Siber Güvenlik Sözlüğü

Uygulama trafiğini yöneten, yük dengeleyen ve güvenliğini sağlayan veri merkezi bileşeni.

Ağ cihazlarının yapılandırma, izleme ve sorun giderme süreçlerinin manuel müdahale yerine otomasyon araçlarıyla yürütülmesi.

Genellikle devlet destekli veya organize gruplarca yürütülen, uzun süre fark edilmeden bir ağda kalmayı hedefleyen sofistike ve sürekli saldırı türü.

Bir saldırganın bir sisteme sızmak için kullanabileceği tüm giriş noktalarının (sistem, uygulama, kullanıcı) toplamı.

Saldırganın bir yöneticinin veya iş ortağının kimliğine bürünerek çalışanları yetkisiz para transferi veya veri paylaşımına ikna etmeye çalıştığı hedefli e-posta saldırısı.

İnternet üzerindeki farklı otonom sistemler arasında yönlendirme bilgisinin paylaşılmasını sağlayan, internetin omurgasını oluşturan protokol.

Kurum ile bulut hizmet sağlayıcıları arasında güvenlik politikalarını uygulayan, bulut uygulama kullanımına görünürlük kazandıran aracı katman.

Bulut iş yüklerini, konteynerleri ve altyapıyı kod aşamasından çalışma zamanına kadar tek platformdan koruyan bulut yerel uygulama koruma yaklaşımı.

Bilinen güvenlik zafiyetlerine benzersiz bir kimlik numarası atayan, sektör genelinde standart hale gelmiş kamuya açık zafiyet kataloğu.

Bir güvenlik zafiyetinin ciddiyetini 0-10 arası standart bir puanla ifade eden, önceliklendirme için kullanılan puanlama sistemi.

Bir sistemi normalde işleyemeyeceği kadar yüksek hacimli trafikle boğarak hizmet dışı bırakmayı amaçlayan dağıtık saldırı türü.

Hassas verinin yetkisiz şekilde kurum dışına çıkmasını önlemeye yönelik teknoloji ve süreçler.

AB'li finansal kuruluşların BT risk yönetimi, olay bildirimi ve üçüncü taraf risk yönetimini düzenleyen Dijital Operasyonel Dayanıklılık Yasası.

Uç noktalarda şüpheli davranışları tespit eden ve otomatik veya yarı otomatik müdahale imkânı sunan güvenlik çözümü.

Bir felaket sonrasında BT sistemlerini ve verileri önceden tanımlı hedeflere (RTO/RPO) uygun şekilde geri getirmeyi amaçlayan strateji ve süreçler bütünü.

Avrupa Birliği'nin kişisel veri işleme ve koruma konusundaki kapsamlı düzenlemesi.

Kriptografik anahtarları donanımsal olarak üreten, saklayan ve koruyan, en yüksek güvenlik seviyesini sağlayan özel donanım.

Ağ trafiğini bilinen saldırı imzalarına ve anormal davranışlara karşı analiz ederek tehditleri tespit eden (IDS) veya doğrudan engelleyen (IPS) sistemler.

Bilgi güvenliği yönetim sistemleri için uluslararası kabul görmüş standart.

Gönderim ve teslim anının hukuken ispatlanabildiği, resmi yazışmalarda kullanılan güvenli elektronik posta sistemi.

Türkiye'de kişisel verilerin işlenmesi ve korunmasına ilişkin usul ve esasları düzenleyen Kişisel Verilerin Korunması Kanunu.

Kurumsal veya BYOD mobil cihazların güvenlik politikaları, uygulama dağıtımı ve uzaktan yönetimini sağlayan çözüm.

Tehdit tespiti ve müdahale yeteneklerinin, uzman bir ekip tarafından sürekli izlenen bir hizmet olarak sunulması.

Kullanıcının kimliğini yalnızca parolayla değil, ek bir doğrulama faktörüyle (SMS, uygulama, biyometrik) birlikte kanıtlamasını gerektiren güvenlik yöntemi.

Veri paketlerini etiketler üzerinden hızlı ve öngörülebilir şekilde yönlendiren, geleneksel kurumsal WAN bağlantılarında kullanılan protokol.

Ağa bağlanan her cihazın kimliğini ve güvenlik durumunu doğrulayarak, yalnızca uyumlu cihazların erişimine izin veren kontrol mekanizması.

Uygulama farkındalığı, tehdit istihbaratı ve derin paket incelemesi gibi gelişmiş yetenekleri klasik güvenlik duvarı işlevleriyle birleştiren sistemler.

OPEX, düzenli işletim giderlerini; CAPEX ise bir kerelik sermaye yatırımlarını ifade eden, BT bütçelemesinde sıkça kullanılan iki maliyet modeli.

Endüstriyel kontrol sistemleri ve operasyonel teknoloji (OT) ortamlarını, klasik BT güvenlik araçlarının göremediği tehditlere karşı koruyan özelleşmiş yaklaşım.

Yönetici ve ayrıcalıklı hesapların erişiminin sıkı şekilde kontrol edildiği, izlendiği ve kayıt altına alındığı güvenlik disiplini.

Kart verisi işleyen, ileten veya saklayan kuruluşlar için geçerli, uluslararası ödeme kartı güvenliği standardı.

Gerçek bir saldırganın bakış açısıyla, izin dahilinde sistemlere sızma girişiminde bulunarak zafiyetlerin istismar edilebilirliğini doğrulayan test yöntemi.

Kullanıcıları kandırarak kimlik bilgisi veya hassas veri çalmayı amaçlayan, genellikle e-posta üzerinden yürütülen sosyal mühendislik saldırısı.

Dijital sertifikalar ve açık/gizli anahtar çiftleri aracılığıyla güvenli iletişim ve kimlik doğrulama sağlayan altyapı.

Bir yapay zeka modeline kötü niyetli komutlar enjekte ederek, modelin hassas veri sızdırmasına veya yetkisiz işlem yapmasına neden olmayı amaçlayan saldırı türü.

Kritik uygulama trafiğine, ağ tıkanıklığı durumunda bile öncelik tanıyarak performansını garanti altına alan trafik yönetimi mekanizması.

Kurbanın verilerini şifreleyerek erişilemez hale getiren ve şifre çözümü karşılığında fidye talep eden kötü amaçlı yazılım türü.

Red Team saldırgan rolünü üstlenip kurumu test ederken, Blue Team savunma tarafında bu saldırıları tespit edip müdahale eden ekibi ifade eder.

Bir felaket senaryosunda kabul edilebilir azami veri kaybı süresini tanımlayan hedef.

Bir felaket senaryosunda sistemin yeniden ayağa kaldırılması için hedeflenen azami süre.

Şüpheli dosya veya kodun, üretim ortamını riske atmadan izole bir alanda çalıştırılarak davranışının analiz edildiği güvenlik test ortamı.

Ağ ve güvenlik fonksiyonlarını bulut tabanlı tek bir platformda birleştiren, kullanıcı ve uygulama merkezli erişim mimarisi.

Uygulama kaynak kodunu (SAST), çalışan uygulamayı (DAST) veya kullanılan açık kaynak bileşenleri (SCA) güvenlik açıklarına karşı analiz eden tamamlayıcı test yöntemleri.

Yazılım tanımlı geniş alan ağı; şubeler arası bağlantıyı merkezi politikalarla, uygulama farkındalıklı şekilde yöneten teknoloji.

Kurum genelindeki log ve olay verilerini merkezi olarak toplayıp korelasyon kurarak güvenlik olaylarını tespit eden platform.

Ses ve görüntülü görüşme oturumlarının kurulmasını, yönetilmesini ve sonlandırılmasını sağlayan iletişim protokolü.

Bir hizmet sağlayıcının taahhüt ettiği hizmet kalitesi seviyelerini (yanıt süresi, çalışma süresi vb.) tanımlayan sözleşme.

Güvenlik olaylarına verilen yanıtı otomasyon ve önceden tanımlı iş akışlarıyla hızlandıran, ekiplerin manuel yükünü azaltan platform.

Kurumun güvenlik olaylarını 7/24 izleyen, analiz eden ve müdahale eden merkezi operasyon birimi.

Veri merkezi ağlarında düşük gecikme ve yüksek ölçeklenebilirlik sağlayan, iki katmanlı modern anahtarlama topolojisi.

Kullanıcının tek bir kimlik doğrulamayla birden fazla uygulama ve sisteme erişebilmesini sağlayan oturum açma yöntemi.

SWIFT ağına bağlı finansal kuruluşların uyması gereken güvenlik kontrol çerçevesi, Müşteri Güvenlik Programı.

Güncel saldırgan taktikleri, teknikleri ve göstergeleri hakkında toplanan ve analiz edilen bilgilerin, savunmayı proaktif hale getirmek için kullanılması.

Sesli/görüntülü görüşme, anlık mesajlaşma ve dosya paylaşımı gibi iletişim araçlarının tek bir platformda birleştirilmesi.

Farklı işletim sistemlerindeki tüm uç noktaların tek platformdan yönetilmesini sağlayan çözüm.

Fiziksel bir ağı, trafik izolasyonu ve güvenlik amacıyla mantıksal olarak birden fazla bağımsız ağa bölme yöntemi.

Ses görüşmelerinin geleneksel telefon hatları yerine internet protokolü üzerinden iletilmesini sağlayan teknoloji.

Web uygulamalarına yönelik SQL injection, XSS gibi uygulama katmanı saldırılarını tespit edip engelleyen güvenlik katmanı.

Uç nokta, ağ, bulut ve kimlik verilerini birleştirerek daha geniş kapsamlı ve bağlamsal tehdit tespiti sağlayan yaklaşım.

BT ve güvenlik altyapısının işletiminin, sabit bir ücret karşılığında uzman bir dış sağlayıcıya devredilmesi.

Gelen trafiği birden fazla sunucuya dağıtarak hem performansı artıran hem de tek bir sunucunun aşırı yüklenmesini önleyen yöntem.

Sistemlerin, bir bileşen arızalansa bile kesintisiz çalışmaya devam etmesini sağlayan yedekli mimari tasarım ilkesi.

Hiçbir kullanıcı veya cihaza varsayılan olarak güvenilmemesi, her erişimin kimlik ve bağlam bazında sürekli doğrulanması ilkesine dayanan güvenlik modeli.

Yeni bir ağ cihazının, manuel yapılandırma gerekmeden otomatik olarak ağa dahil edilip devreye alınmasını sağlayan otomasyon yöntemi.