Güvenlik
Siber tehditlerin hem sayısı hem de karmaşıklığı her geçen yıl artıyor. Bu kategoride kimlik güvenliği, Active Directory sıkılaştırma, uç nokta koruması, e-posta güvenliği, zafiyet yönetimi, olay müdahalesi ve güncel saldırı tekniklerine karşı alınabilecek önlemler üzerine makaleler yer alıyor. Topluluk yazarlarımız, tehditleri anlatmanın yanında savunma tarafında uygulanabilir adımlara odaklanıyor.
-
WatchGuard HTTP Proxy ve URL Filtering
Makalemizde WatchGuard kurulumundan sonra ihtiyaç duyacağımız HTTP düzenlemeleri için gerekli kurallarımızdan HTTP-Proxy için nasıl URL filtering uygulayacağımızı göreceğiz. WatchGuard System…
Devamını Oku » -
GFI Events Manager
Önemi her geçen gün artmakta olan log yönetimi, logların toplanması, işlenmesi ve karşımıza anlayabileceğimiz, hatta üzerinde yorum bile yapmamıza gerek…
Devamını Oku » -
Squid Proxy ile İnternet Yönetimi
Makalemizde Squid proxy üzerinde user’lara güvenlik amaçlı username ve password sordurma işlemini ve ardından internet giriş saatlerinin kısaltılmasını anlatacağım.…
Devamını Oku » -
Pfsense Kullanıcı Bazlı Web Filtreleme ve Download Yasaklama
Pfsense makale serimizin bu bölümünde kullanıcı bazlı kısıtlamalar ve internetten dosya indirilmesini yasaklayacak kurallar tanımlayacağız. Peki, kullanıcı bazlı kural…
Devamını Oku » -
İnternet Erişim Hizmetlerinin Loglanması
Log yönetimi projesi kapsamında, firma çalışanlarımıza vermiş olduğumuz internet erişim hizmetlerinin loglanması hem ilgili yasa, mevzuatlar ve standartlar gereği,…
Devamını Oku » -
Kritik Sunucular Üzerindeki Aktivitelerin Loglanması
Log yönetimi kapsamında, iş sürekliliğini ve kesintisiz hizmeti sağlayan uygulama sunucularında, logların merkezi olarak konsolidasyonu çok önemlidir. Sunuculardan logların…
Devamını Oku » -
PCI DSS ve Uyumluluk Süreçleri
Günümüzde kağıt paralarla işlem yapmak giderek azaldı, birçok kişi cebinde nakit para taşımaz hale geldi. Gazete veya ekmek almak gibi…
Devamını Oku » -
ISO 27011 – Telekom Sektörüne Özel Güvenlik Standardı
ISO/IEC 27011 Telekom Sektörüne özel olarak hazırlanmış güvenlik standardıdır. Bu uluslarası standard, telekom sektöründe yer alan kurumların, bilgi güvenliğinin en…
Devamını Oku » -
Kullanıcı Aktivitelerinin Loglanması Bölüm – 1
Log yönetimi projelerinde gün geçtikçe önemi artan konulardan birisi de firma çalışanlarımızın aktivitelerinin log kaydının tutulması ve oluşabilecek bir…
Devamını Oku » -
ISO 27001 Bilgi Güvenliği Yönetim Sistemi Standardı Temelleri ve Ana Kontrol Alanları
Gelişen teknolojiler sonucunda bilgiye erişimin giderek kolaylaşmasıyla birlikte, bilginin güvenliğinin sağlanması daha zorlaşmıştır. Artan risklere yönelik, daha ciddi ve daha…
Devamını Oku »