BT ve Siber Güvenlik Sözlüğü

Teklif alırken, bir güvenlik raporu okurken veya BT ekibinizle konuşurken karşınıza çıkan terimlerin kısa ve anlaşılır açıklamaları. Her terimin sayfasında tek paragraflık bir tanım, nasıl çalıştığı ve işletmeniz için ne anlama geldiği yer alır.

Ağ ve güvenlik duvarı

• NGFW (yeni nesil güvenlik duvarı): Uygulama tanıma, saldırı önleme ve zararlı yazılım taramasını tek cihazda yapan güvenlik duvarı.
• SD-WAN: Şubeleri birden fazla internet hattı üzerinden bağlayıp trafiği en uygun hatta yönlendiren ağ teknolojisi.
• SASE: Ağ ve güvenlik hizmetlerini buluttan tek platformda sunan mimari.
• ZTNA: Kullanıcıya tüm ağ yerine yalnızca yetkili olduğu uygulamaya erişim veren sıfır güven yaklaşımı.
• FortiGate HA: İki firewall’un yedekli çalışarak kesintiyi önlediği yüksek erişilebilirlik yapısı.

Kimlik, uç nokta ve izleme

• MFA (çok faktörlü kimlik doğrulama): Parolaya ek olarak ikinci bir kanıt isteyen giriş yöntemi.
• EDR, XDR ve MDR: Bilgisayar ve sunuculardaki saldırı davranışlarını tespit edip müdahale eden çözümler ve aralarındaki fark.
• SIEM: Farklı sistemlerin loglarını tek merkezde toplayıp ilişkilendirerek saldırı belirtilerini yakalayan platform.
• FortiPAM ve ayrıcalıklı erişim yönetimi: Yönetici hesaplarının kim tarafından, ne zaman kullanıldığını kontrol eden çözüm.
• Penetrasyon (sızma) testi: Sistemlerdeki açıkların kontrollü saldırı denemeleriyle bulunması.

Yedekleme ve iş sürekliliği

• 3-2-1 yedekleme kuralı: Üç kopya, iki farklı ortam, bir kopya farklı lokasyonda.
• Immutable (değiştirilemez) yedek: Belirlenen süre boyunca yönetici dahil kimsenin silemediği yedek kopyası.
• RPO ve RTO: Ne kadar veri kaybını ve ne kadar süre kesintiyi kabul edebileceğinizi tanımlayan iki hedef.
• Bulut yedekleme: Verilerin şifrelenerek uzak bir veri merkezine kopyalanması.

Üretim (OT) güvenliği ve mevzuat

• IT ve OT ağ segmentasyonu: Ofis ağı ile üretim ağının birbirinden ayrılması.
• Virtual patching (sanal yama): Güncellenemeyen üretim sistemlerinin açıklarını ağ üzerinde kapatma yöntemi.
• KVKK: Kişisel Verilerin Korunması Kanunu ve işletmelere getirdiği yükümlülükler.

Aradığınız terimi bulamadınız mı? Bize yazın, sözlüğe ekleyelim. İşletmenizin durumunu hızlıca görmek için siber güvenlik risk testini de deneyebilirsiniz.