Siber Güvenlik·
PHP2Shell Simülasyonu: Picus Threat ID 60730 Rehberi
Kritik bir açıkta "bizi etkiler mi?" sorusunun en hızlı kanıtı, saldırının kendisini güvenli biçimde kendi ortamınızda denemektir. 21 Ekim 2026'da duy…
Devamını okuBlog & Haberler
ITSM, siber güvenlik, izleme ve yedekleme alanlarında sahadan beslenen rehberler, ürün karşılaştırmaları ve uygulama notları.
E-BÜLTEN
Yeni yazılar e-postanıza gelsin
ITSM, siber güvenlik ve izleme konularında yayınladığımız rehberleri ayda birkaç kez, reklamsız paylaşırız.
Siber Güvenlik·
Mesai Dışı Oturum Açma Tespiti: Log360 UEBA ile Davranış Analizi
Bir hesabın gece 03:00'te oturum açması her zaman saldırı değildir; ama o hesap bunu ilk kez yapıyorsa bilmeniz gerekir. Güvenlik ekiplerinin en sık d…
Devamını oku
Siber Güvenlik·
Dosya Sunucusu Denetimi: Dosyayı Kim Sildi, Kim Taşıdı?
Paylaşımlı klasörde bir proje dizini kaybolduğunda ilk soru hep aynıdır: Bu dosyayı kim sildi, kim taşıdı, izinleri kim değiştirdi? Kurumsal dosya sun…
Devamını oku
Siber Güvenlik·
Sızma Testi Öncesi Hazırlık: Picus ile Daha Derin Pentest
Sızma testinden alınan değer, test ekibinin sınırlı süresini bilinen açıkları yeniden bulmaya harcamamasıyla başlar. Yıllık sızma testi raporu yönetim…
Devamını oku
Siber Güvenlik·
Zafiyet Önceliklendirme: Kritik CVE Bizi Gerçekten Etkiler mi?
Tarayıcı listesi uzadıkça doğru soru "kaç açığımız var?" olmaktan çıkıyor; asıl soru "hangisi bizde gerçekten istismar edilebilir?" oluyor. Yeni bir k…
Devamını oku
Siber Güvenlik·
Güvenlik Duvarı Kural Temizliği: Firewall Analyzer Rehberi
Kullanılmayan, gölgelenmiş, yinelenen ve aşırı geniş kuralları kanıta dayalı olarak bulup güvenlik duvarı kural setini sadeleştirmenin ve değişiklikle…
Devamını oku
Siber Güvenlik·
SIEM Kural Doğrulama: Picus ile Sessiz Bozulan Kuralları Bulun
SIEM'deki tespit kurallarının log kaynağı, alarm ve performans açısından gerçekten çalışıp çalışmadığını sürekli sınamanın ve tespit kapsamındaki boşl…
Devamını oku
Siber Güvenlik·
USB Bellek Engelleme: Falcon Device Control ile Politika Rehberi
USB kullanımını tamamen kapatmadan; sınıf, üretici ve seri numarası bazlı izin listeleri, salt okunur erişim ve kademeli geçişle yönetmenin yolu. Saha…
Devamını oku
Siber Güvenlik·
ServiceDesk Plus Güvenlik Entegrasyonu: Talep Onaylı Erişim
PAM360, Log360 ve ADManager Plus'ı ServiceDesk Plus talebine bağlayarak ayrıcalıklı erişimi, güvenlik olayını ve Active Directory işlemini aynı onay z…
Devamını oku
Siber Güvenlik·
Bulut Güvenliği Nedir? CNAPP ve Falcon Cloud Security
Kurumların iş yükleri birden fazla bulut hesabına, konteynere ve otomatik dağıtım hattına yayıldıkça bulut güvenliği klasik ağ çevresi mantığıyla yöne…
Devamını oku
Siber Güvenlik·
Siber Tehdit İstihbaratı (CTI) Nedir? EchoCTI ile Uygulama
Çoğu kurum bir saldırıyı ilk kez kendi ağında gördüğünde fark eder. Oysa saldırının hazırlığı çok daha önce başlamıştır: karanlık ağda satışa çıkan bi…
Devamını oku
Siber Güvenlik·
CrowdStrike 2026 Küresel Tehdit Raporu: Saldırgan Artık 29 Dakikada İçeride
CrowdStrike 2026 Küresel Tehdit Raporu: Saldırgan Artık 29 Dakikada İçerideSiber tehdit manzarası hız kazanıyor; yeni rapor, savunmanın da aynı hızda…
Devamını oku
Siber Güvenlik·
ZTNA Nedir? Endpoint Central Private Access ile VPN'siz Güvenli Uzak Erişim
ManageEngine, Endpoint Central'a Zero Trust ilkeleriyle çalışan yeni bir güvenli uzak erişim katmanı ekledi: Private Access. Bu yazıda ZTNA kavramını,…
Devamını oku
Siber Güvenlik·
CrowdStrike Falcon vs Microsoft Defender for Endpoint: Hangi EDR Çözümü Size Uygun?
EDR (Endpoint Detection and Response) yatırımı yapan kurumların kısa listesinde neredeyse her zaman iki isim yer alır: CrowdStrike Falcon ve Microsoft…
Devamını oku
Siber Güvenlik·
5651 Uyumlu Log Yönetimi: ManageEngine EventLog Analyzer ile Merkezi Log Saklama
Bir güvenlik olayı yaşandığında sorulacak ilk soru bellidir: "Loglar nerede?" Logları dağınık, saklama süreleri belirsiz ve bütünlüğü kanıtlanamayan b…
Devamını oku
Siber Güvenlik·
Zafiyet Yönetimi Nedir? ManageEngine Vulnerability Manager Plus
Her ay yüzlerce yeni CVE yayınlanırken soru "açık var mı?" değil, "hangisini önce kapatmalıyım?" sorusudur. Kurumsal ağlardaki sunucular, istemciler v…
Devamını oku
Siber Güvenlik·
DLP Nedir? Veri Sızıntısı Önleme ve ManageEngine DataSecurity Plus
Veri artık kasada değil; USB belleklerde, e-posta eklerinde ve bulut paylaşımlarında dolaşıyor. Soru, nereye gittiğini görüp göremediğiniz. Kurumsal v…
Devamını oku
Siber Güvenlik·
CrowdStrike Falcon Identity Protection Nedir? ITDR ve MFA Yapılandırması
Modern saldırıların büyük bölümü artık zararlı yazılımla değil, geçerli kimlik bilgileriyle başlıyor. Saldırgan bir oltalama e-postasıyla ya da sızdır…
Devamını oku
Siber Güvenlik·
EDR Nedir? CrowdStrike Falcon ile NGAV, EDR ve XDR Rehberi
Uç noktalar bugün siber saldırıların en sık başladığı yer. Dizüstü bilgisayarlar, sunucular, bulut iş yükleri ve kimlik hesapları saldırganların ilk h…
Devamını oku
Siber Güvenlik·
BAS, Sızma Testi ve Red Team Farkı: Ne Zaman Hangisi?
Kurumlar güvenlik bütçelerini büyütürken sık sorulan bir soru öne çıkıyor: "Savunmamızın gerçekten işe yaradığını nasıl doğrularız?" Bu sorunun üç far…
Devamını oku
Siber Güvenlik·
Ayrıcalık Yükseltme (Privilege Escalation) Saldırıları ve PAM360 ile Savunma
Bir kimlik avı e-postası, zayıf bir parola ya da yamasız bir sunucu — saldırganların kurumsal ağa ilk adımı çoğu zaman sıradan, düşük yetkili bir hesa…
Devamını oku
Siber Güvenlik·
MDR Nedir? Yönetilen Tespit ve Yanıt ve CrowdStrike Falcon Complete
Güvenlik araçlarını satın almak kolay; onları 7/24 izleyecek, alarmları yorumlayacak ve bir saldırı anında saniyeler içinde müdahale edecek ekibi kurm…
Devamını oku
Siber Güvenlik·
CTEM Nedir? Sürekli Tehdit Maruziyeti Yönetimi ve Picus Security
Kurumların çoğu, kaç tane güvenlik aracı kurduğunu sayabilir ama "bu araçlar gerçek bir saldırıyı durdurabiliyor mu?" sorusuna kesin cevap veremez. Gü…
Devamını oku
Siber Güvenlik·
ManageEngine ile KVKK Uyumluluğu: Log, Erişim ve Veri Denetimi
Bir denetim geldiğinde sorulan soru hep aynıdır: "Bu veriye kim, ne zaman, neden erişti?" Cevabı saniyeler içinde verebiliyorsanız uyumluluk sizin içi…
Devamını oku
Siber Güvenlik·
ManageEngine Log360 Nedir? SIEM ile Log Yönetimi ve Tehdit Tespiti
Onlarca farklı sistem, her biri kendi log'unu üretiyor. Bir güvenlik olayı yaşandığında bu dağınık kayıtları birleştirip anlamlandıramıyorsanız, saldı…
Devamını oku
Siber Güvenlik·
Breach and Attack Simulation (BAS) Nedir? Picus Security ile Sürekli Güvenlik Doğrulama
Güvenlik duvarı, EDR, SIEM, e-posta güvenliği... Yatırım tamam. Peki bir saldırgan bu akşam denese, hangisi gerçekten durduracak? Kurumsal güvenlikte…
Devamını oku
Siber Güvenlik·
Active Directory Zafiyetleri: ADAudit Plus ve ADManager Plus ile Bütünsel AD Güvenliği
Kurumsal ağın kalbindeki dizin servisini saldırı yüzeyi olarak değil, denetlenebilir bir kontrol noktasına dönüştürmek Active Directory (AD), kurumsal…
Devamını oku
Siber Güvenlik·
Zero Trust Mimarisi Nedir? ManageEngine ve CrowdStrike ile Kimlik, Uç Nokta ve Erişim Tabanlı Sıfır Güven Modeli
Geleneksel çevre güvenliği neden çöktü, sıfır güven modeli kurumlarda nasıl somutlaşır ve hangi araçlarla uygulanır? Yıllarca kurumsal güvenlik mimari…
Devamını oku
Siber Güvenlik·
Ayrıcalıklı Erişim Yönetimi (PAM) Nedir? ManageEngine PAM360 ile Privileged Access Yönetimi
Yönetici hesaplarının arkasında saklanan görünmez riski kontrol altına almak için kapsamlı bir teknik rehber Modern kurumsal ağlarda saldırganların ar…
Devamını oku
Siber Güvenlik·
İçeriden Tehditler: ADAudit Plus ile AD Anomali Tespiti
Çevre güvenliğinin ötesinde: kimliklerin arkasından gelen riski görünür kılmak. Kurumsal güvenlik yatırımlarının büyük bölümü uzun yıllar boyunca dış…
Devamını oku
Siber Güvenlik·
SOC ve SIEM: Modern Siber Güvenliğin Vazgeçilmez İkili
Siber tehditler her geçen gün daha karmaşık, daha hızlı ve daha yıkıcı bir hal alıyor. Kurumlar için artık soru "saldırıya uğrar mıyız?" değil, "saldı…
Devamını oku
Siber Güvenlik·
Yapay Zekâya Aktarılan Veriler Kontrol Altında: ManageEngine DataSecurity Plus ile Güvenli AI Kullanımı
Yapay zekâ araçlarının (ChatGPT, Copilot, Claude vb.) iş süreçlerinde hızla yaygınlaşması, kurumlar için yeni verimlilik fırsatları sunduğu kadar veri…
Devamını oku
Siber Güvenlik·
2025’in Siber Güvenlik Manzarası – Öne Çıkan 5 Trend ve Sahada Karşılığı
2025, siber güvenliğin yalnızca “önleme” değil; sürekli izleme, otomasyon ve hızlı toparlanma ekseninde yeniden tanımlandığı bir yıl oldu. Saldırılar…
Devamını oku