Uç Nokta (Endpoint)
Bir ağa bağlanan dizüstü, telefon, sunucu gibi her bir cihaz.
Uç nokta↗ (endpoint), bir ağa bağlanan her bir son kullanıcı cihazıdır: dizüstü ve masaüstü bilgisayarlar, akıllı telefonlar, tabletler, sunucular ve giderek artan biçimde nesnelerin interneti↗ (IoT) cihazları. Ağın "uç" noktalarında, yani kullanıcı ile sistemin buluştuğu yerde bulunurlar.
Her uç nokta, güvenlik açısından kritiktir çünkü saldırganlar için olası bir giriş kapısıdır. Bir saldırı çoğu zaman bir çalışanın bilgisayarındaki açıktan veya oltalamayla ele geçirilen bir cihazdan başlar; oradan ağa yayılır. Cihaz sayısı arttıkça, özellikle uzaktan çalışma ve kişisel cihaz kullanımıyla, korunması gereken bu yüzey de genişler.
Bu nedenle uç nokta güvenliği modern savunmanın temel taşlarından biridir: cihazların güncel tutulması, disk şifreleme↗, güçlü kimlik doğrulama↗ ve EDR↗ gibi araçlarla sürekli izlenip korunması esastır. Her uç noktanın güvenli ve görünür olması, bir cihazdaki sorunun tüm ağa yayılmasını önlemenin ilk adımıdır.
Bu terimin geçtiği rehberler
Tespit Mühendisliği ve Log Analizi (Detection Engineering)
Tespitleri kod gibi yönetmek: doğru telemetri, Sigma ile taşınabilir kurallar, yanlış pozitif ayarı ve ATT&CK kapsamıyla ölçülebilir bir tespit programı.
Güvenlik İzleme, SOC ve Günlük Yönetimi (SIEM)
Göremediğiniz saldırıyı durduramazsınız. Kurumsal görünürlük; günlük kaydı, SIEM ile ilişkilendirme ve SOC ile sürekli izlemeden geçer.