Aranan Kelime: "adres"

Deepinfo ASM

Kuruluşunuzu siber saldırılara karşı korumak için Saldırı Yüzeyi Yönetim Platformunu kullanın.

Sangfor ZTG- ZTNA

(ZTNA) çözümü, genel bulutlarda veya kurumsal veri merkezlerinde barındırılan özel uygulamalara güvenli ve uyarlanabilir erişim sağlar.

Firewall Destek Hizmetlerimiz

Güvenlik duvarı(Firewall), iç ağa gelen ve iç ağdan çıkan trafiği denetlemek ve yetkisiz erişimleri ve zararlı aktiviteleri tespit edip önlemek için tasarlanmış yazılım veya donanım tabanlı olarak ya da ikisinin bileşimi olarak üretilen ağ güvenlik cihazlarından biridir.

Microsoft Çözümleri

Microsoft, günümüz bilgi teknolojileri dünyasında önemli bir yere sahiptir. Ofis iş süreçlerindeki verimliliği artırmak için tüm ihtiyaçlara yönelik iş çözümleri sunan bir çözüm ortağı konumundadır.

Firewall Konfigürasyon Taşıma

BeyazNet olarak gerek Fortinet cihazları arasında gerek farklı marka firewall cihazlarından Fortigate ürünlerine konfigürasyon işlemlerinde hızlı, güvenli, müşteri memnuniyetini esas alan taşıma hizmeti sunmaktayız.

WAF Çözümü

WAF’lar her geçen gün karmaşıklaşan sistemlerde web trafiği üzerinden gelen anormalilikleri tespit ederek belirlenen kurallar çerçevesinde gelen taleplerden saldırgan amaçli genel talebi engellemek üzerine kurulmuş bir teknolojidir. Diğer bir deyişle “HTTP/HTTPS/SOAP/XML-PRC”gibi protokoller üzerinde detaylı paket analizi yaparak zararlı istekteri bloklamak için yazılan araçtır.

Mail Sunucu Hizmetleri

E-posta, internet kullanıcılarının resmi, gayri resmi her türlü yazışmaları için kullanabilecekleri bir iletişim sistemidir.

NOC SOC Hizmetimiz

BT altyapısı izleme hizmetlerimizi NOC, SOC, SIEM olmak üzere üç modelde sunuyoruz. Bu hizmetler birbirinin devamı ve tamamlayıcısı şeklinde olduğundan bunları tek tek yada tümleşik olarak da sunuyoruz.

Ağ Mimari Tasarımı

Beyaznet, sizin için her türlü network cihazını hızlı bir şekilde temin eder. Cihazların kurulumunu Beyaznet'in uzman teknisyenleri yapar ve periyodik kontrollerle olası sorunların önüne geçer. Beyaznet güvenlik ve benzeri birçok ihtiyaçlarınız için en son teknolojileri kullanmaktadır.

Tinker Board Çözümü

Tinker Board, ultra küçük form faktöründe, sınıf lideri performans sunarken, sıradışı mekanik uyumluluk sağlayan Tek Kartlı Bilgisayar(SBC)’dır.

IPv6 Danışmanlığı

Beyaz Bilgisayar kurumunuzun IPv6 geçişi için size yardım etmeye hazır. Hem IPv4 hemde IPv6 ağınızı bir arada kullanabileceğiniz altyapının sizin için planlamasını yapıp, sorunsuz bir şekilde IPv6 geçişinizi sağlıyoruz.

Linux Sunucu Desteği

Web sayfaları kurumların görünen yüzüdür. Sağlıklı çalışması ve saldırılara karşı dayanıklı olması gerekmektedir. Kullandığımız sistem; web sitelerine hem performans hem de güvenlik sağlar. Yük dengeleme ve önbellek sayesinde aynı anda gelen binlerce ziyaretçiye cevap verebilir.

Network Penetrasyon Testi

Ağ penetrasyon testleri kurumların bilgisayar ağlarının siber saldırılara karşı ne derece güvende olduğunu belirler. Ağ sızma testlerinin başlıca adımları saldırganların kullandığı araç ve yöntemleri kullanarak gerçek bir saldırı esnasında sistemlerin ne tür bir dayanıklılık göstereceğini ortaya çıkaracak sızma girişimlerinde bulunmak ve elde edilen bulguları kuruma önerilecek tavsiyelerle birlikte raporlamaktır.

Network Sunucu Hizmetleri

Gereksiz ağ veya sistem hataları en aza çekilerek akışın standart bir şekilde devam etmesi sağlanır.

Network Güvenliği Hizmetleri

Kurumların güvenlik seviyesi, ileriye dönük büyüme hızlarını belirler. Güvenlikle ilgili olası problemlerin getirdiği mali yük diğer zararların kat kat üstünde olabilir.

SSL VPN Çözümleri

VPN çözümleri, kullanıcıların özel ağlara uzaktan bağlanıp sistemi kullanabilmelerini sağlayan fiziksel bağlantı gerektirmeyen sanal özel ağlar olarak tanımlanmaktadır. VPN, uzak kullanıcı ile ağ arasındaki iletişimin şifreli olarak gerçekleştirilmesini ve kullanıcı IP adresinin gizli tutulması gibi güvenlik hizmetlerini sunmaktadır.

Güvenlik Eğitimleri

Beyaznet, sizlerin de yaşanan güvenlik sıkıntılarını anlayabilmeniz için özel eğitimler sunuyor. Özellikle network ve firewall konularında sizleri bilgilendiriyor. Ve Beyaznet Fortinetin ürünlerini de sizlere öğretiyor.

PowerDNS Çözümü

PowerDNS yada PDNS, geleneksel BIND (adlandırılmış) DNS'ye alternatif olarak çalışan ve dünya üzerindeki tüm şirketlerin alan adlarını çözümlemeyi sağlayan açık kaynaklı bir yetkili DNS sunucu yazılımıdır.

WannaCrypt Tehlikesi

Türkiye’nin de içinde bulunduğu birçok ülkeyi hedefleyen zararlı bir yazılımın Windows işletim sistemlerinden kaynaklanan bir zaafiyeti kullanarak zarar verdiği tespit edilmiştir.

TaliaLog.com. açıldı

FortiGate ürünleri için loglama, hotspot ve 5651 yasası için çözüm sağlayan TaliaLog ürünlerini tanıtan site açıldı.

2026 1. Hafta Siber Güvenlik Haberleri

Siber güvenlik dünyası, Aralık 2025’te tespit edilen ve Google Cloud'un "Uygulama Entegrasyonu" hizmetini hedef alan sofistike bir kimlik avı (phishing) kampanyasıyla sarsıldı.

FORTIGATE FIREWALL SSL-VPN KURULUMU

VPN bağlantısını kullanacak kullanıcılar için kullanıcı oluşturulmalıdır.Bunun için, User > Device > User Definition > Create New. Local’e oluşturulacak kullanıcı için; oluşturulacak kullanıcı adı ve parola tanımlanır. Kullanıcının e-mail adresi tercihe göre girilebilir.

2025 51. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), ASUS Live Update yazılımında kritik bir güvenlik açığını tespit ederek Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

Checkpoint İle FortiGate VPN Nasıl Yapılır?

fortigate-ve-checkpoint ngx Bu makalede FortiGate Firewall ve Checkpoint NGX arasında IPSec VPN tünel konfigürasyon anlatmaktadır.

2020 43.Hafta Siber Güvenlik Haberleri

Pakistan hacker grupları tarafından bilgisayarlara sızmak ve kullanıcıların verilerini çalmak için tasarlandığına inanılan Windows tabanlı bir uzaktan erişim Truva Atı, iki yıllık bir sürenin ardından Android ve macOS cihazlarını hedefleyen yeni yeteneklerle tekrar ortaya çıktı.

2024 25. ve 26. Hafta Siber Güvenlik Haberleri

Microsoft, Haziran 2024 için Salı Yaması güncellemelerinin bir parçası olarak 51 kusuru giderecek güvenlik güncellemeleri yayımladı.

Mail Güvenlik Protokolleri

Günümüzde E-posta tartışmasız internet üzerinden kişisel ve iş iletişimi için en önemli uygulamadır. Her yeni gün işletmeler ve bireyler zararlı yazılımların, istenmeyen e-postaların, kimlik avı ve kimlik hırsızlığı saldırılarının yaygınlaşması için alıcıların hassas bilgileri açığa çıkarmalar artmaktadır.

DHCP Veritabanını Başka Bir Sunucuya Taşımak

DHCP veritabanını bir sunucu bilgisayarından (kaynak sunucu) diğer sunucu bilgisayarına (hedef sunucu) taşımak için aşağıdaki işlemleri sırasıyla yapılmalıdır.

Fortigate Ülke Bazlı IP Adresi Filtreleme

DDoS ve Hacking amaçlı saldırılarda, saldırıların büyük bir kaynağı farklı ülke ip adreslerinden geliyor olabilir. Bu gibi durumlarda ülke bazlı IP engellemesi yaparak problem büyük ölçüde hafifletebilir.

2020 2. Hafta Siber Güvenlik Haberleri

Windows 7 işletim sisteminde ki Microsoft desteği 14 Ocak 2020 tarihiyle son buldu. Güvenlik açısından bakıldığında hem rutin aylık güvenlik yamaları hem de siber saldırılar için hiçbir güncelleme olmayacaktır.

2020 6. Hafta Siber Güvenlik Haberleri

Apple güvenlik ekibinden Joe Vennix, sudo yardımcı programında belirli bir yapılandırma altında düşük ayrıcalıklı kullanıcıların veya kötü amaçlı programların Linux veya macOS sistemlerinde yönetimsel ('kök') ayrıcalıklarla rasgele komutlar yürütmesine izin verebilecek başka bir güvenlik açığı buldu.

2026 7. Hafta Siber Güvenlik Haberleri

CISA, siber tehdit aktörleri tarafından aktif olarak kötüye kullanıldığına dair somut kanıtlar bulunan dört yeni güvenlik açığını KEV kataloğuna eklemiştir.

2025 31. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları Beazley Security ve SentinelOne, Vietnam merkezli bir siber suç grubunun, “PXA Stealer” adlı yeni bir bilgi çalma yazılımıyla küresel ölçekte faaliyet yürüttüğünü ortaya çıkardı.

2020 4. Hafta Siber Güvenlik Haberleri

Citrix, ADC ve Gateway yazılımlarında kritik bir güvenlik açığı için güvenlik yamaları yayınlamaya başladı. Saldırganlar, şirketin herhangi bir kalıcı düzeltme yayınlamadan sorunun varlığını açıklamasının ardından başlarında bu zafiyetleri sömürmeye başladı.

2023 31. Hafta Siber Güvenlik Haberleri

Cumhurbaşkanı Recep Tayyip Erdoğan'ın öncülüğünde, kamuda açık kaynak kodlu yazılım kullanımının arttırılması ve dijital dönüşümün desteklenmesi amacıyla bir genelge yayımlandı.

2025 1. Hafta Siber Güvenlik Haberleri

Tayvan merkezli Moxa, hücresel yönlendiricilerini, güvenli yönlendiricilerini ve ağ güvenlik cihazlarını etkileyen ve ayrıcalık yükseltme ve komut yürütmeye izin verebilecek iki güvenlik açığı konusunda uyardı.

2024 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), perşembe günü aktif istismarın kanıtlarını öne sürerek Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna Linux çekirdeğini etkileyen bir güvenlik kusuru ekledi.

FortiManager Nedir? Nasıl Yapılandırılır?

FortiManager, Merkezi Yönetim Platformu olarak kullanılmaktadır. FortiManager, otomasyona dayalı merkezileştirilmiş Fortinet ürünlerinin tek bir konsoldan yönetimini ve iş akış kontrolünü sağlayan bir cihazdır. Özellikle orta ve büyük ölçekli yapılar için tasarlanmıştır.

2019 46. Hafta Siber Güvenlik Haberleri

Yan kanal (side-channel) güvenlik açığının yeni bir çeşidi Intel işlemcilerinde veri ihlaline sebep oluyor. ZombieLoad'un ilk çeşidi, saldırganların uygulamalardan, işletim sisteminden ve aynı zamanda bulutta çalışan sanal makinelerden de hassas verileri çalmalarına sebep olan Meltdown tipi saldırıdır.

2021 37. Hafta Siber Güvenlik Haberleri

Modern işlemcilerde gösterilen yeni keşfedilen bir yan kanal saldırısı , Google Chrome ve Chromium tarayıcılarına dokunan Site İzolasyonu korumalarının başarılı bir şekilde üstesinden gelmek ve Spectre tarzı bir spekülatif yürütme saldırısında hassas verileri sızdırmak için kullanılabilir.

FortiEDR Nedir?

FortiEDR, güncel ve eski işletim sistemlerine sahip iş istasyonları, sunucular, üretim ve operasyonel teknolojiler dahil olmak üzere iletişim cihazlarında koordine olay müdahalesiyle gerçek zamanlı olmak üzere otomatize olarak esnek dağıtım seçenekleri ve öngörülebilir işletme maliyetleri ile etkin koruma sunar.

2025 42. Hafta Siber Güvenlik Haberleri

Microsoft, Ekim 2025 güvenlik güncellemeleri kapsamında toplam 183 güvenlik açığı için yama yayımladı.

FortiGate Erişim Güvenliğinin Arttırılması

Güvenlik cihazlarında dikkat edimesi gereken en önemli hususlardan birisi de cihazın erişim güvenliğinin mümkün olduğunca yüksek tutulması gerekliliğidir.

Draytek Vigor İle FortiGate Arasında VPN Nasıl Yapılır?

Fortigate Vigor Modem Arasında Ipsec VPN Bu makalede FortiGate Firewall ve Drytek Vigor Modem arasında IPSec VPN tünel konfigürasyon anlatmaktadır.

SSID Tanımlanırken Nelere Dikkat Edilmeli?

SSID (Service Set Identifier- Hizmet Seti Kimliği) kablosuz ağlara verilen isimdir. Kablosuz ev ağları veya bağlantı noktalarının (Hotspot) kimliğini tanımaya ve giriş yapmaya yardımcı olan isimlerdir

Siber Saldırganlar Coronavirüs Gündemini Nasıl Kullanır?

Siber saldırganlar, bilgisayar ve mobil cihazlara kötü amaçlı yazılımlara bulaştırmak veya maddi çıkarım elde etmek amacıyla devam eden coronavirus pandemisinden yararlanan çeşitli kampanyalar geliştirdiler.

Sızma Testlerinde Bilgi Toplama Araçları

Bilindiği üzere sızma testi yapıldığında hedefe istenildiği yerden yaklaşmak her zaman mümkün olmamaktadır.

2025 20. Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz hafta salı günü yazılım serisindeki toplam 78 güvenlik açığını gideren düzeltmeleri yayınladı.

NAT (Network Adress Translation) Nedir?

NAT (Network Address Translation) nedir? Günümüzde internet kullanımı hızla artmakta. Bunun sonucu olarak kullandığımız IP adresleri (Internet Protocol) sayıca yetersiz kalmaya başladı.

2020 29.Hafta Siber Güvenlik Haberleri

SAP, NetWeaver Application Server (AS) Java platformundaki LM Yapılandırma Sihirbazı bileşenini etkileyen ve kimliği doğrulanmamış bir saldırganın SAP uygulamalarının denetimini ele geçirmesine olanak tanıyan kritik bir güvenlik açığı için yama yayınladı.

802.1x Protokolünden NAC'a Erişim Denetimi

802.1x peer-to-peer bağlantılı LAN portlarına takılan cihazların kimlik doğrulama ve yetkilendirme işlemlerini yapan port tabanlı ağ erişim denetimidir.

2023 49. Hafta Siber Güvenlik Haberleri

Gizli Kod, WhatsApp'ın mayıs ayında duyurduğu bir başka özellik olan Sohbet Kilidi üzerine inşa edilmiştir.

Cacti ile MRTG Grafiğinin İzlenmesi

Konfigürasyona başlamadan önce MRTG hakkında kısa bir bilgi verelim. MRTG (Multi Router Traffic Grapher), temelde ağ üzerindeki trafik yükünü izlemeye yarayan bir araçtır ve ağ üzerindeki trafiğin anlık izlenmesine olanak veren grafiksel içerikli HTML sayfaları oluşturur.

Kimlik Avı Saldırıları (Phishing)

Kimlik avı (phishing, oltalama), kullanıcıların kredi kartı numaraları, parolaları gibi hassas bilgilerini ele geçirmek veya kötü amaçlı yazılım indirmesine neden olmak gibi amaçlarla e-posta, mesaj, telefon görüşmeleri veya web siteleri aracılığıyla siber tehdit aktörleri tarafından gerçekleştirilen sosyal mühendislik saldırılarıdır.

IP-MAC Binding (MAC-IP sabitleme) Nasıl Yapılır?

X ip ve Y mac adreslerinin eşleştirilerek belirlenen Y mac adresi dışında başka bir mac adresinin yine belirlenmiş olan X ip’sinin alamaması durumudur.

Bilgisayarınızı Botnet’in Bir Parçası Olmaktan Koruyun

Siber saldırganlar he geçen gün yeni saldırı stratejilerini uyarlar ve sonrasında kurban seçmek için webi dolaşır.

E-Posta Protokolleri

E-posta göndermek ve almak için kullanılan birkaç protokol vardır. İstemci tarafında hangi e-posta programı kullanılırsa kullanılsın ancak bu protokoller vasıtasıyla e-posta alınıp gönderilebilir.

2025 28. Hafta Siber Güvenlik Haberleri

Microsoft geleneksel Salı yama güncellemelerini yayınladı.

2024 17. Hafta Siber Güvenlik Haberleri

Cisco, 18 Mart tarihinden bu yana VPN hizmetleri, web uygulaması kimlik doğrulama arayüzleri ve SSH hizmetleri dahil olmak üzere çeşitli cihazları hedef alan kaba kuvvet saldırılarında küresel bir artış konusunda uyarıda bulundu.

FortiAuthenticator Cihazının Kurulumu ve Konfigürasyonları

FortiAuthenticator cihazının 1 numaralı bacağının default ip’si 192.168.1.99 dur. Bilgisayarınıza bu ip bloğundan bir ip tanımlamalı ve cihazınızın 1 numaralı portuna bilgisayarınızı bağlamalısınız.

OSI Katmanları ve Siber Saldırılar

OSI modeli (Open Systems Interconnection model), bilgisayar ağlarında iletişim protokollerini ve ağ işlevlerini yedi katmana böler.

FortiAnalyzer Cihazının Sanal Ortamda Kurulumu Ve FortiGate ile Tanıtılması

FortiAnalyzer ve FortiGate cihazlarının sanal ortama kurularak birbirlerine tanıtılması: Öncelikle sanal makinamıza Fortigate’in VM versiyonu kurulum dosyasının kurulumunu yapıyoruz. VMware ekranında “Open a Virtual Machine” seçeneğine tıklıyoruz.

2020 14. Hafta Siber Güvenlik Haberleri

Uluslararası otel zinciri Marriott, yaklaşık 5,2 milyon otel misafirini etkileyen bir veri ihlali açıkladı ve bu da son yıllarda şirketin etkilendiği ikinci güvenlik olayı oldu.

DECE GEODI ve Adli Bilişim

Adli bilişim (Dijital Forensic), elektromanyetik ve elektrooptik ortamlarda muhafaza edilen veya bu ortamlarca iletilen ses, görüntü, veri, bilgi veya bunların birleşiminden oluşan her türlü bilişim nesnesinin, mahkemede sayısal delil niteliği taşıyacak şekilde tanımlanması, elde edilmesi, saklanması, incelenmesi ve mahkemeye sunulması çalışmaları bütünüdür.

Reverse Dns Kaydı Oluşturmak

2024 40. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), geçtiğimiz hafta aktif istismara dair kanıtlara dayanarak, Ivanti Virtual Traffic Manager'ı (vTM) etkileyen kritik bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları ( KEV) kataloğuna ekledi.

PCI DSS Nedir?

PCI DSS (Payment Card Industry Data Security Standard) Ödeme Kartı Sektörü Veri Güvenliği Standardı, ana kart programlarından markalı ödeme kartlarını kullanan kuruluşlar için bir bilgi güvenliği standardıdır.

FSSO (Fortinet Single-Sign-On) Kurulumu Nasıl Yapılır?

Fortigate UTM ürünleri ile Active-Directory entegrasyonu güvenlik açısından yapılması gereken bir işlemdir.

Wireshark Nedir?

Wireshark özgür ve açık kaynak kodlu bir ağ paket çözümleyicisidir. Bir ağ çözümleyicisi yakalanan ağ paket verilerini ayrıntılı bir şekilde sunar.

2019 17. Hafta Siber Güvenlik Haberleri

Bankacılık Zararlı Yazılımı Olan CARBANAK’a Ait Kaynak Kod Bulundu

2020 34.Hafta Siber Güvenlik Haberleri

Popüler bir açık kaynak otomasyon sunucu yazılımı olan Jenkins, geçtiğimiz günlerde Jetty web sunucusunda bellek bozulmasına neden olabilecek ve gizli bilgilerin ifşa edilmesine neden olabilecek kritik bir güvenlik açığıyla ilgili bir tavsiye yayınladı.

SOC Araçları

Küçük ölçekli kurumlara yönelik SOC iş akışı çözümleri küçük ekipler tarafından yönetilebilecek bir yapıdadır. Bu çözümlerin öne çıkan bileşenleri

2024 19. Hafta Siber Güvenlik Haberleri

CISA, vahşi ortamda aktif olarak kullanılması nedeniyle, Bilinen İstismar Edilen Güvenlik Açıkları ( KEV ) kataloğuna GitLab'ı etkileyen kritik bir kusuru ekledi.

IPSecuritas Yazılımı İle FortiGate Arasında VPN Nasıl Yapılır?

Fortigate Ipsecuritas Kullanarak VPN Bağlantısı Kurmak Gereksinimler; - FortiOS 3.0 veya daha yüksek versiyonda Fortigate birimleri - Mac OS 10.2 veya daha yüksek versiyonda Machintosh işletim sistemine sahip donanımlar

AP İzolasyonu

Kablosuz internet cihazları hayatımızı kolaylaştırdığı gibi, aynı zamanda kullandığımız ağ üzerinde önemli bir güvenlik açığı da meydana getirmektedirler.

Metasploitable 2 Nedir?

Metasploitable2, uygulamalı sızma testi eğitimleri ve güvenlik araştırmalarında kullanılmak için oluşturulan bir test ortamıdır.

FortiGate UTM Güvenlik Cihazının Kullanımı

Genel olarak UTM cihazların yapısına bakıldıgında hangi işlevlere sahip olduklarını ve Fortigate’de bu işlevlerin nasıl gerçekleştirildiğini başlıklar altında sıralayabiliriz : 1.İnternet bağlantısının sağlanması ; biz örneğimizde bir ADSL bağlantı kuracağız. 2.Cihaza bağlı olacak networklerin tanımlanması ve aralarındaki “route” işleminin sağlanması ve gerekiyorsa DHCP servisinin açılması.

2023 30. Hafta Siber Güvenlik Haberleri

Sağlık sektörü sürekli bir siber saldırı yağmuru altındadır. Geleneksel olarak en sık hedeflenen sektörlerden biri olan sağlık sektörü 2023'de ilk sırlarda yerini aldı.

Vinchin Backup&Recovery:Verilerinizi Güvenle Koruyun ve Kurtarın

Vinchin, 2015 yılında kurulan, kurumsal veri koruma çözümlerinin önde gelen sağlayıcısıdır.

Honeynet ve Honeypot Nedir?

Dijital dönüşümün hız kazanmasıyla birlikte internet kullanımı ve dijital sistemlerin yaygınlaşması, siber güvenlik konusunda daha kapsamlı önlemler alınmasını gerekli hale getirmiştir.

Farklı Platformlarda PhpMyAdmin Kurulumu

PhpMyAdmin, PHP ile yazılmış açık kaynak kodlu bir araçtır. Başlıca kullanım amacı İnternet üzerinden MySQL veritabanı yönetimidir.

2024 11. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), perşembe günü JetBrains TeamCity Şirket İçi yazılımını etkileyen kritik bir güvenlik açığını, aktif istismar kanıtlarına dayanarak Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

Wireshark Nasıl Kullanılır ?

Wireshark ağ trafiğini analiz etmek için, ağda hareket eden veri paketlerini yakalayan ve görüntüleyen açık kaynaklı ücretsiz bir araçtır. Ethereal adıyla başladı ancak ticari marka sorunları nedeniyle Mayıs 2006’da Wireshark olarak yeniden adlandırıldı.

Sonicwall İle Juniper Arasında IPsec VPN (LAN to LAN) Kurulumu

Bu dokümanda Sonicwall Firewall ile Juniper SSG arasında IPSEC VPN (LAN to LAN) kurulumunun nasıl yapılacağı anlatılmaktadır.

2019 23. Hafta Siber Güvenlik Haberleri

SandboxEscaper takma adlı anonymous bir güvenlik araştırmacısı son günlerde yaması yayınlanan Windows’a ait hak yükseltme zafiyetini atlatan ikinci bir zero-day daha paylaştı.

2019 28. Hafta Siber Güvenlik Haberleri

British Airways şirketi geçen sene yaşadığı güvenlik ihlalinde yaklaşık yarım milyon müşterisinin kişisel bilgilerini koruyamadığı için İngiltere ICO (Information Commissioner's Office-Bilgi Komiser Ofisi) tarafından 183 milyon € civarında rekor para cezası aldı.

2026 5. Hafta Siber Güvenlik Haberleri

Yaygın olarak kullanılan açık kaynaklı metin düzenleyici Notepad++, devlet destekli siber saldırganların hedefli bir operasyonuyla karşı karşıya kalmıştır.

NIST 2.0 Siber Güvenlik Çerçevesi Taslağı Yayınlandı!

Cyber Security Framework kritik altyapıya sahip her türlü organizasyona uyum sağlayabilen siber güvenlik risk yönetim aracıdır.

2019 18. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacısı bir ekip, OpenPGP ve S/MIME e-posta imza doğrulama uygulamalarında, birçok popüler e-posta istemcisine ait e-postaların güvenliğini tehlikeye atacak zafiyete sahip olduğunu açıkladı.

2019 26. Hafta Siber Güvenlik Haberleri

Intego’lu siber güvenlik araştırmacıları, Apple’ın macOS Gatekeeper teknolojisinde yamasız bir güvenlik açığı olabileceği konusunda uyardı.

NAC Atlatma Yöntemleri Nelerdir?

Bilindiği üzere KVKK’ya göre NAC çözümleri kullanmak ülkemizde teşvik edilmektedir. Resmi yâda özel kurum fark etmeksizin NAC teknolojilerine geçiş önemli ölçüde artmaktadır.

Automation Stitches ile Başarısız SSL VPN Denemesi Yapan IP'leri Bloklama

Bu makalemizde, başarısız VPN giriş denemeleri yapan IP adreslerinin Automation Stitches ile nasıl tespit edilip otomatik olarak engellendiğini adım adım anlatacağız.

2021 20. Hafta Siber Güvenlik Haberleri

Wi-Fi'yi destekleyen IEEE 802.11 teknik standardında üç tasarım ve birden fazla uygulama kusuru açıklanmıştır ve potansiyel olarak bir düşmanın bir sistem üzerinde kontrolü ele geçirmesine ve gizli verileri yağmalamasına olanak tanır.

2023 42. Hafta Siber Güvenlik Haberleri

Microsoft, yazılımındaki toplam 103 kusuru gideren Ekim 2023 için Salı Yaması güncellemelerini yayınladı; bunlardan ikisi aktif olarak istismar edilmektedir.

Coronavirüs (COVID-19) Temalı Siber Saldırılara Dikkat!

Araştırmacılar tarafından yayınlanan rapora göre, bilgisayar korsanları, kötü niyetli Coronavirus ile ilgili alan adlarının kaydedilmesi ve indirimli kullanıma hazır kötü amaçlı yazılımların satılması da dahil olmak üzere kendi enfeksiyonlarını yaymak için COVID-19 salgınını kullanıyor.

2020 9. Hafta Siber Güvenlik Haberleri

OpenSMTPD, saldırganların BSD veya Linux işletim sistemlerini çalıştıran e-posta sunucuları üzerinde tam kontrol sahibi olmalarına izin verebilecek kritik güvenlik açığı tespit edildi.

2025 37. Hafta Siber Güvenlik Haberleri

Microsoft salı günü yazılımındaki 80 güvenlik açığını giderdi.

2021 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz Salı günü, kötü niyetli kripto para madenciliği kapsayıcılarını çalıştırmak için Kubeflow dağıtımlarını hedefleyen yeni bir büyük ölçekli kampanya açıkladı.

Mobil Güvenlik, MDM ve MAM Nedir?

Mobil güvenlikte zararlı yazılımlar kadar kullanıcıların ve normal uygulamaların da risk oluşturabildiği belirtilmektedir; bu nedenle güvenlik politikaları, alınacak önlemler ve zafiyet kaynakları belirlenirken insan faktörü ve mobil uygulamaların potansiyel açıklıkları da göz önünde bulundurulmalıdır.

2019 35. Hafta Siber Güvenlik Haberleri

Popüler olarak kullanılan Hostinger yaşadığı veri ihlali sonucu tedbir amaçlı tüm müşterilerinin parolalarını sıfırladı. Hostinger yayınladığı blog yazısında, sunucularından birinin yetkisiz üçüncü taraf kişilerce tarafından ele geçirilmesi sonucunda milyonlarca müşterilerine ait parolaların ve diğer finansal bilgilerinin ihlal edildiğini açıkladı.

2020 32. Hafta Siber Güvenlik Haberleri

ABD'deki istihbarat kurumları, Çin'in devlet destekli bilgisayar korsanları tarafından hükümetleri, şirketleri ve düşünce kuruluşlarını hedef alan 12 yıllık yeni bir bilgisayar virüsü türü hakkında bilgilendirme yaptı.

SIEM Korelasyon Kurallarının En Çok Kullanıldığı 5 Alan

SIEM (Security Information and Event Management) yazılımı gerçek zamanlı bir şekilde ağda gerçekleşen olayların görülmesini sağlar ve BT çalışanlarının güvenlikle ilgili tehditlere karşı önlem almasına yardımcı olur.

2023 37. Hafta Siber Güvenlik Haberleri

Google, geçtiğimiz pazartesi günü Chrome web tarayıcısında vahşi ortamda istismar edildiğini söylediği kritik bir güvenlik kusurunu gidermek için bant dışı güvenlik yamalarını kullanıma sundu.

Layer 3 Firewall ve Layer 7 Firewall Arasındaki Farklar

Firewall yazılan kurallar doğrultusunda herhangi bir sorun tespit etmediği ağ trafiğini geçirirken sıkıntı tespit ettiği ağ trafiklerini bloklar. Güvenlik duvarları çeşitli kriterlere göre ayırt edilebilir

Fortigate Üzerinde Adresleri Görememe Ve Türkçe Karakter Problemi

Müşterilerimizden gelen hata bildirimlerinde “policy oluştururken adreslerimi göremiyorum” gibi bildirimler geliyor. Bu hatanın kaynağı genellikle fortigate cihazına girilen türkçe karakterler ve boşluk karakteri ile ilgili.

2021 17. Hafta Siber Güvenlik Haberleri

Yeni araştırmaya göre, siber saldırganlar savunmasız makineleri Prometei adlı bir kripto para botnetine dahil etmek için ProxyLogon Microsoft Exchange Server kusurlarından yararlanıyor.

2026 2. Hafta Siber Güvenlik Haberleri

CISA, siber saldırganların Microsoft Office PowerPoint ve Hewlett Packard Enterprise (HPE) OneView yazılımlarındaki iki önemli güvenlik açığını aktif olarak kullandığını duyurdu.

Web Tabanlı Single On; CAS, OAuth2

Single-Sign-On, kullanıcıların bir kurumun web sitesinde bulunan her bir uygulama için ayrı ayrı kullanıcı adı/parola ikilisi tanımlama zorunluluğunu ortadan kaldırır; bunun yerine birçok uygulamaya sadece bir kullanıcı adı/parola ikilisi ile erişebilmeyi sağlar.

VERBİS Nedir?

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemi olarak tanımlanmaktadır.

2022 9. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları ESET ve Broadcom'dan Symantec , Rus kuvvetleri ülkeye karşı resmi olarak tam ölçekli bir askeri operasyon başlattığı için Ukrayna'da yüzlerce makineye yönelik yeni saldırılarda kullanılan yeni bir veri silecek kötü amaçlı yazılım keşfettiklerini söyledi.

TFTP İle Fortigate Cihaz Formatlama

TFTP ile Fortigate cihazımızı formatlamak için gerekli olan donanım ve sistemler aşağıdaki gibidir

2020 42.Hafta Siber Güvenlik Haberleri

Microsoft, cihazı bir fidye notunun arkasında kilitlemek için gelen arama bildirimlerinden ve Android'in Ana Sayfa düğmesinden yararlanan yeni bir mobil fidye yazılımı türü konusunda uyardı.

2022 26. Hafta Siber Güvenlik Haberleri

Tayvanlı ağa bağlı depolama (NAS) cihazları üreticisi QNAP, çarşamba günü yaptığı açıklamada uzaktan kod yürütmek için kötüye kullanılabilecek üç yıllık kritik bir PHP güvenlik açığını düzeltme sürecinde olduğunu söyledi.

2021 19. Hafta Siber Güvenlik Haberleri

Google, gizliliği ve güvenliği artırmak amacıyla iki faktörlü kimlik doğrulamayı tüm uygun kullanıcılara otomatik olarak sunma ve iOS tarzı gizlilik etiketlerini Android uygulama listelemelerine getirme gibi bir dizi kullanıcıya dönük ve temelde yapılan değişiklikleri duyurdu.

NIST Risk Yönetim Çerçevesi

Risk Yönetimi Çerçevesi (RMF), güvenlik, mahremiyet ve siber tedarik zinciri risk yönetimi faaliyetlerini sistem geliştirme yaşam döngüsüne entegre eden bir süreç sağlar.

Tarayıcı Güvenliği

Tarayıcı, İnternet üzerinde web sayfalarını görüntülemek, içerikleri okumak ve etkileşimde bulunmak için kullanılan yazılım veya uygulamadır.

2024 2. Hafta Siber Güvenlik Haberleri

SMTP, Basit Posta Aktarım Protokolü anlamına gelir. SMTP, ağ üzerinden e-posta mesajları göndermek ve almak için kullanılan bir TCP/IP protokolüdür.

802.1x’ten NAC’a Güvenlik

IoT cihazlarının yaygınlaşması, misafir kullanıcıların artması, işyerlerinde “Bring Your Own Device (BYOD)” mantığıyla çalışan farklı cihazların kullanılması yeni güvenlik açıklarını ortaya çıkarmıştır.

SOC Süreçler ve Prosedürler

Gerçekleşmekte olan tehditleri saptamak, kapsam ve etkilerini tespit etmek, etkili ve hızlı bir şekilde müdahale etmek için SOC ekibinin uygulaması gereken kritik adımları kararlaştırarak bir liste oluşturmak büyük önem taşımaktadır.

2019 29. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları, iOS cihazınıza yüklenen zararlı bir yazılımın, Özel URL Düzeninin bazı uygulamalardan faydalanarak diğer uygulamalardan gelen hassas verilere erişebileceği bir saldırı uygulaması gerçekleştirdiler.

2019 42. Hafta Siber Güvenlik Haberleri

Apple, iOS 12.2'den başlayarak, Apple Safari web tarayıcısına Tencent Safe Browsing (Tencent Güvenli Tarama) hizmetini, Sahte Web Sitesi Uyarısı özelliğine hem iOS hem de MacOS için ekledi.

2019 31. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları, havacılık, savunma, sanayi, tıp, otomotiv, tüketici elektroniği, ağ iletişimi ve diğer kritik endüstri alanlarında 2 milyardan fazla cihaza güç sağlayan yerleşik cihazlar için en yaygın kullanılan gerçek zamanlı işletim sistemlerinden (RTOS) biri olan VxWorks'te bir düzine kadar sıfır gün güvenlik açığı keşfetti.

Fortigate Cihazlarda Traffic Shaping Yapılandırması (Version 2)

Traffic shaping, Türkçeye trafiği şekillendirme olarak çevrilmiştir. Fakat bunu teknik anlama çevirdiğimizde “bant genişliğini ayarlama”, “istenilen trafiğe öncelik verme” şeklinde tanımlayabiliriz.

2019 16. Hafta Siber Güvenlik Haberleri

“Tchap” olarak adlandırılan açık kaynak ve uçtan uca şifreli mesajlaşma uygulaması, Fransız yetkilileri, milletvekilleri ve bakanlarına ait verilerin yabancı kurumlar tarafından kullanılabileceği endişesi ile verileri ülke içindeki sunucularda tutmak amacıyla geliştirilmiştir.

2019 48. Hafta Siber Güvenlik Haberleri

Yüz binlerce Android uygulamasının entegre ettiği üçüncü parti yazılım geliştirme kitlerinin, kullanıcıların telefonlarında, sosyal medya hesaplarıyla ilişkili verilere yetkisiz erişime sahip oldukları tespit edildi.

2026 9. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Broadcom VMware Aria Operations platformunu etkileyen CVE-2026-22719 numaralı güvenlik açığını, aktif olarak istismar edildiğine dair bulgular doğrultusunda "Bilinen İstismar Edilen Güvenlik Açıkları" (KEV) kataloğuna dahil etmiştir.

TCP/IP Ağlarda Parçalanmış Paketler ve Güvenlik Sorunları

OSI modeli ağda bulunan iki cihazın iletişimin nasıl sağlanacağını tanımlayan bir modeldir. 7 katmandan oluşur ve veriler bu katmanlardan geçerek iletilir. Veri iletiminin sağlanması için katmanlarda kullanılan birçok protokoller ve standartlar bulunmaktadır.

IT Health Check (ITHC) Nedir?

İngilizceden Türkçeye “Bilişim Teknolojileri Sağlık Kontrolü” olarak çevrilen ITHC, kurum ve kuruluşlarda bilgisayar sistemi için gerekli olan bir BT güvenlik değerlendirmesidir.

Yeni Bluetooth Güvenlik Açığı Milyarlarca Cihazı Tehdit Ediyor

EPFL (École Polytechnique Fédérale de Lausanne) akademisyenleri, bir saldırganın uzaktan eşleştirilmiş bir cihazı taklit etmesine ve böylece bir milyardan fazla modern cihazı bilgisayar korsanlarına maruz bırakmasına neden olabilecek bir güvenlik açığı olduğunu açıkladı.

2025 25. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı), geçtiğimiz salı günü Linux çekirdeğini etkileyen bir güvenlik açığını KEV (Bilinen Açıklardan Yararlanılan Güvenlik Açıkları) kataloğuna ekledi ve bunun yaygın olarak istismar edildiğini belirtti.

2019 44. Hafta Siber Güvenlik Haberleri

802.1x Nedir?

IEEE 802.1X standardı;noktadan noktaya bağlantılara sahip LAN portuna takılmış cihazların kimlik doğrulama ve yetkilendirilmesine olanak sağlayan port tabanlı ağ erişim denetimidir.

2025 9. Hafta Siber Güvenlik Haberleri

BD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif istismara dair kanıtlara dayanarak Cisco, Hitachi Vantara, Microsoft Windows ve Progress WhatsUp Gold yazılımlarını etkileyen beş güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

2019 51. Hafta Siber Güvenlik Haberleri

Dünyanın en popüler uçtan uca şifreli mesajlaşma uygulaması olan WhatsApp ’ta, kötü niyetli bir grup üyesinin aynı grubun tüm üyeleri için mesajlaşma uygulamasını kilitlemesine izin verebilecek bir zafiyet keşfedildi.

Switch Türleri

Ağ anahtarı (switch), bilgisayarların ve diğer ağ öğelerinin birbirlerine bağlanıp iletişim kurmasını sağlayan bir ağ cihazıdır. Switch gelen verileri birden çok giriş bağlantı noktasından belirli bir çıkış bağlantı noktasına yönlendirerek hedeflenen hedefe götürür.

Siber Tehdit Avcılığında Kullanılan Uygulamalar

Siber Tehdit Avcılığı süreci, proaktif olarak bir network içerisinde saklanan kötü amaçlı yazılımları veya saldırganları tespit edilmesini içerir. Tehdit avı, tehditleri tespit etmek için yalnızca güvenlik çözümlerine veya hizmetlerine güvenmek yerine, katmanlı bir güvenlik stratejisi için öngörücü bir unsurdur ve kuruluşlara tehdit aramaya devam etme yetkisi verir.

Faronics Insight Kurulumu ve Kullanımı

Insight, öğretmenlerin öğrencileri tek bir ekrandan yönetmesine olanak sağlayan bir sınıf yönetim programıdır. Öğretmen ve öğrencilerin etkileşimli bir şekilde çalışmasını sağlar. Öğretmenlerin konsolu sadece Windows ve MAC destekler. Ancak öğrencilerin sistemi bu işletim sistemleri ile birlikte Chromebook, Android ve iOS u da destekler.

Netscreen İle FortiGate Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve Netscreen arasında IPSec VPN tüneli kurmayı anlatmaktadır.

2020 11. Hafta Siber Güvenlik Haberleri

Yeni yayınlanan bir araştırmaya göre, 2011'ten 2019'a kadar olan AMD işlemcileri, daha önce açıklanmayan güvenlik açıklarını iki yeni farklı yan kanal saldırısına açıyor.

Osi Referans Modeli ve Katmanlı İletişim Hiyerarşik Ağ Modeli

Bilgisayar ağları kullanılmaya başlanmalarıyla beraber farklı üreticilerin birbirlerinin ağlarına entegre olabilmek için ortak bir standardın gerekliliği ortaya çıkmıştır.

DDoS Saldırıları ve Korunma Yöntemleri

Servisleri devre dışı bırakmaya yönelik saldırılar BT güvenliği için büyük tehdit olmaya devam etmektedir. DDoS saldırıları, kötü amaçlı saldırılarının aksine servisleri devre dışı bırakmak için uç noktada bulunan sunucuya direkt olarak bir saldırı gerçekleştirmezler. DDoS saldırılarında, ağınıza yönlendirilen IP adresine saldırı gerçekleştirilir.

Exchange Server 2010 Outlook Anywhere Aktif Etmek

Bu makalede Exchange 2010 ile Outlook anywhere özelliğinin nasıl kullanıldığını inceleyeceğiz.Bu özellik Exchange 2003 te “RPC ove HTTPS” olarak geçiyordu.

Load Balancing Nedir?

Yük dengeleme, gelen ağ trafiğini bir sunucu grubu veya sunucu havuzu olarak adlandırılan sunucular arasında paylaştırma işlemidir. Paylaştırma işlemi eşit olabileceği gibi belli bir kurala göre gerçekleştirilebilir.

Fortigate Cihazında SDWAN Yapılandırması

Software Defined Network teknolojisinin özel bir uygulaması olup düşük maliyetli internet erişimi kullanarak daha yüksek performanslı wanlar oluşturmaya yarar. Bir kurumda birden fazla İnternet Servis Sağlayıcı hizmeti varsa internet yedekliliği ve load balance yapabilmemizi sağlayan yapıdır.

2023 41. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Çarşamba günü, aktif istismar nedeniyle Bilinen İstismara Uğrayan Güvenlik Açıkları ( KEV ) kataloğuna iki güvenlik açığı eklerken , yeterli kanıt bulunmaması nedeniyle listeden beş hatayı çıkardı.

FORTITOKEN TWO-FACTOR AUTHENTICATION TOKEN NASIL KULLANILIR?

Çağımızın en büyük gereksinimlerinden olan “güvenlik” konusu, özellikle yaşamımızla bütünleşmiş olan teknolojik aygıtların kullanımı noktasında da en büyük problemlerden birini teşkil etmektedir. Özellikle de ağ cihazları üzerinde yaşanan kimlik doğrulama sorunları, çeşitli yöntemler geliştirilerek aşılmaya çalışılmaktadır.

TA505 Hacker Grubu

TA505, kökenleri 2006 yılına dayanan Rusya menşeili hacker grubudur. Grubun hedef alanıfinansal kurum, kuruluşlar ve sağlık sektörüdür.

Hizmet Olarak SOC

Güvenlik operasyonları merkezleri (SOC), ağlar, sunucular, uç nokta cihazları, veritabanları, uygulamalar, web siteleri ve diğer sistemlerdeki aktiviteleri izler ve analiz eder.

ADVPN ve DMVPN

Merkezi HUB’ ı trafik için daha iyi bir yol hakkında Spoke’ ları (konuşmacıları) dinamik olarak yönlendirmesine olanak tanır. Hub, uç ve tam örgü topolojileri için internet veya WAN üzerinden adres yönetimini kullanarak IPsec VPN tünellerini otomatik olarak kurar.

Mail Sunucu Nasıl Güvenli Hale Getirilir?

Mail relay parametrenizi kısıtlayıcı olacak şekilde yapılandırmanız çok önemlidir. Tüm posta sunucularında, posta sunucunuzun postaları hangi alanlara ya da IP adreslerine ileteceğini belirleyebilirsiniz.

FortiOS Güvenliği

FortiOS işletim sistemi, FortiGate cihazları ve FortiOS sanal makineleri güvenliği göz önünde bulundurularak donanım ve yazılıma birçok güvenlik özelliği dahil edilmiştir.

2025 27. Hafta Siber Güvenlik Haberleri

Siber güvenlik uzmanları, açığa çıkan Java Hata Ayıklama Teli Protokolü (JDWP) ara yüzlerinin kötüye kullanılmasıyla gerçekleştirilen kripto madenciliği saldırılarına ve SSH açıklarını hedef alan yeni bir DDoS botnet yazılımına karşı kurumları uyardı.

2021 52. Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz mart ayının başlarında Teams iş iletişimi platformunda ortaya çıkan dört güvenlik açığından üçü için düzeltme yapmayacağını veya yamaları ileri bir tarihe iteceğini söyledi.

Siber Tehdit İstihbaratı ve SIEM

Siber Tehdit İstihbaratı; siber güvenlik tehditleri, tehdit aktörleri, istismar kodları, zararlı yazılımlar, zafiyetler, IOC’ler (Indicator of Compromise), tehditin kapasitesi, arkaplanı/altyapısı, motivasyonu,

Önbelleğe Alma (Caching) Nedir?

Önbellek, geçici bir veri alt kümesini depolayan yüksek hızlı veri depolama katmanıdır. Önbelleğe alma, daha önce alınan veya hesaplanan verinin verimli bir şekilde yeniden kullanılmasını sağlar.

Dünyanın İlk Hiper Ölçeklenebilir Güvenlik Duvarı

Geniş, entegre ve otomatikleştirilmiş siber güvenlik çözümlerinde dünya lideri olan FortiNet, geçtiğimiz haftalarda dünyanın ilk hiper ölçekli güvenlik duvarını duyurdu.

2022 4. Hafta Siber Güvenlik Haberleri

Aktif bir casusluk kampanyası, kötü amaçlı yazılım yüklerini barındırmak ve Orta Doğu'daki hedeflerden komuta/kontrol sağlamak ve veri sızdırmak için Google Drive ve Dropbox gibi meşru bulut hizmetlerini kötüye kullanıyor.

Konteyner Ağ Mimarisi (Container Networking)

Konteyner, işletim sistemi düzeyinde soyutlaştırma tekniği olarak tanımlanmaktadır. Sanal makinelerde uygulanan donanımsal katmanda sanallaştırma yöntemi yerine işletim sistemi düzeyinde sanallaştırma mantığına sahip olan ve içerdiği yazılımı bulunduğu altyapıdan

Kali Linux Menü Tanıtımı

Kali Linux, Linux işletim sisteminin bir dağıtımıdır. BackTrack yapımcıları tarafından 2013 yılında oluşturulmuş bir güvenlik kontrol işletim sistemidir. Sızma testleri, adli bilişim gibi alanlarda kullanılmaktadır.

Zeroday Nedir ?

Zeroday (Sıfırıncı gün açıklıkları) daha önceden bilinmeyen veya tespit edilmemiş ancak ciddi saldırılara yol açacak zafiyetler barındıran yazılım veya donanım kusurlarıdır.

Cisco Pix İle FortiGate Arasında VPN Nasıl Yapılır?

Fortigate ve Cisco-Pix VPN Bu makalede FortiGate Firewall ve Cisco Pix arasında IPSec VPN tüneli kurmayı anlatmaktadır.

2024 46. Hafta Siber Güvenlik Haberleri

Google'ın bulut bölümü, hesap güvenliğini iyileştirme çabalarının bir parçası olarak 2025 yılı sonuna kadar tüm kullanıcılar için zorunlu çok faktörlü kimlik doğrulamayı (MFA) zorunlu kılacağını duyurdu.

FortiGate Airties Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve AirTies Modem arasında IPSec VPN tüneli kurmayı anlatmaktadır. Fortigate IPSec VPN Konfigürasyon “VPN” sekmesi içinde bulunan “IPsec Tunnels” seçeneğine altında bulunan sayfada “Create New” ile yeni bir ipsec vpn oluşturulur.

FortiGate Cihazlarla VPN Client Arasında Tünel Nasıl Oluşturulur?

İlk olarak Firewall Policy’ de kullanacağımız LAN ve WAN tarafları için IP tanımlamalarını yapıyoruz. “Policy Objects Address” “Create New” ile yeni bir adres oluşturabiliriz.

2023 52. Hafta Siber Güvenlik Haberleri

Google, Chrome web tarayıcısının arka planda ele geçirilmiş şifreleri taramaya başlayacağını duyurdu.

Ağ Erişim Kontrolü (Network Access Control –NAC) Nedir?

NAC network güvenliğinin ilk adımı en basiti ama en etkili yöntemlerinden biridir. Erişim denetimi ile ağ üzerinde izin verilmeyen hiçbir istemci ve kullanıcı bulunamaz.

5651 Nedir ?

5651; 23 Mayıs 2007 tarihinde 26530 sayılı Resmi Gazete’de yayımlanan ve yürürlüğe giren, internet erişiminin kontrol altına alınmasını amaçlayan, internet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi hakkındaki kanun maddesidir.

2024 36. Hafta Siber Güvenlik Haberleri

CISA, geçtiğimiz hafta Apache OFBiz açık kaynaklı kurumsal kaynak planlama (ERP) sistemini etkileyen kritik bir güvenlik açığını, aktif istismara dair kanıtlara atıfta bulunarak KEV (Bilinen İstismar Edilen Güvenlik Açıkları) kataloğuna ekledi.

NTFS Hakları ve Hiyerarşisi

NTFS (New Technology File System-Yeni Teknoloji Dosya Sistemi) İlk olarak Windows NT’ de varsayılan dosya sistemi olarak geldikten sonra Windows 2000, Windows Xp, Windows 7,8,10 ve Windows Server işletim sistemleri için de varsayılan dosya sistemi olmuştur.

FortiDeceptor Hakkında

FortiDeceptor aldatma (deceive) için tasarlanmıştır. İleri düzey saldırılar başta olmak gerçekleştirilen saldırıları ortaya çıkarır ve elimine eder.

Lider WAF Ürünleri

Siber uzayın devasa şekilde büyüdüğü, neredeyse her kurumun varlığını sanal ortama taşıdığı veya taşımaya devam ettiği bir dönemde yaşıyoruz. Hal böyle olunca bu kurumlar sanal ortamdaki tehditlere karşı açık duruma geliyorlar. Bu tehditlerden korunmak için alınacak önlemlerden en somut ve mantıklı çözüm elbette güvenlik duvarı (firewall) kullanımıdır.

Nmap Nedir ve Nasıl Kullanılır?

Nmap, ağ tarama ve zafiyet tespiti için kullanılan açık kaynaklı bir araçtır. İsmini Network Mapper’in kısaltmasından almaktadır.

2019 15. Hafta Siber Güvenlik Haberleri

Microsoft Outlook e-posta servisinde bir e-posta hesabınız varsa, hesap bilgilerinizin hacker grupları tarafından ele geçirilme olasılığı bulunmaktadır ve bu atağa yol açan zafiyet Microsoft tarafından kabul edildi.

SCADA Güvenliğinin Önemi

SCADA (Supervisory Control and Data Acquisition “Merkezi Denetleme Kontrol ve Veri Toplama” sistemi olarak adlandırılmaktadır.

Sorun Giderme Aracı: FortiOS’de Bulunan Paket Takibi Özelliğini Kullanmak

Tüm FortiGate birimlerinin kendi üzerinde güçlü paket takipçisi bulunmaktadır. Eğer tcpdump biliyorsanız FortiGate Sniffer’ı rahatça kullanabilirsiniz.

Seviye 2 (Layer2) Güvenliği Nedir ve Nasıl Sağlanır ?

OSI Veri iletişiminin sağlamanın oturmuş standart modelidir. Bu hiyerarşik ağ modeli bilgisayar ağının tasarlanmasının ve yönetiminin daha kolay olmasını sağlamaktadır.

TEKNOLOJİLER

Güvenlik Duvarı teknolojisi giren ve çıkan paketleri kaynak ve hedeflerine, bağlandığı portlara göre kontrol eder ve izinsiz girişleri engeller.

2019 49. Hafta Siber Güvenlik Haberleri

Firefox veya Chrome tarayıcınızda, Avast ve bağlı kuruluşu AVG tarafından sunulan aşağıda listelenen dört uzantıdan herhangi biri varsa, mümkün olan en kısa sürede devre dışı bırakmanız veya kaldırmanız önerilmektedir.

MIMO Nedir?

Haberleşme sistemlerindeki band genişliği sınırlamalarından dolayı oluşan hız problemine çözüm olması amacıyla oluşturulmuş çoklu gönderme ve alma teknolojisidir.

SSL-VPN BAĞLANTISI İÇİN FORTICLIENT KULLANIMI

VPN bağlantısı yapacak tüm kullanıcılar için Fortigate üzerinde kullanıcı oluşturulmalıdır. Domain adını kullanarak bağlanmak isteyen kullanıcılar için ek kurallar Fortigate tarafında yapılmalıdır.

Web for Pentester Uygulaması Nedir? Nasıl Kullanılır?

Web for Pentester uygulaması, web sızma testi eğitimlerinde kullanılabilecek bir laboratuvar ortamıdır.

2019 19. Hafta Siber Güvenlik Haberleri

Ebeveyn ve öğrencilerin farklı konularda özel eğitim aldığı ‘Wyzant’ adlı sanal pazar (Marketplace) müşterilerine ait kimlik bilgilerinin bulunduğu veri ihlali yaşadı.

2021 15. Hafta Siber Güvenlik Haberleri

Ağ ekipmanı lideri Cisco Systems, Küçük İşletme yönlendiricilerinden bazılarını etkileyen kritik bir güvenlik açığını gidermeyi planlamadığını, bunun yerine kullanıcıları cihazları değiştirmeye çağırdığını söyledi.

Siber Saldırganlar Sizinle İlgili Nasıl Keşif Yapar?

Siber saldırılar gelişerek artmaya devam ediyor. Siber saldırılarda, saldırganın amacı ne olursa olsun ilk aşama ‘keşifle’ başlamaktadır.

FortiGate 5.4 Kurulumu

Bu makalemizde Fortigate 5.4 firmware yükleyeceğiz. Biz kurulum için 30d cihazı ve 5.4.3 versiyonunu kullanacağız. Öncelikle kurulum için gerekli yazılımlardan bahsedelim.

DNS Güvenliği

Domain Name System (DNS) dünya çapında farklı kuruluşların yönettiği merkezi bir sistemdir. Telefon kullanırken bir kişinin numarası yerine ismini yazarak telefon rehberinden o kişiye ulaşılmakta, DNS’de aynı mantık ile erişmek istenilen sunucunun IP adresini yazmaksızın isminden erişmeyi sağlar.

2023 46. Hafta Siber Güvenlik Haberleri

Meta'nın sahibi olduğu WhatsApp, mesajlaşma servisinde "Çağrılarda IP Adresini Koruma" adlı yeni bir gizlilik özelliğini resmi olarak kullanıma sunuyor. Bu özellik, kullanıcıların IP adreslerini diğer taraflara gizleyerek çağrıları kendi sunucuları aracılığıyla iletiyor.

2022 10. Hafta Siber Güvenlik Haberleri

Hackerlar, Ukraynalı mülteciler ve malzemeler hakkında bilgi almak için Avrupalı ​​yetkilileri hedefliyor.

FortiAP Tunnel Mode Kurulumu

FortiAP cihazının Fortigate tarafından Authorize edilebilmesi için öncelikle interface menüsünden Administrative Access olarak Security Fabric Connection seçilmelidir.

VLAN Nedir?

IEEE tarafından gerçekleştirilen VLAN, Sanal Yerel Alan Ağı anlamına gelmektedir. OSI’nin 2. Katmanında çalışmaktadır. VLAN teknolojisi kullanılarak, bir yerel alan ağı (LAN) üzerindeki ağ kullanıcıları ve kaynaklar mantıksal olarak gruplandırılır ve portlara atanır.

SSL VPN Nasıl Yapılır?

Fortigate de SSL VPN ayarları için öncelikle user oluşturmak gerekmektedir.

Sızma Testlerinde Metasploit Kullanımı

Metasploit, Ruby dili ile yazılmış açık kaynak kodlu bir “Penetrasyon Test” aracıdır. Metasploit Framework mevcut cihazlar üzerinde bulunan zaafiyetlerin exploit edimesi amacıyla geliştirilmiş bir framework'tür.

Sık Kullanılan Portlar ve Kullanım Amaçları

21 FTP (File Transfer Protocol): İstemcinin bilgisayarı ile bir bilgisayar ağındaki sunucuya dosya göndermeyi sağlayan ağ protokolüdür.

Fortigate Registirasyon

Faronics Deep Freeze Kurulumu, Lisanslaması, Kullanımı ve Kaldırılması

Faronics, çok kullanıcılı bilgi işlem ortamlarını yönetmeye, basitleştirmeye ve güvenli hale getirmeye yardımcı olan yazılımlar sunar.

2021 26. Hafta Siber Güvenlik Haberleri

Yeni bir araştırmaya göre, Pakistan ile bağlantılı olduğundan şüphelenilen bir tehdit aktörü, Güney ve Orta Asya bölgelerindeki hükümet ve enerji kuruluşlarına, güvenliği ihlal edilmiş Windows sistemlerine uzaktan erişim truva atı yerleştirmek için çalışmalar yapıyor.

IPSec VPN ve SSL VPN Nedir?

VPN (Virtual Private Network) iki sistemin uzaktan güvenli şekilde bağlanmasını sağlayan hizmettir. İki sistemi birbirine bir tünel üzerinden bağlarken veriyi de şifreler. VPN farklı şifreleme algoritmaları ve teknolojiler kullanmaktadır. Temel olarak VPN SSL VPN ve IPSec VPn olmak üzere ikiye ayrılır.

FortiGate Cihazlarda Traffic Shaping Nasıl Yapılır?

Bu makalemizde bant genişliği ayarlama(Traffic Shaping) yapıyor olacağız. Traffic shaping network trafiğimizde kısıtlama yapmamıza olanak tanımaktadır. Bu kısıtlamaları policy bazında yaptığımız için kişi ve zaman ayarlamaları da yapılabilmektedir.

QoS Nedir?

IP ağlarında yeterli Hizmet Kalitesi (Quality of Service-QoS) sağlamak günümüzün kurumsal IT altyapısının giderek daha önemli bir yönü haline gelmektedir.

Tehlike Seviyesi Yüksek Tehditlerin Tespiti

Saldırganlar tarafından hedeflenen sistemler üzerinde amaca ulaşmak için farklı biçim ve yöntemler kullanılır. Siber saldırılara karşı korunabilmek için saldırgan ve saldırı teknikleri iyi tanınmalıdır.

2019 YILINDA YAŞANAN BÜYÜK VERİ İHLALLERİ

Kurum ve kuruluşların KVKK Kapsamında kişisel verileri koruması gerekmektedir. Bunun için tüm verilerin korunması dolayısıyla tüm BT sisteminin sağlamlaştırılması ve korunması gerekmektedir.

2021 28. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya geçtiğimiz Pazar günü, yaygın bir tedariğin parçası olarak dünya genelinde 1.500 kadar işletmeyi hedeflemek için bir başlangıç noktası olarak kullanılan Sanal Sistem Yöneticisi (VSA) çözümünde kritik güvenlik açıklarını gidermek için acil güncellemeler yayınladı.

Forticlient EMS Yazılımının Kurulumu ve Konfigürasyonları

Makalenin yazılmış olduğu tarih itibariyle, Forticlient EMS yazılımı sadece sanal uygulama olarak bulunduğu için, makalemizde Windows Server üzerine kurulum adımlarından bahsedilecektir.

Siber Güvenlikte Python Kullanımı

Programlama siber güvenlik alanında büyük bir önem taşımaktadır.

2020 49.Hafta Siber Güvenlik Haberleri

Birden çok botnet, kripto madencilerini dağıtmak ve virüs bulaşmış sistemlerden hassas bilgileri çalmak için, halka açık olan halen yamalanmamış binlerce Oracle WebLogic sunucusunu hedefliyor.

Cisco VPN-3005 İle FortiGate Aradında VPN Nasıl Yapılır?

fortigate-ve-cisco-vpn-3005 Concentrator Bu makalede FortiGate Firewall ve Cisco Systems VPN 3005 Concentrator arasında IPSec VPN tüneli kurmayı anlatmaktadır.

OWASP Nedir ?

OWASP açılımı Open Web Application Security Project olarak tanımlanmaktadır. Web uygulamalarındaki güvenlik açıklarının kapatılması ve bu uygulamaların güvenli bir şekilde korunmasını sağlamak için çalışmalar yapan özgür bir topluluktur.

Oltalama Nedir ? Nasıl Önlem Alınır ?

Oltalama saldırıları, genellikle e-posta yoluyla uygulanan bir dolandırıcılık yöntemi veya siber saldırı türü olarak nitelendirilebilir.

IPV6 Nedir?

1981’den beri kullanılan 32-bit adresleme standardına sahip IPv4 protokolü son yıllarda internete bağlanan cihazların her geçen gün artması nedeniyle tekil IP adres dağıtımında yetersiz kalmaktadır,

2021 33. Hafta Siber Güvenlik Haberleri

Hackerlar, dijital varlık endüstrisini hedef alan en büyük soygunlardan biri olduğuna inanılan blok zinciri tabanlı bir finans ağından 611 milyon dolar değerinde kripto para topladı ve son yıllarda Coincheck ve Mt. Gox borsalarını hedef alan ihlallerin önüne geçti.

Fortigate Cihazlar Nasıl PPPoE Mode’da Devreye Alınır?

PPPoE protokolünü anlayabilmemiz için öncelikle PPP(Point-to-Point) bilmemiz gerekmektedir.

Fortigate Cihazlarda Komut Satırında Aktif Bağlantıların İzlenmesi

Fortigate cihazlarda aktif durumdaki oturum bilgileri izlenebilmektedir. Oturum, iki cihaz veya ağdaki uygulamalar arasında bir iletişim kanalıdır. Her bir paketin ayrı ayrı incelenmesi yerine oturum açıkken iletilen tüm paketlerin bilgileri bir oturumda tutulmaktadır.

Tehdit İzleme Platformlarında Kritik Log Kaynakları

SIEM ve monitoring platformlarının temel bileşenlerinden biri olan iç ve dış ağ kaynaklı trafiğin şüpheli aktivitelere karşı izlenmesi işlemi tehditlerin kuruma herhangi bir etki yapamadan önlenebilmesi için kritik öneme sahiptir.

Zyxel Modem İle FortiGate Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve Zyxel Modem arasında IPSec VPN tüneli kurmayı anlatmaktadır.

NOC Ağ Operasyon Merkezi Kurulumu

Ağ Yönetim Sistemi (Network Management System-NMS) ile entegre çalışarak NOC izleme kapasitesi sunacak bazı özellikler aşağıdaki gibidir

Kurumların KVKK Genel Yükümlülükleri

KVKK (Kişisel Verilerin Korunması Kanunu), verisi bulunan ilgili kişiye ve kişinin verisinden sorumlu olan ve veriyi işleyen gerçek veya tüzel kişilere bazı haklar vermektedir veya yaptırımlar uygulamaktadır.

2019 47. Hafta Siber Güvenlik Haberleri

Bankacılık, finans, hükümet, sağlık gibi kritik altyapıya sahip hedefli fidye yazılımı saldırıları artıyor, en son kurban Louisiana eyalet hükümeti oldu.

2022 38. Hafta Siber Güvenlik Haberleri

PuTTY SSH ve Telnet istemcisinin truva atına dönüştürülmüş sürümlerini kullandırtmayı amaçlayan bir tehdit bulundu.

Siber Olay Müdahale Metodolojisi

Son yıllarda gittikçe artan düzeyde görülen siber saldırılar kurumları hem maddi kayba hem de itibar kaybına maruz bırakmaktadır.

IPSec VPN Nedir ve Fortigate Cihazında Nasıl Yapılandırılır?

IETF (Internet Engineering Task Force) tarafından 1995 yılında geliştirilen IPSec (Internet Protocol Security), cihazlar arasında şifreli bağlantılar kurmak için birlikte kullanılan bir grup protokoldür.

Mail Güvenliği

Günümüzde siber saldırıların ve veri kayıplarının artmasındaki önemli etkenlerden biri mail güvenliğinin gereken ölçüde sağlanamamasıdır.

FortiGate Cihazlarda Firmware Upgrade Nasıl Yapılır?

FortiGate cihazlar için belli durumlarda sürüm değişikliği yapılması gerekebilir. FortiGate için geliştirilen yeni özelliklerden faydalanmak ya da önceki sürümün iyileştirmelerini sisteme entegre edebilmek için sürüm değişikliği gerektiren zamanlar olacaktır.

2020 41.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, kalıcı kötü amaçlı yazılımları bırakmak için bir makinenin önyükleme sürecini hedefleyen nadir bir tür potansiyel olarak tehlikeli kötü amaçlı yazılım tespit ettiler.

2020 22. Hafta Siber Güvenlik Haberleri

Palo Alto Networks'teki bir kimlik doğrulama atlama güvenlik açığı PAN-OS Panorama proxy hizmeti, kimliği doğrulanmamış bir kullanıcının Panorama'ya ağ erişimi ve PAN-OS güvenlik duvarının bilgisini kullanarak cihazı kaydettirmesini sağlar. PAN-OS cihazı kaydedildikten sonra, kullanıcı Panorama tarafından yönetilen PAN-OS örneklerinden daha fazla ödün verebilir.

2023 9. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), Salı günü , aktif istismar kanıtlarına dayanarak Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç güvenlik açığı ekledi.

2021 4. Hafta Siber Güvenlik Haberleri

Firewall ve VPN ürünlerinin popüler sağlayıcısı olan SonicWall, dahili sistemlerine yönelik koordineli bir saldırının kurbanı olduğunu açıkladı.

FortiGate Cihazında SSL-VPN Konfigürasyonu

Ağ kaynaklarına uzaktan erişimin güvence altına alınması, güvenlik uygulamalarının kritik bir parçasıdır. SSL VPN, yöneticiler tarafından ofis dışında ki çalışanlar için uzaktan erişim yapılandırılmasına, yönetilmesine ve dağıtılmasına olanak tanır.

Kişisel Verilerin Anonimleştirilmesi

Kişisel veri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlanmış olup, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak ifade edilmiştir.

Linux Sunucu Güvenliği

Linux; kararlı çekirdeği, ağ yazılımlarının çeşitliliği ve kalitesi, performans/maliyet eğrisindeki konumu nedeni ile günümüzün en çok tercih edilen ağ işletim sistemlerinden olmuştur.

2019 30. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'ndeki en büyük üç kredi takip firmasından biri olan Equifax, yaklaşık 150 milyon kişinin (Neredeyse ülkenin yarısı ) kişisel ve finansal verilerini açığa çıkaran büyük 2017 veri ihlaline ilişkin bir dizi devlet ve federal soruşturmayı düzenlemek için 700 milyon $ 'lık para cezası ödemek zorunda kaldı.

NetFlow - sFlow Nedir?

Bir bilgisayar ağını izlemek ve trafiği analiz etmek; anormal durumların anında fark edilmesi, tıkanıklık sorunları, donanım hataları ve güvenlik olayları dahil olmak üzere güvenilirlik ve performans sorunlarını tanılamak ve gidermek için sorunların krize dönüşmeden algılanıp çözümlenmesini sağlar.

FortiAnalyzer Cihazı Üzerinde Raporlar Oluşturmak

FortiAnalyzer cihazı üzerinde çeşitli raporlar elde etmek mümkündür. Bu dökümanda basit olarak tek bir ip adresine ait Web Filter raporlarının nasıl elde edildiği anlatılacaktır.

FortiAnalyzer Cihazının Kurulumu

FortiAnalyzer, Fortigate ürünleri ile syslog uyumlu cihazlardan log toplamak ve raporlama yapabilmek için kullanılan bir cihazıdır.

BT Olgunluk Analizi İçin Kullanılabilecek Özet Checklist

Gelişen teknolojilerle, bilişim teknolojilerinin geldiği nokta kurumların “Kendini Bilmesi” zorunluluğunu artırdı. Güvenlik zafiyetlerinden dolayı kurumlar büyük veri kayıpları yaşıyor ve telafisi olmayan bu kayıplar yüzünden itibar, vakit ve nakit kaybediyor.

Fortigate Üzerinde DOS Policy Yapılandırması

DoS (Denial of Service): DoS saldırıları, bir hizmetin yavaşlamasını veya tamamen durmasını hedef alan bir saldırı türüdür. Kritik bir alanda hizmet veren bir kurum için bu saldırı oldukça güçlü bir tehdittir.

FortiToken ile IPsec VPN İki Faktörlü Kimlik Doğrulaması Nasıl Yapılır?

Bu makalemizde öncelikle Two-Factor Auth nedir, IPsec VPN nedir ve Fortitoken ne işe yarar bu konulara değineceğiz.

GMT Monitoring Nedir?

GMT ile ağ cihazlarının (switch, router, firewall, hotspot, vb.), CPU-memory gibi donanımsal cihazların çalışması/çalışmaması durumu, bant genişliğinin dolması ve paket kayıplarının yaşanması gibi etkilere karşı detaylı trafik bilgileri çıkararak (ve daha birçok parametreyi) kişiye özel şablon ve değerler çerçevesinde

2022 41. Hafta Siber Güvenlik Haberleri

Yeni bir kimlik avı tekniği, Chromium tabanlı web tarayıcılarındaki Uygulama Modu özelliğinin "gerçekçi masaüstü kimlik avı uygulamaları" oluşturmak için kötüye kullanılabileceğini gösterdi.

SNMP ile FortiGate Cihazını FortiSIEM’e Ekleme

FortiSIEM’ log toplamak istediğiniz cihazları farklı yollarla ekleyebilir.

Cross Site Request Forgery (CSRF) Nedir?

Günümüz dünyasında gerekli ihtiyaçlar için birçok farklı sektörde web uygulaması bulunmaktadır. Kurumsal ve standart kullanıcılar tarafından kullanılan bu web uygulamalarının birçoğuna kişisel veriler ile üye olunur.

FortiGate İle Syslog Entegrasyonu Nasıl Yapılır?

Fortigate üzerindeki logları Syslog üzerine aktarma işlemi yapabilir. Bu işlemi gerçekleştirmek için öncelikle Syslog server kurmamız gerekmektedir.

Fortigate Üzerinde DHCP Adreslerini Nasıl Rezerve Edebilirim?

Bu makalede Fortigate cihazını DHCP Server olarak konfigüre ettiğimizde, belirli bilgisayarların sürekli aynı ip adresini almasını, yani ip rezervasyon ile ilgili ayarlar anlatılmaktadır.

2022 39. Hafta Siber Güvenlik Haberleri

2019'da başlayan ve devam eden bir kampanyanın parçası olarak Google Play'de 75 ve Apple App Store'da 10 kadar uygulamanın reklam sahtekarlığı yaptığı keşfedildi.

Son Kullanıcılar için Linux İşletim Sistemi Kullanan Kurumlar

Google: Çalışanlarına Ubuntu’nun özel bir sürümü olarak hazırlanmış olan Goobuntu OS versiyonunu kullandırtan Google, masaüstü işletim sistemi olarak Linux’u tercih eden büyük kuruluşlardan biri.

FORTIGATE İLE TWO-FACTOR AUTHENTICATION

VPN kullanıcılarının güvenliğini arttırmak için 2 Faktörlü Kimlik Doğrulama kullanılabilir. Bunun için yapılacaklar, Firewall’da kullanıcı oluşturma aşamasında kullanıcı doğrulaması olarak “Two-factor Authentication” seçilir.

E-posta Güvenliği İçin Kullanıcıların Dikkat Etmesi Gerekenler

E-posta, elektronik ortam üzerinden iletişimi gerçekleştiren teknolojik bir sistemdir. E-posta ile hızlı bir şekilde resim, müzik, video, doküman vb. dosyalar gönderilebilmektedir.

Güvenlik (Sızma) Testine Yeni Başlayacaklar İçin Pratik Kılavuz

Güvenlik testinde; başlangıçta kurum ve kuruluşlar arasında yaygın bir yanılgı oluşturan durum henüz yeterince büyük olmadıkları ya da yeterince tanınmış olmadıkları için siber suçluların bu durumla ilgili vakit kaybetmeyeceklerini düşünmeleridir.

IPv4 Adres Sınıfları

IP adresi (İnternet Protokol adresi), TCP/IP (İletim Kontrol Protokolü/İnternet Protokolü) standardını kullanan bir ağdaki cihazların birbirini tanımak, iletişim kurmak ve veri alışverişinde bulunmak için kullandıkları benzersiz rakamlar topluluğudur.

2023 18. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismara ilişkin kanıtlara dayanarak Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç zafiyet ekledi.

2023 17. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismar kanıtlarına dayanarak, cuma günü Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç güvenlik açığı ekledi.

Ip Spoofing Nedir ve Nasıl Korunulması Gerekir?

Protokol en geniş tanımıyla bir kurallar bütünüdür. Günümüzde internet üzerinden yaptığımız her eylemin arkasında da çeşitli internet protokoller bulunmaktadır.

2023 45. Hafta Siber Güvenlik Haberleri

CVSS, "Common Vulnerability Scoring System" (Ortak Zafiyet Puanlama Sistemi) olarak adlandırılan bir güvenlik endeksidir.

IoT Nedir?

IoT internet of things nesnelerin interneti bir network adresine sahip olan ve üzerinde -en azından- bir sensöru olan cihazlara verilen isimdir bunların oluşturduğu ağa da IoT networking denir.

Open Redirect Zafiyeti

URL yeniden yönlendirme zafiyeti adından da anlaşılabileceği üzere saldırganların internet konumlarının istenilen dışında bir adrese yönlendirilmesiyle ortaya çıkan bir zafiyet türüdür.

Port Nedir?

İngilizce kelime anlamı liman olan port ; giriş, soket veya bağlantı noktası anlamında kullanılan bir bilgisayar terimidir. Fiziksel port ve sanal port (fiziksel olmayan) olarak ikiye ayrılır.

Nessus ile Temel Network Taraması Nasıl Yapılır?

Ağdaki aktif hostları ve varsa IP adresi, FQDN, işletim sistemleri ve açık portları ve güvenlik açıklıklarını keşfetmek için temel network taraması gerçekleştirilebilir.

2025 29. Hafta Siber Güvenlik Haberleri

Check Point Research'ün bulgularına göre, yakın zamanda açıklanan kritik Microsoft SharePoint açığı 7 Temmuz 2025'ten beri istismar ediliyordu.

2021 10. Hafta Siber Güvenlik Haberleri

Maza adında tanınmış bir yeraltı çevrimiçi suç forumu bilinmeyen saldırganlar tarafından ele geçirildi ve bu yılın başından bu yana ihlal edilen dördüncü forum haline geldi.

Virtual Chassis Nedir ?

Virtual Chassis, birden fazla switch’i bir ring topolojisine bağlayan ve bu bağlı switch’lerin tek bir cihazmış gibi yönetilmeleri için basit yöntem sunan bir ağ teknolojisidir.

Ağ Haritaları Çizim Programları Nelerdir?

SolarWinds Ağ Topoloji Eşleştiricisi (NTM), tek bir ağ taramasından çok sayıda ayrıntılı ağ diyagramı oluşturmak için tasarlanmıştır

FortiExtender LAN Extension

VXLAN, Layer 2 ağ trafiğini Layer 3 ağı üzerinden taşımak için kullanılan bir kapsülleme protokolüdür. Bu protokol, farklı ağ segmentleri arasında sanal bir Layer 2 bağlantısı kurulmasını sağlar.

Web Sitelerinde Unutulan Piksellerin Tehlikeleri

Piksel (px), bir görüntünün oluşturulduğu pek çok alandan biri olan, bir görüntü ekranındaki bir dakikalık aydınlatma alanı veya bir raster görüntüdeki adreslenebilir en küçük öğe olarak tanımlanmıştır.

2019 45. Hafta Siber Güvenlik Haberleri

RConfig'te tespit edilen iki yamalanmış kritik RCE hatası tespit edildi. Bir siber güvenlik araştırmacısı tarafından, rConfig hizmet programında açıklardan en az bir tanesi uzaktaki saldırganların hedeflenen sunucuları ve bağlı ağ cihazlarını tehlikeye sokmasına sebep olabilecek, yamalanmamış, kritik güvenlik açıkları için uyarıda bulundu.

Kişisel Veri Paylaşımı Teşvik Edildiğinde Veri Güvenliğini Önemsiyor Muyuz?

Günümüzde veri maden değeri taşımaktadır. Kuruluşlar satış, pazarlama, üretim, siber güvenlik, saldırı algılama, insan kaynakları, müşteri hizmetleri, eğlence, sağlık hizmeti vb. farklı amaçlarla veri madenciliği yapmakta veya veri madenciliği hizmeti almaktadır.

FortiMail Konfigürasyonu Nasıl Yapılır ?

FortiMail istenmeyen , virüs içeren , zararlı ek içeren maillerden meydana gelen farklı tehditlere karşı çok katmanlı koruma sağlayan mail gateway sistemidir.

Katmanlara Göre Ağ Adresleme Nasıl Yapılır?

Bir ağ arabirim kartına (NIC) veya başka bir fiziksel katman ağ aygıtına kalıcı olarak atanan ve aygıtı ethernet tabanlı bir ağda emsali olmayan 48 bit uzunluğunda bir adrestir. Veri bağlantı katmanında çerçevede bulunur.

2025 4. Hafta Siber Güvenlik Haberleri

CISA, aktif istismara dair kanıtlara dayanarak, popüler jQuery JavaScript kütüphanesini etkileyen ve artık düzeltilmiş bir güvenlik açığını KEV kataloğuna ekledi.

Tavsiyeler

Bütün programlarınızı düzenli olarak güncelleyiniz. (özellikle Windows işletim sisteminizi windowsupdate.microsoft.com adresinden yenileyiniz.) Kullandığınız programların ayarlarını güvenliği gözetecek şekilde ayarlayınız. Programlar ilk kurulduklarındaki standart ayarlar genelde güvenlik çok fazla göz önünde bulundurulmadan tasarlanmaktadır.

FortiGate 7.0 İle Gelen Yeni Özellikler

FortiGate uzun zamandır beklenen 7.0 sürümünü geçtiğimiz haftalarda yayınladı. FortiGate 7.0 sürümüyle birçok kolaylık sağlayan yeni özellik getirdi.

2025 17. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı), pazartesi günü Broadcom Brocade Fabric OS ve Commvault Web Server'ı etkileyen iki yüksek önem dereceli güvenlik açığını, vahşi doğada aktif istismara dair kanıtlara atıfta bulunarak KEV (Bilinen İstismar Edilen Güvenlik Açıkları) kataloğuna ekledi.

Burp Suite Nedir ?

Burp Suite; web uygulama güvenliğini test etmek için kullanılan bir platformdur.

Linksys İle FortiGate Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve Linksys BEFVP41 arasında IPSec VPN tüneli kurmayı anlatmaktadır.

2024 1. Hafta Siber Güvenlik Haberleri

Google, web tarayıcılarında "gizli" veya "özel" modu kullanırken internet kullanımlarının gizli kaldığını düşünen kullanıcıları sörf etkinliklerini takip ederek yanılttığı iddiasıyla Haziran 2020'de açılan bir davayı çözüme kavuşturmayı kabul etti.

Kişisel Veri ve Özel Nitelikli Kişisel Veri Nedir?

İngilizce de Personel Data olarak adlandırılan kişisel veri ülkemizde 6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş 7 Nisan 2016 tarihinde yürürlüğe girmiştir.

Zywall İle FortiGate Arasında VPN Nasıl Yapılır?

Bu makalede FortiGate Firewall ve ZyWALL arasında IPSec VPN tüneli kurmayı anlatmaktadır. “VPN” sekmesi içinde bulunan “IPsec Tunnels” seçeneğine altında bulunan sayfada “Create New” ile yeni bir ipsec vpn oluşturulur.

GDPR NEDİR?

Genel Veri Koruma Yönetmeliği (GDPR - General Data Protection Regulation) Avrupa genelinde AB vatandaşlarının kişisel verilerini korumaya yönelik oluşturulmuş yönetmeliktir.

2022 6. Hafta Siber Güvenlik Haberleri

Aralık 2021'de başlayan hedef odaklı kimlik avı kampanyalarının bir parçası olarak Zimbra açık kaynaklı e-posta platformundaki sıfır gün güvenlik açığından aktif olarak yararlanmaya çalışılıyor.

WAF Nedir ve Fortigate Üzerinde WAF Profili Nasıl Yapılandırılır

Bir web uygulaması güvenlik duvarı (WAF), web uygulamalarını siteler arası komut dosyası çalıştırma (XSS), SQL Injection ve ARP Spoofing gibi uygulama katmanı saldırılarından korumak için geliştirilmiş bir teknolojidir.

Aruba Controller Üzerinde Mac Filter ile Kural Yazılması

Öncelikle filtreleme yapacağımız mac adresinin bağlı olduğu profili tespit etmemiz gerekiyor. Bunun için controller üzerinden ya da AirWave üzerinden ilgili mac adresini search ederek durumu hakkında bilgi sahibi oluyoruz.

FortiGate Üzerinde LACP Konfigurasyonu

Fortigate üzerinde bulunan interfaceler de yapılan bu konfigurasyon 2 yada daha fazla fiziksel interface in tek bir interface (Logical Interface) altında toplanarak çalışma esasına dayanır.

FortiGate Data Leak Prevention Sensör Özelliğinin Kurulması

FortiGate Data Leak Prevention (DLP) özelliği, hassas verilerin ağınızdan sızdırılmasını önler. Hassas veriler FortiGate’den geçerken engellenecek, kaydedilecek veya izin verilecektir. DLP sensör özelliği paket filtrelemelerinde kullanılır.

Yeni Açık Kaynak Kodlu Zararlı Paket Analiz Aracı

Açık Kaynak Güvenlik Vakfı (OpenSSF), popüler açık kaynak depolarına yüklenen tüm paketlerin dinamik analizini gerçekleştirebilen yeni bir aracın ilk prototip sürümünü duyurdu.

2021 50. Hafta Siber Güvenlik Haberleri

NPM Registry paketinde, PyPi ve RubyGems gibi açık kaynaklı yazılım havuzları aracılığıyla barındırılan ve sunulan son zamanlardaki kötü amaçlı yazılımların ek olarak, en az 17 kötü amaçlı yazılım yüklü paket keşfedildi.

Sunucu Kurulumları

Sunucu sistemleri kurulumlarımız, marka bağımlılığı olmaksızın müşterilerimizin ihtiyaçlarına göre şekillendirilmektedir. Mevcut sistemler kontrol edilip daha iyi bir hale getirilebildiği gibi, yeni kurulumlar da yapılabilmektedir. Firmamızın hem Microsoft hem de Unix ve Linux sistemleri üzerinde ciddi bir tecrübesi bulunmaktadı

Verbis'e Nasıl Kayıt Olunur?

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik olarak bilgi girişi yapacakları bir kayıt sistemi olarak tanımlanmaktadır.

Derin Öğrenme (Deep Learning) Nedir?

Derin öğrenme, verilen bir veri seti ile sonuçları tahmin eden birden fazla katmandan oluşan bir makine öğrenme yöntemidir.

Regex Nedir ?

Regular Expressions (Düzenli İfadeler) kelimesinin kısaltması olan regex, e-posta adresi, tarih, telefon numarası gibi kullanıcı tarafından girilen ve belirli bir düzen içeren girdilerin kontrolünün sağlanması ve herhangi bir kod, metin içerisinde istenilen yazı veya kod parçasının aranıp bulunmasını, yönetilmesini sağlayan kendine ait söz dizimi olan bir yapıdır.

2020 26.Hafta Siber Güvenlik Haberleri

Google, kısa bir süre önce petrol ve gaz, finans ve sağlık sektörlerini hedefleyen "büyük küresel gözetim kampanyasının" bir parçası olarak hassas kullanıcı verilerini yasadışı olarak topladığı tespit edildikten sonra Chrome Web Mağazası'ndan 106 uzantı daha kaldırdı.

UTM Nedir?

Bilgisayar güvenliği, günümüz bilişim dünyasının en önemli sorunu haline gelmiştir. Virüsler, trojanlar, spamlar, saldırılar hızla artmaktadır. İnternetin yaygınlaşması ile bu zararlı uygulamalar ve ağın iş dışında başka amaçlarla kullanılması çok yaygınlaşmıştır.

Ortadaki Adam (MITM) Saldırısı Nedir?

Man in the middle saldırısı ağda, iki bağlantı arasındaki iletişimin dinlenmesi ile çeşitli verilerin ele geçirilmesi veya iletişimi dinlemekle kalmayıp her türlü değişikliğin yapılmasını da kapsayan bir saldırı yöntemidir.

2022 36. Hafta Siber Güvenlik Haberleri

Netflix ve buna benzer çok kullanıcılı popüler platformlar kılığına bürünen beş Google Chrome web tarayıcısı uzantısının, kullanıcıların geçmiş etkinliklerini izlediği ve perakende satış ortağı programlarından kâr sağladığı tespit edildi.

NAC Nedir?

NAC (Network Access Control – Ağ Erişim Kontrolü) belirlenmiş güvenlik ilkeleriyle bir kuruluşun ağına erişimi kontrol etmek için üretilmiş ağ güvenliği çözümüdür.

FortiSwitch Secure Access Family

Fortigate ’in FortiLink çözümlerinden biri olan FortiSwitch, anahtarlama tarafında özellikle küçük ve orta ölçekli Enterprise yapılarda hızlı, kolay ve güvenli bir çözüm olarak öne çıkıyor.

VERBİS ve KVKK İlişkisi

Bir bireyin etnik kökeni, politik düşünceleri, dini inançları, ticari ilişkileri ve üyelikleri, biyometrik datayı da kapsayan genetik verileri, sağlık bilgileri gibi tanımlanmasına katkı sağlayan önemli bilgiler kişisel veri olarak tanımlanmaktadır.

Tcpdump Nedir?

Tcpdump, komut satırından çalışan genel bir paket analiz aracıdır. Kullanıcı bilgisayarına bağlı bulunduğu bir ağ üzerinden iletilen veya alınan TCP/IP paketlerini veya diğer paketleri kaydetme, inceleme ve filtreleme imkânı sunmaktadır.

Bilgisayar Ağlarının Sınıflandırılması

Ağlar kullanılan iletişim teknolojisine göre ve fiziksel boyutlarına göre sınıflandırılabilir.

Gizlilik Politikası

Biz, Beyaz Bilgisayar olarak, gerçek ve olası müşterilerimizin gizliliğine ve kişisel bilgilerine saygı duyarız, özellikle E-mail adresleri. Biz de spam E-mail alıyoruz!

Fikri Mülkiyet Hakları ve İçerik Kullanım Koşulları

Bu internet sitesinde yer alan tüm içerikler BeyazNet'e özeldir.

Çerez Politikası

www.beyaz.net İnternet sitesi ziyaretçilerinin verisini işlerken 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kanunun ikincil mevzuatı ve Kişisel Verileri Koruma Kurulu Kararları, Ayrıca 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Yayınla Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanunu dikkate almaktayız.

Kişisel Verilerin Korunması Genel Aydınlatma Metni

Bilişim konularında çalışmaları olan BEYAZ BİLGİSAYAR DAN. HİZ. LTD. ŞTİ. (“BEYAZNET”) sektördeki hassasiyetini kişisel verilerin güvenliği hususunda da göstermektedir.