Etiket: network security

Klasik VPN yaklaşımında kullanıcı çoğunlukla önce network’e bağlanır, ardından ağ içerisindeki kaynaklara erişir. OpenZiti yaklaşımında soru değişir: “Bu kullanıcı network’e girebilir mi?” yerine: “Bu identity, bu servise erişmeye yetkili mi?” sorusu sorulur. OpenZiti, açık kaynaklı bir Zero Trust Networking platformudur. Kullanıcılar, cihazlar ve uygulamalar arasında identity ve policy tabanlı bir …

Firewall üzerinde tek tek IP engellemek her zaman yeterli değildir. Bir IP sizin sisteminize ulaşmadan önce başka sistemlerde brute-force, scanning veya saldırı davranışı göstermiş olabilir. CrowdSec, yerel saldırı tespiti ile topluluk tabanlı Threat Intelligence yaklaşımını birleştiren açık kaynaklı bir güvenlik platformudur. CrowdSec Nasıl Çalışır? CrowdSec Security Engine; logları analiz eder, …

Firewall logları size bir olay olduğunu gösterebilir. Peki ağınızda kim kiminle konuşuyor, hangi uygulama bant genişliğini tüketiyor veya hangi host anormal trafik üretiyor? İşte bu noktada ntopng devreye girer. ntopng, ağ trafiğini gerçek zamanlı analiz eden ve host, flow, protocol ve application seviyesinde görünürlük sağlayan bir Network Traffic Analysis / …

Bir firewall’ın çalışıyor olması network’ün güvenli olduğu anlamına gelmez. Modern ağ güvenliğinde yalnızca: Allow / Deny kuralları yeterli değildir. Routing, NAT, VPN, network segmentasyonu, IDS/IPS, trafik görünürlüğü, Multi-WAN, yüksek erişilebilirlik ve log analizi aynı güvenlik mimarisinin parçalarıdır. Bu ihtiyaçların önemli bir bölümünü tek platform üzerinde birleştiren açık kaynak çözümlerden biri …

🔐 VPN’e bağlanmak, güvenilir olmak anlamına gelmez. Kullanıcı doğru olabilir.Parola doğru olabilir.MFA başarıyla doğrulanmış olabilir. Peki bağlanan cihaz gerçekten güvenli mi? 🤔 İşte burada Palo Alto Networks GlobalProtect + HIP (Host Information Profile) devreye giriyor. 🧩 HIP ile endpoint güvenlik durumunu erişim kararının bir parçası haline getirebilirsiniz. Örneğin: 🛡️ Anti-malware …

Bir mağazada 100 TL’lik alışveriş yaptığımızı düşünelim. Kullanıcı açısından süreç son derece basittir: Kartı dokundur → Onay gelsin → Ödeme tamamlandı. Ancak POS ekranında gördüğümüz birkaç saniyelik bu işlem sırasında arka planda oldukça karmaşık bir finansal teknoloji ekosistemi çalışır. Kart / Mobil Cüzdan ↓ POS Terminali ↓ Üye İşyeri / …

Ücretsiz ve Açık Kaynak Network Access Control — NAC Çözümü Kurumsal ağlarda en kritik sorulardan biri şudur: Ağa kim bağlanıyor? Ama tek başına bu soru yeterli değildir. Asıl sorular şunlardır: Bağlanan cihaz kurumsal mı, misafir mi? Kullanıcı kim? Cihaz güvenilir mi? Hangi VLAN’a alınmalı? Hangi erişim yetkisi verilmeli? Uyumsuz cihaz …

DDoS — Distributed Denial of Service, yani Dağıtılmış Hizmet Engelleme Saldırısı, bir web sitesi, sunucu, uygulama, API veya ağ altyapısını çok sayıda kaynaktan gelen yoğun trafikle yavaşlatmayı ya da erişilemez hale getirmeyi amaçlayan siber saldırı türüdür. Kısa tanım: DDoS = Çok sayıda kaynaktan gelen trafik veya isteklerle hedef sistemin kapasitesini …

Modern ağlarda klasik VPN mimarileri her zaman yeterli olmayabiliyor. Özellikle şu ihtiyaçlar arttıkça daha esnek çözümler öne çıkıyor: Evden çalışan kullanıcılar Homelab ortamları Bulut sunucuları Küçük ofisler Geliştirici makineleri SSH/RDP erişimleri Kubernetes node’ları IoT / edge cihazları Bu noktada WireGuard tabanlı mesh VPN yaklaşımı oldukça güçlü bir alternatif sunar. Bu …

Saldırı Tespit Sistemi mi, Saldırı Önleme Sistemi mi? Ağ güvenliği dünyasında IDS ve IPS, siber tehditleri tespit etmek ve güvenlik operasyonlarına görünürlük kazandırmak için kullanılan temel güvenlik bileşenleridir. Ancak bu iki sistem sık sık karıştırılır. En basit fark şudur: IDS görür ve uyarır. IPS görür, karar verir ve engelleyebilir. Yani …