Protocol), ses iletişimini internet üzerinden sağlayan bir teknolojidir.

E-posta Güvenliği İçin Kullanıcıların Dikkat Etmesi Gerekenler

E-posta, elektronik ortam üzerinden iletişimi gerçekleştiren teknolojik bir sistemdir. E-posta ile hızlı bir şekilde resim, müzik, video, doküman vb. dosyalar gönderilebilmektedir.

2023 17. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismar kanıtlarına dayanarak, cuma günü Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç güvenlik açığı ekledi.

2021 14. Hafta Siber Güvenlik Haberleri

Yeni araştırmalara göre siber saldırganlar, bilgileri çalmak ve kritik süreçleri sabote etmek amacıyla güvenli olmayan SAP uygulamalarına yönelmekte.

Güvenlik (Sızma) Testine Yeni Başlayacaklar İçin Pratik Kılavuz

Güvenlik testinde; başlangıçta kurum ve kuruluşlar arasında yaygın bir yanılgı oluşturan durum henüz yeterince büyük olmadıkları ya da yeterince tanınmış olmadıkları için siber suçluların bu durumla ilgili vakit kaybetmeyeceklerini düşünmeleridir.

Enerji Sektöründe Siber Güvenlik

Enerji sektörü veya endüstrisi, yakıt çıkarma, imalat, rafine etme ve dağıtım dahil olmak üzere enerji üretimi ve satışı ile ilgili tüm endüstrilerin toplamıdır.

Yapay Zekâ Alanında Kişisel Verilerin Korunması

Dijital veri her yıl iki kat artarak büyük bir veri yığını oluşturmaktadır. Dijital dünyada yer alan bu verilerde mahremiyetin korunması önem arz etmektedir. Dijital çağda, kişisel veriler yüksek derecede değerli bir meta haline geldi.

2023 18. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismara ilişkin kanıtlara dayanarak Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç zafiyet ekledi.

Bilgi Güvenliği Metodolojileri: 2019'da Yeni Trendler Neler?

Erişim kontrolleri, kimlik doğrulaması, trafik izleme gibi güvenlik kontrollerinin sıfır güven esasına göre gerçekleştirilmesi olarak tanımlanan Zero Trust modelinde ağa erişim sağlayan bir kişinin veya cihazın kim olduğu ve yetkilerinin ne olduğu tespit edilmeden hiçbir şeye erişimine izin verilmemesi kuralı uygulanır.

Ip Spoofing Nedir ve Nasıl Korunulması Gerekir?

Protokol en geniş tanımıyla bir kurallar bütünüdür. Günümüzde internet üzerinden yaptığımız her eylemin arkasında da çeşitli internet protokoller bulunmaktadır.

Açık Kaynak Güvenlik Ürünleri

Açık kaynak, bir bilgisayar yazılımının kodlarının okunabilir bir şekilde, geliştirilmeye ve değiştirilmeye açık bir şekilde kamuyla paylaşılmasıdır.

Sangfor ile Sanallaştırmaya Geçiş

Sanallaştırma, fiziksel sunucular üzerinde birden fazla sanal sunucunun (veya “sanal makinenin”) çalışmasını mümkün kılarak BT altyapısının daha verimli, esnek ve ölçeklenebilir hale gelmesini sağlar.

2023 45. Hafta Siber Güvenlik Haberleri

CVSS, "Common Vulnerability Scoring System" (Ortak Zafiyet Puanlama Sistemi) olarak adlandırılan bir güvenlik endeksidir.

IPv4 Adres Sınıfları

IP adresi (İnternet Protokol adresi), TCP/IP (İletim Kontrol Protokolü/İnternet Protokolü) standardını kullanan bir ağdaki cihazların birbirini tanımak, iletişim kurmak ve veri alışverişinde bulunmak için kullandıkları benzersiz rakamlar topluluğudur.

2G 3G 4G 5G Nedir?

GSM teknolojisinin zaman içerisindeki gelişmesi 1G 2G 3G 4G olarak isimlendirilmektedir. Burada G generation (nesil) anlamındadır.

SQL Sunucu Güvenliği İçin En İyi Pratikler

SQL sunucunuzu varsayılan ayarlarla kullanmak, güvenlik sisteminizde boşlukların oluşmasına neden olabilir.

Sitemap Nedir?

Web sitelerinin arama motorları tarafından semantik bir biçimde taranması ve sıralaması için sitemaplerin önemi gün geçtikçe artmaktadır.

FortiAP Bridge Mode Kurulumu

Network yapınızda VLAN’lar bulunuyorsa yönetilebilir marka bağımsız switchleriniz mevcutsa, FortiSwitch kullanıyorsanız, uzak lokasyonlarda AP varsa ve bunları tek bir Firewall üzerinden yönetmek istenmesi halinde en uygun mode Bridge mode olacaktır.

Felaket Kurtarma Planı

Bilişim hizmetlerinin kesintiye uğraması durumunda kurumların maddi zarar ve prestij kaybıyla karşı karşıya kalmaları felaket anı kurtarma planının her an hazırda tutulmasının önemini ortaya koymaktadır.

Vmware vCenter Kurulumunda Genelde Karşılaşılan Hata Mesajı - (Error 25003.)

Vmware vCenter 5.x Kurulumunda Genelde Karşılaşılan Hata Mesajı - (Error 25003. Setup failed to create the VirtualCenter repository.)

Kurumlar İçin Açık Kaynak Kullanımının 10 Avantajı

Açık kaynak kodlu yazılımlardan akıllıca faydalanmak isteyen şirketler, bunu yapmak için çok büyük nedenlere sahiptir.

2021 10. Hafta Siber Güvenlik Haberleri

Maza adında tanınmış bir yeraltı çevrimiçi suç forumu bilinmeyen saldırganlar tarafından ele geçirildi ve bu yılın başından bu yana ihlal edilen dördüncü forum haline geldi.

NEC EXPRESS CLUSTER

Günümüzde yaşanan en büyük sorunların başında bilgi sürekliliğini gerektiği gibi sağlayamamak gelmektedir. Bilgi sürekliliği için bilgi her an ulaşılabilir durumda olmadır.

2023 51. Hafta Siber Güvenlik Haberleri

Microsoft, 2023 için son Yama Salı güncellemelerini yayınlayarak yazılımındaki 4’ü kritik 33 kusuru kapatarak onu son yılların en hafif sürümlerinden biri haline getirdi.

2020 3. Hafta Siber Güvenlik Haberleri

Adobe, yaygın olarak kullanılan iki uygulama olan Adobe Experience Manager ve Adobe Illustrator'da toplam 9 yeni güvenlik açığını düzeltmek için yazılım güncellemeleri yayınladı.

Nessus ile Temel Network Taraması Nasıl Yapılır?

Ağdaki aktif hostları ve varsa IP adresi, FQDN, işletim sistemleri ve açık portları ve güvenlik açıklıklarını keşfetmek için temel network taraması gerçekleştirilebilir.

2023 38. Hafta Siber Güvenlik Haberleri

Nesnelerin İnterneti (IoT), sağlık, ulaşım, üretim ve lojistik gibi çeşitli sektörlerde verimliliği arttırdığı için sıkça kullanılmaktadır. Ancak özellikle IoT odaklı DDoS saldırıları gibi yeni güvenlik risklerini de beraberinde getirmektedir.

Windows JET Database Engine Bileşeninde Zeroday Açıklığı

Trend Micro güvenlik araştırma ekibinden Lucas Leong tarafından keşfedilen Windows işletim sistemi açıklığının sunucu sürümleri de dahil Windows 10, Windows 8.1, Windows 7 ve Windows Server Edition 2008’den 2016’ya tüm versiyonları etkilediği belirtiliyor.

2025 7. Hafta Siber Güvenlik Haberleri

Rus devlet destekli kötü şöhretli bilgisayar korsanlığı grubu Sandworm'un bir alt grubunun , dünya çapında yayılan BadPilot adı verilen uzun yıllar süren bir ilk erişim operasyonundan sorumlu olduğu tespit edildi.

SD-WAN NEDİR?

SD-WAN (Software-Defined Wide Area Networking – Yazılım Tabanlı Geniş Alan Ağı), geniş bant internet, 4G, LTE veya MPLS gibi WAN bağlantılarına uygulanan yazılım tanımlı ağ (SDN) teknolojisinin özel bir uygulamasıdır.

2020 45.Hafta Siber Güvenlik Haberleri

Google, vahşi ortamda aktif olarak sömürülen Windows işletim sistemindeki sıfır gün ayrıcalık yükseltme kusurunun ayrıntılarını açıkladı.

IoT Nedir?

IoT internet of things nesnelerin interneti bir network adresine sahip olan ve üzerinde -en azından- bir sensöru olan cihazlara verilen isimdir bunların oluşturduğu ağa da IoT networking denir.

Port Nedir?

İngilizce kelime anlamı liman olan port ; giriş, soket veya bağlantı noktası anlamında kullanılan bir bilgisayar terimidir. Fiziksel port ve sanal port (fiziksel olmayan) olarak ikiye ayrılır.

Open Redirect Zafiyeti

URL yeniden yönlendirme zafiyeti adından da anlaşılabileceği üzere saldırganların internet konumlarının istenilen dışında bir adrese yönlendirilmesiyle ortaya çıkan bir zafiyet türüdür.

Fiber Optik Alıcı-Verici Modülleri: SFP ve QSFP Serileri

Fiber optik alıcı-verici(transceiver) modülleri olarak tanımlanan SFP, SFP+, XFP, QSFP/QSFP+, CFP ve QSFP28 modüllerinin ayrıntıları

PostgreSQL Nedir ve Nasıl Kurulur?

PostgreSQL, genellikle Postgres olarak anılan, açık kaynaklı ve güçlü bir nesne-ilişkisel veritabanı yönetim sistemidir (RDBMS). Verilerin güvenli ve sağlam bir şekilde depolanmasını ve yönetimini sağlar.

2025 13. ve 14. Hafta Siber Güvenlik Haberleri

Microsoft, vergiyle ilgili temaları kullanarak kötü amaçlı yazılım dağıtan ve kimlik bilgilerini çalan çeşitli kimlik avı kampanyalarına karşı uyarıyor.

FortiGate - Disclaimer Page Devreye Alınması

FortiGate cihazlarımızda cihaza ilk login olurken login olan kişi veya kişilere karşı, firma haklarının korunması veya karşılaşılaşılabilecek ihlallere karşı bir uyarı metni veya tebliğ yayınlamak mümkündür.

Bellek Taşması Saldırısı Nedir?

Arabellek taşması, siber saldırganların kurumsal sistemlere yetkisiz erişim sağlamak için kullanabileceği bir yazılım kodlama hatası veya güvenlik açığıdır.

2025 29. Hafta Siber Güvenlik Haberleri

Check Point Research'ün bulgularına göre, yakın zamanda açıklanan kritik Microsoft SharePoint açığı 7 Temmuz 2025'ten beri istismar ediliyordu.

2024 20. Hafta Siber Güvenlik Haberleri

CISA ve FBI, Black Basta fidye yazılımı bağlı şirketlerinin Nisan 2022 ile Mayıs 2024 arasında 500'den fazla kuruluşun ihlalini gerçekleştirdiğini söyledi.

2022 İçin CISA Uyumluluğu

Son birkaç yılda giderek artan sayıda siber saldırı gerçekleşti ve bu tür saldırıların sıklığı artarken, ortaya çıkan hasar da arttı.

2022 21. Hafta Siber Güvenlik Haberleri

Tayvanlı NAS (ağa bağlı depolama) cihazları üreticisi QNAP geçtiğimiz perşembe günü müşterilerini yeni bir DeadBolt fidye yazılımı saldırısı kampanyası konusunda uyardı.

Black Box ve White Box Testi

Penetrasyon testi, firmaların Bilişim Sistemlerini oluşturan altyapı, donanım, yazılım ve uygulamalara öngörülen yöntemler kullanılarak yapılan saldırı sonucunda güvenlik açıklarının tespit edilip bu zafiyetlerin kullanılarak sistemlere sızılmaya çalışılması, bu açıkların nelere sebep olabileceğinin incelenmesi ve sonuçların raporlanmasıdır.

BT Olgunluk Analizi Nedir ve Neden Gereklidir?

BT altyapı değerlendirmesi, mevcut teknoloji sistemlerinizin etkinliğini inceler ve analiz eder.

Privileged Access Management (PAM) Nedir?

Ayrıcalıklı hesap yönetimi -privileged access management (PAM), kritik varlıklara erişimi kontrol etmenize, yönetmenize ve izlemenize yardımcı olan bir çözümdür.

Web Sitelerinde Unutulan Piksellerin Tehlikeleri

Piksel (px), bir görüntünün oluşturulduğu pek çok alandan biri olan, bir görüntü ekranındaki bir dakikalık aydınlatma alanı veya bir raster görüntüdeki adreslenebilir en küçük öğe olarak tanımlanmıştır.

Bulut Teknolojisi Nedir?

Bulut teknolojisi, daha hızlı inovasyon, esnek kaynaklar ve ölçek ekonomileri sunmak için sunucular, depolama, veritabanları, ağ, yazılım, analitik ve istihbarat dahil olmak üzere bilgi işlem hizmetlerinin Internet (“bulut”) üzerinden sunulmasıdır.

2023 34. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarına dayanarak, Adobe ColdFusion'daki Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna kritik bir güvenlik açığı ekledi.

2020 13. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganların hedeflenen bilgisayarlar üzerinde uzaktan tam denetim sahibi olmasına izin verebilecek iki yeni kritik, eksiz sıfır gün güvenlik açığı için milyarlarca Windows kullanıcısına yeni bir güvenlik uyarısı yayınladı.

Uzaktan Çalışma Sisteminde Dikkat Edilmesi Gereken Parola Kuralları

Parola güvenliği, uzaktan çalışma döneminden önce de çok yaygın bir problem olarak her zaman gündemimizde bulundu.

Virtual Chassis Nedir ?

Virtual Chassis, birden fazla switch’i bir ring topolojisine bağlayan ve bu bağlı switch’lerin tek bir cihazmış gibi yönetilmeleri için basit yöntem sunan bir ağ teknolojisidir.

FortiExtender LAN Extension

VXLAN, Layer 2 ağ trafiğini Layer 3 ağı üzerinden taşımak için kullanılan bir kapsülleme protokolüdür. Bu protokol, farklı ağ segmentleri arasında sanal bir Layer 2 bağlantısı kurulmasını sağlar.

2025 15. Hafta Siber Güvenlik Haberleri

Microsoft, yazılım ürünlerini etkileyen 125 büyük açığı gidermek için güvenlik düzeltmeleri yayınladı.

Web Uygulama Güvenlik Çözümünün Sahip olması Gereken 5 Temel Özellik

Günümüzde bilgisayar kullanmayan ve internete bağlanmayan neredeyse hiçbir sektör yok. Kurum ve kuruluşlar çevrimiçi varlıklarını resmî web siteleri, bloglar ve sosyal medya sayfalarında sürdürmektedir.

2023 43. Hafta Siber Güvenlik Haberleri

ChatGPT gibi tüketici odaklı yapay zekâ üretkenlik araçlarının rekor düzeyde büyümesiyle birlikte, eskiden veri bilimi ve mühendislik ekiplerinin alanı olan yapay zekâ, her çalışanın kullanabileceği bir kaynak haline geldi.

Ağ Haritaları Çizim Programları Nelerdir?

SolarWinds Ağ Topoloji Eşleştiricisi (NTM), tek bir ağ taramasından çok sayıda ayrıntılı ağ diyagramı oluşturmak için tasarlanmıştır

Powershell Profile Nedir ve Nasıl Kullanılır ?

PowerShell Profilleri, ortamınızı özelleştirmenize ve başlattığınız her PowerShell Profili için öğeler eklemenize yardımcı olur.

Pardus’un Önemi ve Debian Tabanlı Olmasının Getirdiği Artılar

Pardus, temelleri 2003 yılında atılmaya başlanmış ve halen geliştirilmekte olan bir linux dağıtımıdır. Pardus ekibininde açık gönüllülükle ifade ettiği gibi; "Teknik açıdan incelendiğinde, Pardus'un diğer dağıtımlardan paket seçimi ve özelleştirmeler dışında bir farkı yoktur.

Katmanlara Göre Ağ Adresleme Nasıl Yapılır?

Bir ağ arabirim kartına (NIC) veya başka bir fiziksel katman ağ aygıtına kalıcı olarak atanan ve aygıtı ethernet tabanlı bir ağda emsali olmayan 48 bit uzunluğunda bir adrestir. Veri bağlantı katmanında çerçevede bulunur.

Windows Server 2019 üzerinde Active Directory Kurulumu

Bu kısımda Windows Server 2019 versiyonuna sahip bir sunucu üzerine Active Directory kurulumu gösterilmektedir.

2025 4. Hafta Siber Güvenlik Haberleri

CISA, aktif istismara dair kanıtlara dayanarak, popüler jQuery JavaScript kütüphanesini etkileyen ve artık düzeltilmiş bir güvenlik açığını KEV kataloğuna ekledi.

2019 45. Hafta Siber Güvenlik Haberleri

RConfig'te tespit edilen iki yamalanmış kritik RCE hatası tespit edildi. Bir siber güvenlik araştırmacısı tarafından, rConfig hizmet programında açıklardan en az bir tanesi uzaktaki saldırganların hedeflenen sunucuları ve bağlı ağ cihazlarını tehlikeye sokmasına sebep olabilecek, yamalanmamış, kritik güvenlik açıkları için uyarıda bulundu.

Kişisel Veri Paylaşımı Teşvik Edildiğinde Veri Güvenliğini Önemsiyor Muyuz?

Günümüzde veri maden değeri taşımaktadır. Kuruluşlar satış, pazarlama, üretim, siber güvenlik, saldırı algılama, insan kaynakları, müşteri hizmetleri, eğlence, sağlık hizmeti vb. farklı amaçlarla veri madenciliği yapmakta veya veri madenciliği hizmeti almaktadır.

KVKK’ya Neden İhtiyaç Duyulmuştur?

6698 sayılı Kişisel Verilerin Korunması Kanunu(KVKK) 7 Nisan 2016 tarih ve 29677 sayılı karar ile yürürlüğe girmiştir. Bu kanun ile kişisel verilerin işlenmesi, sınırları belirlenmiş ölçüde ve uluslararası standartlara tabi olacak şekilde düzenlenmiştir.

Neden Python?

Python 90’lı yılların başında Guido Van Rossum tarafından geliştirilmiş bir programlama dilidir. İsmini Rossum ’un çok sevdiği MonthyPython isimli komedi grubundan alır.

FortiMail Konfigürasyonu Nasıl Yapılır ?

FortiMail istenmeyen , virüs içeren , zararlı ek içeren maillerden meydana gelen farklı tehditlere karşı çok katmanlı koruma sağlayan mail gateway sistemidir.

2024 48. Hafta Siber Güvenlik Haberleri

Yeni ortaya çıkan ve yaygın olarak kullanılan güvenlik açıklarını kötüye kullanan bir kampanyanın parçası olarak birçok Palo Alto Networks cihazının tehlikeye atıldığı tahmin ediliyor .

2020 25. Hafta Siber Güvenlik Haberleri

Mobil ağ operatörleri (MNO) tarafından kullanılan modern iletişim protokolündeki yüksek etkili güvenlik açıklarından yararlanılarak kullanıcı verilerini ele geçirmek ve kimliğe bürünme, sahtekarlık ve hizmet reddi (DoS) saldırıları gerçekleştirilebilir.

Veri Keşfi Nedir?

Veri keşfi, farklı kaynaklardan gelen verileri birleştirerek daha önce bilinmeyen bilgilendirici kalıpları ortaya çıkarmak amacıyla yapılan analiz sürecidir.

Yama (Patching) Planlama

Uzmanlar[1] siber saldırıların %99.9’unun bilinen zafiyetlerin istismar edilmesiyle gerçekleştirildiğini ve bu nedenle yama(patching) işleminin önemini vurgulamaktadır.

SDN Yazılım Tanımlı Ağlar

SDN (Software-Defined Networking) kısaca ağ kontrol düzleminin (control plane) yönlendirme-veri düzleminden (data plane) fiziksel olarak ayrılması ve bir kontrol düzleminin birkaç cihazı kontrol ettiği yer olarak tanımlayabiliriz.

Bulut Teknoloji Türleri

Tüm bulut teknolojileri aynı değildir, kuruluşların ihtiyaçlarına göre farklı bulut türleri bulunmaktadır. İlk olarak, bulut hizmetlerinizin uygulanacağı bulut dağıtımının veya bulut bilgi işlem mimarisinin türünü belirlemeniz gerekir.

Felaket Kurtarma Nedir?

Felaket kurtarma DR (Disaster Recovery) insan yapımı veya doğal bir felaket durumunda sistemlerin eski durumundaki gibi çalışır hale getirilmesi için fiziksel ve sanal sunucuların, depolama cihazlarının, network altyapısının analiz edilmesi işlemidir.

Kişisel Veri ve Özel Nitelikli Kişisel Veri Nedir?

İngilizce de Personel Data olarak adlandırılan kişisel veri ülkemizde 6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş 7 Nisan 2016 tarihinde yürürlüğe girmiştir.

Burp Suite Nedir ?

Burp Suite; web uygulama güvenliğini test etmek için kullanılan bir platformdur.

Ağ İzleme (Network Monitoring)

Günümüz dünyasında, ağ izleme terimi BT endüstrisinde yaygın olarak kullanılmaktadır. Ağ izleme sürecinde, router, switch, güvenlik duvarı, sunucu ve VM'ler gibi tüm ağ cihazlarının hata ve performans açısından izlenir.

Sunucusuz Bilişim (Serverless Computing) Nedir?

Sunucu yönetimi veya altyapı konfigürasyonu gibi işlemlere gerek duyulmadan uygulama geliştirmeye ve dağıtımını yapmaya olanak sağlayan Sunucusuz Bilişim sisteminde verilen hizmet donanım veya yazılım bazlı değil de fonksiyon bazlı sunulur.

Linksys İle FortiGate Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve Linksys BEFVP41 arasında IPSec VPN tüneli kurmayı anlatmaktadır.

2024 1. Hafta Siber Güvenlik Haberleri

Google, web tarayıcılarında "gizli" veya "özel" modu kullanırken internet kullanımlarının gizli kaldığını düşünen kullanıcıları sörf etkinliklerini takip ederek yanılttığı iddiasıyla Haziran 2020'de açılan bir davayı çözüme kavuşturmayı kabul etti.

2024 38. Hafta Siber Güvenlik Haberleri

Microsoft, salı günü Eylül 2024 için yayınladığı Salı Yaması kapsamında Windows platformunu etkileyen üç yeni güvenlik açığının aktif olarak kullanıldığını duyurdu.

Konteyner Kullanımında Dikkat Edilmesi Gereken Güvenlik Riskleri

Konteynerler, uygulama kodunun herhangi bir yerde çalıştırılabilmesi için, kitaplıklar ve bağımlılıklar gibi tüm bileşenleri içeren yazılım paketleridir.

2025 17. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı), pazartesi günü Broadcom Brocade Fabric OS ve Commvault Web Server'ı etkileyen iki yüksek önem dereceli güvenlik açığını, vahşi doğada aktif istismara dair kanıtlara atıfta bulunarak KEV (Bilinen İstismar Edilen Güvenlik Açıkları) kataloğuna ekledi.

2025 18. Hafta Siber Güvenlik Haberleri

Yapay zekâ uygulamalarını harici araç ve veri kaynaklarıyla entegre eden Model Bağlam Protokolü (MCP), yeni siber güvenlik riskleriyle gündemde.

NAC Teknolojisinin Gelişim Süreci

Günümüzde BYOD-IoT cihazlarının çoğalması ile ağ ortamının korunması bir hayli zorlaştı. Dolayısıyla BYOD, IoT ve uç nokta güvenliği söz konusu olduğunda NAC çözümleri gelişmeye başladı.

Tavsiyeler

Bütün programlarınızı düzenli olarak güncelleyiniz. (özellikle Windows işletim sisteminizi windowsupdate.microsoft.com adresinden yenileyiniz.) Kullandığınız programların ayarlarını güvenliği gözetecek şekilde ayarlayınız. Programlar ilk kurulduklarındaki standart ayarlar genelde güvenlik çok fazla göz önünde bulundurulmadan tasarlanmaktadır.

2023 28. Hafta Siber Güvenlik Haberleri

Google, Android işletim sistemi için 46 yeni yazılım açığını ele alan aylık güvenlik güncellemelerini yayınladı.

2023 20. Hafta Siber Güvenlik Haberleri

Microsoft, aktif olarak istismar edildiğini söylediği iki sıfır gün hatası da dahil olmak üzere 38 güvenlik açığını gidermek için Mayıs 2023 için “Salı Yaması” güncellemelerini kullanıma sundu.

IPv6 Protokolüne Geçişler Ne Durumda?

IPv6’ya geçişlerin başladığı son 6 yılda kullanım oranlarının ne durumda olduğunu gösteren Internet Society[1] web sayfasında yayınlanan rapora göre, günümüzde internet kullanıcılarının %25’i internet servislerine IPv6 ile ulaşıyor.

Sanallaştırma Teknolojileri

Sanallaştırma fiziksel yapının (Donanım) mantıksal hale getirilmesidir. Sanallaştırmada faklı platformlar için faklı teknolojiler kullanılmaktadır.

Bulut Bilişimin Sağladığı Faydalar Nelerdir?

Bulut bilişim; yazılım, donanım, depolama, büyük veri analitiği ve istihbarat da dahil olmak üzere barındırılan hizmetlerin internet ağı üzerinden sunulmasıdır.

2020 İhlal Korumalarını Tasarlarken Dikkate Edilmesi Gereken Temel Hususlar

Güvenlik ihlallerinden korunma konusundaki ortak uygulamaları, öncelikleri ve tercihleri ​​anlamak için İhlal Koruma 2020 anketinde ( tam anketi buradan indirebilirsiniz) 1.536 siber güvenlik uzmanı sorgulandı.

Yönetişim Paydaşları Nelerdir?

Her organizasyonun farklı gruplardan oluşan iç ve dış paydaşları bulunmaktadır. Bu iç ve dış paydaşlar, işletmelerin başarısı ve sürdürülebilirliği üzerinde doğrudan veya dolaylı olarak etkili olan farklı grupları temsil eder.

Dikkat! Ukrayna Rus Savaşında Artan Siber Saldırılar İçin Tavsiyeler

Bildiğiniz üzere Rusya ile Ukrayna arasında devam eden savaş 5. Gününe gelmiş bulunmakta ve savaşın muhtemel sonuçları değerlendirildiğinde taraf olsun ya da olmasın tüm devletlerin bir siber güvenlik tehditi altında olduğu aşikârdır.

2021 34. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, güvenliği ihlal edilmiş sistemlerde LockFile fidye yazılımının dağıtılması da dahil olmak üzere, bu mayıs ayının başlarında yamalanan en son "ProxyShell" Microsoft Exchange güvenlik açıklarından yararlanan aktif istismar girişimleri konusunda uyarıda bulunuyor.

SD-WAN Teknolojisi

SDN teknolojisinin geniş bir coğrafik alana ait ağ bağlantılarına uygulanması olarak tanımlanan SD-WAN, bir kuruma ait tüm şube ofis ağlarının ve veri merkezlerinin birbirine uçtan uca şifreleme tekniğiyle güvenli bir şekilde bağlanmasını sağlar.

ChatGPT ve SEO

Dijital dünyada yeni bir çağ açmış olan ChatGPT, doğal dil işleme projesinin üçüncü modeli olan GPT-3 teknolojisini kullanarak yapay zekaya insan benzeri metinler üretmeyi hatta bir insan gibi düşünmeyi ve sohbet etmeyi öğretmektedir.

2024 Siber Güvenlik Karnesi: Dersleri Alın, 2025'te Güvende Kalın!

Yapay zekalı saldırılar önemli düzeyde arttı. Saldırganlar yapay zekayı kullanarak genellikle phishing saldırıları düzenledi ve kötü amaçlı yazılımlar geliştirdi.

TaliaStamp İle Damgalama İle İlgili Sorular ve Cevaplar

Parola Sıfırlama Rehberi

İnternet ve dijital teknolojilerin hayatımızın vazgeçilmez bir parçası haline gelmesi, bizlere birçok kolaylık sağlamaktadır.

Güven Damgası Nedir?

Gümrük ve Ticaret Bakanlığı tarafından 6 Haziran 2017 Salı tarihli Resmi Gazetede yayınlanan Elektronik Ticarette Güven Damgası Hakkında Tebliğ e-ticaret alışveriş sitelerinde yaşanan sorunlara çözüm getirmek için düzenlenmiştir.

ISO 27001 ve ISO 27002: 2022 Güncellemeleri

Uluslararası Standartlar Organizasyonu (ISO), ISO 27002 standardına yönelik güncellemeler gerçekleştirdi.

Siber Esneklik ve BT Hizmet Yönetimi

Siber esneklik (cyber resillience) ve bilişim teknolojileri hizmet yönetimi (IT service management - ITSM) her ikisi de kurumunuz ve müşterileriniz için değer üreten bilgilerin nasıl yönetileceğiyle ilgilenir.

2024 24. Hafta Siber Güvenlik Haberleri

ABD Federal Soruşturma Bürosu (FBI), kurbanların verilerini hiçbir ücret ödemeden geri almalarına yardımcı olmak için LockBit fidye yazılımı operasyonuyla ilişkili 7.000'den fazla şifre çözme anahtarına sahip olduğunu açıkladı.

Zero Trust Nedir?

Zero Trust modeli, güvenlik açığına sahip iç ağları azaltmayı, veri sızıntılarını önlemeyi ve saldırıları sınırlamayı hedefler.

Zywall İle FortiGate Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve ZyWALL arasında IPSec VPN tüneli kurmayı anlatmaktadır. “VPN” sekmesi içinde bulunan “IPsec Tunnels” seçeneğine altında bulunan sayfada “Create New” ile yeni bir ipsec vpn oluşturulur.

GDPR NEDİR?

Genel Veri Koruma Yönetmeliği (GDPR - General Data Protection Regulation) Avrupa genelinde AB vatandaşlarının kişisel verilerini korumaya yönelik oluşturulmuş yönetmeliktir.

2022 22. Hafta Siber Güvenlik Haberleri

Google Chrome ve Chromium tabanlı tarayıcılarda kullanılan V8 JavaScript ve WebAssembly motorunda yakın zamanda yamalanan kritik bir uzaktan kod yürütme güvenlik açığıyla ilgili ayrıntılar ortaya çıktı.

2018 Bilişim Güvenliği Tahminleri

2018 yılı için öngörülen siber saldırıların büyük çoğunlukla ağ-tabanlı yayılım tekniklerini kullanacağı otoriteler tarafından tahmin edilmektedir.

Microsoft Exchange Zero-Day Zafiyeti

Microsoft tarafından Salı (02.03.2021) günü HAFNIUM hacker grubuna atfedilen bir zafiyet ile ilgili bildirimde bulunuldu.

Erişim Kontrolü ve Yetkilendirme

Kurum ve kuruluşlarda siber güvenlik ve KVKK için erişim kontrolü/yetkilendirme önemli bir yapı taşıdır. Her kullanıcı her kaynağa erişememelidir.

ADSelfService Plus Nedir ?

ManageEngine ADSelfService Plus, güvenli ve web tabanlı bir son kullanıcı parola sıfırlama yönetim aracıdır.

Bilgi Ve İletişim Güvenliği Rehberi Nedir ?

Bilgi sistemlerinde karşılaşılan güvenlik risklerinin belirtilen kapsam doğrultusunda azaltılması, olası bir veri kaybının ya da milli güvenliği tehdit edebilecek kritik türdeki verilerin korunması kapsamında Kamu kurumları ile kritik türdeki veri tarafında hizmet veren işletmelerce uyulması gereken güvenlik adımlarını belirlemek için Bilgi ve İletişim Güvenliği Tedbirlerini içeren Cumhurbaşkanlığı Genelgesi yayımlanmıştır.

2023 2. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganlar tarafından aktif olarak kullanıldığını söylediği bir hata da dahil olmak üzere toplam 98 güvenlik açığını 2023 Salı Güvenlik Güncellemelerinde ele aldı.

2025 21. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, ViciousTrap kod adlı bir tehdit grubunun 84 ülkede yaklaşık 5 bin 300 benzersiz ağ kenar cihazını ele geçirerek bunları honeypot benzeri bir ağa dönüştürdüğünü ortaya çıkardı.

2022 6. Hafta Siber Güvenlik Haberleri

Aralık 2021'de başlayan hedef odaklı kimlik avı kampanyalarının bir parçası olarak Zimbra açık kaynaklı e-posta platformundaki sıfır gün güvenlik açığından aktif olarak yararlanmaya çalışılıyor.

2022 1. Hafta Siber Güvenlik Haberleri

Apache Yazılım Vakfı (ASF), geçtiğimiz günlerde günü Log4j'de, tehdit aktörleri tarafından etkilenen sistemlerde kötü amaçlı kod çalıştırmak için kötüye kullanılabilecek rastgele bir kod yürütme kusuru içeren yeni yamalar yayınladı. Bu bir ay içinde Log4j’de keşfedilen beşinci güvenlik zafiyeti oldu.

GenAI (Generative Artificial Intelligence) Riskleri Nelerdir?

Generative AI, son yılların en dikkat çekici gelişmelerinden biri oldu. GenAI, metin, görüntü, ses, 3D tasarım, kod gibi farklı veri türlerini işleyerek orijinal içerik oluşturan bir yapay zekâ teknolojisidir. Kullanıcı tarafında girilen isterlere göre farklı içerikler üretir.

FortiGate HA (High Availability) Kurulumu

HA (High Availability), yedeklilik sağlamak için kullanılan, FortiGate'e özel bir çözümdür.

2022 17. Hafta Siber Güvenlik Haberleri

Five Eyes ülkeleri , Ukrayna'da devam eden askeri kuşatma sırasında kritik altyapı kuruluşlarını hedef alan Rus devlet destekli aktörler ve suç gruplarından artan kötü niyetli saldırılara karşı ortak bir siber güvenlik uyarısı yayınladı.

WAF Nedir ve Fortigate Üzerinde WAF Profili Nasıl Yapılandırılır

Bir web uygulaması güvenlik duvarı (WAF), web uygulamalarını siteler arası komut dosyası çalıştırma (XSS), SQL Injection ve ARP Spoofing gibi uygulama katmanı saldırılarından korumak için geliştirilmiş bir teknolojidir.

Sanal Makine Üzerine Kali Linux İşletim Sistemi Kurulumu

Kali Linux, Linux işletim sisteminin bir dağıtımıdır. BackTrack yapımcıları tarafından 2013 yılında oluşturulmuş bir güvenlik kontrol işletim sistemidir. Sızma testleri, adli bilişim, gibi alanlarda kullanılmaktadır.

Güvenlik Duvarı (Firewall) ve Yeni Nesil Güvenlik Duvarı Arasındaki Farklar

Güvenlik duvarı (firewall), bilgisayar ağlarını korumak ve güvenliği sağlamak için tasarlanmış bir sistemdir.

Fidye Yazılımı Savunmalarınızı Güçlendirmek için 3 Adım

Son zamanlarda yaşanan fidye yazılımı saldırıları; enerji sektörü, gıda tedarik zinciri, sağlık sektörü ve diğer kritik altyapıya sahip işletmelere yönelik saldırıların haberler çıkmasıyla birlikte, siber güvenlik uzmanlarının uyarıda bulunduğu kesinti süresi ve veri kaybı konularının hayata geçtiğinin kanıtıdır.

2023 48. Hafta Siber Güvenlik Haberleri

Yeni bir araştırma , Dell Inspiron 15, Lenovo ThinkPad T14 ve Microsoft Surface Pro X dizüstü bilgisayarlarda Windows Hello kimlik doğrulamasını atlamak için kullanılabilecek çok sayıda güvenlik açığını ortaya çıkardı.

Aruba Controller Üzerinde Mac Filter ile Kural Yazılması

Öncelikle filtreleme yapacağımız mac adresinin bağlı olduğu profili tespit etmemiz gerekiyor. Bunun için controller üzerinden ya da AirWave üzerinden ilgili mac adresini search ederek durumu hakkında bilgi sahibi oluyoruz.

FortiGate Data Leak Prevention Sensör Özelliğinin Kurulması

FortiGate Data Leak Prevention (DLP) özelliği, hassas verilerin ağınızdan sızdırılmasını önler. Hassas veriler FortiGate’den geçerken engellenecek, kaydedilecek veya izin verilecektir. DLP sensör özelliği paket filtrelemelerinde kullanılır.

2021 50. Hafta Siber Güvenlik Haberleri

NPM Registry paketinde, PyPi ve RubyGems gibi açık kaynaklı yazılım havuzları aracılığıyla barındırılan ve sunulan son zamanlardaki kötü amaçlı yazılımların ek olarak, en az 17 kötü amaçlı yazılım yüklü paket keşfedildi.

FortiSRA ile OT Ortamlarında Güvenli Uzaktan Erişim

Operasyonel teknoloji (OT) sistemleri, endüstrilerin temel yapı taşlarını oluşturur.

FortiGate Üzerinde LACP Konfigurasyonu

Fortigate üzerinde bulunan interfaceler de yapılan bu konfigurasyon 2 yada daha fazla fiziksel interface in tek bir interface (Logical Interface) altında toplanarak çalışma esasına dayanır.

2024 35. Hafta Siber Güvenlik Haberleri

Fransız televizyon kanalı TF1'in haberine göre, popüler mesajlaşma uygulaması Telegram'ın kurucusu ve CEO'su Pavel Durov, cumartesi günü Fransa'da tutuklandı.

Doküman Yönetim Sistemi Nedir?

Doküman Yönetim Sistemi ve kısa ifade ile DYS ler, sayısal ortamdaki bilgi, belge ve dökümanların organizasyonunu ve yönetimini için geliştirilmiş uygulamalardır.

Derin Öğrenme (Deep Learning) Nedir?

Derin öğrenme, verilen bir veri seti ile sonuçları tahmin eden birden fazla katmandan oluşan bir makine öğrenme yöntemidir.

Regex Nedir ?

Regular Expressions (Düzenli İfadeler) kelimesinin kısaltması olan regex, e-posta adresi, tarih, telefon numarası gibi kullanıcı tarafından girilen ve belirli bir düzen içeren girdilerin kontrolünün sağlanması ve herhangi bir kod, metin içerisinde istenilen yazı veya kod parçasının aranıp bulunmasını, yönetilmesini sağlayan kendine ait söz dizimi olan bir yapıdır.

Verbis'e Nasıl Kayıt Olunur?

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik olarak bilgi girişi yapacakları bir kayıt sistemi olarak tanımlanmaktadır.

Windows Server Sistemlerine Yönelik Tehditler

Güvenlik önlemlerini bilmek ve tehditleri anlamak sunucu güvenliğiniz için büyük önem arz eder.

CISA Tarafından Yayınlanan Ücretsiz Güvenlik Araç ve Hizmetler

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşların güvenlik yeteneklerini artırmalarına ve siber saldırılara karşı daha iyi savunma yapmalarına yardımcı olacak ücretsiz siber güvenlik hizmetleri ve araçlarının bir listesini yayınladı.

Sunucu Kurulumları

Sunucu sistemleri kurulumlarımız, marka bağımlılığı olmaksızın müşterilerimizin ihtiyaçlarına göre şekillendirilmektedir. Mevcut sistemler kontrol edilip daha iyi bir hale getirilebildiği gibi, yeni kurulumlar da yapılabilmektedir. Firmamızın hem Microsoft hem de Unix ve Linux sistemleri üzerinde ciddi bir tecrübesi bulunmaktadı

2020 Yılında Bizi Bekleyen Siber Tehditler

Bağımsız raporlardan çıkarılan sonuçlara göre 2020 yılında siber güvenlik ve suç tahminleri göz önünde bulundurularak oluşturulan 5 önemli başlıkta güvenlik tehdidi belirlenmiştir.

UTM Nedir?

Bilgisayar güvenliği, günümüz bilişim dünyasının en önemli sorunu haline gelmiştir. Virüsler, trojanlar, spamlar, saldırılar hızla artmaktadır. İnternetin yaygınlaşması ile bu zararlı uygulamalar ve ağın iş dışında başka amaçlarla kullanılması çok yaygınlaşmıştır.

2020 26.Hafta Siber Güvenlik Haberleri

Google, kısa bir süre önce petrol ve gaz, finans ve sağlık sektörlerini hedefleyen "büyük küresel gözetim kampanyasının" bir parçası olarak hassas kullanıcı verilerini yasadışı olarak topladığı tespit edildikten sonra Chrome Web Mağazası'ndan 106 uzantı daha kaldırdı.

FortiNAC

NAC (Network Access Control), ağa erişimi kontrol eden bir çözümdür. Her ne kadar NAC mekanizmasının temel işlevi bu olsa da diğer ağ kimlik doğrulama ve yetkilendirme sunucularından farklı özelliklere sahiptir.

FortiAuthenticator Nedir?

Ağ ve İnternet erişimi, kuruluş içindeki hemen hemen her rol için gereklidir ancak bu gereklilik beraberinde risk getirmektedir.

Ortadaki Adam (MITM) Saldırısı Nedir?

Man in the middle saldırısı ağda, iki bağlantı arasındaki iletişimin dinlenmesi ile çeşitli verilerin ele geçirilmesi veya iletişimi dinlemekle kalmayıp her türlü değişikliğin yapılmasını da kapsayan bir saldırı yöntemidir.

2022 36. Hafta Siber Güvenlik Haberleri

Netflix ve buna benzer çok kullanıcılı popüler platformlar kılığına bürünen beş Google Chrome web tarayıcısı uzantısının, kullanıcıların geçmiş etkinliklerini izlediği ve perakende satış ortağı programlarından kâr sağladığı tespit edildi.

Dijital Güven Nedir?

Siber dünyada, bireyler ve kurumlar arasındaki etkileşimlerin artmasıyla birlikte, dijital güvenilirlik kavramı önemli bir odak noktası haline geldi. Bu, dijital dünyada güvenin oluşması için önemli bir bileşen olan "Dijital Güven” (Digital Trust) kavramının ortaya çıkmasına neden oldu. Peki, Dijital güven nedir ve neden bu kadar önemlidir?

Bulut Bilişimde İçeriden Gelen Tehditler

Önümüzdeki yıllarda bulut bilişimin iş rekabetini sürdürmek için gereken temel unsurlardan biri olması bekleniyor. Ancak bulut kullanımının hızla artması, hassas verileri ve güvenliği tehlikeye atabilecek potansiyel bulut güvenliği tehditlerine karşı tetikte olunması gerektiği anlamına geliyor.

Dos ve DDos Nedir?

Dos (Denial Of Service- Servis Hizmet Reddi) saldırısı bir hedefe yönelik gerçekleştirilen, sistemin hizmet vermesini, kullanıcıların sisteme erişmesini engelleyen bir saldırı türüdür.

Active Directory Olumlu ve Olumsuz Yönleri

Active Directory Windows Server yapılarında kullanılan bir dizin servisidir ve içerisinde server, client, users, printer gibi bilgileri tutmaktadır. Active Directory servisiyle birlikte gelen Group Policy ile çeşitli kısıtlamalar yapılabilmekte ve kullanıcılar bu kısıtlamalara dahil edilebilmektedir.

NAC Nedir?

NAC (Network Access Control – Ağ Erişim Kontrolü) belirlenmiş güvenlik ilkeleriyle bir kuruluşun ağına erişimi kontrol etmek için üretilmiş ağ güvenliği çözümüdür.

ISO 9001 (KYS) Nedir?

ISO 9001, Uluslararası Standartlar Organizasyonu (ISO) tarafından yayınlanan ve kalite yönetim sistemlerini belirleyen bir standardı ifade eder.

FortiSwitch Secure Access Family

Fortigate ’in FortiLink çözümlerinden biri olan FortiSwitch, anahtarlama tarafında özellikle küçük ve orta ölçekli Enterprise yapılarda hızlı, kolay ve güvenli bir çözüm olarak öne çıkıyor.

Yapay Zekâ Nedir?

Yapay Zekâ (Artificial Intelligence- AI), bir bilgisayarın veya bilgisayar kontrolündeki bir sistemin insan gibi davranışlar sergilemesi, sayısal mantık yürütme, hareket, konuşma ve ses algılama gibi birçok yeteneğe sahip olup çeşitli faaliyetleri zeki canlılara benzer şekilde gerçekleştirmesidir.

SOC Neden Outsource Edilir ?

Bilişim Teknolojilerinin ve saldırganların her geçen gün geliştiği, bununla beraber yeni siber tehditlerin ortaya çıktığı bilinmektedir.

VERBİS ve KVKK İlişkisi

Bir bireyin etnik kökeni, politik düşünceleri, dini inançları, ticari ilişkileri ve üyelikleri, biyometrik datayı da kapsayan genetik verileri, sağlık bilgileri gibi tanımlanmasına katkı sağlayan önemli bilgiler kişisel veri olarak tanımlanmaktadır.

KAYNAK KOD GÜVENLİĞİ

Günümüzde gelişen teknolojiler sayesinde güvenlik donanımların verimliliği artmış ve siber suçluların dikkatini farklı yönlere çekmiştir. Son yıllarda yapılan araştırmalara göre siber saldırıların yüzde 91’i uygulamalar ve bilgisayar programları üzerinden gerçekleştiği tespit edilmiştir.

Web Uygulama Güvenliği

Bankacılık ve e-ticaret gibi kullanıcıların hassas bilgilerini işleyen web uygulamalarının güvenlik testlerinin yapılması şirketlerin iç ve dış kaynaklarının korunması için önem arz etmektedir.

2022 Siber Güvenlik Tahminleri

Küresel salgın ile birlikte kurumlar süreç ve operasyonlarını devam ettirebilmek için birçok değişimi kısa sürede benimsemek mecburiyetinde kaldı.

DİJİTAL İMZA NEDİR?

Dijital imza, elektronik ortamda kimlik doğrulama amacıyla kullanılan yasal bir kimlik doğrulama yöntemidir.

Windows 10 Nasıl Güvenli Hale Getirilir?

Microsoft Windows, Microsoft şirketinin geliştirdiği dünyada en çok kullanılan işletim sistemidir. Kullanıcıya grafik arabirimleri ile bilgisayar kaynaklarını yönetmeyi, yazılımları çalıştırmayı, komut vermeyi sağlar.

2021 29. Hafta Siber Güvenlik Haberleri

Ağ ekipmanı üreticisi SonicWall, yama uygulanmamış ve kullanım ömrü sona ermiş 8.x bellenimi çalıştıran Secure Mobile Access (SMA) 100 serisi ve Secure Remote Access (SRA) ürünlerini hedefleyen "imminent" fidye yazılımı kampanyası konusunda müşterilerini uyarıyor.

Windows Admin Center Nedir ?

Günümüzde teknoloji devamlı kendini geliştirerek ilerlemektedir. Windows Admin Center günümüz teknolojisi ile bire bir uyumlu, yeniliğe açık basitleştirilmiş, entegre ve güvenli bir sunucu yönetim yazılımıdır.

Tcpdump Nedir?

Tcpdump, komut satırından çalışan genel bir paket analiz aracıdır. Kullanıcı bilgisayarına bağlı bulunduğu bir ağ üzerinden iletilen veya alınan TCP/IP paketlerini veya diğer paketleri kaydetme, inceleme ve filtreleme imkânı sunmaktadır.

Ağ Sanallaştırma Tekniği VXLAN Nedir?

VXLAN, geniş çaplı bulut bilişim dağıtımlarında görülen ağların ölçeklenebilirlik sorunlarına bir çözüm amacıyla tasarlanan yeni bir ağ sanallaştırma tekniği olarak tanımlanmaktadır.

NIST Cybersecurity Framework 2.0 Yayınlandı!

NIST (Ulusal Standartlar ve Teknoloji Enstitüsü), siber güvenlik riskini azaltmaya yönelik dönüm noktası niteliğindeki kılavuz belgesi olan ve yaygın olarak kullanılan Siber Güvenlik Çerçevesini (CSF) 2014 yılında yayınlandıktan sonra 2.0 sürümünü geçtiğimiz şubat ayında yayınladı.

Bilgi ve İletişim Güvenliği Rehberi Danışmanlığı Nedir ?

Günümüz artan ihtiyaçlar, gelişen teknoloji ve değişen şartlar doğrultusunda bilgi/veri artmakta ve kurumlar tarafından kritik bir noktada bulunmaktadır.

Bilgisayar Ağlarının Sınıflandırılması

Ağlar kullanılan iletişim teknolojisine göre ve fiziksel boyutlarına göre sınıflandırılabilir.

Siber Güvenlik Yetenek Açığı

Son iki yılda BT ekipleri, uzaktan ve hibrit çalışma modellerine hızla geçiş yapmak zorunda kaldığı için çoğu kuruluş için uyum sağlama yeteneği bir avantaj oldu.

Metasploit Nedir?

Metasploit açık kaynak kodlu bir exploit frameworkü’dür. Metasploit; Linux, Windows Mac-OS ortamlarında çalışabilmektedir

Gizlilik Politikası

Biz, Beyaz Bilgisayar olarak, gerçek ve olası müşterilerimizin gizliliğine ve kişisel bilgilerine saygı duyarız, özellikle E-mail adresleri. Biz de spam E-mail alıyoruz!

Neden Faronics

Faronics, çok kullanıcılı bilgi işlem ortamlarını yönetmeye, basitleştirmeye ve güvenli hale getirmeye yardımcı olan bir yazılım sunar.

Deep Freeze ile verimliliği arttırma: BT personelini serbest bırakın

Deep Freeze bu çalışanlar için değerli yeteneklerin kilidini açabilir, böylece iş alanındaki diğer görev açısından kritik yönlerini ele almak için zamanlarını boşa çıkarabilir.

Deep Freeze ile 'Daha Akıllı' Windows Güncellemeleri

Deep Freeze 8.23 ​​artık mevcut. Bu sürüm, Windows güncellemelerini daha da akıcı hale getiren birkaç ek geliştirme işlemi yapmıştır.

Geri yüklemek için yeniden başlat

Faronics'in Deep Freeze gibi bir çözümü geri yüklemek için yeniden başlatmayı içeren katmanlı bir güvenlik yaklaşımı kullanarak kendilerini koruyabilirler.

Hakkımızda

1995 yılında kurulan BeyazNet, 90 kişilik yetkin ekibi ile Bilişim Güvenliği, Network (Ağ), Yazılım, Linux, Açık Kaynak konularında hizmet vermektedir. Birçok Veri Merkezi, Bilişim Güvenliği Altyapısı, Yazılım ve Otomasyon projelerini başarı ile tamamlamıştır.

Biz Kimiz?

BirlikteBüyük BirAile Ağıyız

İnsan Kıymetleri

İnsan Kıymetleri

İletişim

Beyaz Bilgisayar Danışmanlık Hizmetleri, firmanıza daimî çözümler sunacak. Beyaznet; Network altyapısı, Güvenlik, Yazılım, Bulut hizmetleri ve Araştırma Geliştirme alanlarındaki hizmetleri ile sizleri yükseğe taşıyacak.

Çerez Kullanımı ve Aydınlatma Metni

İnternet sitemizi ziyaretiniz sırasında çerezler vasıtasıyla; IP adresi, oturum bilgileri, konum verileri, tarayıcı türü, ziyaret edilen sayfalar ve kullanıcı tercihleri gibi İşlem Güvenliği kategorisindeki veriler işlenmektedir.

Entegre Yönetim Sistemi (EYS) Politikamız

DeepFreeze

FortiGate Yenileme Kampanyası

İl Temsilcileri

Proxmox

Fikri Mülkiyet Hakları ve İçerik Kullanım Koşulları

Bu internet sitesinde yer alan tüm içerikler BeyazNet'e özeldir.

Çerez Politikası

www.beyaz.net İnternet sitesi ziyaretçilerinin verisini işlerken 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kanunun ikincil mevzuatı ve Kişisel Verileri Koruma Kurulu Kararları, Ayrıca 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Yayınla Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanunu dikkate almaktayız.

Kişisel Verilerin Korunması Genel Aydınlatma Metni

Bilişim konularında çalışmaları olan BEYAZ BİLGİSAYAR DAN. HİZ. LTD. ŞTİ. (“BEYAZNET”) sektördeki hassasiyetini kişisel verilerin güvenliği hususunda da göstermektedir.