G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla dijitalle\u015fen d\u00fcnyas\u0131nda, kurulu\u015flar\u0131n en de\u011ferli varl\u0131klar\u0131 olan verilere ve sistemlere eri\u015fimin do\u011fru bir \u015fekilde y\u00f6netilmesi, sadece bir g\u00fcvenlik gereklili\u011fi de\u011fil, ayn\u0131 zamanda i\u015f s\u00fcreklili\u011fi ve yasal uyumluluk a\u00e7\u0131s\u0131ndan da hayati bir zorunluluktur. Yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f veya eksik eri\u015fim y\u00f6netimi, veri ihlallerine, finansal kay\u0131plara ve itibar zedelenmelerine yol a\u00e7abilir. Bu makale, eri\u015fim y\u00f6netiminin temel prensiplerini, en iyi uygulamalar\u0131n\u0131 ve gelecekteki trendlerini kapsaml\u0131 bir \u015fekilde ele almaktad\u0131r.<\/p>\n
Eri\u015fim y\u00f6netimi, bir kurulu\u015f i\u00e7indeki kullan\u0131c\u0131lar\u0131n (insan veya makine) belirli kaynaklara (uygulamalar, veriler, a\u011flar, sistemler) ne zaman, nas\u0131l ve hangi ko\u015fullar alt\u0131nda eri\u015febilece\u011fini tan\u0131mlayan, uygulayan ve denetleyen s\u00fcre\u00e7ler ve teknolojiler b\u00fct\u00fcn\u00fcd\u00fcr. Bu s\u00fcre\u00e7, kimlik do\u011frulama ve yetkilendirme olmak \u00fczere iki ana bile\u015fenden olu\u015fur.<\/p>\n
Eri\u015fim y\u00f6netimi, sadece bir kullan\u0131c\u0131n\u0131n sisteme giri\u015f yapmas\u0131n\u0131 sa\u011flamakla kalmaz, ayn\u0131 zamanda o kullan\u0131c\u0131n\u0131n sistem i\u00e7inde hangi i\u015flemleri yapabilece\u011fini, hangi verilere ula\u015fabilece\u011fini ve hangi uygulamalar\u0131 kullanabilece\u011fini de belirler. Kapsam\u0131, fiziksel eri\u015fimden bulut tabanl\u0131 uygulamalara, \u015firket i\u00e7i sunuculardan mobil cihazlara kadar geni\u015f bir yelpazeyi i\u00e7erir. Temel amac\u0131, yetkili ki\u015filerin do\u011fru kaynaklara do\u011fru zamanda eri\u015fimini sa\u011flarken, yetkisiz eri\u015fimi engellemektir.<\/p>\n
Eri\u015fim y\u00f6netiminin en kritik rol\u00fc, siber g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirmektir. Etkili bir eri\u015fim y\u00f6netimi stratejisi, yetkisiz eri\u015fimi, veri s\u0131z\u0131nt\u0131lar\u0131n\u0131 ve i\u00e7 tehditleri \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r. \u00d6zellikle ayr\u0131cal\u0131kl\u0131 hesaplar\u0131n (y\u00f6netici, servis hesaplar\u0131) s\u0131k\u0131 bir \u015fekilde y\u00f6netilmesi, bir sald\u0131rgan\u0131n sistemde yatay hareket etme yetene\u011fini k\u0131s\u0131tlar. Bu sayede, olas\u0131 bir ihlalin etkisi minimize edilir ve kurulu\u015fun genel risk profili d\u00fc\u015f\u00fcr\u00fcl\u00fcr.<\/p>\n
Bir\u00e7ok sekt\u00f6rde (finans, sa\u011fl\u0131k, kamu vb.) veri gizlili\u011fi ve g\u00fcvenli\u011fi ile ilgili kat\u0131 yasal d\u00fczenlemeler (GDPR, KVKK, HIPAA, SOX) bulunmaktad\u0131r. Eri\u015fim y\u00f6netimi, bu d\u00fczenlemelere uyum sa\u011flaman\u0131n temel bir bile\u015fenidir. Kimin neye eri\u015fti\u011finin net bir \u015fekilde kaydedilmesi ve denetlenebilir olmas\u0131, yasal uyumluluk denetimlerinde kurulu\u015flar\u0131n hesap verebilirli\u011fini art\u0131r\u0131r. D\u00fczenli eri\u015fim raporlar\u0131 ve log kay\u0131tlar\u0131, uyumluluk gereksinimlerini kar\u015f\u0131lamak i\u00e7in vazge\u00e7ilmezdir.<\/p>\n
Etkili bir eri\u015fim y\u00f6netimi mimarisi olu\u015fturmak i\u00e7in belirli temel ilkelere ba\u011fl\u0131 kalmak esast\u0131r. Bu ilkeler, g\u00fcvenlik ve operasyonel verimlilik aras\u0131nda do\u011fru dengeyi kurmaya yard\u0131mc\u0131 olur.<\/p>\n
En az ayr\u0131cal\u0131k, kullan\u0131c\u0131lara veya sistemlere, g\u00f6revlerini yerine getirmek i\u00e7in kesinlikle ihtiya\u00e7 duyduklar\u0131 minimum d\u00fczeyde eri\u015fim yetkisi verilmesi anlam\u0131na gelir. Bu ilke, bir hesab\u0131n ele ge\u00e7irilmesi durumunda potansiyel zarar\u0131 s\u0131n\u0131rlar. \u00d6rne\u011fin, bir web sunucusunun veritaban\u0131na sadece okuma yetkisi olmas\u0131, yazma veya silme yetkisi olmamas\u0131, olas\u0131 bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131nda veritaban\u0131n\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc korumaya yard\u0131mc\u0131 olur.<\/p>\n
G\u00f6rev ayr\u0131l\u0131\u011f\u0131, hassas veya kritik bir g\u00f6revin tek bir ki\u015fi taraf\u0131ndan ba\u015ftan sona tamamlanmas\u0131n\u0131 \u00f6nlemek i\u00e7in g\u00f6revi birden fazla ki\u015fiye b\u00f6lme prensibidir. \u00d6rne\u011fin, bir finansal sistemde \u00f6deme onay\u0131 ve \u00f6deme i\u015fleminin ba\u015flat\u0131lmas\u0131 farkl\u0131 ki\u015filer taraf\u0131ndan yap\u0131lmal\u0131d\u0131r. Bu, doland\u0131r\u0131c\u0131l\u0131k riskini azalt\u0131r ve i\u00e7 kontrolleri g\u00fc\u00e7lendirir.<\/p>\n
\u0130htiya\u00e7 temelli eri\u015fim (Need-to-Know), kullan\u0131c\u0131lar\u0131n sadece i\u015flerini yapmak i\u00e7in bilmeleri veya eri\u015fmeleri gereken bilgilere ve sistemlere eri\u015fim yetkisine sahip olmalar\u0131 gerekti\u011fini savunur. Bu, genellikle “just-in-time” (JIT) eri\u015fim yakla\u015f\u0131mlar\u0131yla birle\u015ftirilir; yani, ayr\u0131cal\u0131kl\u0131 eri\u015fim sadece belirli bir s\u00fcre i\u00e7in ve belirli bir g\u00f6rev i\u00e7in verilir, g\u00f6rev tamamland\u0131\u011f\u0131nda otomatik olarak geri al\u0131n\u0131r. S\u00fcrekli do\u011frulama ise, kullan\u0131c\u0131n\u0131n kimli\u011finin ve yetkisinin her eri\u015fim talebinde veya belirli aral\u0131klarla yeniden do\u011frulanmas\u0131n\u0131 gerektirir.<\/p>\n
Kimlik ve Eri\u015fim Y\u00f6netimi (IAM), kurulu\u015flar\u0131n dijital kimlikleri ve bu kimliklerin kaynaklara eri\u015fimini y\u00f6netmek i\u00e7in kulland\u0131\u011f\u0131 bir \u00e7er\u00e7eve ve teknolojiler k\u00fcmesidir.<\/p>\n
* Kimlik Do\u011frulama (Authentication):<\/strong> Bir kullan\u0131c\u0131n\u0131n iddia etti\u011fi ki\u015fi oldu\u011funu kan\u0131tlama s\u00fcrecidir. \u015eifreler, biyometrik veriler, g\u00fcvenlik anahtarlar\u0131 veya sertifikalar gibi y\u00f6ntemler kullan\u0131l\u0131r. \u00d6rnek: Basit Bir RBAC Politikas\u0131 (Pseudo-kod)<\/strong><\/p>\n <\/code><\/p>\n * Tek Oturum A\u00e7ma (SSO):<\/strong> Kullan\u0131c\u0131lar\u0131n tek bir kimlik bilgisi seti ile birden fazla ba\u011f\u0131ms\u0131z sisteme veya uygulamaya eri\u015fmesini sa\u011flayan bir kimlik do\u011frulama y\u00f6ntemidir. Bu, kullan\u0131c\u0131 deneyimini iyile\u015ftirir ve \u015fifre yorgunlu\u011funu azalt\u0131r. Ayr\u0131cal\u0131kl\u0131 Eri\u015fim Y\u00f6netimi (PAM), kurulu\u015flar\u0131n hassas sistemlere ve verilere eri\u015fen ayr\u0131cal\u0131kl\u0131 hesaplar\u0131 (y\u00f6netici hesaplar\u0131, servis hesaplar\u0131, veritaban\u0131 y\u00f6neticileri vb.) izlemesine, kontrol etmesine ve g\u00fcvenli\u011fini sa\u011flamas\u0131na odaklanan \u00f6zel bir IAM alt k\u00fcmesidir. PAM \u00e7\u00f6z\u00fcmleri genellikle \u015fifre kasalar\u0131, oturum kay\u0131tlar\u0131 ve JIT eri\u015fim mekanizmalar\u0131 sunar. JIT (Just-In-Time) eri\u015fim, ayr\u0131cal\u0131kl\u0131 eri\u015fimin sadece belirli bir g\u00f6rev i\u00e7in, belirli bir s\u00fcre boyunca otomatik olarak verilip, g\u00f6rev bitiminde geri al\u0131nmas\u0131 prensibidir. Bu, s\u00fcrekli ayr\u0131cal\u0131kl\u0131 eri\u015fimin risklerini ortadan kald\u0131r\u0131r.<\/p>\n Etkili bir eri\u015fim y\u00f6netimi sistemi kurmak ve s\u00fcrd\u00fcrmek i\u00e7in belirli en iyi uygulamalar\u0131n takip edilmesi gerekir.<\/p>\n Her kurulu\u015fun, eri\u015fim haklar\u0131n\u0131n nas\u0131l verilece\u011fini, g\u00f6zden ge\u00e7irilece\u011fini ve iptal edilece\u011fini a\u00e7\u0131k\u00e7a tan\u0131mlayan kapsaml\u0131 eri\u015fim politikalar\u0131na sahip olmas\u0131 \u015fartt\u0131r. Bu politikalar, t\u00fcm kullan\u0131c\u0131 gruplar\u0131n\u0131 ve kaynak t\u00fcrlerini kapsamal\u0131d\u0131r. Eri\u015fim sa\u011flama, de\u011fi\u015ftirme ve iptal etme s\u00fcre\u00e7lerinin m\u00fcmk\u00fcn oldu\u011funca otomatikle\u015ftirilmesi, insan hatas\u0131n\u0131 azalt\u0131r, verimlili\u011fi art\u0131r\u0131r ve tutarl\u0131l\u0131\u011f\u0131 sa\u011flar. \u00d6zellikle \u00e7al\u0131\u015fanlar\u0131n i\u015fe al\u0131m, departman de\u011fi\u015fikli\u011fi ve i\u015ften ayr\u0131lma s\u00fcre\u00e7lerinde eri\u015fimlerin otomatik olarak y\u00f6netilmesi kritik \u00f6neme sahiptir.<\/p>\n Eri\u015fim yetkileri statik de\u011fildir; kullan\u0131c\u0131lar\u0131n rolleri ve sorumluluklar\u0131 zamanla de\u011fi\u015febilir. Bu nedenle, t\u00fcm eri\u015fim haklar\u0131n\u0131n d\u00fczenli olarak (\u00f6rne\u011fin, \u00fc\u00e7 ayda bir veya alt\u0131 ayda bir) g\u00f6zden ge\u00e7irilmesi ve g\u00fcncellenmesi gerekir. Bu g\u00f6zden ge\u00e7irmeler, art\u0131k ihtiya\u00e7 duyulmayan veya a\u015f\u0131r\u0131 ayr\u0131cal\u0131kl\u0131 eri\u015fimlerin tespit edilmesini ve kald\u0131r\u0131lmas\u0131n\u0131 sa\u011flar. Ayr\u0131ca, t\u00fcm eri\u015fim olaylar\u0131n\u0131n (ba\u015far\u0131l\u0131\/ba\u015far\u0131s\u0131z giri\u015fler, kaynak eri\u015fimleri) kaydedilmesi ve bu kay\u0131tlar\u0131n d\u00fczenli olarak denetlenmesi, \u015f\u00fcpheli etkinliklerin belirlenmesi ve yasal uyumluluk i\u00e7in zorunludur.<\/p>\n Tablo: Eri\u015fim G\u00f6zden Ge\u00e7irme S\u0131kl\u0131\u011f\u0131 \u00d6nerileri<\/strong><\/p>\n Teknolojik \u00e7\u00f6z\u00fcmler ne kadar geli\u015fmi\u015f olursa olsun, insan fakt\u00f6r\u00fc eri\u015fim y\u00f6netiminin en zay\u0131f halkas\u0131 olabilir. Kullan\u0131c\u0131lar\u0131n g\u00fcvenli \u015fifre uygulamalar\u0131, kimlik av\u0131 sald\u0131r\u0131lar\u0131n\u0131 tan\u0131ma ve genel g\u00fcvenlik politikalar\u0131 hakk\u0131nda d\u00fczenli olarak e\u011fitilmesi ve fark\u0131ndal\u0131klar\u0131n\u0131n art\u0131r\u0131lmas\u0131 kritik \u00f6neme sahiptir. E\u011fitimler, \u00e7al\u0131\u015fanlar\u0131n g\u00fcvenlik sorumluluklar\u0131n\u0131 anlamalar\u0131na ve en iyi uygulamalar\u0131 g\u00fcnl\u00fck i\u015f ak\u0131\u015flar\u0131na entegre etmelerine yard\u0131mc\u0131 olur.<\/p>\n Siber g\u00fcvenlik tehditleri evrildik\u00e7e, eri\u015fim y\u00f6netimi yakla\u015f\u0131mlar\u0131 da s\u00fcrekli olarak geli\u015fmektedir. \"S\u0131n\u0131r\" kavram\u0131n\u0131n bulan\u0131kla\u015ft\u0131\u011f\u0131 g\u00fcn\u00fcm\u00fczde, yeni stratejiler ve teknolojiler \u00f6nem kazanmaktad\u0131r.<\/p>\n S\u0131f\u0131r G\u00fcven (Zero Trust), \"Asla G\u00fcvenme, Her Zaman Do\u011frula\" prensibine dayanan bir g\u00fcvenlik modelidir. Geleneksel g\u00fcvenlik modellerinin aksine, S\u0131f\u0131r G\u00fcven, bir kullan\u0131c\u0131n\u0131n veya cihaz\u0131n a\u011f i\u00e7inde olup olmamas\u0131ndan ba\u011f\u0131ms\u0131z olarak hi\u00e7bir zaman otomatik olarak g\u00fcvenilir kabul edilmemesini gerektirir. Her eri\u015fim talebi, kullan\u0131c\u0131n\u0131n kimli\u011fi, cihaz\u0131n durumu, konum ve di\u011fer ba\u011flamsal fakt\u00f6rler dikkate al\u0131narak do\u011frulan\u0131r ve yetkilendirilir. Bu yakla\u015f\u0131m, i\u00e7 ve d\u0131\u015f tehditlere kar\u015f\u0131 daha g\u00fc\u00e7l\u00fc bir savunma sa\u011flar.<\/p>\n Yapay Zeka (YZ) ve Makine \u00d6\u011frenimi (ML) teknolojileri, eri\u015fim y\u00f6netiminde devrim yaratma potansiyeline sahiptir. Bu teknolojiler, anormal eri\u015fim davran\u0131\u015flar\u0131n\u0131 (\u00f6rne\u011fin, bir kullan\u0131c\u0131n\u0131n normalde eri\u015fmedi\u011fi bir kayna\u011fa gece yar\u0131s\u0131 eri\u015fmesi) tespit edebilir, risk puanlar\u0131 atayabilir ve hatta eri\u015fimi otomatik olarak k\u0131s\u0131tlayabilir. YZ\/ML tabanl\u0131 sistemler, kullan\u0131c\u0131 davran\u0131\u015f kal\u0131plar\u0131n\u0131 \u00f6\u011frenerek, eri\u015fim politikalar\u0131n\u0131 dinamik olarak ayarlayabilir ve manuel m\u00fcdahaleye gerek kalmadan tehditlere proaktif olarak yan\u0131t verebilir.<\/p>\n Modern uygulama mimarileri, mikroservisler ve API'ler \u00fczerine kuruludur. Bu da\u011f\u0131t\u0131k yap\u0131lar, geleneksel eri\u015fim y\u00f6netimi yakla\u015f\u0131mlar\u0131n\u0131 zorlamaktad\u0131r. API'ler aras\u0131 ve mikroservisler aras\u0131 ileti\u015fimin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in \u00f6zel eri\u015fim y\u00f6netimi stratejileri gereklidir. Bu, API a\u011f ge\u00e7itleri, OAuth 2.0, OpenID Connect gibi standartlar ve API anahtarlar\u0131 gibi mekanizmalarla sa\u011flan\u0131r. Her bir mikroservisin kendi eri\u015fim politikalar\u0131na sahip olmas\u0131 ve bu politikalar\u0131n merkezi bir IAM \u00e7\u00f6z\u00fcm\u00fcyle entegre \u00e7al\u0131\u015fmas\u0131, gelecekteki eri\u015fim y\u00f6netiminin \u00f6nemli bir par\u00e7as\u0131 olacakt\u0131r.<\/p>\n Do\u011fru eri\u015fim y\u00f6netimi, g\u00fcn\u00fcm\u00fcz\u00fcn karma\u015f\u0131k ve tehdit dolu dijital ortam\u0131nda kurulu\u015flar i\u00e7in vazge\u00e7ilmez bir g\u00fcvenlik katman\u0131d\u0131r. En az ayr\u0131cal\u0131k ve g\u00f6rev ayr\u0131l\u0131\u011f\u0131 gibi temel ilkelerin uygulanmas\u0131, IAM \u00e7\u00f6z\u00fcmlerinin etkin kullan\u0131m\u0131 ve d\u00fczenli denetimlerle desteklenen kapsaml\u0131 politikalar, g\u00fcvenli bir eri\u015fim ortam\u0131 olu\u015fturman\u0131n temelini olu\u015fturur. S\u0131f\u0131r G\u00fcven mimarileri, yapay zeka ve makine \u00f6\u011frenimi gibi geli\u015fen teknolojiler, eri\u015fim y\u00f6netimini daha ak\u0131ll\u0131, proaktif ve uyarlanabilir hale getirerek gelecekteki siber g\u00fcvenlik stratejilerinin merkezinde yer alacakt\u0131r. Kurulu\u015flar\u0131n, bu dinamik alandaki geli\u015fmeleri takip ederek ve eri\u015fim y\u00f6netimi stratejilerini s\u00fcrekli olarak g\u00fcncelleyerek dijital varl\u0131klar\u0131n\u0131 g\u00fcvende tutmalar\u0131 hayati \u00f6nem ta\u015f\u0131maktad\u0131r.<\/p>\n S1: Eri\u015fim y\u00f6netimi ile kimlik y\u00f6netimi aras\u0131ndaki fark nedir?<\/strong><\/p>\n C1: Kimlik y\u00f6netimi, kullan\u0131c\u0131lar\u0131n dijital kimliklerinin (olu\u015fturma, g\u00fcncelleme, silme) ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fc y\u00f6netirken; eri\u015fim y\u00f6netimi, bu kimliklerin belirli kaynaklara eri\u015fim yetkilerini (kimlik do\u011frulama ve yetkilendirme) kontrol etme s\u00fcrecidir. Eri\u015fim y\u00f6netimi, kimlik y\u00f6netiminin bir alt k\u00fcmesi ve devam\u0131d\u0131r.<\/p>\n S2: Neden Tek Oturum A\u00e7ma (SSO) kullanmal\u0131y\u0131m? G\u00fcvenlik riskleri yok mu?<\/strong><\/p>\n C2: SSO, kullan\u0131c\u0131 deneyimini iyile\u015ftirir ve \u015fifre yorgunlu\u011funu azaltarak kullan\u0131c\u0131lar\u0131n daha g\u00fc\u00e7l\u00fc ve benzersiz \u015fifreler kullanmas\u0131n\u0131 te\u015fvik eder. G\u00fcvenlik riskleri (tek bir giri\u015f noktas\u0131n\u0131n ele ge\u00e7irilmesi) olsa da, MFA ile birle\u015ftirildi\u011finde bu riskler b\u00fcy\u00fck \u00f6l\u00e7\u00fcde azalt\u0131labilir. SSO'nun sa\u011flad\u0131\u011f\u0131 merkezi denetim ve y\u00f6netim kolayl\u0131\u011f\u0131 genellikle risklerinden a\u011f\u0131r basar.<\/p>\n S3: Ayr\u0131cal\u0131kl\u0131 Eri\u015fim Y\u00f6netimi (PAM) neden bu kadar \u00f6nemlidir?<\/strong><\/p>\n C3: PAM, y\u00f6netici hesaplar\u0131 gibi y\u00fcksek ayr\u0131cal\u0131kl\u0131 hesaplar\u0131n g\u00fcvenli\u011fini sa\u011flar. Bu hesaplar, bir sald\u0131rgan\u0131n ele ge\u00e7irmesi durumunda t\u00fcm sistemlere tam eri\u015fim sa\u011flayabilece\u011fi i\u00e7in en kritik hedeflerdir. PAM, bu hesaplara eri\u015fimi izleyerek, kontrol ederek ve s\u0131n\u0131rlayarak potansiyel zarar\u0131 minimize eder ve i\u00e7 tehditlere kar\u015f\u0131 koruma sa\u011flar.<\/p>\n S4: K\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli i\u015fletmeler (KOB\u0130) i\u00e7in eri\u015fim y\u00f6netimi ne kadar \u00f6nemlidir?<\/strong><\/p>\n C4: KOB\u0130'ler de b\u00fcy\u00fck kurulu\u015flar kadar siber sald\u0131r\u0131lara maruz kalma riski ta\u015f\u0131r ve genellikle daha az kayna\u011fa sahiptirler. Bu nedenle, eri\u015fim y\u00f6netimi KOB\u0130'ler i\u00e7in de kritik \u00f6neme sahiptir. Temel prensipleri uygulamak (MFA, en az ayr\u0131cal\u0131k) ve bulut tabanl\u0131, uygun maliyetli IAM \u00e7\u00f6z\u00fcmlerini kullanmak, KOB\u0130'lerin g\u00fcvenlik duru\u015funu \u00f6nemli \u00f6l\u00e7\u00fcde g\u00fc\u00e7lendirebilir.<\/p>\n S5: S\u0131f\u0131r G\u00fcven mimarisine ge\u00e7i\u015f zorlu bir s\u00fcre\u00e7 midir?<\/strong><\/p>\n C5: Evet, S\u0131f\u0131r G\u00fcven mimarisine ge\u00e7i\u015f, genellikle kapsaml\u0131 bir planlama, teknoloji yat\u0131r\u0131m\u0131 ve organizasyonel de\u011fi\u015fim gerektiren uzun soluklu bir s\u00fcre\u00e7tir. Ancak, bu yat\u0131r\u0131m\u0131n getirisi, artan g\u00fcvenlik, uyumluluk ve operasyonel verimlilik a\u00e7\u0131s\u0131ndan olduk\u00e7a y\u00fcksektir. Ad\u0131m ad\u0131m, mod\u00fcler bir yakla\u015f\u0131mla ge\u00e7i\u015f yapmak genellikle en iyi stratejidir.<\/p>\n","protected":false},"excerpt":{"rendered":"\u00d6rnek: Basit Bir RBAC Politikas\u0131 (Pseudo-kod)","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-41369","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* Yetkilendirme (Authorization):<\/strong> Kimli\u011fi do\u011frulanm\u0131\u015f bir kullan\u0131c\u0131n\u0131n belirli bir kayna\u011fa veya i\u015fleme eri\u015fim iznine sahip olup olmad\u0131\u011f\u0131n\u0131 belirleme s\u00fcrecidir. Rol tabanl\u0131 eri\u015fim kontrol\u00fc (RBAC), \u00f6znitelik tabanl\u0131 eri\u015fim kontrol\u00fc (ABAC) gibi modellerle uygulan\u0131r.<\/p>\n\nKULLANICI: \"Ali Y\u0131lmaz\"\nROL: \"Muhasebeci\"\n\nROL \"Muhasebeci\" \u0130\u00c7\u0130N \u0130Z\u0130NLER:\n- ERP Sistemi: [Fatura G\u00f6r\u00fcnt\u00fcleme, \u00d6deme Onay\u0131]\n- Finansal Raporlar: [Okuma]\n- \u00c7al\u0131\u015fan Bilgileri: [Okuma (Sadece Maa\u015f Bordrolar\u0131)]\n\nKULLANICI: \"Ay\u015fe Demir\"\nROL: \"Yaz\u0131l\u0131m Geli\u015ftirici\"\n\nROL \"Yaz\u0131l\u0131m Geli\u015ftirici\" \u0130\u00c7\u0130N \u0130Z\u0130NLER:\n- Kod Deposu: [Okuma, Yazma, De\u011fi\u015ftirme]\n- Test Ortam\u0131: [Tam Eri\u015fim]\n- \u00dcretim Ortam\u0131: [Sadece Okuma (Acil Durumlar \u0130\u00e7in JIT Eri\u015fim)]\n<\/pre>\n3.2. Tek Oturum A\u00e7ma (SSO) ve \u00c7ok Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (MFA)<\/h4>\n
\n* \u00c7ok Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (MFA):<\/strong> Kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulamak i\u00e7in iki veya daha fazla farkl\u0131 t\u00fcrde kimlik do\u011frulama fakt\u00f6r\u00fc (\u00f6rne\u011fin, bildi\u011fi bir \u015fey - \u015fifre; sahip oldu\u011fu bir \u015fey - telefon; oldu\u011fu bir \u015fey - parmak izi) kullan\u0131lmas\u0131n\u0131 gerektiren bir g\u00fcvenlik \u00f6nlemidir. MFA, kimlik av\u0131 ve kaba kuvvet sald\u0131r\u0131lar\u0131na kar\u015f\u0131 \u00f6nemli bir savunma katman\u0131 sa\u011flar.<\/p>\n3.3. Ayr\u0131cal\u0131kl\u0131 Eri\u015fim Y\u00f6netimi (PAM) ve JIT Eri\u015fim<\/h4>\n
4. Eri\u015fim Y\u00f6netimi Uygulamalar\u0131nda En \u0130yi Pratikler<\/h3>\n
4.1. Kapsaml\u0131 Politikalar ve Otomasyon<\/h4>\n
4.2. D\u00fczenli Eri\u015fim G\u00f6zden Ge\u00e7irmeleri ve Denetim<\/h4>\n
\n\n
\n \nEri\u015fim T\u00fcr\u00fc<\/th>\n \u00d6nerilen G\u00f6zden Ge\u00e7irme S\u0131kl\u0131\u011f\u0131<\/th>\n A\u00e7\u0131klama<\/th>\n<\/tr>\n<\/thead>\n \n Ayr\u0131cal\u0131kl\u0131 Eri\u015fim (Y\u00f6netici, Servis Hesaplar\u0131)<\/td>\n Ayl\u0131k veya \u00dc\u00e7 Ayl\u0131k<\/td>\n Y\u00fcksek riskli hesaplar i\u00e7in s\u0131k\u0131 denetim.<\/td>\n<\/tr>\n \n Hassas Veri Eri\u015fimi<\/td>\n \u00dc\u00e7 Ayl\u0131k<\/td>\n Finansal, ki\u015fisel veya kritik i\u015f verilerine eri\u015fim.<\/td>\n<\/tr>\n \n Standart Kullan\u0131c\u0131 Eri\u015fimi<\/td>\n Alt\u0131 Ayl\u0131k veya Y\u0131ll\u0131k<\/td>\n Genel sistem ve uygulama eri\u015fimleri.<\/td>\n<\/tr>\n \n Harici Kullan\u0131c\u0131\/\u0130\u015f Orta\u011f\u0131 Eri\u015fimi<\/td>\n Proje Bazl\u0131 veya Alt\u0131 Ayl\u0131k<\/td>\n S\u00f6zle\u015fme s\u00fcresince veya belirli projeler i\u00e7in.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n 4.3. Kullan\u0131c\u0131 E\u011fitimi ve Fark\u0131ndal\u0131k<\/h4>\n
5. Eri\u015fim Y\u00f6netiminin Gelece\u011fi: S\u0131f\u0131r G\u00fcven ve \u00d6tesi<\/h3>\n
5.1. S\u0131f\u0131r G\u00fcven (Zero Trust) Mimarisi<\/h4>\n
5.2. Yapay Zeka ve Makine \u00d6\u011frenimi ile Ak\u0131ll\u0131 Eri\u015fim<\/h4>\n
5.3. API ve Mikroservis Eri\u015fim Y\u00f6netimi<\/h4>\n
Sonu\u00e7<\/h3>\n
SSS (S\u0131k Sorulan Sorular)<\/h3>\n