Bulut Güvenliği (Cloud Security)
Bulut hizmetlerinde tutulan veri ve uygulamaların korunmasına yönelik önlemler bütünü.
Bulut güvenliği↗ (cloud security), bulut hizmetlerinde (sunucular, depolama, uygulamalar, veritabanları) tutulan veri ve sistemlerin korunmasına yönelik önlem, politika ve teknolojilerin bütünüdür. Kaynakların kurumun kendi binasında değil, bir hizmet sağlayıcının altyapısında çalışması, güvenliğe kendine özgü gereksinimler getirir.
Bulut güvenliğinin merkezinde "paylaşılan sorumluluk modeli" yer alır: sağlayıcı, fiziksel altyapının ve temel hizmetlerin güvenliğinden sorumluyken; erişim ayarları, kimlik yönetimi, veri sınıflandırması ve doğru yapılandırma çoğunlukla müşterinin sorumluluğundadır. Bu sınırın yanlış anlaşılması, en sık görülen güvenlik boşluklarından birine yol açar.
Nitekim bulut ihlallerinin büyük bölümü, bir sağlayıcı açığından değil, yanlış yapılandırmalardan kaynaklanır: yanlışlıkla herkese açık bırakılan depolama alanları, aşırı geniş erişim yetkileri veya kapatılmamış varsayılan ayarlar. Bu nedenle en az yetki ilkesi↗, çok faktörlü kimlik doğrulama↗, verilerin şifrelenmesi ve yapılandırmaların düzenli denetimi bulut güvenliğinin temel taşlarıdır.
Bu terimin geçtiği rehberler
Kurumlarda ISO/IEC 27001:2022 Uygulaması
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Bulut Güvenliği Mimarisi ve Yapılandırma Sıkılaştırma
Bulutta saldırı yüzeyi koddur: paylaşılan sorumluluk, kimlik merkezli güvenlik, yanlış yapılandırma riskleri ve CSPM ile sürekli denetim.