KAVRAMLARI NETLEŞTİRİN
Güvenlik sözlüğü
Temel güvenlik kavramlarını kısa açıklamalarla öğrenin. İlgili konuları akademi aramasından keşfedebilirsiniz.
- Kimlik doğrulama
- Bir kişinin veya sistemin iddia ettiği kimliğe sahip olduğunun doğrulanmasıdır.
- Yetkilendirme
- Doğrulanmış bir kimliğin hangi kaynağa, hangi işlemle erişebileceğinin belirlenmesidir.
- En az ayrıcalık
- Bir hesaba yalnızca görevini tamamlaması için gerekli izinlerin verilmesidir.
- MFA
- Girişte birbirinden bağımsız birden fazla doğrulama faktörü kullanılmasıdır.
- CSRF
- Kullanıcının oturumunu kullanarak istemediği bir işlemi başka bir kaynaktan tetikleme saldırısıdır.
- XSS
- Güvenilmeyen girdinin web sayfasında çalıştırılabilir betik olarak yorumlanmasıdır.
- SQL Injection
- Verinin sorgu yapısına karışması nedeniyle veritabanı sorgusunun amacının değiştirilmesidir.
- IDOR
- Nesne kimliklerini değiştirerek yetki dışındaki kayıtlara erişilebilmesine yol açan yetkilendirme hatasıdır.
- TLS
- Ağ iletişiminin gizliliğini ve bütünlüğünü koruyan, kimlik doğrulamayı destekleyen protokoldür.
- DNS
- Alan adlarına ilişkin adres ve diğer kaynak kayıtlarının çözümlemesini sağlayan sistemdir.
- Hash
- Veriden sabit uzunlukta bir özet üretir. Güvenli hash algoritmaları bütünlük kontrollerinde kullanılır.
- Şifreleme
- Verinin bir anahtarla, yetkisiz kişilerin okuyamayacağı biçime dönüştürülmesidir.
- SIEM
- Güvenlik günlüklerini merkezi olarak toplayan, ilişkilendiren ve incelemeyi destekleyen sistemdir.
- SOC
- Güvenlik olaylarının izlendiği, analiz edildiği ve müdahale edildiği operasyon yapısıdır.
- CVE
- Kamuya açıklanan güvenlik açıkları için kullanılan ortak kimliklendirme sistemidir.
- CVSS
- Bir güvenlik açığının teknik ciddiyetini puanlamaya yönelik standart çerçevedir; kurumun tüm riskini tek başına ölçmez.
- Yama yönetimi
- Güncellemelerin değerlendirilmesi, test edilmesi, uygulanması ve doğrulanması sürecidir.
- Segmentasyon
- Ağ veya sistem alanlarını ayırarak erişimi ve olası saldırı yayılımını sınırlamaktır.
