Tag Archives: rbac

Kapsayıcı Bir Güvenlik Stratejisi için Yol Haritası Siber güvenlik artık yalnızca antivirüs, firewall veya parola politikasıyla sınırlı değildir. Modern kurumların güvenliği; kimlik, veri, ağ, uç nokta, bulut, uygulama, tedarikçi, olay müdahalesi ve felaket kurtarma süreçlerinin birlikte ele alındığı çok katmanlı bir yaklaşıma dayanır. Kısa ifade: Tek ürün güvenlik sağlamaz. Doğru …

Modern kurumlarda kullanıcılar onlarca farklı uygulama kullanır: E-posta CRM ERP VPN Portal Dosya paylaşımı İK uygulaması Bulut servisleri SaaS platformları Her uygulama için ayrı kullanıcı adı ve parola yönetmek hem kullanıcı deneyimini zorlaştırır hem de güvenlik riskini artırır. SSO — Single Sign-On, yani Tek Oturum Açma, kullanıcının bir kez kimlik …

Geleneksel VLAN ve ACL tabanlı güvenlik modeli büyük ağlarda zamanla yönetilmesi zor bir yapıya dönüşür. Her yeni kullanıcı grubu, cihaz tipi, uygulama veya erişim ihtiyacı için yeni VLAN, yeni ACL, yeni firewall kuralı ve yeni routing tasarımı yapmak gerekebilir. Bu durum özellikle kampüs, veri merkezi, üretim ağı ve çok lokasyonlu …

Kurumsal güvenlikte en sık karıştırılan iki kavramdan biri IAM, diğeri PAM’dir. İkisi de kimlik ve erişim güvenliğiyle ilgilidir; ancak aynı problemi çözmezler. Basit ayrım şudur: IAM → Kim sisteme giriş yapabilir ve hangi uygulamalara erişebilir? PAM → Kim kritik sistemlerde ayrıcalıklı işlem yapabilir ve bu işlem nasıl denetlenir? Yani IAM …