Aranan Kelime: "siem"

FortiSIEM

FortiSIEM 2000F

Fortinet cihazlardan ve uyumlu diğer cihazlardan logları toplar, filtreler, üzerinde çalışan kolerasyonlar ile bu sonuçları anlamlandırarak oluşabilecek tehditlere karşı alarmlar üreten sistemler bütünüdür.

StealthAUDIT

Güvenlik ve yönetim servislerinin verimini arttırmak için ölçekleme, otomasyon ve sorunsuz entegrasyon çözümü.

Microsoft Güvenlik İncelemeleri

Güvenli kimlik mekanizması, rol tabanlı erişim sistemi uygulanarak adminlerin sadece bazı özel yönetici ayrıcalıklarını yalnızca ihtiyaç duydukları zaman dilimi içinde kullanmalarını sağlamaktadır.

ISO 27001 Danışmanlığı

ISO/IEC 27001 standardizasyonu; kurumların bilgi varlıklarının risk düzeyini tanımlamak, analiz etmek ve ele almak gibi adımlardan oluşan bir bilgi güvenliği yönetim sistemi olarak tanımlanmaktadır.

NOC SOC Hizmetimiz

BT altyapısı izleme hizmetlerimizi NOC, SOC, SIEM olmak üzere üç modelde sunuyoruz. Bu hizmetler birbirinin devamı ve tamamlayıcısı şeklinde olduğundan bunları tek tek yada tümleşik olarak da sunuyoruz.

Penetrasyon / Sızma Testi Çözümümüz

Firmamızın uzman ve sertifikalı ekibi detaylı incelemeler yaparak ağ, sistem ve yazılım katmanındaki zayıflıkları maksimum seviyede tespit etmektedir.

Digital Maturity Assessment (Dijital Olgunluk Analizi) Hizmetimiz

Dijital Olgunluk Analizi; kurumların bilgi teknolojileri altyapısının regülasyon bakış açısı ve teknik incelemelerle değerlendirilmesiyle, Kendini Bilmesini, sağlayan yeni nesil bir danışmanlık hizmetidir.

Loglama ve SIEM Çözümlerimiz

Log izleme, tüm kritik ağlar ve cihazları kapsayan bilişim sistemlerinin ürettiği olay kayıtlarının(loglarının) belirlenen kurallara göre analiz edilmesi olarak tanımlanmaktadır.

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Danışmanlığı Hizmeti

Bilgi ve İletişim Güvenliği Rehberi (BİGR) Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Başkanlığı tarafından siber saldırılara karşı ülkemizin mukavemetinin arttırılması, bilgi güvenliği ve siber güvenlikte ülke seviyesinin uluslararası platformda yükselmesi amacıyla, kamu kurum/kuruluşlarının ve kritik altyapıdaki işletmelerin uyması gereken tedbirleri içerir.

Açık Kaynak Kodlu Sistemlere Göç

Beyaz Net, yerli ürünlerde açık kaynak kodlu çözümler sunmanın ötesinde, AKKY (Açık Kaynak Kodlu Yazılım) alanındaki geniş deneyimimizle, kurum ve şirketlerinize AKKY geçiş sürecinde en iyi rehberlik ve danışmanlık hizmetini sunuyoruz.

Dikkat! Popüler Apache Log4j Java Kütüphanesinde Sıfırıncı Gün Güvenlik Açığı

Log4j, Ceki GÜLCÜ tarafından geliştirilmeye başlanıp devamında Apache Software Foundation’a devredilmiş ve Apache Software Foundation tarafından geliştirilen ve sürdürülen java tabanlı bir loglama kütüphanesidir.

Siber Tehdit Avcılığı Nedir?

APT gibi kurumlarda aylarca tespit edilemeden işleyişine devam edebilen gelişmiş saldırıların saptanmasında geleneksel otomatize yöntemlerin yetersiz kalması

NOC/SOC HİZMETLERİNİN AVANTAJLARI

Hayatımızdaki hemen hemen tüm verilerin dijitalleşmesi, bu dijitalleşen verilerin artışının mükemmel bir hızda her geçen gün artması ve bu verilerin büyük ve küçük işletmeler için müşterileri, çalışanları, ortakları, iç operasyonları ve daha fazlası hakkında hassas bilgileri içerdiği için verilerimizin kontrolünü ve daha da önemlisi güvenliğini sağlamamızı da aynı oranda güçleştirir ve önemini arttırır.

Tehdit İzleme Platformlarında Kritik Log Kaynakları

SIEM ve monitoring platformlarının temel bileşenlerinden biri olan iç ve dış ağ kaynaklı trafiğin şüpheli aktivitelere karşı izlenmesi işlemi tehditlerin kuruma herhangi bir etki yapamadan önlenebilmesi için kritik öneme sahiptir.

SOC Tasarımının Önemli Noktaları

SOC tasarlamanın her yere uygun ve basit bir tarifi yoktur. Kurulan merkezin başarılı olabilmesi için ihtiyaca göre şekillendirilmesi, doğru teknolojiyle çalışılması ve yetenekli yöneticilere gerek vardır.

Siber Olay Müdahale Metodolojisi

Son yıllarda gittikçe artan düzeyde görülen siber saldırılar kurumları hem maddi kayba hem de itibar kaybına maruz bırakmaktadır.

ISO/IEC 27001 Nedir?

ISO/IEC 27001 standardizasyonu; kurumların bilgi varlıklarının risk düzeyini tanımlamak, analiz etmek ve ele almak gibi adımlardan oluşan bir bilgi güvenliği yönetim sistemi olarak tanımlanmaktadır.

SIEM ve Kritik Windows Olay Kayıtları

Bilişim altyapılarının güvenlik açısından denetlenmesi ve güvenlik seviyelerinin tespit edilerek açıklıklarının kapatılması gibi çalışmalar kurumların gerçekleşecek siber saldırılara karşı daha güçlü olmasını sağlar.

SOC Ekibi Özellikleri

Güvenlik Operasyon Merkezleri, kurumların güvenliklerini yüksek seviyede tutmak için saldırı olaylarını algılama, analiz etme, önleme ve müdahale etme gibi adımları uygulayarak sürekli izleme ve iyileştirme işlemlerini en verimli şekilde uygulamaya çalışan deneyimli bir ekip ve bu ekip için sağlanan teknolojik altyapı olarak tanımlanabilir.

Siber Tehdit İstihbaratı ve SIEM

Siber Tehdit İstihbaratı; siber güvenlik tehditleri, tehdit aktörleri, istismar kodları, zararlı yazılımlar, zafiyetler, IOC’ler (Indicator of Compromise), tehditin kapasitesi, arkaplanı/altyapısı, motivasyonu,

Siber Savunma Nedir?

Envanteri çıkarılarak ve kritiklik derecesine göre önceliklendirilerek planlı bir şekilde denetlenen ve izlenen iç ve dış ağ bileşenlerinin dışında kalan ve kayıt altında olmayan BYOD ve Bulut uygulamaları gibi servisler ağa sızma noktalarını ve atak yüzeyinin artmasına neden olmaktadır

Yama (Patching) Planlama

Uzmanlar[1] siber saldırıların %99.9’unun bilinen zafiyetlerin istismar edilmesiyle gerçekleştirildiğini ve bu nedenle yama(patching) işleminin önemini vurgulamaktadır.

SOC Araçları

Küçük ölçekli kurumlara yönelik SOC iş akışı çözümleri küçük ekipler tarafından yönetilebilecek bir yapıdadır. Bu çözümlerin öne çıkan bileşenleri

Linux Sunucu Güvenliği

Linux; kararlı çekirdeği, ağ yazılımlarının çeşitliliği ve kalitesi, performans/maliyet eğrisindeki konumu nedeni ile günümüzün en çok tercih edilen ağ işletim sistemlerinden olmuştur.

SOC Merkezi Nasıl Çalışır?

SOC merkezi bir organizasyonun, kurumun bilgi güvenliği sistemlerini kontrol ve analiz ederek siber güvenlik tehditlerine karşı korur.

SIEM Korelasyon Kurallarının En Çok Kullanıldığı 5 Alan

SIEM (Security Information and Event Management) yazılımı gerçek zamanlı bir şekilde ağda gerçekleşen olayların görülmesini sağlar ve BT çalışanlarının güvenlikle ilgili tehditlere karşı önlem almasına yardımcı olur.

Servis Olarak SOC NOC Hizmeti

Kurumsal bir ağın sahip olan işletmeler mutlaka NOC ve SOC ile koruma altına alınmalıdır. Ancak NOC ve SOC sahibi olmanın farklı maliyetleri vardır.

KVKK ve Kullanılan Teknolojiler

KVKK, kısaca kişisel verilerin korunması kanunu olarak tanımlanmaktadır. Kişilerin gizliliğini korumak için yürürlüğe girmiştir.

Kişisel Veri ve Özel Nitelikli Kişisel Veri Nedir?

İngilizce de Personel Data olarak adlandırılan kişisel veri ülkemizde 6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş 7 Nisan 2016 tarihinde yürürlüğe girmiştir.

Loglama ve SIEM Nedir?

Log izleme, tüm kritik ağlar ve cihazları kapsayan bilişim sistemlerinin ürettiği olay kayıtlarının(loglarının) belirlenen kurallara göre analiz edilmesi olarak tanımlanmaktadır.

UTM Nedir?

Bilgisayar güvenliği, günümüz bilişim dünyasının en önemli sorunu haline gelmiştir. Virüsler, trojanlar, spamlar, saldırılar hızla artmaktadır. İnternetin yaygınlaşması ile bu zararlı uygulamalar ve ağın iş dışında başka amaçlarla kullanılması çok yaygınlaşmıştır.

VERBİS Nedir?

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemi olarak tanımlanmaktadır.

CTF Nedir?

CTF(Capture the flag), ‘’bayrağı yakala’’ adıyla bilinen siber güvenlik alanında düzenlenen uygulamalı öğretici yarışmalardır.Yarışmaların asıl amacı, hack konusunda öğrenilen bilgiye sahip olan insanların bu bilgileri pratiğe dökerek kendilerini test etmelerini sağlamaktır.

Ağ Erişim Kontrolü (Network Access Control –NAC) Nedir?

NAC network güvenliğinin ilk adımı en basiti ama en etkili yöntemlerinden biridir. Erişim denetimi ile ağ üzerinde izin verilmeyen hiçbir istemci ve kullanıcı bulunamaz.

SOAR Nedir ?

SOAR çok farklı kaynaklardan gönderilen güvenlik verilerinin toplanarak düzenlenmesini standardizasyonunu ve otomasyonunu sağlamak için ortaya konmuş bir sistemler bütünüdür.

2022 10. Hafta Siber Güvenlik Haberleri

Hackerlar, Ukraynalı mülteciler ve malzemeler hakkında bilgi almak için Avrupalı ​​yetkilileri hedefliyor.

SIEM Nedir? Lider SIEM Ürünleri Nelerdir?

SIEM (Security Information and Event Management) Türkçe olarak Güvenlik Bilgileri ve Olay Yönetimi olarak çevrilir. SIEM çözümleri, bir ağda real time olarak neler olduğuna dair bütünsel bir görünüm sağlar ve BT ekiplerinin güvenlik tehditlerine karşı mücadelesinde daha proaktif olmalarını sağlar.

2020 İhlal Korumalarını Tasarlarken Dikkate Edilmesi Gereken Temel Hususlar

Güvenlik ihlallerinden korunma konusundaki ortak uygulamaları, öncelikleri ve tercihleri ​​anlamak için İhlal Koruma 2020 anketinde ( tam anketi buradan indirebilirsiniz) 1.536 siber güvenlik uzmanı sorgulandı.

Siber Tehdit Avcılığında Kullanılan Uygulamalar

Siber Tehdit Avcılığı süreci, proaktif olarak bir network içerisinde saklanan kötü amaçlı yazılımları veya saldırganları tespit edilmesini içerir. Tehdit avı, tehditleri tespit etmek için yalnızca güvenlik çözümlerine veya hizmetlerine güvenmek yerine, katmanlı bir güvenlik stratejisi için öngörücü bir unsurdur ve kuruluşlara tehdit aramaya devam etme yetkisi verir.

2022 19. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, vahşi doğada aktif olarak kullanılan bir sıfır gün hatası da dahil olmak üzere 74'e kadar güvenlik açığı için düzeltmeler yayınladı.

FortiEDR Nedir?

FortiEDR, güncel ve eski işletim sistemlerine sahip iş istasyonları, sunucular, üretim ve operasyonel teknolojiler dahil olmak üzere iletişim cihazlarında koordine olay müdahalesiyle gerçek zamanlı olmak üzere otomatize olarak esnek dağıtım seçenekleri ve öngörülebilir işletme maliyetleri ile etkin koruma sunar.

2021 22. Hafta Siber Güvenlik Haberleri

Popüler Visual Studio Code uzantılarında ortaya çıkarılan ciddi güvenlik açıkları, saldırganların yerel makinelerin güvenliğini aşmasının yanı sıra bir geliştiricinin tümleşik geliştirme ortamı (IDE) aracılığıyla sistemleri oluşturma ve dağıtmalarına olanak sağlayabilir.

FortiDeceptor Hakkında

FortiDeceptor aldatma (deceive) için tasarlanmıştır. İleri düzey saldırılar başta olmak gerçekleştirilen saldırıları ortaya çıkarır ve elimine eder.

2021 28. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya geçtiğimiz Pazar günü, yaygın bir tedariğin parçası olarak dünya genelinde 1.500 kadar işletmeyi hedeflemek için bir başlangıç noktası olarak kullanılan Sanal Sistem Yöneticisi (VSA) çözümünde kritik güvenlik açıklarını gidermek için acil güncellemeler yayınladı.

Temel Ağ Güvenlik Araçları

Ağ güvenliği, ağınıza izinsiz ve yetkisiz girişleri engellemek, veri ihlallerinin önüne geçmek ve olası siber tehditlerden korumak için gereklidir.

AdManager Plus Nedir?

AdManager Plus kolay bir kullanıma sahip, “Active Directory Management and Reporting Solution” olarak bilinen Windows Active Directory yönetim, yetkilendirme, otomasyon ve raporlama sağlayan bir çözümdür.

2022 1. Hafta Siber Güvenlik Haberleri

Apache Yazılım Vakfı (ASF), geçtiğimiz günlerde günü Log4j'de, tehdit aktörleri tarafından etkilenen sistemlerde kötü amaçlı kod çalıştırmak için kötüye kullanılabilecek rastgele bir kod yürütme kusuru içeren yeni yamalar yayınladı. Bu bir ay içinde Log4j’de keşfedilen beşinci güvenlik zafiyeti oldu.

Hizmet Olarak SOC

Güvenlik operasyonları merkezleri (SOC), ağlar, sunucular, uç nokta cihazları, veritabanları, uygulamalar, web siteleri ve diğer sistemlerdeki aktiviteleri izler ve analiz eder.

2022 6. Hafta Siber Güvenlik Haberleri

Aralık 2021'de başlayan hedef odaklı kimlik avı kampanyalarının bir parçası olarak Zimbra açık kaynaklı e-posta platformundaki sıfır gün güvenlik açığından aktif olarak yararlanmaya çalışılıyor.

Lider WAF Ürünleri

Siber uzayın devasa şekilde büyüdüğü, neredeyse her kurumun varlığını sanal ortama taşıdığı veya taşımaya devam ettiği bir dönemde yaşıyoruz. Hal böyle olunca bu kurumlar sanal ortamdaki tehditlere karşı açık duruma geliyorlar. Bu tehditlerden korunmak için alınacak önlemlerden en somut ve mantıklı çözüm elbette güvenlik duvarı (firewall) kullanımıdır.

Saldırı Göstergeleri

Sistemleriniz ve ağlarınız için kuvvetli bir savunma sağlamak, önemli bileşenlerden ve sekmelerden oluşan kompleks bir süreçtir. En önemlilerinden bir tanesi ise bilgi toplama işlemidir. Siber güvenlik operasyonlarının neredeyse tüm aşamalarında, günlükler ve farklı kayıt sistemleri ile çok büyük miktarda veri toplanır.

Dolandırıcı Alan Adları (Fraudalent Domain) Nedir?

İnternetin en önemli noktalarından biri olan alan adları (domain) web sitelerinin kolay ve anlaşılabilir şekilde olmasını sağlamaktadır. Alan adları devletler, firmalar, kuruluşlar veya şahıslar tarafından kullanıldığı gibi siber dolandırıcılar tarafından da sıklıkla kullanılmaktadır.

Windows Server Sistemlerine Yönelik Tehditler

Güvenlik önlemlerini bilmek ve tehditleri anlamak sunucu güvenliğiniz için büyük önem arz eder.

SCADA Güvenliğinin Önemi

SCADA (Supervisory Control and Data Acquisition “Merkezi Denetleme Kontrol ve Veri Toplama” sistemi olarak adlandırılmaktadır.

CISA Tarafından Yayınlanan Ücretsiz Güvenlik Araç ve Hizmetler

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşların güvenlik yeteneklerini artırmalarına ve siber saldırılara karşı daha iyi savunma yapmalarına yardımcı olacak ücretsiz siber güvenlik hizmetleri ve araçlarının bir listesini yayınladı.

2021 46. Hafta Siber Güvenlik Haberleri

Siber saldırganlar ilk erişimi elde etmek ve bir dizi tehdidi dağıtmak için kimlik avı kampanyalarında HTML kaçakçılığı tekniğine giderek daha fazla güveniyorlar.

Açık Kaynak Güvenlik Ürünleri

Açık kaynak, bir bilgisayar yazılımının kodlarının okunabilir bir şekilde, geliştirilmeye ve değiştirilmeye açık bir şekilde kamuyla paylaşılmasıdır.

SIEM Neden Outsource Edilir ?

SIEM (Security Information and Event Management) Türkçe olarak Güvenlik Bilgileri ve Olay Yönetimi olarak çevrilir.

SOC Neden Outsource Edilir ?

Bilişim Teknolojilerinin ve saldırganların her geçen gün geliştiği, bununla beraber yeni siber tehditlerin ortaya çıktığı bilinmektedir.

2022 25. Hafta Siber Güvenlik Haberleri

Microsoft 365 paketinde, kötü niyetli bir aktör tarafından bulut altyapısına ve SharePoint ve OneDrive'da depolanan fidye dosyalarına saldırılar düzenlemek için kötüye kullanılabilecek "tehlikeli bir işlevsellik parçası" keşfedildi.

2022 28. Hafta Siber Güvenlik Haberleri

Cisco, geçtiğimiz hafta, birden fazla ürünü kapsayan 10 güvenlik açığı için yamalar yayınladı. Bu güvenlik açıklarından biri kritik olarak derecelendirildi.

2022 51. Hafta Siber Güvenlik Haberleri

Teknoloji devi Microsoft, yazılım ürünlerindeki 49 güvenlik açığı için düzeltmeler içeren 2022 için son aylık güvenlik güncelleştirmelerini yayınladı.

2023 16. Hafta Siber Güvenlik Haberleri

Her ayın ikinci salı günü zafiyet yamalarını yayınlayan Microsoft, bu ay yazılımını etkileyen toplam 97 kusuru düzeltmek için bir dizi güvenlik güncellemesi yayınladı. Bunlardan biri fidye yazılımı saldırılarında aktif olarak kullanıldı.

2023 29. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, aktif olarak kullanıldığını söylediği altı sıfır gün kusuru da dahil olmak üzere, yazılımını kapsayan toplam 132 yeni güvenlik kusurunu gidermek için güncellemeler yayınladı.

RAID Nedir?

RAID, Yedekli Ucuz (veya Bağımsız) Disk Dizisi, veri yedekliliği, performans geliştirme veya her ikisi için birden fazla fiziksel disk sürücüsü bileşeni bir veya daha fazla mantıksal birimle birleştiren bir veri depolama sanallaştırma teknolojisidir

2023 3. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Sewio, InHand Networks, Sauter Controls ve Siemens ürünlerini etkileyen kritik güvenlik kusurları konusunda uyarıda bulunan birkaç Endüstriyel Kontrol Sistemleri (ICS) tavsiyesi yayınladı.

2024 7. Hafta Siber Güvenlik Haberleri

CISA, saldırganların 8 Şubat Perşembe günü Fortinet tarafından yamalanan kritik bir uzaktan kod yürütme (RCE) hatasından aktif olarak yararlandıklarını doğruladı.

2023 12. Hafta Siber Güvenlik Haberleri

Microsoft'un Mart 2023 Salı Yaması, ikisi aktif olarak sömürülen 80 güvenlik açığı için düzeltmelerle birlikte kullanıma sunuldu.

BT Olgunluk Analizi Nedir ve Neden Gereklidir?

BT altyapı değerlendirmesi, mevcut teknoloji sistemlerinizin etkinliğini inceler ve analiz eder.

2024 8. Hafta Siber Güvenlik Haberleri

Microsoft, Şubat 2024 için Salı Yaması güncellemelerinin bir parçası olarak aktif olarak kullanılan iki sıfır gün zafiyeti dahil olmak üzere yazılım serisini kapsayan 73 güvenlik açığını gidermek için yama yayınladı.

SNMP ile FortiGate Cihazını FortiSIEM’e Ekleme

FortiSIEM’ log toplamak istediğiniz cihazları farklı yollarla ekleyebilir.

BT Mimarisi Olgunluk Analizi

Kurumların BT altyapısında sahip olduğu yazılım, donanım ve güvenlik bileşenlerinin uyumlu ve verimli şekilde çalışabilmesi ve sürekliliğinin sağlanması güncel tehditlere karşı korunaklı olmasına ve gelişen teknolojik gelişmelere ayak uydurabilmesine bağlıdır.

2022 42. Hafta Siber Güvenlik Haberleri

Microsoft'un Ekim ayı Salı Yaması güncellemesi, vahşi ortamda aktif olarak yararlanılan bir sıfır gün kusuru için düzeltmeler de dahil olmak üzere toplam 85 güvenlik açığını ele aldı. 85 hatadan 15'i Kritik, 69'u Önemli ve biri Orta dereceli olarak derecelendirilmiştir.

Loglama Nedir?

Öncelikle log kelimesi kayıt anlamına gelmektedir. Loglama işlemi ise bu kayıtlar ile dijital hareketlerin tutulma işlemine denir.

RED TEAM ve BLUE TEAM Nedir?

Red Team bir kurumun güvenlik cihazlarını, ağlarını, çalışanlarını, uygulamalarını ve fiziksel güvenlik kontrollerini gerçekte bir saldırıya ne kadar dayanabileceğinin ölçülmesi için tasarlanan tam kapsamlı ve çok katmanlı saldırı simülasyonudur.

Zeroday Nedir ?

Zeroday (Sıfırıncı gün açıklıkları) daha önceden bilinmeyen veya tespit edilmemiş ancak ciddi saldırılara yol açacak zafiyetler barındıran yazılım veya donanım kusurlarıdır.

Önbelleğe Alma (Caching) Nedir?

Önbellek, geçici bir veri alt kümesini depolayan yüksek hızlı veri depolama katmanıdır. Önbelleğe alma, daha önce alınan veya hesaplanan verinin verimli bir şekilde yeniden kullanılmasını sağlar.

SIEM ve SOAR Olmadan SOC Olur mu?

SOC (Security Operation Center), siber güvenlik olaylarını analiz, tespit, önlem alma, süreçleri ve teknolojiyi gerekli yönde kullanarak gerekli durumda müdahale eden kuruluş içinde ki güvenlik biriminin merkezi bir fonksiyonudur.

NetFlow - sFlow Nedir?

Bir bilgisayar ağını izlemek ve trafiği analiz etmek; anormal durumların anında fark edilmesi, tıkanıklık sorunları, donanım hataları ve güvenlik olayları dahil olmak üzere güvenilirlik ve performans sorunlarını tanılamak ve gidermek için sorunların krize dönüşmeden algılanıp çözümlenmesini sağlar.

2024 9. Hafta Siber Güvenlik Haberleri

Siber casusluk tehdidini savuşturmak için Microsoft, ABD federal kurumlarına ücretsiz günlük kaydetme imkânı sunuyor.

2023 8. Hafta Siber Güvenlik Haberleri

Microsoft geçtiğimiz salı günü, ürün portföyünü kapsayan ve üçü vahşi doğada aktif olarak sömürülen 75 kusuru gidermek için güvenlik güncellemeleri yayınladı.

2023 33. Hafta Siber Güvenlik Haberleri

Microsoft, Ağustos 2023 için Salı Yaması güncellemelerinde 74 kusuru yamaladı. Yamalar 6 kritik, 67 önemli ve bir orta dereceli güvenlik açığından oluşmaktadır.

2022 46. Hafta Siber Güvenlik Haberleri

Microsoft'un en son aylık güvenlik güncelleştirmeleri, aktif olarak yararlanılan altı sıfır gün zafiyeti için yamalar dahil olmak üzere yazılım portföyünü kapsayan 68 güvenlik açığı için düzeltmeler yayınlandı.

2023 2. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganlar tarafından aktif olarak kullanıldığını söylediği bir hata da dahil olmak üzere toplam 98 güvenlik açığını 2023 Salı Güvenlik Güncellemelerinde ele aldı.

MDR (Managed Detection and Response) Nedir?

MDR (Managed Detection and Response), bir siber güvenlik hizmeti olup müşterilerin ağlarını, sistemlerini ve uygulamalarını sürekli olarak izleyerek, güvenlik tehditlerini tespit etmek ve yanıtlamak için bir dizi teknoloji ve süreç kullanır.

2023 20. Hafta Siber Güvenlik Haberleri

Microsoft, aktif olarak istismar edildiğini söylediği iki sıfır gün hatası da dahil olmak üzere 38 güvenlik açığını gidermek için Mayıs 2023 için “Salı Yaması” güncellemelerini kullanıma sundu.

2023 25. Hafta Siber Güvenlik Haberleri

Microsoft, Haziran 2023 için Salı Yaması güncellemelerinin bir parçası olarak önemli güvenlik eksikliklerini gidermek için Windows işletim sistemi ve diğer yazılım bileşenleri için yamalar yayınladı.

2023 42. Hafta Siber Güvenlik Haberleri

Microsoft, yazılımındaki toplam 103 kusuru gideren Ekim 2023 için Salı Yaması güncellemelerini yayınladı; bunlardan ikisi aktif olarak istismar edilmektedir.

Penetrasyon/Sızma Testi Nedir?

Sızma testlerinde siber suçluların gerçek dünyada kullandığı yöntemler kullanılarak bir kurumun bilişim altyapısına sızılmaya ve ele geçirilmeye çalışılır.

2023 51. Hafta Siber Güvenlik Haberleri

Microsoft, 2023 için son Yama Salı güncellemelerini yayınlayarak yazılımındaki 4’ü kritik 33 kusuru kapatarak onu son yılların en hafif sürümlerinden biri haline getirdi.