Güvenlik Uzmanları İçin Teknik Rehberler

Bu sayfa, bilgi güvenliğini meslek edinmiş uygulayıcılar için hazırlandı: SOC↗ analistleri, olay müdahale↗ ve adli analiz ekipleri, tespit mühendisleri, kırmızı/mavi takımlar ve uygulama güvenliği uzmanları. İçerik bilinçli olarak tekniktir; temel farkındalık konularını diğer kitle sayfalarında bulabilirsiniz. Aşağıda, savunma ve saldırı tarafını uçtan uca kapsayan teknik rehberler yer alır.

Tespit ve avlanma

Alarm beklemek yerine proaktif avlanın; tespitlerinizi kod gibi yönetin ve ATT&CK ile kapsamınızı ölçün.

Rehber 2 dk okuma

Tehdit Avcılığı (Threat Hunting) ve MITRE ATT&CK

Alarm beklemek yerine proaktif olarak tehdit aramak: hipotez temelli avlanma, MITRE ATT&CK ile TTP eşleme ve “acı piramidi” ile dayanıklı tespit.

Rehber 2 dk okuma

Tespit Mühendisliği ve Log Analizi (Detection Engineering)

Tespitleri kod gibi yönetmek: doğru telemetri, Sigma ile taşınabilir kurallar, yanlış pozitif ayarı ve ATT&CK kapsamıyla ölçülebilir bir tespit programı.

Rehber 1 dk okuma

Güvenlik İzleme, SOC ve Günlük Yönetimi (SIEM)

Göremediğiniz saldırıyı durduramazsınız. Kurumsal görünürlük; günlük kaydı, SIEM ile ilişkilendirme ve SOC ile sürekli izlemeden geçer.

Olaya müdahale ve adli analiz

Bir ihlal gerçekleştiğinde kanıta dayalı, sıralı ve ulusal yapıyla uyumlu müdahale.

Rehber 2 dk okuma

Olay Müdahalesi ve Dijital Adli Analiz (DFIR)

Bir ihlal anında teknik adımlar: önceliklendirme (triage), kanıtların uçuculuk sırasına göre toplanması, bellek ve disk analizi, kapsama alma ve kök neden.

Rehber 2 dk okuma

Kurumsal Olay Yönetimi ve Siber Dayanıklılık

Soru “saldırıya uğrar mıyız” değil, “ne zaman ve ne kadar hazırız”. Olgun bir olay müdahale yeteneği ve tatbikatlarla kurumsal dayanıklılık.

Saldırgan tarafı: sızma testi ve istihbarat

Savunmayı sınamak için saldırganı taklit edin ve tehdidi istihbaratla tanıyın.

Rehber 2 dk okuma

Sızma Testi ve Kırmızı Takım Operasyonları

Saldırganı taklit ederek savunmayı sınamak: sızma testi metodolojisi, kırmızı takım ile farkı, saldırı zinciri, OPSEC ve değer üreten raporlama.

Rehber 1 dk okuma

Tehdit İstihbaratı (CTI): Üretim ve Operasyonel Kullanım

Veriyi karara dönüştürmek: istihbarat döngüsü, stratejik/operasyonel/taktik seviyeler, STIX/TAXII ile paylaşım ve istihbaratı tespit ile avlanmaya bağlamak.

Uygulama ve geliştirme güvenliği

Açıkların doğduğu katmanda savunma: OWASP Top 10 ve güvenli geliştirme.

Rehber 2 dk okuma

Uygulama Güvenliği ve OWASP Top 10

Web uygulamalarındaki en yaygın açıklar ve savunmaları: enjeksiyon, bozuk erişim kontrolü, kimlik doğrulama hataları ve güvenli geliştirme hattına (SAST/DAST) entegrasyon.

Rehber 1 dk okuma

Güvenli Yazılım Geliştirme (Tasarımdan Güvenli)

Güvenliği en sona bırakmak pahalıya patlar. Yazılım geliştiren kuruluşlar için güvenliği tasarımın ve sürecin parçası yapmanın temelleri.

Bulut, mimari ve kriptografi

Modern saldırı yüzeyini sertleştirin ve kriptografiyi doğru uygulayın.

Rehber 2 dk okuma

Bulut Güvenliği Mimarisi ve Yapılandırma Sıkılaştırma

Bulutta saldırı yüzeyi koddur: paylaşılan sorumluluk, kimlik merkezli güvenlik, yanlış yapılandırma riskleri ve CSPM ile sürekli denetim.

Rehber 1 dk okuma

Sıfır Güven Mimarisi (Zero Trust) ile Kurumsal Güvenlik

“Asla güvenme, her zaman doğrula.” Ağ içinde olmanın güven kazandırmadığı modern bir güvenlik yaklaşımının kurumsal temelleri.

Rehber 2 dk okuma

Kriptografinin Doğru Uygulanması

Kriptografi kırılmaz; yanlış kullanılır. Simetrik/asimetrik şifreleme, doğru özetleme ve parola saklama, anahtar yönetimi ve TLS’te en sık yapılan hatalar.

Zafiyet yönetimi

Açıkları saldırganlardan önce bulup kapatan sürekli bir program.

Rehber 1 dk okuma

Zafiyet ve Yama Yönetimi Programı

Binlerce sistemde açıkları saldırganlardan önce bulup kapatmak bir program işidir: keşif, önceliklendirme, yama ve doğrulama döngüsü.

Terimlerin çoğu, üzerine geldiğinizde kısa tanımlarıyla açılır; daha fazlası için Sözlük bölümüne göz atabilirsiniz.