Günümüzde internetin yaygın bir şekilde kullanılmasıyla birlikte çeşitli siber tehditler de artmış durumda. Bu tehditlerden biri de Cross-Site Scripting (XSS) saldırılarıdır.

İnternet kullanımının hızla artmasıyla birlikte IPv4 adresleri tükenmiştir. Günümüzde IP adresi olmadan internet ve ağ haberleşmesi olamayacağı için bu iletişimin devam etmesi adına farklı çözüm yöntemleri öne sürülmüştür.

Ağ ortamındaki iletişimi sağlayan sistem ve kurallar bütünü aslında TCP/IP yapısıdır. Bu yapı, içinde bulunan protokoller aracılığıyla cihazların ağ üzerinde nasıl iletişim kuracağını belirler.

Dünyanın önde gelen güvenlik üreticilerinden olan Kaspersky; SIEM çözümü için KUMA olarak isimlendirdiği Birleşik İzleme ve Analiz Platformu ‘nu uzun bir süre test ettikten sonra satışa sundu.

İngilizce "Man-in-the-Middle" (MITM), Türkçe'de ise "Ortadaki Adam" veya "Ortadaki Adam Saldırısı" olarak bilinen bir siber saldırı biçimine ait terimdir. Bu tür bir saldırı, iki iletişim arasındaki veri trafiğini izleyip, yakalayan veya manipüle eden bir saldırganın varlığına dayanır. İlgili taraflar, veri alışverişi sırasında kendilerine karşı bir tehdit olmadığını düşünerek birbirleriyle iletişim kurarlar, fakat aslında bir saldırgan bu iletişimi izler veya değiştirir.

Yazılım tanımlı geniş alan ağı (SD-WAN), şubeler ve veri merkezleri de dahil olmak üzere kurumsal ağları büyük coğrafi mesafelere bağlamak için kullanılan WAN bağlantılarına uygulanan yazılım tanımlı ağ oluşturma (SDN) teknolojisinin spesifik bir uygulamasıdır.SD-WAN , bir geniş alan ağında (WAN) yazılım tanımlı ağ (SDN) için bir kısaltmadır .

IPSec, İnternet Protokolü Güvenliği anlamına gelir. IP ağı üzerindeki iki iletişim noktası arasında veri kimlik doğrulaması, veri bütünlüğü ve gizlilik sağlayan bir protokoller paketidir. İnternet Mühendisliği Görev Gücü (IETF) tarafından 1995 yılında geliştirilmiştir. IP ağ trafiği için güvenlik hizmetleri mimarisini tanımlar ve IP katmanında güvenlik sağlamak için bir çerçeve ve kimlik doğrulama yoluyla güvenlik sağlamak için tasarlanmış protokoller paketi sunar. IP ağ paketlerinin şifrelenmes

Günümüzde e-mail en etkili iletişim yöntemlerinden birisidir. E-mail aynı zamanda, virüs, solucan, casus yazılım ve spamleri içeren ve bu tehditlerin yayılmasına sebep olan en önemli araçlardan birisi haline gelmiştir. Bu farklı saldırılar iş verimini düşürebilir, işin aksamasına ve kesintilere neden olabilir ve değerli bilgilerin çalınmasına yol açabilir.

Günümüzdeki firmalar gün geçtikçe bulut çözümlerine doğru yönelmeye başlamaktalardır. Kaspersky, bu yönelmeyi seçen firmalar için de yerinde çözümlere ek olarak bulut çözümü de sunmaktadır. Bugün sizlere Kaspersky’nin Hybrid Cloud Security ürününden bahsedeceğiz. Hibrit Bulut teknolojisi, private (özel) bulut tabanlı sistemlerle public (genel) bulut tabanlı sistemleri bir araya getiren ve bu sistemlerin bir arada çalışmasını sağlayan bulut tabanlı bir bilişim sistemidir.

“Pass the Ticket" (PTT) saldırısı, Windows işletim sistemlerinde kullanıcı kimlik doğrulaması için kullanılan Kerberos protokolünü hedefleyen bir siber saldırı türüdür. Bu saldırı, yetkili olmayan bir saldırganın kullanıcı kimlik bilgilerini çalmadan veya parolayı kırmadan uzaktan erişim elde etmesine izin verir.

Siber risk değerlendirmesi, bir organizasyonun veya kuruluşun siber güvenlik risklerini belirlemek, analiz etmek ve önceliklendirmek için yapılan bir süreçtir. Bu değerlendirme, kurumun dijital varlıklarının ve bilgi sistemlerinin siber tehditlere karşı ne kadar savunmasız olduğunu tespit eder ve olası saldırıların etkilerini değerlendirir.

Bu makalemizde size FortiGate üzerinde oluşturulan yerel kullanıcılar ve LDAP entegrasyonu ile bir domain ortamındaki grubun SSL Vpn ile nasıl bağlanacağını anlatacağız.