Etiket: least privilege

AWS veya Azure ortamına FortiGate-VM deploy etmek işin kolay kısmıdır. Asıl mesele: 🧭 Routing🧱 Segmentation🔐 Least Privilege🔥 High Availability📊 Visibility🤖 Automation başlıklarını tek bir mimari içerisinde doğru çalıştırabilmektir. Çünkü cloud ortamında firewall’ın var olması: Traffic is inspected anlamına gelmez. Trafiğin gerçekten firewall üzerinden geçmesini sağlayacak traffic steering tasarımına da ihtiyacınız …

🔐 VPN’e bağlanmak, güvenilir olmak anlamına gelmez. Kullanıcı doğru olabilir.Parola doğru olabilir.MFA başarıyla doğrulanmış olabilir. Peki bağlanan cihaz gerçekten güvenli mi? 🤔 İşte burada Palo Alto Networks GlobalProtect + HIP (Host Information Profile) devreye giriyor. 🧩 HIP ile endpoint güvenlik durumunu erişim kararının bir parçası haline getirebilirsiniz. Örneğin: 🛡️ Anti-malware …

Kurumsal güvenlikte en sık karıştırılan iki kavramdan biri IAM, diğeri PAM’dir. İkisi de kimlik ve erişim güvenliğiyle ilgilidir; ancak aynı problemi çözmezler. Basit ayrım şudur: IAM → Kim sisteme giriş yapabilir ve hangi uygulamalara erişebilir? PAM → Kim kritik sistemlerde ayrıcalıklı işlem yapabilir ve bu işlem nasıl denetlenir? Yani IAM …

80/443’e sığınmak görünürlük değildir Geleneksel firewall politikalarında en sık görülen hatalardan biri şudur: source:any destination:any service:tcp/443 action:allow İlk bakışta kontrollü gibi görünür. Çünkü sadece 443 portu açıktır. Ancak modern ağlarda bu yaklaşım ciddi kör noktalar oluşturur. Bugün birçok uygulama 80/443 üzerinden çalışır, TLS ile şifrelenir, hatta QUIC/HTTP3 ile klasik TCP …