Güvenlik Sözlüğü

Siber Güvenlik ve Veri Terimleri

Kısaltmalar karmaşık görünebilir, kavramlar değil. Sık kullanılan siber güvenlik terimlerini sade bir dille açıklıyoruz.

Temel Kavramlar

Modern Güvenlik Terminolojisi

Canlı Rehber

✓DLP y DSPM: Uç noktada veri sızıntısını durdurun, veri ambarlarında hassas veriyi haritalandırın.

✓DSPM: Hassas veri keşfi ve sınıflandırma ile veri güvenliği.

✓SSPM: M365 ve SaaS ortamlarındaki güvenlik açıklarını otomatik kapatın.

Kurumunuz için mimariyi netleştirelim: Uzmana Danışın →

DLP (Data Loss Prevention)İncele →

Hassas verinin izinsiz kanallardan (e-posta, USB, web, bulut, pano) çıkışını politikayla tespit edip engelleyen teknoloji.

Detaylı rehber ve çözüm analizi →

DSPM (Data Security Posture Management)İncele →

Bulut ve şirket içi depolama alanlarındaki hassas veriyi keşfeden, sınıflandıran ve güvenlik açıklarını önceliklendiren yaklaşım.

Detaylı rehber ve çözüm analizi →

SSPM (SaaS Security Posture Management)İncele →

SaaS uygulamalarının güvenlik yapılandırmasını, üçüncü parti izinlerini ve kimlik hijyenini sürekli denetleyen çözüm.

Detaylı rehber ve çözüm analizi →

EDR (Endpoint Detection and Response)İncele →

Uç noktalarda şüpheli davranışı tespit eden, araştıran ve anında müdahale imkânı veren ileri güvenlik yeteneği.

Detaylı rehber ve çözüm analizi →

Veri İkametgahı (Data Residency)İncele →

Kurumsal ve kişisel verilerin fiziksel olarak hangi ülke veya coğrafi sınır içinde saklandığını ve işlendiğini belirleyen yasal ilke.

Detaylı rehber ve çözüm analizi →

OAuth Uygulama Riski (SaaS İzinleri)İncele →

Kullanıcıların tek tıkla onayladığı üçüncü parti eklenti ve uygulamaların geniş izinlerle SaaS verilerine gizlice erişmesi.

Detaylı rehber ve çözüm analizi →

WORM Depolama (Write Once, Read Many)İncele →

Verinin bir kez yazılabildiği, sonra belirlenen süre boyunca değiştirilemediği ve silinemediği depolama modeli.

Detaylı rehber ve çözüm analizi →

Değiştirilemez Yedekleme (Immutable Backup)İncele →

Saklama süresi boyunca değiştirilemeyen ve silinemeyen yedek kopyası.

Detaylı rehber ve çözüm analizi →

Sıfır Güven (Zero Trust)İncele →

Hiçbir kullanıcıya veya cihaza varsayılan olarak güvenmeyen ve her erişimi doğrulayan güvenlik modeli.

Detaylı rehber ve çözüm analizi →

Shadow IT (Gölge BT)İncele →

Çalışanların BT biriminin onayı ve bilgisi olmadan kullandığı uygulama, hizmet ve cihazlar.

Detaylı rehber ve çözüm analizi →

3-2-1 Yedekleme Kuralıİncele →

Verinin 3 kopyasını, 2 farklı ortamda tutmayı ve 1 kopyayı farklı bir konumda saklamayı öngören yedekleme kuralı.

Detaylı rehber ve çözüm analizi →

RPO ve RTOİncele →

RPO, kabul edilebilir veri kaybı süresidir. RTO, hizmetin geri gelmesi için kabul edilen azami süredir.

Detaylı rehber ve çözüm analizi →

KVKK (Kişisel Verilerin Korunması Kanunu)İncele →

Türkiye’de kişisel verilerin işlenmesini düzenleyen 6698 sayılı Kanun. Veri sorumlusuna aydınlatma, güvenlik ve bildirim yükümlülükleri getirir.

Detaylı rehber ve çözüm analizi →

VERBİSİncele →

Veri Sorumluları Sicil Bilgi Sistemi. Belirli veri sorumlularının kayıt olmak zorunda olduğu resmi sicil sistemi.

Detaylı rehber ve çözüm analizi →

Endpoint Yönetimi (Uç Nokta Yönetimi)İncele →

Bilgisayar, sunucu ve mobil cihazların envanter, yama, yazılım dağıtımı ve politika açısından merkezi yönetimi.

Detaylı rehber ve çözüm analizi →

Yama Yönetimi (Patch Management)İncele →

Yazılım açıklarını kapatan güncellemelerin tespit edilmesi, test edilmesi ve cihazlara zamanında dağıtılması süreci.

Detaylı rehber ve çözüm analizi →

Veri Sınıflandırmaİncele →

Verinin hassasiyetine göre etiketlenmesi (örneğin genel, dahili, gizli) ve etikete göre koruma kuralı uygulanması.

Detaylı rehber ve çözüm analizi →

İç Tehdit (Insider Threat)İncele →

Kurum içindeki yetkili bir kişinin kasıtlı veya kazara verilere zarar vermesi ya da veriyi sızdırması.

Detaylı rehber ve çözüm analizi →

SIEM (Security Information and Event Management)İncele →

Farklı sistemlerin güvenlik olay kayıtlarını tek yerde toplayan, ilişkilendiren ve uyarı üreten platform.

Detaylı rehber ve çözüm analizi →

Air-Gapped (İnternetten İzole) Ağİncele →

Fiziksel veya mantıksal olarak internete ve dış ağlara bağlı olmayan, yalıtılmış ağ ortamı.

Detaylı rehber ve çözüm analizi →

Shadow IT (Gölge BT & Gölge AI)İncele →

BT ve güvenlik ekiplerinin onayı ve bilgisi olmadan kurum içinde kullanılan yazılım, bulut servisleri ve yapay zeka araçları.

Detaylı rehber ve çözüm analizi →

Shadow AI (Gölge Yapay Zeka)İncele →

Çalışanların BT ve güvenlik onayı olmadan kullandığı yapay zeka araçları. ChatGPT, Gemini, Claude ve tarayıcı eklentileri bu gruba girer.

Detaylı rehber ve çözüm analizi →

UEM (Unified Endpoint Management)İncele →

Bilgisayar, sunucu ve mobil cihazları tek konsoldan yöneten birleşik uç nokta yönetimi yaklaşımı.

Detaylı rehber ve çözüm analizi →

CASB (Cloud Access Security Broker)İncele →

Kullanıcılar ile bulut servisleri arasında durup erişimi ve veri akışını denetleyen güvenlik katmanı.

Detaylı rehber ve çözüm analizi →

UEBA (User and Entity Behavior Analytics)İncele →

Kullanıcı ve cihaz davranışının normal düzeyini öğrenip bu düzeyden sapmaları tespit eden analiz yöntemi.

Detaylı rehber ve çözüm analizi →

KURUMSAL GÜVENLİK & İŞ SÜREKLİLİĞİ

Bir Kavramı veya Mimariyi Birlikte Netleştirelim mi?

Teknik ekibimiz mimari sorularınızı ve özel rapor taleplerinizi memnuniyetle karşılar.

14 Günlük Demo İsteyin →