Kubernetes cluster’ınız çalışıyor olabilir. Pod’lar ayakta olabilir. Deployment’lar başarılı görünebilir. Servisler trafik taşıyor olabilir. Peki ortam gerçekten güvenli mi? Bir workload’un gereğinden fazla RBAC yetkisine sahip olması, container’ın privileged çalışması, NetworkPolicy bulunmaması veya kullanılan container image içerisinde kritik bir CVE olması Kubernetes ortamında ciddi bir saldırı yüzeyi oluşturabilir. İşte Kubescape …
Read More »Tag Archives: cloud security
☁️ Cloud’a firewall koymak, tek başına Cloud Security değildir.
AWS veya Azure ortamına FortiGate-VM deploy etmek işin kolay kısmıdır. Asıl mesele: 🧭 Routing🧱 Segmentation🔐 Least Privilege🔥 High Availability📊 Visibility🤖 Automation başlıklarını tek bir mimari içerisinde doğru çalıştırabilmektir. Çünkü cloud ortamında firewall’ın var olması: Traffic is inspected anlamına gelmez. Trafiğin gerçekten firewall üzerinden geçmesini sağlayacak traffic steering tasarımına da ihtiyacınız …
Read More »🔰 Bulut Güvenliğinin Önemi
Cloud Security Neden Artık Stratejik Bir Zorunluluk? Bulut teknolojileri; esneklik, ölçeklenebilirlik, hız ve maliyet avantajı sağladığı için kurumların dijital dönüşümünde merkezi konuma geldi. Ancak bulut kullanımı arttıkça güvenlik riski de değişti. Artık güvenlik yalnızca veri merkezi firewall’u, endpoint antivirüs veya klasik network segmentasyonu ile sınırlı değil. Bulut güvenliği şu alanları …
Read More »
Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler