Bezpieczeństwo

Güvenlik

Veri, sistem, ağ ve uygulama korumasını kapsayan IT güvenliği kavramları sözlüğü.

Güvenlik nedir?

IT’de güvenlik, verileri, sistemleri, uygulamaları ve altyapıyı yetkisiz erişime, kayba, kötüye kullanıma veya hizmet kesintisine karşı korumaya yarayan ilke, teknoloji ve süreçler bütünüdür.

Kapsam ve temel kavramlar

Bu alan kimlik doğrulama, şifreleme, erişim kontrolü, web uygulaması koruması, e-posta güvenliği, yedekleme, izleme ve olay müdahalesini kapsar. Önemli tehditler arasında phishing, ransomware, DDoS saldırıları, SQL Injection, XSS, brute force ve man in the middle bulunur.

Kurumlar için önemi

İyi güvenlik uygulamaları bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yardımcı olur. Hizmet sürekliliğini, mevzuata uyumu, altyapı dayanıklılığını ve kullanıcı ile müşteri güvenini etkiler.

Teknolojiler ve pratik bağlam

Pratikte güvenlik; firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup ve penetrasyon testleri gibi çözümleri bir araya getirir. OWASP, RTO ve RPO gibi standartlar, metodolojiler ve öneriler ile olay müdahale prosedürleri de önemlidir.

Örnek pozisyonlar

  • siber güvenlik uzmanı
  • SOC analisti
  • pentester
  • IT güvenlik yöneticisi
  • uygulama güvenliği mühendisi
  • güvenlik mimarı
  • GRC uzmanı
  • incident response specialist

Keywords

Alfabetik filtre

Sözlük terimleri

65 sonuç

ACME
GüvenlikTR

ACME

Automatic Certificate Management Environment

ACME, alan adları için SSL/TLS sertifikalarının verilmesini, doğrulanmasını, kurulmasını ve yenilenmesini otomatikleştiren bir protokoldür.

Ayrıntıları görüntüle
Adware
GüvenlikTR

Adware

reklam destekli yazılım

Adware reklam gösterir; etkinliği izleyebilir, tarayıcı ayarlarını değiştirebilir ve cihazın performansıyla güvenliğini azaltabilir.

Ayrıntıları görüntüle
ARC
GüvenlikTR

ARC

Authenticated Received Chain

ARC (Authenticated Received Chain), iletiler aracı sunuculardan geçerken SPF, DKIM ve DMARC doğrulama sonuçlarını koruyan bir e-posta kimlik doğrulama standardıdır.

Ayrıntıları görüntüle
BIMI
GüvenlikTR

BIMI

Brand Indicators for Message Identification

BIMI, doğrulanmış gönderen logosunu gösteren ve kimlik avına karşı korumayı destekleyen bir e-posta standardıdır.

Ayrıntıları görüntüle
Brute Force
GüvenlikTR

Brute Force

Kaba kuvvet saldırısı

Brute Force, yetkisiz erişim elde etmek amacıyla çok sayıda parola, kullanıcı adı, kod veya anahtarın otomatik olarak denenmesine dayanan bir saldırı yöntemidir.

Ayrıntıları görüntüle
Bug bounty
GüvenlikTR

Bug bounty

Güvenlik açığı ödül programı

Bug bounty programları, uygulamalarda, sistemlerde ve BT altyapılarında güvenlik açıklarını bulup sorumlu biçimde bildiren etik hackerları ödüllendirir.

Ayrıntıları görüntüle
Captcha
GüvenlikTR

Captcha

CAPTCHA, CAPTCHA testi

Captcha, insanları otomatik botlardan ayırt etmeye ve internette spam, dolandırıcılık ile kötüye kullanımı sınırlamaya yardımcı olan bir doğrulama testidir.

Ayrıntıları görüntüle
CSRF
GüvenlikTR

CSRF

Cross-Site Request Forgery, siteler arası istek sahteciliği

CSRF, saldırganın oturum açmış bir kullanıcıyı web uygulamasında yetkisiz bir işlem gerçekleştirmeye yönlendirdiği saldırıdır.

Ayrıntıları görüntüle
Darknet
GüvenlikTR

Darknet

gizli ağ, dark web

Darknet, Tor gibi özel araçlarla erişilebilen internetin gizli bir bölümüdür. Daha gizli iletişim sağlayabilir; ancak dolandırıcılık ve siber saldırı riskini de artırır.

Ayrıntıları görüntüle
Atak DDoS
GüvenlikTR

DDoS Saldırısı

Dağıtık hizmet engelleme saldırısı

DDoS saldırısı, yasal kullanıcıların erişimini engellemek amacıyla bir sunucuyu, uygulamayı veya ağı çok sayıda kaynaktan gelen isteklerle aşırı yüklemeye çalışır.

Ayrıntıları görüntüle
Immutable backup
GüvenlikTR

Değiştirilemez yedekleme

Immutable backup, WORM yedekleme

Değiştirilemez yedekleme, belirli bir süre boyunca değiştirme, üzerine yazma ve silmeye karşı korunur. Fidye yazılımlarına, yönetici hatalarına ve BT altyapısının ele geçirilmesine karşı dayanıklılığı artırır.

Ayrıntıları görüntüle
DKIM
GüvenlikTR

DKIM

DomainKeys Identified Mail

DKIM, gönderenin doğruluğunu ve ileti bütünlüğünü doğrulamak için kriptografik imza ile DNS kaydı kullanan bir e-posta kimlik doğrulama yöntemidir.

Ayrıntıları görüntüle
DMARC
GüvenlikTR

DMARC

Domain-based Message Authentication, Reporting and Conformance

DMARC, alan adlarını kimlik avı ve sahtecilikten koruyan, e-posta teslim edilebilirliğini geliştiren bir e-posta kimlik doğrulama protokolüdür.

Ayrıntıları görüntüle
DNS DANE
GüvenlikTR

DNS DANE

Adlandırılmış Varlıkların DNS Tabanlı Kimlik Doğrulaması

DNS DANE, DNSSEC ile korunan TLSA kayıtları üzerinden TLS sertifikalarını doğrular. Alan adı sahibi, belirli bir hizmet için geçerli olan sertifikayı veya açık anahtarı belirleyebilir.

Ayrıntıları görüntüle
DNSSEC
Güvenlik, Temel Kavramlar ve KısaltmalarTR

DNSSEC

Domain Name System Security Extensions

DNSSEC, alan adı kayıtlarının doğruluğunu ve bütünlüğünü dijital imzalarla doğrular ve sahte DNS yanıtları riskini azaltır.

Ayrıntıları görüntüle
DoH
GüvenlikTR

DoH

DNS over HTTPS

DoH veya DNS over HTTPS, DNS sorgularını HTTPS bağlantısı üzerinden şifreleyerek internette gizliliği ve iletişim güvenliğini artırır.

Ayrıntıları görüntüle
DoT
GüvenlikTR

DoT

DNS over TLS

DoT veya DNS over TLS, DNS sorgularını TLS ile şifreleyerek ağ iletişiminin gizliliğini ve güvenliğini artırır.

Ayrıntıları görüntüle
DRP
GüvenlikTR

DRP

Disaster Recovery Plan, felaket kurtarma planı

DRP, bir arıza, siber saldırı veya işletme faaliyetlerini kesintiye uğratan başka bir olaydan sonra BT sistemlerini, verileri ve hizmetleri kurtarma planıdır.

Ayrıntıları görüntüle
Exploit
GüvenlikTR

Exploit

Güvenlik açığını kullanan kod

Exploit, yetkisiz erişim sağlamak, kod çalıştırmak veya kaynakların kontrolünü ele geçirmek amacıyla sistem, uygulama ya da protokoldeki güvenlik açığını kullanan kod veya programdır.

Ayrıntıları görüntüle
Fail2ban
GüvenlikTR

Fail2ban

Fail2ban saldırı önleme sistemi

Fail2ban sunucu günlüklerini analiz eder ve tekrarlanan şüpheli oturum açma denemeleri yapan IP adreslerini otomatik olarak engeller.

Ayrıntıları görüntüle
RODO
GüvenlikTR

GDPR

Genel Veri Koruma Tüzüğü

GDPR, Avrupa Birliği’nde kişisel verilerin korunması ve işlenmesine ilişkin kuralları belirler. Web sitelerini, uygulamaları, BT sistemlerini ve iş süreçlerini etkiler.

Ayrıntıları görüntüle
Tryb incognito
GüvenlikTR

Gizli mod

Özel tarama modu

Gizli mod, cihazda geçmişin, çerezlerin ve oturum verilerinin saklanmasını sınırlar; ancak internette tam anonimlik sağlamaz.

Ayrıntıları görüntüle
Nagłówki bezpieczeństwa
GüvenlikTR

Güvenlik Başlıkları

HTTP Güvenlik Başlıkları

Güvenlik başlıkları, tarayıcıya web sitesini, kaynaklarını ve kullanıcılarını yaygın saldırılardan nasıl koruyacağını bildiren HTTP talimatlarıdır.

Ayrıntıları görüntüle
Atak wolumetryczny
GüvenlikTR

Hacimsel Saldırı

Hacimsel DDoS saldırısı

Hacimsel saldırı, gerçek kullanıcıların erişimini engellemek için bağlantıyı, ağı veya hizmeti çok büyük miktarda trafikle dolduran bir DDoS saldırısı türüdür.

Ayrıntıları görüntüle