Günümüzdeki firmalar gün geçtikçe bulut çözümlerine doğru yönelmeye başlamaktalardır. Kaspersky, bu yönelmeyi seçen firmalar için de yerinde çözümlere ek olarak bulut çözümü de sunmaktadır. Bugün sizlere Kaspersky’nin Hybrid Cloud Security ürününden bahsedeceğiz. Hibrit Bulut teknolojisi, private (özel) bulut tabanlı sistemlerle public (genel) bulut tabanlı sistemleri bir araya getiren ve bu sistemlerin bir arada çalışmasını sağlayan bulut tabanlı bir bilişim sistemidir.

“Pass the Ticket" (PTT) saldırısı, Windows işletim sistemlerinde kullanıcı kimlik doğrulaması için kullanılan Kerberos protokolünü hedefleyen bir siber saldırı türüdür. Bu saldırı, yetkili olmayan bir saldırganın kullanıcı kimlik bilgilerini çalmadan veya parolayı kırmadan uzaktan erişim elde etmesine izin verir.

Siber risk değerlendirmesi, bir organizasyonun veya kuruluşun siber güvenlik risklerini belirlemek, analiz etmek ve önceliklendirmek için yapılan bir süreçtir. Bu değerlendirme, kurumun dijital varlıklarının ve bilgi sistemlerinin siber tehditlere karşı ne kadar savunmasız olduğunu tespit eder ve olası saldırıların etkilerini değerlendirir.

Bu makalemizde size FortiGate üzerinde oluşturulan yerel kullanıcılar ve LDAP entegrasyonu ile bir domain ortamındaki grubun SSL Vpn ile nasıl bağlanacağını anlatacağız.

İnternet çağında, bilgiye hızlı ve kolay erişim imkanı sunan birçok avantaj vardır. Ancak, bu ağın dünya çapında kullanımı, bazı güvenlik risklerini de beraberinde getirmiştir. Bu risklerden biri de DDoS saldırılarıdır. Dağıtık Hizmet Reddi olarak da bilinen DDoS saldırıları, hedef sistem veya ağın normal işleyişini engelleyen bir saldırı türüdür. Bu makalede, DDoS saldırılarının ne olduğunu, nasıl çalıştığını, etkilerini ve korunma yöntemlerini inceleyeceğiz.

Network altyapılarının neredeyse tüm iskeletini oluşturan Switch’ler, temel görevi kapsamında kullanılmış ve çoğu zaman güvenlik bakımından ele alınmamıştır. Bunun nedeni Switch’ler üzerinde uygulanabilecek güvenlik yöntemlerinin bilinmemesi ve Vlan veya Subnet’ler arası trafiğin rooting işlemler ile ayrıştırıldığına ve çeşitli siber güvenlik çözümü ürünlerine güvenilmesidir. Bir paketin yolculuğunu göz önüne alırsak güvenlik temellerini layer 2 üzerinde atmalıyız.

Bu makalemizde, Zyxel marka switch'in temel yapılandırmasını nasıl yapacağınızı görsellerle adım adım anlatacağız. Böylece adımları kolayca takip edebilirsiniz.

FortiPAM (Privileged Access And Session Management) Ayrıcalıklı Erişim ve Oturum Yönetimi, FortiNet’in sunduğu bir güvenlik yaklaşımıdır. Kuruluşlarda özel yetkilere sahip kullanıcı hesaplarının aktivitelerinin korunması, yönetilmesi, izlenmesi ve kontrol edilmesi için kullanılır. Bu sayede güvenlik açıklarının azaltılmasını ve veri güvenliğinin korunmasını sağlar.

LDAP (Lightweight Directory Access Protocol) olan bir kimlik doğrulama ve yetkilendirme protokolüdür. Ağa yeni katılan bilgisayarlar ve kullanıcılar için otomatik yetkilendirme yapılabilir.

FortiDeceptor otomatik olarak bir tuzak ve yem katmanı yerleştirerek saldırgana sahte hedefler verir, kafalarını karıştırıp yeniden yönlendirilmelerini sağlar. Herhangi bir hasar verilmeden önce saldırganları engeller, ağdaki varlıklarını ortaya çıkarmakta yardımcı olur.

Yapay zeka teknolojileri, siber güvenlikte daha fazla kullanılmaya başlanmıştır ve siber güvenlik uzmanlarının mücadelesine yardımcı olmaktadır. Yapay zeka, siber saldırıları tespit etme, savunma önlemleri geliştirme, insan hatalarını azaltma, güvenlik savunmalarını güncel tutma ve siber güvenlik uzmanlarının verimliliğini artırma gibi birçok alanda kullanılabilir.

XDR (Extended Detection and Response), artan siber tehditlerle mücadele etmek için geliştirilmiş bir güvenlik teknolojisidir. Bu teknoloji, siber güvenlik uzmanlarına, ağ ve uç nokta cihazlarından gelen verileri toplama, analiz etme ve yanıt verme (uç nokta güvenliği yapma) yeteneği sağlar.