Aranan Kelime: "destek"

Fortinet Support Pack

Fortinet Support Pack

DeepFreeze Standard

Sistemlerini güvence altına almak ve herhangi bir kısıtlama olmaksızın sorunsuz çalışmasını sağlamak isteyen BT yöneticileri için son derece yararlı olduğunu kanıtlayan bir dizi güçlü özellik ile birlikte gelir.

FortiManager 300F

FortiManager, tek bir panel aracılığıyla ağ trafiği ve tehditleri hakkında kavrama sağlar ve gelişmiş tehditleri içeren birleşik, uçtan-uca koruma için kurumsal özellikler ve gelişmiş güvenlik yönetimi sunar. Fortimanager 300F küçük ve orta ölçekli işletmeler için önerilmektedir.

TaliaLog 100F

Fortigate 100/110/140 modelleri için Log, HotSpot ve 5651 çözümü. 2 TB yedekli depolama kapasitesi vardır.

TaliaDomain Central Linux Manager

TaliaDomain Pardus /Linux a geçişte sistem yöneticilerine büyük avantaj ve kolaylık sağlar. TaliaDomain ile toplam işletme giderleri, operasyon ve destek maliyetleri düşer, iş sürekliliği ve bilgi güvenliği artar.

DeepFreeze Enterprise

İsteğe bağlı bir iş istasyonunun istenen yapılandırma ve ayarlarının anlık görüntüsünü anında yeniden başlatarak IT Yönetici tarafından dondurulması, istenmeyen değişiklikler sistemden kaldırılarak bozulmamış durumuna getirilmesi ile uç noktaları korur.

TaliaLog 500F

Fortigate 300/310/400/500 modelleri için Log, HotSpot ve 5651 çözümü. 16 TB yedekli depolama kapasitesi vardır.

Platinium Support Pack

Fortigate Firewall Yerinde Bakım Paketi

FortiGate 4400F

Fortinet ailesinin büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümüdür. Al(artificial intelligence yapay zeka) destekli FortiGuard Laboratuvarları güvenlik hizmetlerinden devamlı tehdit istihbaratını kullanarak bilinen ve bilinmeyen saldırıları önler.

FN-TRAN-SFP+GC

Fortinet FN-TRAN-SFP+GC modeli transciever, bakır hatlar üzerinden 30 m’ye kadar yakın mesafede 10 Gbps gibi yüksek hızlarda iletişimi destekleyen, SFP+ tipinde alıcı-verici modüldür

FN-TRAN-SFP+LR

Fortinet FN-TRAN-SFP+LR modeli transciever, Single Mode optik fiber hatlar üzerinden 10 km’ye kadar uzak mesafe iletişimi destekleyen, uzak mesafede 10 Gbps gibi yüksek hızlarda iletişim sağlayan SFP+ tipinde alıcı-verici modüldür

TaliaLog 1000F

Fortigate 600/900 modelleri için Log, HotSpot ve 5651 çözümü. 24 TB yedekli depolama kapasitesi vardır.

FN-TRAN-GC

Fortinet FN-TRAN-GC modeli transciever, bakır hatlar üzerinden 100 m’ye kadar yakın mesafe iletişimi destekleyen, SFP tipinde alıcı-verici modüldür.

TaliaLog 200F

Fortigate 200/210/240/300 modelleri için Log, HotSpot ve 5651 çözümü. 6 TB yedekli depolama kapasitesi vardır.

FG-TRAN-QSFP+SR BIDI

Fortinet FG-TRAN-QSFP+SR BIDI modeli transciever, Multi Mode optik fiber hatlar üzerinden 100 m’ye kadar yakın mesafe iletişimi destekleyen, desteklenen mesafelerde 40 Gbps gibi en yüksek hızlarda iletişim sağlayan QSFP+ tipinde alıcı-verici modüldür.

TaliaLog 50F

Fortigate 60/80/90 modelleri için Log, HotSpot ve 5651 çözümü. 1 TB yedekli depolama kapasitesi vardır.

TaliaLog Pi

Fortigate 30E/40C cihazları İçin Log, HotSpot ve 5651 çözümü. 128GB depolama kapasitesi vardır.

Yüksek Trafik Web Bulundurma

Yüksek Trafik Web sitesi bulundurma altyapısı için karmaşık bir altyapı gerekmektedir. Bu yapı TRT, İETT, İzcilik Federasyonu, Eyüp Belediyesi benzeri birçok yüksek trafik alan sistemlerde sağlıklı bir şekilde çalışmaktadır.

HotSpot Çözümü

Kamuya açık alanlarda ücretsiz olarak internete erişimi sağlayan Wi-Fi HotSpot teknolojisi alışveriş merkezleri, oteller, kafeler ve havaalanları gibi birçok yerde hizmete sunulmaktadır.

IPv6 Danışmanlığı

Beyaz Bilgisayar kurumunuzun IPv6 geçişi için size yardım etmeye hazır. Hem IPv4 hemde IPv6 ağınızı bir arada kullanabileceğiniz altyapının sizin için planlamasını yapıp, sorunsuz bir şekilde IPv6 geçişinizi sağlıyoruz.

Python Programlama

Son yıllarda ön plana çıkan python açık kaynaklı olmasının yanısıra sade yapısıyla da geliştirilmeye en açık dillerden birisidir. Bu dinamik dil sayesinde çok karmaşık işlemleri basite indirgeyebiliyoruz.

Opensource Veritabanı Çözümleri

MariaDB Server, dünyanın neredeyse her yerinde kullanılan açık kaynak kodlu veri tabanı sunucusudur. Yapısından dolayı MariaDB, pek çok alanda kullanılabilir.

ADC Çözümleri

Uygulama sunum denetleyicileri, uygulamaların içerik ve işlevlerinin büyük bir kullanıcı kitlesine hizmet verebilecek bir şekilde verimli ve ulaşılabilir olduğunu kontrol eden sistemlerdir. Bu teknoloji, son yıllarda uygulamaların verimliliğini ve performansını arttırma gibi gereksinimleri karşılamak için yük dengeleme ihtiyacının artmasından dolayı yaygınlaşmaya başlamıştır.

Digital Maturity Assessment (Dijital Olgunluk Analizi) Hizmetimiz

Dijital Olgunluk Analizi; kurumların bilgi teknolojileri altyapısının regülasyon bakış açısı ve teknik incelemelerle değerlendirilmesiyle, Kendini Bilmesini, sağlayan yeni nesil bir danışmanlık hizmetidir.

Tinker Board Çözümü

Tinker Board, ultra küçük form faktöründe, sınıf lideri performans sunarken, sıradışı mekanik uyumluluk sağlayan Tek Kartlı Bilgisayar(SBC)’dır.

Kullanıcı Bilgisayarı Güvenliği

Bilgisayar sistemlerinin güvenliğinin sağlanmasında teknik çözümlerin yanısıra kullanıcıların farkındalıklarının yüksek olması da büyük oranda etkili olmaktadır.

Açık Kaynak Kodlu Sistemlere Göç

Beyaz Net, yerli ürünlerde açık kaynak kodlu çözümler sunmanın ötesinde, AKKY (Açık Kaynak Kodlu Yazılım) alanındaki geniş deneyimimizle, kurum ve şirketlerinize AKKY geçiş sürecinde en iyi rehberlik ve danışmanlık hizmetini sunuyoruz.

Kablosuz Ağ Çözümleri

Beyaz Net, müşterilerinin tüm kablolu network ihtiyaçlarına yönelik çözümler sunduğu gibi kablosuz network altyapı ihtiyaçlarına yönelik çözümler de sunmaktadır.

Network Kurulumu

Ağ çözümleri sağlamada müşterilerimizin ihtiyaçlarına yönelik ağ altyapısı, topolojisi ve firma ihtiyaçları göz önüne alınarak ileriye dönük tasarımlarla çözümler sunuyoruz. Network sistemlerinde çıkabilecek problemleri önceden hesaplayıp donanım, yazılım ve destek alanlarında bütünleşik çözümler üretiyoruz.

ISO 27001 Danışmanlığı

ISO/IEC 27001 standardizasyonu; kurumların bilgi varlıklarının risk düzeyini tanımlamak, analiz etmek ve ele almak gibi adımlardan oluşan bir bilgi güvenliği yönetim sistemi olarak tanımlanmaktadır.

Network Güvenliği Hizmetleri

Kurumların güvenlik seviyesi, ileriye dönük büyüme hızlarını belirler. Güvenlikle ilgili olası problemlerin getirdiği mali yük diğer zararların kat kat üstünde olabilir.

Yapısal Kablolama Çözümleri

Ağ sistemlerinin kesintisiz sağlanması ve problemlerin daha hızlı çözülmesi için yapısal kablolama doğru planlanmalı ve plana göre uygulanmalıdır.

Firewall Destek Hizmetlerimiz

Güvenlik duvarı(Firewall), iç ağa gelen ve iç ağdan çıkan trafiği denetlemek ve yetkisiz erişimleri ve zararlı aktiviteleri tespit edip önlemek için tasarlanmış yazılım veya donanım tabanlı olarak ya da ikisinin bileşimi olarak üretilen ağ güvenlik cihazlarından biridir.

VOIP Çözümleri

Beyaz.net olarak her büyüklükteki kurum ve şirketler için iş verimliliğini arttıran entegre iletişim çözümleri sunmaktayız

PowerDNS Çözümü

PowerDNS yada PDNS, geleneksel BIND (adlandırılmış) DNS'ye alternatif olarak çalışan ve dünya üzerindeki tüm şirketlerin alan adlarını çözümlemeyi sağlayan açık kaynaklı bir yetkili DNS sunucu yazılımıdır.

Php Uygulama Geliştirme

PHP konusunda uzman ekibimizle projelerinize destek veriyoruz. 17 yıllık yazılım tecrübesine sahip ekibimiz, Web CMS, Otomasyon, Harita Uygulaması, Online Ödeme Sistemi, Video dönüştürme benzeri birçok uygulamayı başarılı bir şekilde tamamladık.

UTM Çözümleri

Siber saldırı yöntemlerinin ve araçlarının her geçen gün daha sofistike bir hal alması ve buna karşılık bir çok savunma sisteminin geliştirilmesi kurumların tek bir güvenlik uygulaması ile korunmasını zorlaştırmaktadır.

KASPERSKY EDR Çözümü

Siber saldırganlar her geçen gün yeni ve daha karmaşık saldırı teknik taktik ve prosedürler geliştirmektedir. Mevcut birçok standart korumayı kolayca atlatabiliyorlar.

SOME Danışmanlığı

Son yıllarda gittikçe artan düzeyde görülen siber saldırılar kurumları hem maddi kayba hem de itibar kaybına maruz bırakmaktadır. Finansal kuruluşlar gibi çok sayıda kullanıcıya hizmet veren kurumlar ise bu zararların yanı sıra aynı zamanda müşterilerin hassas bilgilerinin ele geçirilmesi ve güven sarsılması gibi sorunlarla karşı karşıya kalmaktadır.

Bilişim Güvenliği Danışmanlığı

Bilişim Güvenliği danışmanlığı kurumların iç ve dış siber tehditlerden korunmasına yardımcı olarak sistem sürekliliğini ve bilgilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin bozulmadan iletimi/saklanması gibi güvenlik politikalarının uygulanması için danışmanlık hizmetleri sağlar.

Linux / Pardus Göç Hizmeti

Microsoft İşletim sistemlerinden, Linux işletim sistemlerinde geçişe “Linux Göç” denilmektedir. Sunucu dünyasında zaten çok yaygın kullanılan Linux sistemler; özellikle güvenlik nedeniyle son kullanıcılarda da yavaş yavaş kullanılmaya başlanmıştır.

NOC SOC Hizmetimiz

BT altyapısı izleme hizmetlerimizi NOC, SOC, SIEM olmak üzere üç modelde sunuyoruz. Bu hizmetler birbirinin devamı ve tamamlayıcısı şeklinde olduğundan bunları tek tek yada tümleşik olarak da sunuyoruz.

Network Bakım Anlaşması Hizmetleri

Her ne kadar network cihazları çok problem yaratmayan cihazlar olsada; gelişen ve büyüyen network’ler için sürekli değişiklikler, teknik bakım onarım hizmetleri gereklidir.

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Danışmanlığı Hizmeti

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Başkanlığı tarafından siber saldırılara karşı ülkemizin mukavemetinin arttırılması, bilgi güvenliği ve siber güvenlikte ülke seviyesinin uluslararası platformda yükselmesi amacıyla, kamu kurum/kuruluşlarının ve kritik altyapıdaki işletmelerin uyması gereken tedbirleri içerir.

Ağ Mimari Tasarımı

Beyaznet, sizin için her türlü network cihazını hızlı bir şekilde temin eder. Cihazların kurulumunu Beyaznet'in uzman teknisyenleri yapar ve periyodik kontrollerle olası sorunların önüne geçer. Beyaznet güvenlik ve benzeri birçok ihtiyaçlarınız için en son teknolojileri kullanmaktadır.

Penetrasyon / Sızma Testi Çözümümüz

Firmamızın uzman ve sertifikalı ekibi detaylı incelemeler yaparak ağ, sistem ve yazılım katmanındaki zayıflıkları maksimum seviyede tespit etmektedir.

Bakım Anlaşması Hizmetleri

Kurumların her geçen gün artan bilgi işlem yükünü yüksek hizmet kalitesiyle servis olarak almaları mümkün. Dünyada birçok kurum, farklı uzmanlıklar gerektiren BT süreçleri için bu profesyonel hizmetleri tercih ediyor. Maliyetleri azaltırken, kurum içinde sundukları BT hizmetlerinin kalitesini artırıyor..

Linux Sunucu Desteği

Web sayfaları kurumların görünen yüzüdür. Sağlıklı çalışması ve saldırılara karşı dayanıklı olması gerekmektedir. Kullandığımız sistem; web sitelerine hem performans hem de güvenlik sağlar. Yük dengeleme ve önbellek sayesinde aynı anda gelen binlerce ziyaretçiye cevap verebilir.

Güvenli Telekonferans için Jitsi

Jitsi; lisans bedeli olmayan, açık kaynak kodlu bir şekilde çeşitli platformlarda çalışabilen VoIP, video konferans ve anlık mesajlaşma uygulamalarından oluşan bir koleksiyon sunar.

WannaCrypt Tehlikesi

Türkiye’nin de içinde bulunduğu birçok ülkeyi hedefleyen zararlı bir yazılımın Windows işletim sistemlerinden kaynaklanan bir zaafiyeti kullanarak zarar verdiği tespit edilmiştir.

Fortinet 2020 CRN ARC Ödüllerinde Üç Kategoride Kazanan Oldu

35. yıl için çözüm sağlayıcılar, satıcıları ürün yeniliği, destek, ortaklık ve yönetilen ve bulut hizmetlerindeki performanslarına göre 24 teknoloji kategorisinde puanladı. Fortinet bu kategorilerin üçünde en yüksek puanı alarak kazanan seçildi.

Bilişim Güvenliği Mimarı Kampı

BeyazNet ve E-Mektep'in birlikte gerçekleştirdiği "Bilişim Güvenliği Mimarı Kampı" tamamlanmıştır.

2023 31. Hafta Siber Güvenlik Haberleri

Cumhurbaşkanı Recep Tayyip Erdoğan'ın öncülüğünde, kamuda açık kaynak kodlu yazılım kullanımının arttırılması ve dijital dönüşümün desteklenmesi amacıyla bir genelge yayımlandı.

2024 13. Hafta Siber Güvenlik Haberleri

GitHub, yeni güvenlik sorunlarının ortaya çıkmasını önlemek amacıyla hedeflenen öneriler sağlamak üzere tüm Gelişmiş Güvenlik müşterilerine kod tarama otomatik düzeltme adı verilen bir özelliği genel beta sürümünde kullanıma sunduğunu duyurdu.

AdManager Plus Nedir?

AdManager Plus kolay bir kullanıma sahip, “Active Directory Management and Reporting Solution” olarak bilinen Windows Active Directory yönetim, yetkilendirme, otomasyon ve raporlama sağlayan bir çözümdür.

COSO Kurumsal Risk Yönetimi Çerçevesi

1970'li ve 1980'li yılların ortalarında ABD’de yaşanan bir dizi muhasebe skandalı sonucunda hileli finansal raporlamaya yol açan nedenler Hileli Finansal Raporlama Üzerine Ulusal Komisyon tarafından araştırılmaya başlandı. Bu komisyon ilk başkanının adı dolayısıyla “Treadway Komisyonu” olarak adlandırıldı.

2019 41. Hafta Siber Güvenlik Haberleri

California merkezli şirket Adobe, Birleşik Devletlerin Latin Amerika ülkesine uygulanan yaptırımlar çerçevesinde Venezuela’da bulunan tüm hesapları devre dışı bıraktı ve abonelikleri iptal etti.

2023 24. Hafta Siber Güvenlik Haberleri

Dijital dönüşüm ve OT/IT birlikteliğinin gelişmesiyle beraber, kritik altyapıya ve diğer OT sistemlerine yönelik saldırılar da artmaktadır.

ISO/IEC 27001 Nedir?

ISO/IEC 27001 standardizasyonu; kurumların bilgi varlıklarının risk düzeyini tanımlamak, analiz etmek ve ele almak gibi adımlardan oluşan bir bilgi güvenliği yönetim sistemi olarak tanımlanmaktadır.

2023 44. Hafta Siber Güvenlik Haberleri

Bir grup akademisyen, Apple'ın iOS, iPadOS ve macOS cihazlarında bulunan A ve M serisi CPU'larının güvenlik zayıflıklarını kullanarak Safari web tarayıcısından hassas verilerin sızdırılmasına yol açabilen yeni bir yan kanal saldırısı olan "iLeakage"i tasarladılar.

SOC Ekibi Özellikleri

Güvenlik Operasyon Merkezleri, kurumların güvenliklerini yüksek seviyede tutmak için saldırı olaylarını algılama, analiz etme, önleme ve müdahale etme gibi adımları uygulayarak sürekli izleme ve iyileştirme işlemlerini en verimli şekilde uygulamaya çalışan deneyimli bir ekip ve bu ekip için sağlanan teknolojik altyapı olarak tanımlanabilir.

2024 8. Hafta Siber Güvenlik Haberleri

Microsoft, Şubat 2024 için Salı Yaması güncellemelerinin bir parçası olarak aktif olarak kullanılan iki sıfır gün zafiyeti dahil olmak üzere yazılım serisini kapsayan 73 güvenlik açığını gidermek için yama yayınladı.

2024 3. Hafta Siber Güvenlik Haberleri

Adblock ve Adblock Plus kullanıcıları, YouTube'da performans sorunları bildirdi.

.NET Framework Nedir? Nasıl Kullanılır?

Bir framework, geliştiricilerin yazılımlarını temel alacakları önceden yazılmış bir kod kütüphanesidir.

IPSec VPN ve SSL VPN Nedir?

VPN (Virtual Private Network) iki sistemin uzaktan güvenli şekilde bağlanmasını sağlayan hizmettir. İki sistemi birbirine bir tünel üzerinden bağlarken veriyi de şifreler. VPN farklı şifreleme algoritmaları ve teknolojiler kullanmaktadır. Temel olarak VPN SSL VPN ve IPSec VPn olmak üzere ikiye ayrılır.

2020 4. Hafta Siber Güvenlik Haberleri

Citrix, ADC ve Gateway yazılımlarında kritik bir güvenlik açığı için güvenlik yamaları yayınlamaya başladı. Saldırganlar, şirketin herhangi bir kalıcı düzeltme yayınlamadan sorunun varlığını açıklamasının ardından başlarında bu zafiyetleri sömürmeye başladı.

2024 2. Hafta Siber Güvenlik Haberleri

SMTP, Basit Posta Aktarım Protokolü anlamına gelir. SMTP, ağ üzerinden e-posta mesajları göndermek ve almak için kullanılan bir TCP/IP protokolüdür.

A10 THUNDER TPS

A10 Thunder TPS(Tehdit Koruma Sistemi), dünyanın en yüksek performanslı DDoS koruma çözümüdür. Hassas endüstri, akıllı otomasyon, ölçeklenebilirlik ve performans avantajlarını sağlar.

NEC EXPRESS CLUSTER

Günümüzde yaşanan en büyük sorunların başında bilgi sürekliliğini gerektiği gibi sağlayamamak gelmektedir. Bilgi sürekliliği için bilgi her an ulaşılabilir durumda olmadır.

2019’da Siber Saldırı Trendleri Ne Yönde Olacak?

Makine öğrenmesi ve yapay zeka teknolojileri bir yandan otomatize siber savunma teknikleri için kritik öneme sahip bir altyapı özelliğine sahip iken bir yandan da siber suçluların daha güçlü ve tespiti zor saldırıları gerçekleştirmek için kullandıkları bir araç olarak karşımıza çıkmaktadır.

Microsoft Exchange Zero-Day Zafiyeti

Microsoft tarafından Salı (02.03.2021) günü HAFNIUM hacker grubuna atfedilen bir zafiyet ile ilgili bildirimde bulunuldu.

2020 28.Hafta Siber Güvenlik Haberleri

Citrix geçtiğimiz hafta, Citrix Uygulama Teslim Denetleyicisi (ADC), Ağ Geçidi ve SD-WAN WAN Optimizasyon sürümü (WANOP) ağ ürünlerini etkileyen 11 kadar güvenlik açığı için yeni güvenlik yamaları yayınladı.

FortiExtender LAN Extension

VXLAN, Layer 2 ağ trafiğini Layer 3 ağı üzerinden taşımak için kullanılan bir kapsülleme protokolüdür. Bu protokol, farklı ağ segmentleri arasında sanal bir Layer 2 bağlantısı kurulmasını sağlar.

Web Uygulama Güvenliği

Bankacılık ve e-ticaret gibi kullanıcıların hassas bilgilerini işleyen web uygulamalarının güvenlik testlerinin yapılması şirketlerin iç ve dış kaynaklarının korunması için önem arz etmektedir.

FortiSwitch Secure Access Family

Fortigate ’in FortiLink çözümlerinden biri olan FortiSwitch, anahtarlama tarafında özellikle küçük ve orta ölçekli Enterprise yapılarda hızlı, kolay ve güvenli bir çözüm olarak öne çıkıyor.

BT Altyapı Yönetimi Nedir?

Bilgi Teknolojisi (BT) yönetimi, bir şirketin donanım, yazılım ve ağlar gibi bilgi teknolojisi sistemlerini izlemesi ve yönetilmesidir.

Hizmet Sürekliliğinde NOC ve SOC Servislerinin Önemi

Kurumsal ağların yönetilmesi gün geçtikçe daha da zorlaşmaktadır. Kurumsal ağlara yapılan hizmet dışı bırakma, malware ve ransomware saldırıları hergün yeni boyut kazanarak artmaktadır.

Endüstri 4.0 Nedir?

Sanayi devriminin dördüncü nesli olan endüstri 4.0; sanayi 1, 2 ve 3’ün devamı niteliğindedir

2023 49. Hafta Siber Güvenlik Haberleri

Gizli Kod, WhatsApp'ın mayıs ayında duyurduğu bir başka özellik olan Sohbet Kilidi üzerine inşa edilmiştir.

IPV6 Nedir?

1981’den beri kullanılan 32-bit adresleme standardına sahip IPv4 protokolü son yıllarda internete bağlanan cihazların her geçen gün artması nedeniyle tekil IP adres dağıtımında yetersiz kalmaktadır,

RAID Nedir?

RAID, Yedekli Ucuz (veya Bağımsız) Disk Dizisi, veri yedekliliği, performans geliştirme veya her ikisi için birden fazla fiziksel disk sürücüsü bileşeni bir veya daha fazla mantıksal birimle birleştiren bir veri depolama sanallaştırma teknolojisidir

BT Olgunluk Analizi İçin Kullanılabilecek Özet Checklist

Gelişen teknolojilerle, bilişim teknolojilerinin geldiği nokta kurumların “Kendini Bilmesi” zorunluluğunu artırdı. Güvenlik zafiyetlerinden dolayı kurumlar büyük veri kayıpları yaşıyor ve telafisi olmayan bu kayıplar yüzünden itibar, vakit ve nakit kaybediyor.

2.5G/5G Ethernet Nedir?

NBASE-T Alliance tarafından önerilen ve IEEE tarafından 2016 sonbaharında onaylanan 2.5Gbps ve 5Gbps Ethernet, yüksek oranda datanın iletimini ve işlenmesini gerektiren ağlarda düşük hıza bağlı performans sorunlarını ortadan kaldırmaktadır

2023 47. Hafta Siber Güvenlik Haberleri

LummaC2 (diğer adıyla Lumma Stealer) olarak bilinen hırsız kötü amaçlı yazılım, artık tespit edilmekten kaçınmak ve virüslü ana bilgisayarlardan değerli bilgileri sızdırmak için trigonometriden yararlanan yeni bir anti-sandbox tekniğine sahip.

2024 4. Hafta Siber Güvenlik Haberleri

Microsof, kurumsal sistemlerine yönelik bir ulus devlet saldırısının hedefi olduğunu ve bunun sonucunda üst düzey yöneticilerin ve şirketin siber güvenlik ve hukuk departmanlarındaki diğer kişilerin e-postalarının ve eklerinin çalındığını açıkladı.

2020 33.Hafta Siber Güvenlik Haberleri

TeamViewer kullanıyorsanız dikkat! Windows sistemler için popüler olarak kullanılan uzak masaüstü bağlantı yazılımının en son sürümünü çalıştırdığınızdan emin olun.

2020 10. Hafta Siber Güvenlik Haberleri

En popüler ücretsiz sertifika imzalama yetkilisi Let's Encrypt, önümüzdeki 24 saat içinde Sertifika yetkilisi yazılımındaki bir hata nedeniyle yanlış verilmiş olan 3 milyon TLS'den fazla sertifikayı iptal edeceğini bildirdi.

SOAR Nedir ?

SOAR çok farklı kaynaklardan gönderilen güvenlik verilerinin toplanarak düzenlenmesini standardizasyonunu ve otomasyonunu sağlamak için ortaya konmuş bir sistemler bütünüdür.

FortiGate Üzerinde LACP Konfigurasyonu

Fortigate üzerinde bulunan interfaceler de yapılan bu konfigurasyon 2 yada daha fazla fiziksel interface in tek bir interface (Logical Interface) altında toplanarak çalışma esasına dayanır.

Linux Dosya Sistemleri

Dosya Sistemi, genellikle işletim sisteminin altında bulunan ve verilerinizin depolama alanı üzerindeki konumunu yöneten bir katmandır.

OT Ortamlarının Güvenli Hale Getirilmesi İçin Dikkat Edilmesi Gerekenler

Siber güvenlik dünyası BT (Bilgi Teknolojileri) sistemlerinin güvenliğini daha fazla gündeme alıp OT sistemlerini biraz geri planda bıraktı.

2022 2. Hafta Siber Güvenlik Haberleri

Kütüphaneleri ayrıştıran 16 farklı Tekdüzen Kaynak Bulucu (URL- Uniform Resource Locator) üzerinde yapılan bir araştırma, doğrulamaları atlamak ve çok çeşitli saldırı vektörlerine kapı açmak için kullanılabilecek tutarsızlıkları ve kafa karışıklıklarını ortaya çıkardı.

IPv6 Protokolüne Geçişler Ne Durumda?

IPv6’ya geçişlerin başladığı son 6 yılda kullanım oranlarının ne durumda olduğunu gösteren Internet Society[1] web sayfasında yayınlanan rapora göre, günümüzde internet kullanıcılarının %25’i internet servislerine IPv6 ile ulaşıyor.

2019 27. Hafta Siber Güvenlik Haberleri

Google, bu ay mobil işletim sistemi platformu için 9'u kritiklik arz eden, toplam 33 yeni güvenlik açığını gidermek amacıyla güvenlik güncelleştirmelerini yayınlamaya başladı.

2021 13. Hafta Siber Güvenlik Haberleri

Kimliği belirlenemeyen aktörler, PHP programlama dilinin resmi Git sunucusunu hackledi ve kaynak koduna gizli bir arka kapı eklemek için yetkisiz güncellemeleri zorladı.

2023 34. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarına dayanarak, Adobe ColdFusion'daki Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna kritik bir güvenlik açığı ekledi.

Siber Saldırganlar Coronavirüs Gündemini Nasıl Kullanır?

Siber saldırganlar, bilgisayar ve mobil cihazlara kötü amaçlı yazılımlara bulaştırmak veya maddi çıkarım elde etmek amacıyla devam eden coronavirus pandemisinden yararlanan çeşitli kampanyalar geliştirdiler.

2023 1. Hafta Siber Güvenlik Haberleri

Binlerce Citrix Application Delivery Controller (ADC) ve Gateway uç noktası, şirket tarafından son birkaç ayda açıklanan iki kritik güvenlik açığına karşı savunmasız durumda.

Açık Kaynak Kodlu Yazılımlara Göç Tercihleri

Açık kaynak kodlu yazılımlar dünyada hızla yayılmakta, big data, artificial intelligence, block chain gibi birçok teknolojide açık kaynak kodlu yazılımlar kullanılmaktadır.

Siber Savunma Nedir?

Envanteri çıkarılarak ve kritiklik derecesine göre önceliklendirilerek planlı bir şekilde denetlenen ve izlenen iç ve dış ağ bileşenlerinin dışında kalan ve kayıt altında olmayan BYOD ve Bulut uygulamaları gibi servisler ağa sızma noktalarını ve atak yüzeyinin artmasına neden olmaktadır

VERBİS Nedir?

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemi olarak tanımlanmaktadır.

2019 YILINDA YAŞANAN BÜYÜK VERİ İHLALLERİ

Kurum ve kuruluşların KVKK Kapsamında kişisel verileri koruması gerekmektedir. Bunun için tüm verilerin korunması dolayısıyla tüm BT sisteminin sağlamlaştırılması ve korunması gerekmektedir.

2019 46. Hafta Siber Güvenlik Haberleri

Yan kanal (side-channel) güvenlik açığının yeni bir çeşidi Intel işlemcilerinde veri ihlaline sebep oluyor. ZombieLoad'un ilk çeşidi, saldırganların uygulamalardan, işletim sisteminden ve aynı zamanda bulutta çalışan sanal makinelerden de hassas verileri çalmalarına sebep olan Meltdown tipi saldırıdır.

2021 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz Salı günü, kötü niyetli kripto para madenciliği kapsayıcılarını çalıştırmak için Kubeflow dağıtımlarını hedefleyen yeni bir büyük ölçekli kampanya açıkladı.

NOC/SOC HİZMETLERİNİN AVANTAJLARI

Hayatımızdaki hemen hemen tüm verilerin dijitalleşmesi, bu dijitalleşen verilerin artışının mükemmel bir hızda her geçen gün artması ve bu verilerin büyük ve küçük işletmeler için müşterileri, çalışanları, ortakları, iç operasyonları ve daha fazlası hakkında hassas bilgileri içerdiği için verilerimizin kontrolünü ve daha da önemlisi güvenliğini sağlamamızı da aynı oranda güçleştirir ve önemini arttırır.

Neden Pardus

Pardus, Tübitak tarafından geliştirilen ve ilk kez 2005 yılında yayınlanan yerli işletim sistemidir. Pardus, ilk önce linux çekirdegi üzerine inşa edilmiş ve 5 ana sürümü yayınlanmıştır.

Coronavirüs (COVID-19) Temalı Siber Saldırılara Dikkat!

Araştırmacılar tarafından yayınlanan rapora göre, bilgisayar korsanları, kötü niyetli Coronavirus ile ilgili alan adlarının kaydedilmesi ve indirimli kullanıma hazır kötü amaçlı yazılımların satılması da dahil olmak üzere kendi enfeksiyonlarını yaymak için COVID-19 salgınını kullanıyor.

2019 25. Hafta Siber Güvenlik Haberleri

Firefox web tarayıcısını kullanıyorsanız, güncel sürümünü hemen yüklemeniz gerekmektedir. Mozilla, geçtiğimiz hafta Perşembe günü ikinci bir sıfır gün zafiyetini gidermek için Firefox 67.0.4 güncellemesini yayınladı.

2020 14. Hafta Siber Güvenlik Haberleri

Uluslararası otel zinciri Marriott, yaklaşık 5,2 milyon otel misafirini etkileyen bir veri ihlali açıkladı ve bu da son yıllarda şirketin etkilendiği ikinci güvenlik olayı oldu.

WAN Optimization as a Service Nedir?

Bir kuruma ait farklı lokasyonlardaki ofisleri, veri merkezleri, kullanıcılar, halka açık veya özel bulut servisleri için uygulama hızlandırma ve optimizasyon gibi hizmetleri sunan WAN Optimization teknolojisi iş dünyasının ihtiyaç duyduğu hızlı işlem gerçekleştirme mekanizmasını mümkün kılmaktadır.

TLS 1.3

TLS (Transport Layer Security) , Taşıma Katmanı Güvenliği iki cihaz arasındaki iletişimin güvenli bir şekilde gerçekleştirilmesini sağlayan bir ağ protokolüdür.

xDSL Teknolojileri

xDSL, dijital abone hattı(DSL) üzerinden yayın yapan bütün teknolojilerin ortak adıdır. xDSL sinyalleri bakır kablolar üzerinden yürütülüp, dijital veriyi sese çevirerek aktarım yaparlar. 256kbit’den 100mbit’e kadar hız sunabilmektedirler.

Wireshark Nasıl Kullanılır ?

Wireshark ağ trafiğini analiz etmek için, ağda hareket eden veri paketlerini yakalayan ve görüntüleyen açık kaynaklı ücretsiz bir araçtır. Ethereal adıyla başladı ancak ticari marka sorunları nedeniyle Mayıs 2006’da Wireshark olarak yeniden adlandırıldı.

2019 17. Hafta Siber Güvenlik Haberleri

Bankacılık Zararlı Yazılımı Olan CARBANAK’a Ait Kaynak Kod Bulundu

Kurumlar İçin Açık Kaynak Kullanımının 10 Avantajı

Açık kaynak kodlu yazılımlardan akıllıca faydalanmak isteyen şirketler, bunu yapmak için çok büyük nedenlere sahiptir.

NIST 2.0 Siber Güvenlik Çerçevesi Taslağı Yayınlandı!

Cyber Security Framework kritik altyapıya sahip her türlü organizasyona uyum sağlayabilen siber güvenlik risk yönetim aracıdır.

Access Point'lerde "WMM" Ayarı

WMM (Wireless Multi Medya), router’ın (yönlendirici) farklı trafik türlerine öncelik vermesini sağlayan kablosuz bir ağ özelliğidir. WMM, seçeneğini kullanarak istenilen hizmetler için maksimum hız ve kesinlik elde edilebilir.

Veri İhlali Riskini En Aza İndirmek için 5 Adım

Artık işletmelerin çoğu verilerle çalışıyor. Her etkileşimde müşterilerden verimliliği, çevikliği artırmak ve daha yüksek hizmet seviyeleri sağlamak için toplanan veriler kullanırlar.

2019 24. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizi yakın zamanda güncellemediyseniz, Vim veya Neovim kullanarak bir dosyanın içeriğini görüntülemek sisteminizin ele geçirilmesine neden olabilir.

2021 49. Hafta Siber Güvenlik Haberleri

Çin, Hindistan ve Rusya ile uyumlu devlet destekli üç farklı tehdit aktörünün, hedeflenen sistemlere kötü amaçlı yazılım dağıtmak için kimlik avı kampanyalarının bir parçası olarak RTF (diğer adıyla Zengin Metin Biçimi) şablon enjeksiyonu adlı yeni bir yöntemi benimsediği gözlemlendi.

2021 20. Hafta Siber Güvenlik Haberleri

Wi-Fi'yi destekleyen IEEE 802.11 teknik standardında üç tasarım ve birden fazla uygulama kusuru açıklanmıştır ve potansiyel olarak bir düşmanın bir sistem üzerinde kontrolü ele geçirmesine ve gizli verileri yağmalamasına olanak tanır.

2020 36.Hafta Siber Güvenlik Haberleri

Cisco, yönlendirici yazılımında vahşi ortamda istismar edilen ve uzaktan, kimliği doğrulanmış bir saldırganın etkilenen bir cihazda bellek tükenmesi saldırıları gerçekleştirmesine izin verebilecek aktif bir sıfır gün güvenlik açığı konusunda uyarıda bulundu.

2019 18. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacısı bir ekip, OpenPGP ve S/MIME e-posta imza doğrulama uygulamalarında, birçok popüler e-posta istemcisine ait e-postaların güvenliğini tehlikeye atacak zafiyete sahip olduğunu açıkladı.

ReVoLTE Saldırısı

Geçtiğimiz günlerde akademik araştırmacılardan oluşan bir ekip, uzaktan saldırganların VoLTE sesli aramaları tarafından kullanılan şifrelemeyi kırmasına ve hedeflenen telefon aramalarında casusluk yapmasına olanak tanıyan 'ReVoLTE' adlı yeni bir saldırı sundu.

Kişisel Veri ve Özel Nitelikli Kişisel Veri Nedir?

İngilizce de Personel Data olarak adlandırılan kişisel veri ülkemizde 6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş 7 Nisan 2016 tarihinde yürürlüğe girmiştir.

Tıbbi Cihazlar Fidye Yazılım Saldırıları Riski Altında Mı ?

Ağa bağlı tıbbi ekipmanlara yönelik kanıtlanan ilk fidye yazılımı saldırısı Mayıs 2017'de gerçekleşti.

SD-WAN Teknolojisi

SDN teknolojisinin geniş bir coğrafik alana ait ağ bağlantılarına uygulanması olarak tanımlanan SD-WAN, bir kuruma ait tüm şube ofis ağlarının ve veri merkezlerinin birbirine uçtan uca şifreleme tekniğiyle güvenli bir şekilde bağlanmasını sağlar.

2020 25. Hafta Siber Güvenlik Haberleri

Mobil ağ operatörleri (MNO) tarafından kullanılan modern iletişim protokolündeki yüksek etkili güvenlik açıklarından yararlanılarak kullanıcı verilerini ele geçirmek ve kimliğe bürünme, sahtekarlık ve hizmet reddi (DoS) saldırıları gerçekleştirilebilir.

Mobil Güvenlik, MDM ve MAM Nedir?

Mobil güvenlikte zararlı yazılımlar kadar kullanıcıların ve normal uygulamaların da risk oluşturabildiği belirtilmektedir; bu nedenle güvenlik politikaları, alınacak önlemler ve zafiyet kaynakları belirlenirken insan faktörü ve mobil uygulamaların potansiyel açıklıkları da göz önünde bulundurulmalıdır.

2021 44. Hafta Siber Güvenlik Haberleri

İran'daki bir siber saldırı , ülke genelindeki benzin istasyonlarına zarar verdi, yakıt satışlarını aksattı ve elektronik reklam panolarında rejimin benzin dağıtma kabiliyetine meydan okuyan mesajlar yayınlandı.

Nesnelerin İnterneti (Internet of Things) Teknolojisinde Güvenlik

Günlük hayatta kullanılan çevrimiçi eşyalardan altyapıları kontrol eden otomatize sistemlere kadar dünya çapındaki milyarlarca fiziksel cihazın internete bağlanabilmesini ve veri alıp iletmesini sağlayan Nesnelerin İnterneti mimarisi önümüzdeki yıllarda yayılımını arttırması beklenen yeni bir teknoloji.

Virtual Chassis Nedir ?

Virtual Chassis, birden fazla switch’i bir ring topolojisine bağlayan ve bu bağlı switch’lerin tek bir cihazmış gibi yönetilmeleri için basit yöntem sunan bir ağ teknolojisidir.

2019 28. Hafta Siber Güvenlik Haberleri

British Airways şirketi geçen sene yaşadığı güvenlik ihlalinde yaklaşık yarım milyon müşterisinin kişisel bilgilerini koruyamadığı için İngiltere ICO (Information Commissioner's Office-Bilgi Komiser Ofisi) tarafından 183 milyon € civarında rekor para cezası aldı.

Siber Esneklik ve BT Hizmet Yönetimi

Siber esneklik (cyber resillience) ve bilişim teknolojileri hizmet yönetimi (IT service management - ITSM) her ikisi de kurumunuz ve müşterileriniz için değer üreten bilgilerin nasıl yönetileceğiyle ilgilenir.

2019 36. Hafta Siber Güvenlik Haberleri

Supermicro anakartları tarafından desteklenen kurumsal sunucular, kötü amaçlı USB cihazlarının takılması sonucu tehlikeye girebilir.

2020 42.Hafta Siber Güvenlik Haberleri

Microsoft, cihazı bir fidye notunun arkasında kilitlemek için gelen arama bildirimlerinden ve Android'in Ana Sayfa düğmesinden yararlanan yeni bir mobil fidye yazılımı türü konusunda uyardı.

2020 37.Hafta Siber Güvenlik Haberleri

Bu ayki Salı yamasının bir parçası olarak Microsoft geçtiğimiz hafta, Windows işletim sistemlerinin ve ilgili yazılımlarının çeşitli sürümlerini etkileyen yeni keşfedilen toplam 129 güvenlik açığını gidermek için yeni bir güvenlik güncellemesi yayınladı.

2020 32. Hafta Siber Güvenlik Haberleri

ABD'deki istihbarat kurumları, Çin'in devlet destekli bilgisayar korsanları tarafından hükümetleri, şirketleri ve düşünce kuruluşlarını hedef alan 12 yıllık yeni bir bilgisayar virüsü türü hakkında bilgilendirme yaptı.

2019 47. Hafta Siber Güvenlik Haberleri

Bankacılık, finans, hükümet, sağlık gibi kritik altyapıya sahip hedefli fidye yazılımı saldırıları artıyor, en son kurban Louisiana eyalet hükümeti oldu.

Yeni Bluetooth Güvenlik Açığı Milyarlarca Cihazı Tehdit Ediyor

EPFL (École Polytechnique Fédérale de Lausanne) akademisyenleri, bir saldırganın uzaktan eşleştirilmiş bir cihazı taklit etmesine ve böylece bir milyardan fazla modern cihazı bilgisayar korsanlarına maruz bırakmasına neden olabilecek bir güvenlik açığı olduğunu açıkladı.

2022 9. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları ESET ve Broadcom'dan Symantec , Rus kuvvetleri ülkeye karşı resmi olarak tam ölçekli bir askeri operasyon başlattığı için Ukrayna'da yüzlerce makineye yönelik yeni saldırılarda kullanılan yeni bir veri silecek kötü amaçlı yazılım keşfettiklerini söyledi.

2021 19. Hafta Siber Güvenlik Haberleri

Google, gizliliği ve güvenliği artırmak amacıyla iki faktörlü kimlik doğrulamayı tüm uygun kullanıcılara otomatik olarak sunma ve iOS tarzı gizlilik etiketlerini Android uygulama listelemelerine getirme gibi bir dizi kullanıcıya dönük ve temelde yapılan değişiklikleri duyurdu.

Penetrasyon/Sızma Testi Nedir?

Sızma testlerinde siber suçluların gerçek dünyada kullandığı yöntemler kullanılarak bir kurumun bilişim altyapısına sızılmaya ve ele geçirilmeye çalışılır.

Veri Sınıflandırma Nedir ?

Veri en yalın anlamı ile işlenmemiş, ham bilgidir. Veri elde etmenin birçok yolu vardır; ölçüm, deney, gözlem gibi araştırma metotları ile elde edilir.

2019 33. Hafta Siber Güvenlik Haberleri

Bir Google güvenlik araştırmacısı, Microsoft Windows XP’den en son Windows 10’a kadar Windows’un tüm sürümlerini etkileyen, 20 yıllık, henüz yamalanmamış kritik bir güvenlik açığının ayrıntılarını açıkladı.

2021 17. Hafta Siber Güvenlik Haberleri

Yeni araştırmaya göre, siber saldırganlar savunmasız makineleri Prometei adlı bir kripto para botnetine dahil etmek için ProxyLogon Microsoft Exchange Server kusurlarından yararlanıyor.

Veeam Availability Suite v10'daki Yeni Özellikler ve Yetenekler

Veeam Availability Suite v10, verilerinizin kesintisiz erişilebilirliğini, taşınabilirliğini ve genişletilebilirliğini artıran veri koruma yeteneklerini yeni bir döneme taşıyor.

Şifrelemede Anahtar ve Anahtar Yönetimi

Sayısallaşan dünyada sayısal verilerin artması, daha fazla transfer edilmesi ihtiyacının oluşmasına ve doğal olarak da daha fazla saldırıya maruz kalmasına sebebiyet vermektedir.

Intent-based Networking Nedir?

Cisco tarafından Haziran 2017’de yeni bir ağ tanımlama teknolojisi olarak duyurulan Intent-based Networking(IBN), ağ yönetimi ve bakımı konusunda önemli iyileştirmeler vadetmektedir.

2019 35. Hafta Siber Güvenlik Haberleri

Popüler olarak kullanılan Hostinger yaşadığı veri ihlali sonucu tedbir amaçlı tüm müşterilerinin parolalarını sıfırladı. Hostinger yayınladığı blog yazısında, sunucularından birinin yetkisiz üçüncü taraf kişilerce tarafından ele geçirilmesi sonucunda milyonlarca müşterilerine ait parolaların ve diğer finansal bilgilerinin ihlal edildiğini açıkladı.

Ortadaki Adam (MITM) Saldırısı Nedir?

Man in the middle saldırısı ağda, iki bağlantı arasındaki iletişimin dinlenmesi ile çeşitli verilerin ele geçirilmesi veya iletişimi dinlemekle kalmayıp her türlü değişikliğin yapılmasını da kapsayan bir saldırı yöntemidir.

Yapay Zekâ Nedir?

Yapay Zekâ (Artificial Intelligence- AI), bir bilgisayarın veya bilgisayar kontrolündeki bir sistemin insan gibi davranışlar sergilemesi, sayısal mantık yürütme, hareket, konuşma ve ses algılama gibi birçok yeteneğe sahip olup çeşitli faaliyetleri zeki canlılara benzer şekilde gerçekleştirmesidir.

2022 3. Hafta Siber Güvenlik Haberleri

Amerikan siber güvenlik ve istihbarat teşkilatları geçtiğimiz hafta salı günü Rus devlet destekli aktörler tarafından düzenlenen siber saldırıların nasıl tespit edileceğine, yanıtlanacağına ve hafifletileceğine dair ortak bir tavsiye yayınladı.

Başarılı Pardus Projesi Nasıl Yapılır?

Geçmişte pek rağbet görmemiş olsa da, son zamanlarda milli işletim sistemimiz Pardus’a yoğun bir ilgi var. Bazı konjonktürel durumların yol açtığı bu ilgi Pardus’un daha yaygın kullanılmasını sağlayabilir.

Önbelleğe Alma (Caching) Nedir?

Önbellek, geçici bir veri alt kümesini depolayan yüksek hızlı veri depolama katmanıdır. Önbelleğe alma, daha önce alınan veya hesaplanan verinin verimli bir şekilde yeniden kullanılmasını sağlar.

2019 48. Hafta Siber Güvenlik Haberleri

Yüz binlerce Android uygulamasının entegre ettiği üçüncü parti yazılım geliştirme kitlerinin, kullanıcıların telefonlarında, sosyal medya hesaplarıyla ilişkili verilere yetkisiz erişime sahip oldukları tespit edildi.

Osi Referans Modeli ve Katmanlı İletişim Hiyerarşik Ağ Modeli

Bilgisayar ağları kullanılmaya başlanmalarıyla beraber farklı üreticilerin birbirlerinin ağlarına entegre olabilmek için ortak bir standardın gerekliliği ortaya çıkmıştır.

Felaket Kurtarma Planı

Bilişim hizmetlerinin kesintiye uğraması durumunda kurumların maddi zarar ve prestij kaybıyla karşı karşıya kalmaları felaket anı kurtarma planının her an hazırda tutulmasının önemini ortaya koymaktadır.

Ağ İzleme (Network Monitoring)

Günümüz dünyasında, ağ izleme terimi BT endüstrisinde yaygın olarak kullanılmaktadır. Ağ izleme sürecinde, router, switch, güvenlik duvarı, sunucu ve VM'ler gibi tüm ağ cihazlarının hata ve performans açısından izlenir.

Windows Bilgisayarları Etkileyen Winrar Zafiyeti

Windows dosya sıkıştırma uyglaması olan WinRAR yazılımında birçok kullanıcıyı etkileyen, uzaktan kod çalıştırma zafiyeti tespit edilmiş ve son 19 yılda yayınlanan tüm WinRAR sürümlerini etkilediği açıklanmıştır.

Bulut Teknoloji Türleri

Tüm bulut teknolojileri aynı değildir, kuruluşların ihtiyaçlarına göre farklı bulut türleri bulunmaktadır. İlk olarak, bulut hizmetlerinizin uygulanacağı bulut dağıtımının veya bulut bilgi işlem mimarisinin türünü belirlemeniz gerekir.

Veri Madenciliği Nedir?

Teknolojinin hız kesmeden gelişmesiyle verinin üretimi, depolanması ve erişimi oldukça kolaylaşmaktadır. Yığılan bu veriler anlamlı bir bilgiye dönüşmediği sürece değersizdir.

SOC Neden Outsource Edilir ?

Bilişim Teknolojilerinin ve saldırganların her geçen gün geliştiği, bununla beraber yeni siber tehditlerin ortaya çıktığı bilinmektedir.

Wi-Fi 6 (802.11ax)

Wi-Fi teknolojisi, hemen hemen her yerde kullanılan bir teknoloji haline gelmiştir. Milyarlarca cihaz için kablosuz bağlantı sağlar ve daha fazla kullanıcının internete erişmesi için ilk tercihtir.

2020 16. Hafta Siber Güvenlik Haberleri

Microsoft, Windows işletim sistemlerinin desteklenen tüm sürümlerine 17’si kritik ve 96’sı yüksek önem derecesine sahip toplam 113 güvenlik zafiyeti için güvenlik güncelleştirmeleri yayınladı.

XDR Nedir, Nasıl Çalışır? EDR ile XDR Arasındaki Benzerlik Ve Farklar Nelerdir?

"Genişletilmiş algılama ve yanıt" anlamına gelen XDR, çeşitli altyapı düzeylerinde tehditleri proaktif olarak algılamak, bunlara yanıt vermek ve karmaşık tehditlere karşı koymak için tasarlanmış bir otomatikleştirilmiş bilgi güvenliği sistemleri sınıfıdır.

Yazılım Mimarisi Nedir?

Bir bina yapılmaya başlamadan önce mimarlar tarafından projenin ön çizimi, tasarımı çizilir. Tıpkı bunun gibi bir yazılım projesinin de yapılmaya başlamadan önce planlanması gerekir.

SOME Nedir?

Bilgi ve İletişim Teknolojilerinin giderek yaygınlaşan kullanımı, ağ ortamını genişletmektedir. Teknolojilerin kullanımı yaygınlığı beraberinde giderek karmaşıklaşan siber risk ve tehditleri de getirmektedir.

Dış Kaynak Bilişim Personeli (Outsource) Kullanımı Avantajları ve Dezavantajları

Dış kaynak kullanımı (DKK) (Outsourcing); işletmelerin ihtiyaç duydukları alanlarda iş süreçlerini yönetebilecek uzman bir kuruluşla anlaşma sonucunda işletmenin maliyet ve zaman tasarrufu sağlayarak, boşta kalan kalifiye iş gücünden işletmenin farklı bölümlerinde daha fazla verim alınmasına olanak sağlar.

Pass-the-Ticket Saldırısı Nedir ?

Pass-the-Ticket saldırıları, güvenliği ihlal edilmiş bir ortamdaki sistemlerde kimlik doğrulaması yapmak için bir Kerberos ticketın çalınmasını ve yeniden kullanılmasını içeren bir saldırı türüdür.

En Yaygın Kullanılan Programlama Dilleri

Programlama dilleri bir bilgisayara veya cihaza hangi koşullarda nasıl işlem yapacağının anlatılması olarak tanımlanabilir.

2020 2. Hafta Siber Güvenlik Haberleri

Windows 7 işletim sisteminde ki Microsoft desteği 14 Ocak 2020 tarihiyle son buldu. Güvenlik açısından bakıldığında hem rutin aylık güvenlik yamaları hem de siber saldırılar için hiçbir güncelleme olmayacaktır.

2023'teki En Önemli SaaS (Servis olarak yazılım) Siber Güvenlik Tehditleri

Web uygulamaları, SaaS şirketlerinin yaptıklarının ve nasıl çalıştıklarının merkezinde yer alır ve değerli müşteri verileri gibi en hassas bilgilerinizden bazılarını depolayabilirler.

Sunucu (Server) Nedir ve Çeşitleri Nelerdir ?

Barındırdığı bilgiler için gizlilik, erişilebilirlik ve bütünlük şartlarını sağlayan, 7/24 internet bağlantısı olan, gelişmiş güçlü bilgisayarlara sunucu denir

Temel Ağ Güvenlik Araçları

Ağ güvenliği, ağınıza izinsiz ve yetkisiz girişleri engellemek, veri ihlallerinin önüne geçmek ve olası siber tehditlerden korumak için gereklidir.

2019 32. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizde bir KDE masaüstü ortamı kullanıyorsanız, çok dikkatli olmanız ve bir süre ".desktop" veya ".directory" dosyasını indirmekten kaçınmanız gerekmektedir.

Data Sunrise Nedir?

Veri tabanı yönetim sistemleri, kurumların veya bireylerin kritik bilgilerinin tutulduğu hassas ve korunması gereken yazılımlardır. İnternet üzerinden erişilebilen veri tabanlarının kullanımı her geçen gün artmaktadır.

Faronics Insight Kurulumu ve Kullanımı

Insight, öğretmenlerin öğrencileri tek bir ekrandan yönetmesine olanak sağlayan bir sınıf yönetim programıdır. Öğretmen ve öğrencilerin etkileşimli bir şekilde çalışmasını sağlar. Öğretmenlerin konsolu sadece Windows ve MAC destekler. Ancak öğrencilerin sistemi bu işletim sistemleri ile birlikte Chromebook, Android ve iOS u da destekler.

PUKÖ Döngüsü Nedir?

PUKÖ, "Planla-Uygula-Kontrol Et-Önlem Al" anlamına gelir ve yönetim süreçlerinde sıkça kullanılan bir döngüsel yaklaşımı temsil eder. Bu döngü, belirli hedeflere ulaşmak için adımların planlanması, uygulanması, sonuçların kontrol edilmesi ve gerektiğinde önlemlerin alınması aşamalarını içerir. Bu yaklaşım, sürekli iyileştirme ve etkili yönetim için önemlidir.

Member Server Nedir?

Üye sunucu olarak adlandırılan member server, Windows 2000 ve Windows Server 2003 işletim sistemlerinde çalışan bir hizmet olan Microsoft Active Directory (AD) tarafından tanımlanan bir sunucu rolüdür.

FortiNAC

NAC (Network Access Control), ağa erişimi kontrol eden bir çözümdür. Her ne kadar NAC mekanizmasının temel işlevi bu olsa da diğer ağ kimlik doğrulama ve yetkilendirme sunucularından farklı özelliklere sahiptir.

Bilgisayarınızı Botnet’in Bir Parçası Olmaktan Koruyun

Siber saldırganlar he geçen gün yeni saldırı stratejilerini uyarlar ve sonrasında kurban seçmek için webi dolaşır.

NetFlow - sFlow Nedir?

Bir bilgisayar ağını izlemek ve trafiği analiz etmek; anormal durumların anında fark edilmesi, tıkanıklık sorunları, donanım hataları ve güvenlik olayları dahil olmak üzere güvenilirlik ve performans sorunlarını tanılamak ve gidermek için sorunların krize dönüşmeden algılanıp çözümlenmesini sağlar.

CMS (Content Management System) Nedir?

CMS olarak kısaltılmış içerik yönetim sistemi, kullanıcıların özel teknik bilgiye ihtiyaç duymadan, kodlarla uğraştırmadan bir web sitesinde içerik oluşturmasına, yönetmesine ve değiştirmesine yardımcı olan bir yazılımdır.

NIST Cybersecurity Framework 2.0 Yayınlandı!

NIST (Ulusal Standartlar ve Teknoloji Enstitüsü), siber güvenlik riskini azaltmaya yönelik dönüm noktası niteliğindeki kılavuz belgesi olan ve yaygın olarak kullanılan Siber Güvenlik Çerçevesini (CSF) 2014 yılında yayınlandıktan sonra 2.0 sürümünü geçtiğimiz şubat ayında yayınladı.

2019 51. Hafta Siber Güvenlik Haberleri

Dünyanın en popüler uçtan uca şifreli mesajlaşma uygulaması olan WhatsApp ’ta, kötü niyetli bir grup üyesinin aynı grubun tüm üyeleri için mesajlaşma uygulamasını kilitlemesine izin verebilecek bir zafiyet keşfedildi.

BT Mimarisi Olgunluk Analizi

Kurumların BT altyapısında sahip olduğu yazılım, donanım ve güvenlik bileşenlerinin uyumlu ve verimli şekilde çalışabilmesi ve sürekliliğinin sağlanması güncel tehditlere karşı korunaklı olmasına ve gelişen teknolojik gelişmelere ayak uydurabilmesine bağlıdır.

Switch Türleri

Ağ anahtarı (switch), bilgisayarların ve diğer ağ öğelerinin birbirlerine bağlanıp iletişim kurmasını sağlayan bir ağ cihazıdır. Switch gelen verileri birden çok giriş bağlantı noktasından belirli bir çıkış bağlantı noktasına yönlendirerek hedeflenen hedefe götürür.

SolarWinds Tedarik Zinciri Saldırısı

Aralık ayının ikinci haftasında dünyanın önde gelen siber güvenlik firmalarından biri olan FireEye’ın siber saldırıya uğradığını açıklamasının ardından, BT yönetimli servis sağlayıcısı olan SolarWinds’ın bir siber saldırının hedefi olduğu ortaya çıktı.

Exchange Server 2010 Outlook Anywhere Aktif Etmek

Bu makalede Exchange 2010 ile Outlook anywhere özelliğinin nasıl kullanıldığını inceleyeceğiz.Bu özellik Exchange 2003 te “RPC ove HTTPS” olarak geçiyordu.

2022 24. Hafta Siber Güvenlik Haberleri

ABD siber güvenlik ve istihbarat teşkilatları, en az 2020'den bu yana kamu ve özel sektör kuruluşlarından yararlanmak için ağ açıklarından yararlanan Çin merkezli devlet destekli siber aktörler hakkında uyardı.

NAS Nedir?

Ağa bağlı depolama Network Attached Storage ) yerel ağ üzerinden yetkili kişilerin verilere ulaşmasını, verilerin depolanmasını sağlayan dosya tabanlı bir sistemdir. Ağ üzerinden IP ile erişilebilen NAS cihazlarına birçok cihaz erişebilir.

Sanallaştırma Teknolojileri

Sanallaştırma fiziksel yapının (Donanım) mantıksal hale getirilmesidir. Sanallaştırmada faklı platformlar için faklı teknolojiler kullanılmaktadır.

2020 8. Hafta Siber Güvenlik Haberleri

8.Hafta Siber Güvenlik Haberleri

NIST Cyber Security Framework Nedir?

Cyber Security Framework kritik altyapıya sahip her türlü organizasyona uyum sağlayabilen siber güvenlik risk yönetim aracıdır.

2021 23. Hafta Siber Güvenlik Haberleri

Popüler kısa biçimli video paylaşım hizmeti TikTok, ABD'deki gizlilik politikasını sessizce revize ederek, kullanıcılarının platformda yayınladığı içerikten yüz izleri ve ses izleri gibi biyometrik bilgileri otomatik olarak toplamasına izin verdi.

COBIT Nedir?

COBIT (Control Objectives for Information and Related Technology), işletmelerin bilgi yönetimi ve yönetişim etrafında stratejiler geliştirmelerine, düzenlemelerine ve uygulamalarına yardımcı olmak için ISACA tarafından geliştirilen bir BT yönetim çerçevesidir.

TA505 Hacker Grubu

TA505, kökenleri 2006 yılına dayanan Rusya menşeili hacker grubudur. Grubun hedef alanıfinansal kurum, kuruluşlar ve sağlık sektörüdür.

ADVPN ve DMVPN

Merkezi HUB’ ı trafik için daha iyi bir yol hakkında Spoke’ ları (konuşmacıları) dinamik olarak yönlendirmesine olanak tanır. Hub, uç ve tam örgü topolojileri için internet veya WAN üzerinden adres yönetimini kullanarak IPsec VPN tünellerini otomatik olarak kurar.

Loglama ve SIEM Nedir?

Log izleme, tüm kritik ağlar ve cihazları kapsayan bilişim sistemlerinin ürettiği olay kayıtlarının(loglarının) belirlenen kurallara göre analiz edilmesi olarak tanımlanmaktadır.

Mail Sunucu Nasıl Güvenli Hale Getirilir?

Mail relay parametrenizi kısıtlayıcı olacak şekilde yapılandırmanız çok önemlidir. Tüm posta sunucularında, posta sunucunuzun postaları hangi alanlara ya da IP adreslerine ileteceğini belirleyebilirsiniz.

2022 15. Hafta Siber Güvenlik Haberleri

Microsoft geçen hafta, Temmuz 2022'de Windows Enterprise E3'ün bir parçası olarak Autopatch adlı bir özelliği genel kullanıma sunmayı planladığını duyurdu.

Saldırı Göstergeleri

Sistemleriniz ve ağlarınız için kuvvetli bir savunma sağlamak, önemli bileşenlerden ve sekmelerden oluşan kompleks bir süreçtir. En önemlilerinden bir tanesi ise bilgi toplama işlemidir. Siber güvenlik operasyonlarının neredeyse tüm aşamalarında, günlükler ve farklı kayıt sistemleri ile çok büyük miktarda veri toplanır.

Açık Kaynak Güvenlik Ürünleri

Açık kaynak, bir bilgisayar yazılımının kodlarının okunabilir bir şekilde, geliştirilmeye ve değiştirilmeye açık bir şekilde kamuyla paylaşılmasıdır.

Hizmet Olarak SOC

Güvenlik operasyonları merkezleri (SOC), ağlar, sunucular, uç nokta cihazları, veritabanları, uygulamalar, web siteleri ve diğer sistemlerdeki aktiviteleri izler ve analiz eder.

SIEM Nedir? Lider SIEM Ürünleri Nelerdir?

SIEM (Security Information and Event Management) Türkçe olarak Güvenlik Bilgileri ve Olay Yönetimi olarak çevrilir. SIEM çözümleri, bir ağda real time olarak neler olduğuna dair bütünsel bir görünüm sağlar ve BT ekiplerinin güvenlik tehditlerine karşı mücadelesinde daha proaktif olmalarını sağlar.

2022 4. Hafta Siber Güvenlik Haberleri

Aktif bir casusluk kampanyası, kötü amaçlı yazılım yüklerini barındırmak ve Orta Doğu'daki hedeflerden komuta/kontrol sağlamak ve veri sızdırmak için Google Drive ve Dropbox gibi meşru bulut hizmetlerini kötüye kullanıyor.

Ağ Erişim Kontrolü (Network Access Control –NAC) Nedir?

NAC network güvenliğinin ilk adımı en basiti ama en etkili yöntemlerinden biridir. Erişim denetimi ile ağ üzerinde izin verilmeyen hiçbir istemci ve kullanıcı bulunamaz.

Windows Server 2008 Tabanlı Sistemlerin In-Place Upgrade Edilmesi

Microsoft, Ocak 2020 itibari ile Windows Server 2008 ve 2008 R2 sürümlerine destek vermeyi bıraktı. Bu süreçte mevcut sunucuların hali hazırda desteği devam eden işletim sistemlerine (2012, 2012 R2, 2016 veya 2019) yükseltilmesi gerekiyor.

2020 27.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz haftalarda korsan uygulamalar yoluyla yayılan macOS kullanıcılarını hedefleyen yeni bir fidye yazılım türü keşfetti.

Citrix Virtual Apps and Desktops

Citrix Virtual Apps ve Desktops uygulaması, çalışanların ihtiyaç duydukları uygulama ve masaüstü deneyimini herhangi bir ağ üzerinden herhangi bir cihazdan ulaşılabilmesini sağlayarak daha iyi bir çalışma yöntemi sağlanır. Çalışanlar işletim sistemlerinde aynı güvenli sanal deneyimi yaşarlar. Yöneticilerde de tüm bu deneyimi tek bir konsoldan yönetebilir.

Dünyanın İlk Hiper Ölçeklenebilir Güvenlik Duvarı

Geniş, entegre ve otomatikleştirilmiş siber güvenlik çözümlerinde dünya lideri olan FortiNet, geçtiğimiz haftalarda dünyanın ilk hiper ölçekli güvenlik duvarını duyurdu.

Web Uygulamaları Penetrasyon Testleri Metodolojileri

Web siteniz ve hizmet sağlamakta olduğunuz web uygulamaları, kurumların dış dünyaya açılan penceresidir bu aynı zamanda, kötü niyetli kişiler için potansiyel saldırı hedefi anlamına gelmektedir.

INCIDENT RESPONSE Nedir?

Bir kurum yada kuruluşun güvenlik ihlali yada siber saldırı ile karşılaştığında olayı düzene sokma faaliyetine kalkışma sürecidir.

Fiber Optik Alıcı-Verici Modülleri: SFP ve QSFP Serileri

Fiber optik alıcı-verici(transceiver) modülleri olarak tanımlanan SFP, SFP+, XFP, QSFP/QSFP+, CFP ve QSFP28 modüllerinin ayrıntıları

2021 2. Hafta Siber Güvenlik Haberleri

Donanım güvenlik anahtarları, hesapları kimlik avı ve ele geçirme saldırılarından korumanın en güvenli yolu olarak kabul edilir. Ancak geçtiğimiz günlerde yayınlanan yeni bir araştırma, bir saldırganın iki faktörlü bir kimlik doğrulama (2FA) cihazını, içine gömülü çipteki elektromanyetik bir yan kanalı klonlayabileceğini gösterdi.

Yeni Bilişim Meslekleri

Gelişen teknoloji ile birlikte bilişim ve mühendislik alanlarında da çeşitli meslekler ortaya çıkıyor. Bu ortaya çıkan mesleklerin önündeki en önemli sorun nitelikli insan eksikliğidir.

Zeroday Nedir ?

Zeroday (Sıfırıncı gün açıklıkları) daha önceden bilinmeyen veya tespit edilmemiş ancak ciddi saldırılara yol açacak zafiyetler barındıran yazılım veya donanım kusurlarıdır.

FortiManager Nedir? Nasıl Yapılandırılır?

FortiManager, Merkezi Yönetim Platformu olarak kullanılmaktadır. FortiManager, otomasyona dayalı merkezileştirilmiş Fortinet ürünlerinin tek bir konsoldan yönetimini ve iş akış kontrolünü sağlayan bir cihazdır. Özellikle orta ve büyük ölçekli yapılar için tasarlanmıştır.

2021 47. Hafta Siber Güvenlik Haberleri

Araştırmacılar, alan adı çözümleyicilerinin yaklaşık %38'ini savunmasız bırakan ve saldırganların orijinal olarak meşru web sitelerine yönlendirilen trafiği kendi kontrolleri altındaki bir sunucuya yönlendirmesine olanak tanıyan SAD DNS önbellek zehirlenmesi saldırısının bir başka çeşidini daha gösterdi.

FaceApp Uygulaması İle Kişisel Verileriniz Ne Kadar Güvende

FaceApp uygulaması Rus Wireless Lab. şirketi tarafından 2017 yılında iOS ve Android işletim sistemleri için yayımlanmış bir uygulamadır. FaceApp, yaşlandırma efekti ile son zamanlarda popüler olarak kullanılmaya başlandı.

FortiEDR Nedir?

FortiEDR, güncel ve eski işletim sistemlerine sahip iş istasyonları, sunucular, üretim ve operasyonel teknolojiler dahil olmak üzere iletişim cihazlarında koordine olay müdahalesiyle gerçek zamanlı olmak üzere otomatize olarak esnek dağıtım seçenekleri ve öngörülebilir işletme maliyetleri ile etkin koruma sunar.

ZTNA’nın (Zero Trust Network Access) Avantajları

Zero Trust Network Access (ZTNA), yeni nesil bir ağ güvenliği yaklaşımıdır.

Neden PHP?

PHP web Tabanlı, nesne yönelimli betik bir programlama dilidir. 1995’te Rasmus Lerdorf tarafından geliştirilen PHP, şuanda en yaygın kullanılan dillerden biri haline gelmiştir.

Soc Nedir ve Soc’da Hizmet Sürekliliği Nasıl Sağlanır?

Soc kavramının önemini anlamak için öncelikle şu istatistiklere dikkat çekmek gerektedir. Uluslararası raporları göz önüne getirdiğimiz de sisteme sızıldığı ilk an ile bunun tespit edilmesi arasındaki geçen uzun bir süre olduğu belirtilmektedir

FortiDeceptor Hakkında

FortiDeceptor aldatma (deceive) için tasarlanmıştır. İleri düzey saldırılar başta olmak gerçekleştirilen saldırıları ortaya çıkarır ve elimine eder.

2021 1. Hafta Siber Güvenlik Haberleri

Zyxel, ilgili donanım yazılımındaki kritik bir güvenlik açığını gidermek için bir yama yayınladı. Bir saldırgan güvenlik açığından yararlanarak yönetici ayrıcalıklarıyla oturum açabilir ve ağ cihazlarını tehlikeye atmak için kötüye kullanılabilir.

2020 7. Hafta Siber Güvenlik Haberleri

Adobe bugün, 35'i önem derecesinde kritik öneme sahip toplam 42 yeni güvenlik açığını barındıran, yaygın olarak kullanılan beş yazılımı için en son güvenlik güncellemelerini yayınladı.

2022 29. Hafta Siber Güvenlik Haberleri

Araştırmacılar, Netwrix Auditor uygulamasında, başarıyla kullanılırsa etkilenen cihazlarda rastgele kod yürütülmesine yol açabilecek bir güvenlik açığıyla ilgili ayrıntıları açıkladılar.

2021 21. Hafta Siber Güvenlik Haberleri

Mozilla, Firefox tarayıcısı için kullanıcıları kötü amaçlı sitelerden gelen yeni bir yan kanal saldırılarına karşı korumayı amaçlayan yeni bir güvenlik özelliği sunmaya başladı.

MIMO Nedir?

Haberleşme sistemlerindeki band genişliği sınırlamalarından dolayı oluşan hız problemine çözüm olması amacıyla oluşturulmuş çoklu gönderme ve alma teknolojisidir.

FortiGate Cihazlarda Link Yedekleme

Bu makalede çoklu intrefaceler (örneğin çoklu ISP’ler – dual (veya daha fazla) WAN) üzerinde yük paylaşımının ve link yedekleme uygulamasının (fail-over) nasıl yapılacağını anlatmaktadır.

KAYNAK KOD GÜVENLİĞİ

Günümüzde gelişen teknolojiler sayesinde güvenlik donanımların verimliliği artmış ve siber suçluların dikkatini farklı yönlere çekmiştir. Son yıllarda yapılan araştırmalara göre siber saldırıların yüzde 91’i uygulamalar ve bilgisayar programları üzerinden gerçekleştiği tespit edilmiştir.

Siber Saldırganlar Sizinle İlgili Nasıl Keşif Yapar?

Siber saldırılar gelişerek artmaya devam ediyor. Siber saldırılarda, saldırganın amacı ne olursa olsun ilk aşama ‘keşifle’ başlamaktadır.

2019 15. Hafta Siber Güvenlik Haberleri

Microsoft Outlook e-posta servisinde bir e-posta hesabınız varsa, hesap bilgilerinizin hacker grupları tarafından ele geçirilme olasılığı bulunmaktadır ve bu atağa yol açan zafiyet Microsoft tarafından kabul edildi.

NTLM ve KERBEROS

Kimlik doğrulama, söylediğiniz kişi olduğunuzu kanıtlama sürecidir. Kullanıcıların istek yaptığı kaynağa erişmeden önce kimlik doğrulama protokolleri ile kimliği doğrulanır ve yetkili kullanıcıların kaynağa erişimine izin verilir.

Lider WAF Ürünleri

Siber uzayın devasa şekilde büyüdüğü, neredeyse her kurumun varlığını sanal ortama taşıdığı veya taşımaya devam ettiği bir dönemde yaşıyoruz. Hal böyle olunca bu kurumlar sanal ortamdaki tehditlere karşı açık duruma geliyorlar. Bu tehditlerden korunmak için alınacak önlemlerden en somut ve mantıklı çözüm elbette güvenlik duvarı (firewall) kullanımıdır.

2022 12. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI), Rusya destekli tehdit aktörlerinin bir dizi kusurdan yararlanarak isimsiz bir sivil toplum kuruluşunun ağını hacklediğine dair ortak bir tavsiye uyarısı yayınladı.

CTF Nedir?

CTF(Capture the flag), ‘’bayrağı yakala’’ adıyla bilinen siber güvenlik alanında düzenlenen uygulamalı öğretici yarışmalardır.Yarışmaların asıl amacı, hack konusunda öğrenilen bilgiye sahip olan insanların bu bilgileri pratiğe dökerek kendilerini test etmelerini sağlamaktır.

2019 52. Hafta Siber Güvenlik Haberleri

Otomobil devi olan BM, tanınmış bir hacker grubu olan OceanLotus tarafından hacklendi. BMW’nin ağına sızan grup, sistemi uzaktan yönetmelerine yarayan Cobalt Strike hack aracını yüklediler.

Microsoft Ürünleri Destek Süresi Sonu

2020, Microsoft ürünleri genelinde upgrade ve yenilemelerle dolu bir yıl olacak gibi görünüyor. Bu yıl içerisinde birçok Microsoft ürününün destek süresi sona ermesi buna işaret etmekte.

2019 49. Hafta Siber Güvenlik Haberleri

Firefox veya Chrome tarayıcınızda, Avast ve bağlı kuruluşu AVG tarafından sunulan aşağıda listelenen dört uzantıdan herhangi biri varsa, mümkün olan en kısa sürede devre dışı bırakmanız veya kaldırmanız önerilmektedir.

2021 Yılı Önemli Siber Güvenlik Olayları

Maddi kayba ve operasyonların aksamasına neden olan dünya çapındaki kuruluşlar üzerinde en büyük etkiye sahip olan 2021 siber saldırılarını sizler için aşağıda ki gibi derledik.

Sorun Giderme Aracı: FortiOS’de Bulunan Paket Takibi Özelliğini Kullanmak

Tüm FortiGate birimlerinin kendi üzerinde güçlü paket takipçisi bulunmaktadır. Eğer tcpdump biliyorsanız FortiGate Sniffer’ı rahatça kullanabilirsiniz.

SCADA Güvenliğinin Önemi

SCADA (Supervisory Control and Data Acquisition “Merkezi Denetleme Kontrol ve Veri Toplama” sistemi olarak adlandırılmaktadır.

ISO/IEC 15408 CC (Common Criteria) Ortak Kriterler Nedir?

Ortak Kriterler (CC), özellikle devlet kurumları için kabul edilmiş bir güvenlik standardını karşıladıklarından emin olmak amacıyla bilgi güvenliği ürünlerini değerlendirmek için geliştirilmiş uluslararası bir yönergeler ve özellikler setidir.

FortiToken Nedir?

FortiToken tek kullanımlık şifre (one-time password – OTP) teknolojisini kullanarak iki seviyeli (two-factor authentication) kimlik doğrulama sunan bir Kimlik ve Erişim Yönetim çözümüdür.

2019 20. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları ve akademisyenlerden oluşan bir grup tarafından ortaya çıkarılan yeni Intel işlemci açıklıklarının geçen yılın başlarında açıklanan Spectre ve Meltdown zafiyetlerinden daha farklı ancak daha tehlikeli bir spekülatif uygulama yan kanal açıklığına dayandığı bildirildi.

2022 10. Hafta Siber Güvenlik Haberleri

Hackerlar, Ukraynalı mülteciler ve malzemeler hakkında bilgi almak için Avrupalı ​​yetkilileri hedefliyor.

Sistem Altında Çalışan Uygulamaların Ne Olduğunu Öğrenin

2021 32. Hafta Siber Güvenlik Haberleri

Milyarlarca IoT (Nesnenin İnterneti) cihazında kullanılan donanım rastgele sayı üreteçlerinde kritik bir güvenlik açığı açıklandı. Donanım rasgele sayılar düzgün bir şekilde oluşturulamadığı için güvenliği baltaladı ve saldırı riskine attı.

Sızma Testlerinde Metasploit Kullanımı

Metasploit, Ruby dili ile yazılmış açık kaynak kodlu bir “Penetrasyon Test” aracıdır. Metasploit Framework mevcut cihazlar üzerinde bulunan zaafiyetlerin exploit edimesi amacıyla geliştirilmiş bir framework'tür.

VLAN Nedir?

IEEE tarafından gerçekleştirilen VLAN, Sanal Yerel Alan Ağı anlamına gelmektedir. OSI’nin 2. Katmanında çalışmaktadır. VLAN teknolojisi kullanılarak, bir yerel alan ağı (LAN) üzerindeki ağ kullanıcıları ve kaynaklar mantıksal olarak gruplandırılır ve portlara atanır.

Application Delivery Control (ADC) ve ADCaaS

Application Delivery Control as a Service kelimelerinin kısaltması olan ADCaaS istemci makinelerinin web ve kurumsal uygulama sunucularına bağlantılarını yöneten ve optimize eden bir donanımsal yada yazılımsal sistemler bütününe verilen addır.

Sızma Testlerinde Bilgi Toplama Araçları

Bilindiği üzere sızma testi yapıldığında hedefe istenildiği yerden yaklaşmak her zaman mümkün olmamaktadır.

2022 1. Hafta Siber Güvenlik Haberleri

Apache Yazılım Vakfı (ASF), geçtiğimiz günlerde günü Log4j'de, tehdit aktörleri tarafından etkilenen sistemlerde kötü amaçlı kod çalıştırmak için kötüye kullanılabilecek rastgele bir kod yürütme kusuru içeren yeni yamalar yayınladı. Bu bir ay içinde Log4j’de keşfedilen beşinci güvenlik zafiyeti oldu.

2021 10. Hafta Siber Güvenlik Haberleri

Maza adında tanınmış bir yeraltı çevrimiçi suç forumu bilinmeyen saldırganlar tarafından ele geçirildi ve bu yılın başından bu yana ihlal edilen dördüncü forum haline geldi.

Yama (Patch) Yönetiminin Önemi ve Sızma Testlerinde Yama Analizi

İnternet kullanımının her geçen gün yaygınlaştığı dünyamızda internetten gelen tehlikeler de artmaktadır ve bu durum birçok kişi ve kurumu olumsuz yönde etkilemektedir.

Yeni Açık Kaynak Kodlu Zararlı Paket Analiz Aracı

Açık Kaynak Güvenlik Vakfı (OpenSSF), popüler açık kaynak depolarına yüklenen tüm paketlerin dinamik analizini gerçekleştirebilen yeni bir aracın ilk prototip sürümünü duyurdu.

Erişim Kontrolü ve Yetkilendirme

Kurum ve kuruluşlarda siber güvenlik ve KVKK için erişim kontrolü/yetkilendirme önemli bir yapı taşıdır. Her kullanıcı her kaynağa erişememelidir.

2022 11. Hafta Siber Güvenlik Haberleri

10 aylık bir aradan sonra Kasım 2021'de geri dönen sinsi Emotet botnet, bir kez daha istikrarlı büyüme belirtileri sergiliyor ve kötü niyetli faaliyetlerini gerçekleştirmek için 100.000'den fazla virüslü cihazdan oluşan oluşan bir botneti bir araya getiriyor.

BT Altyapısı Nedir?

Bilgi teknolojisi altyapısı veya BT altyapısı, kurumsal BT hizmetlerinin ve BT ortamlarının işletimi ve yönetimi için gereken bileşenleri ifade eder.

Faronics Deep Freeze Kurulumu, Lisanslaması, Kullanımı ve Kaldırılması

Faronics, çok kullanıcılı bilgi işlem ortamlarını yönetmeye, basitleştirmeye ve güvenli hale getirmeye yardımcı olan yazılımlar sunar.

QoS Nedir?

IP ağlarında yeterli Hizmet Kalitesi (Quality of Service-QoS) sağlamak günümüzün kurumsal IT altyapısının giderek daha önemli bir yönü haline gelmektedir.

Fortigate Cihazlar Nasıl PPPoE Mode’da Devreye Alınır?

PPPoE protokolünü anlayabilmemiz için öncelikle PPP(Point-to-Point) bilmemiz gerekmektedir.

Anti-Executable Kurulumu ve Kullanılması

Anti-Executable, kurulu olduğu bilgisayarda yalnızca tarafımızca onay verilen uygulamaların çalışmasına izin vererek yüksek güvenlik sağlayan bir uygulamadır. Kullanılması uygun görülmeyen, lisansı mevcut olmayan veya gereksiz olarak görülen uygulamaların çalışmasına izin vermeyerek bilgisayarda oluşabilecek güvenlik açıkları ve sorunlar minimuma indirilebilir.

2021 9. Hafta Siber Güvenlik Haberleri

Cisco, Kimlik Doğrulaması yapılmamış, uzak bir saldırganın savunmasız cihazlarda kimlik doğrulamasını atlamasına izin verebilecek Uygulama Merkezli Altyapısı (ACI) Çoklu Site Orkestratörü'nde (MSO) çok yüksek önem derecesine sahip bir güvenlik açığını giderdi.

DMA Analizlerinde Kullanılan Standart, Çerçeve ve Kütüphaneler

Digital Maturity Assessment çalışmalarında her biri konusunda uzman geniş bir ekip tarafından bilgi teknolojileri, bilgi güvenliği, performans ve iş sürekliliği gibi konularda bu başlıkların farklı disiplinleri ve bakış açıları ile çeşitli analiz işlemleri gerçekleştirilmektedir.

COVID-19’un Temel Siber Güvenlik İlkeleri Üzerindeki Evrimsel Etkisi

COVID-19’un neden olduğu değişikliklerden dolayı artan baskılar, tüketici davranışını değiştirdi. Temel siber güvenlik ilkelerinin özetlendiği bu raporda, şirketlerin ve yatırımcıların rekabetçi kalabilmek için siber riski nasıl önemli ölçüde azaltabileceklerine işaret ediliyor.

6 Farklı Risk Değerlendirme Metodolojisi

Kuruluşlar günümüzde birçok farklı siber tehdittin etkisi altındadır ve bilgi sistemleri farklı risklere sahiptir. Kuruluşun hedef ve hizmetlerine göre bazı riskler diğer risklere göre daha büyüktür.

Veri Merkezi Nerede Konumlandırılmalı?

Günümüzde her kurumsal işletmenin kendi içinde barındırılması ya da bu amaca hizmet veren firmaların içinde bulundurulması zorunlu olan birimdir.

NIST Siber Güvenlik Çerçevesinde Gerçekleşecek Muhtemel Önemli Güncellemeler

NIST Siber Güvenlik Çerçevesi (CSF veya Framework/Çerçeve), kuruluşlara siber güvenlik risklerini daha iyi anlamaları, yönetmeleri, azaltmaları ve bildirmeleri için rehberlik sağlar. Dünyadaki tüm sektörler tarafından kullanılan temel ve gerekli bir kaynaktır.

IPSec VPN Nedir ve Fortigate Cihazında Nasıl Yapılandırılır?

IETF (Internet Engineering Task Force) tarafından 1995 yılında geliştirilen IPSec (Internet Protocol Security), cihazlar arasında şifreli bağlantılar kurmak için birlikte kullanılan bir grup protokoldür.

ISO/IEC 27400:2022 Standartı Yayınlandı!

ISO (Uluslararası Standardizasyon Örgütü), ulusal standart kuruluşlarının (ISO üye kuruluşları) dünya çapında bir federasyonudur. Uluslararası Standartların hazırlanması işi ISO teknik komiteleri aracılığıyla yürütülür.

UTM Nedir?

Bilgisayar güvenliği, günümüz bilişim dünyasının en önemli sorunu haline gelmiştir. Virüsler, trojanlar, spamlar, saldırılar hızla artmaktadır. İnternetin yaygınlaşması ile bu zararlı uygulamalar ve ağın iş dışında başka amaçlarla kullanılması çok yaygınlaşmıştır.

Sızma Testi ve Güvenlik Taraması Farklılıkları

İşletmeler genellikle sızma testi ve güvenlik taramasını aynı hizmetmiş gibi karıştırır. Bunun nedeni iki işlemde de BT sistemlerinde ki zayıflıkların araştırılmasıdır.

2022 30. Hafta Siber Güvenlik Haberleri

Apple geçtiğimiz hafta çarşamba günü, platformlarını etkileyen bir dizi güvenlik kusurunu gidermek için iOS, iPadOS, macOS, tvOS ve watchOS için yazılım düzeltmeleri yayınladı.

EDR Çözümü Nedir?

EDR (Endpoint Detection and Response- Uç nokta Tehdit Algılama ve Yanıt) Son kullanıcı cihazları üzerine kurulan, bilgi güvenliğinin arttırılmasını ve veri ihlallerinin azaltılmasını temel alan araçlardır.

Siber Olay Müdahale Metodolojisi

Son yıllarda gittikçe artan düzeyde görülen siber saldırılar kurumları hem maddi kayba hem de itibar kaybına maruz bırakmaktadır.

SD-WAN NEDİR?

SD-WAN (Software-Defined Wide Area Networking – Yazılım Tabanlı Geniş Alan Ağı), geniş bant internet, 4G, LTE veya MPLS gibi WAN bağlantılarına uygulanan yazılım tanımlı ağ (SDN) teknolojisinin özel bir uygulamasıdır.

Kişisel Verilerin Anonimleştirilmesi

Kişisel veri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlanmış olup, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak ifade edilmiştir.

2022 44. Hafta Siber Güvenlik Haberleri

Apple'ın iOS ve macOS işletim sistemlerindeki şu anda yamalanmış bir güvenlik açığı, Bluetooth erişimi olan uygulamaların Siri ile konuşmaları gizlice dinlemesine neden olabilir.

Yetki Matrisi Nedir ve Neden Önemlidir?

Yetki matrisi, bir işin yetkilendirmek için farklı seviyelere ayrıldığı temel bir düzenlemedir.

Windows Admin Center Nedir ?

Günümüzde teknoloji devamlı kendini geliştirerek ilerlemektedir. Windows Admin Center günümüz teknolojisi ile bire bir uyumlu, yeniliğe açık basitleştirilmiş, entegre ve güvenli bir sunucu yönetim yazılımıdır.

Docker Nedir?

Mart 2013’te tanıtımı yapılan docker, dünyada en çok kullanılan yazılım konteynerleştirme platformudur.

Fortigate Lisans Hatası ve Sorun Giderilmesi

FortiGate cihazlarının lisans süreleri dolunca üzerinde var olan özellikle IPS için kullanılan imzalı uygulamalar güncelleme alamaz ve bu özellikler devre dışı hale gelir.

2019 30. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'ndeki en büyük üç kredi takip firmasından biri olan Equifax, yaklaşık 150 milyon kişinin (Neredeyse ülkenin yarısı ) kişisel ve finansal verilerini açığa çıkaran büyük 2017 veri ihlaline ilişkin bir dizi devlet ve federal soruşturmayı düzenlemek için 700 milyon $ 'lık para cezası ödemek zorunda kaldı.

2023 14. Hafta Siber Güvenlik Haberleri

Microsoft, not alma hizmeti OneNote'un kötü amaçlı yazılımların dağıtımı için artan şekilde istismar edildiği raporlarına yanıt olarak, "tehlikeli uzantılara" sahip gömülü dosyaları otomatik olarak engelleyeceğini duyurdu.

FortiGate 7.2 Sürümü İle Gelen Yeni Özellikler

Geçtiğimiz aylarda Fortinet, FortiOS işletim sisteminin 7.2 sürümünü duyurdu. Bu sürüm yeni özellikleri de beraberinde getirmiştir.

2022 51. Hafta Siber Güvenlik Haberleri

Teknoloji devi Microsoft, yazılım ürünlerindeki 49 güvenlik açığı için düzeltmeler içeren 2022 için son aylık güvenlik güncelleştirmelerini yayınladı.

Ağ Güvenliği için Neden EDR ve NDR Birlikte Kullanılmalıdır?

Masaüstü bilgisayarlar, dizüstü bilgisayarlar ve cep telefonları gibi uç nokta cihazları, kullanıcıların kurumsal ağlara bağlanmasına ve kaynaklarını günlük işleri için kullanmalarına olanak tanır. Ancak, saldırı yüzeyini genişlettikleri için kuruluşlarını siber saldırılara ve veri ihlallerine karşı daha savunmasız hale getirirler.

2022 47. Hafta Siber Güvenlik Haberleri

Aurora Stealer olarak bilinen ve yeni ortaya çıkan Go tabanlı bir kötü amaçlı yazılım, güvenliği ihlal edilmiş ana bilgisayarlardan hassas bilgileri çalmak için tasarlanan kampanyaların bir parçası olarak kullanılıyor.

2022 40. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) geçtiğimiz cuma günü, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna, aktif istismarın kanıtlarını öne sürerek yakın zamanda açıklanan Atlassian'ın Bitbucket Sunucusunu ve Veri Merkezini etkileyen kritik zafiyeti ekledi

2021 46. Hafta Siber Güvenlik Haberleri

Siber saldırganlar ilk erişimi elde etmek ve bir dizi tehdidi dağıtmak için kimlik avı kampanyalarında HTML kaçakçılığı tekniğine giderek daha fazla güveniyorlar.

Güvenlik (Sızma) Testine Yeni Başlayacaklar İçin Pratik Kılavuz

Güvenlik testinde; başlangıçta kurum ve kuruluşlar arasında yaygın bir yanılgı oluşturan durum henüz yeterince büyük olmadıkları ya da yeterince tanınmış olmadıkları için siber suçluların bu durumla ilgili vakit kaybetmeyeceklerini düşünmeleridir.

Enerji Sektöründe Siber Güvenlik

Enerji sektörü veya endüstrisi, yakıt çıkarma, imalat, rafine etme ve dağıtım dahil olmak üzere enerji üretimi ve satışı ile ilgili tüm endüstrilerin toplamıdır.

Yapay Zekâ Alanında Kişisel Verilerin Korunması

Dijital veri her yıl iki kat artarak büyük bir veri yığını oluşturmaktadır. Dijital dünyada yer alan bu verilerde mahremiyetin korunması önem arz etmektedir. Dijital çağda, kişisel veriler yüksek derecede değerli bir meta haline geldi.

Sitemap Nedir?

Web sitelerinin arama motorları tarafından semantik bir biçimde taranması ve sıralaması için sitemaplerin önemi gün geçtikçe artmaktadır.

2021 14. Hafta Siber Güvenlik Haberleri

Yeni araştırmalara göre siber saldırganlar, bilgileri çalmak ve kritik süreçleri sabote etmek amacıyla güvenli olmayan SAP uygulamalarına yönelmekte.

2023 43. Hafta Siber Güvenlik Haberleri

ChatGPT gibi tüketici odaklı yapay zekâ üretkenlik araçlarının rekor düzeyde büyümesiyle birlikte, eskiden veri bilimi ve mühendislik ekiplerinin alanı olan yapay zekâ, her çalışanın kullanabileceği bir kaynak haline geldi.

2020 13. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganların hedeflenen bilgisayarlar üzerinde uzaktan tam denetim sahibi olmasına izin verebilecek iki yeni kritik, eksiz sıfır gün güvenlik açığı için milyarlarca Windows kullanıcısına yeni bir güvenlik uyarısı yayınladı.

Web Uygulama Güvenlik Çözümünün Sahip olması Gereken 5 Temel Özellik

Günümüzde bilgisayar kullanmayan ve internete bağlanmayan neredeyse hiçbir sektör yok. Kurum ve kuruluşlar çevrimiçi varlıklarını resmî web siteleri, bloglar ve sosyal medya sayfalarında sürdürmektedir.

Ağ Haritaları Çizim Programları Nelerdir?

SolarWinds Ağ Topoloji Eşleştiricisi (NTM), tek bir ağ taramasından çok sayıda ayrıntılı ağ diyagramı oluşturmak için tasarlanmıştır

2019 45. Hafta Siber Güvenlik Haberleri

RConfig'te tespit edilen iki yamalanmış kritik RCE hatası tespit edildi. Bir siber güvenlik araştırmacısı tarafından, rConfig hizmet programında açıklardan en az bir tanesi uzaktaki saldırganların hedeflenen sunucuları ve bağlı ağ cihazlarını tehlikeye sokmasına sebep olabilecek, yamalanmamış, kritik güvenlik açıkları için uyarıda bulundu.

Neden Python?

Python 90’lı yılların başında Guido Van Rossum tarafından geliştirilmiş bir programlama dilidir. İsmini Rossum ’un çok sevdiği MonthyPython isimli komedi grubundan alır.

Pardus’un Önemi ve Debian Tabanlı Olmasının Getirdiği Artılar

Pardus, temelleri 2003 yılında atılmaya başlanmış ve halen geliştirilmekte olan bir linux dağıtımıdır. Pardus ekibininde açık gönüllülükle ifade ettiği gibi; "Teknik açıdan incelendiğinde, Pardus'un diğer dağıtımlardan paket seçimi ve özelleştirmeler dışında bir farkı yoktur.

2024 1. Hafta Siber Güvenlik Haberleri

Google, web tarayıcılarında "gizli" veya "özel" modu kullanırken internet kullanımlarının gizli kaldığını düşünen kullanıcıları sörf etkinliklerini takip ederek yanılttığı iddiasıyla Haziran 2020'de açılan bir davayı çözüme kavuşturmayı kabul etti.

Konteyner Kullanımında Dikkat Edilmesi Gereken Güvenlik Riskleri

Konteynerler, uygulama kodunun herhangi bir yerde çalıştırılabilmesi için, kitaplıklar ve bağımlılıklar gibi tüm bileşenleri içeren yazılım paketleridir.

2023 28. Hafta Siber Güvenlik Haberleri

Google, Android işletim sistemi için 46 yeni yazılım açığını ele alan aylık güvenlik güncellemelerini yayınladı.

FortiGate 7.0 İle Gelen Yeni Özellikler

FortiGate uzun zamandır beklenen 7.0 sürümünü geçtiğimiz haftalarda yayınladı. FortiGate 7.0 sürümüyle birçok kolaylık sağlayan yeni özellik getirdi.

Yönetişim Paydaşları Nelerdir?

Her organizasyonun farklı gruplardan oluşan iç ve dış paydaşları bulunmaktadır. Bu iç ve dış paydaşlar, işletmelerin başarısı ve sürdürülebilirliği üzerinde doğrudan veya dolaylı olarak etkili olan farklı grupları temsil eder.

TaliaStamp İle Damgalama İle İlgili Sorular ve Cevaplar

ChatGPT ve SEO

Dijital dünyada yeni bir çağ açmış olan ChatGPT, doğal dil işleme projesinin üçüncü modeli olan GPT-3 teknolojisini kullanarak yapay zekaya insan benzeri metinler üretmeyi hatta bir insan gibi düşünmeyi ve sohbet etmeyi öğretmektedir.

2022 17. Hafta Siber Güvenlik Haberleri

Five Eyes ülkeleri , Ukrayna'da devam eden askeri kuşatma sırasında kritik altyapı kuruluşlarını hedef alan Rus devlet destekli aktörler ve suç gruplarından artan kötü niyetli saldırılara karşı ortak bir siber güvenlik uyarısı yayınladı.

Fidye Yazılımı Savunmalarınızı Güçlendirmek için 3 Adım

Son zamanlarda yaşanan fidye yazılımı saldırıları; enerji sektörü, gıda tedarik zinciri, sağlık sektörü ve diğer kritik altyapıya sahip işletmelere yönelik saldırıların haberler çıkmasıyla birlikte, siber güvenlik uzmanlarının uyarıda bulunduğu kesinti süresi ve veri kaybı konularının hayata geçtiğinin kanıtıdır.

FortiAuthenticator Nedir?

Ağ ve İnternet erişimi, kuruluş içindeki hemen hemen her rol için gereklidir ancak bu gereklilik beraberinde risk getirmektedir.

Neden Faronics

Faronics, çok kullanıcılı bilgi işlem ortamlarını yönetmeye, basitleştirmeye ve güvenli hale getirmeye yardımcı olan bir yazılım sunar.

Hakkımızda

1995 yılında kurulan BeyazNet, 90 kişilik yetkin ekibi ile Bilişim Güvenliği, Network (Ağ), Yazılım, Linux, Açık Kaynak konularında hizmet vermektedir. Birçok Veri Merkezi, Bilişim Güvenliği Altyapısı, Yazılım ve Otomasyon projelerini başarı ile tamamlamıştır.