Oğuzhan Gül

Bir güvenlik aracı olan Web Application Firewall (WAF)’ın amacı, internette uygulama veya sitelerden gelen kötü amaçlı saldırılara karşı koruma sağlamaktır . Söz konusu sitelerden gelen ve giden veri paketlerini izlemenin yanı sıra gerektiğinde onları engeller. Bir internet sitesi sunucusu ve istemci istekleri arasında bir bariyer oluşturarak onları ve web uygulamalarını saldırılara karşı korumaya yardımcı olur. WAF’nin işleyişi oldukça basittir. Herhangi bir müşterinin web sitesine erişmek için istek göndermesi gerekir. Söz konusu istek, site sunucusu tarafından alınır ve ardından sunucu bunu çözer. Herhangi bir tehdit var ise istemci istekleri web sunucusuna iletilmeden önce uygulama tarafından ele alınır. Bir dizi kural veya politika, bu uygulamanın bir web sitesinin karşı karşıya kalabileceği tehditlere karşı güvenliği sağlamasına yardımcı olur. WAF Ne İşe Yarar? WAF, web uygulamalarını HTTP/HTTPS trafiği üzerinden gelen saldırılara karşı koruyan bir prosedürdür. WAF Web Applica...

Bulut Güvenliği Bulut bilişim, yapılandırılabilir bilişim kaynaklarından oluşan ortak bir havuza, uygun koşullarda ve isteğe bağlı olarak her zaman, her yerden erişime imkân veren bir modeldir. Bulut bilişimin esneklik, maliyet, enerji tasarrufu, kaynak paylaşımı ve hızlı dağırım gibi birçok avantajı vardır. Verilerin bulutta merkezileştirilmesi saldırganlara verileri çalmak ve hareket halindeki verileri (data in-motion) durdurmak için tek durak noktası sağlamaktadır. Sonuç olarak, güvenlik, gizlilik, verimlilik ve ölçeklenebilirlik endişeleri, bulut teknolojisinin geniş çapta benimsenmesini engellemektedir. Bulut kapsamında uyum sağlanması gereken regülasyonlarla ve teknolojilerle verileri buluta taşımadan önce güvenlik zorlukları azaltılmalıdır. Bulut hizmet sağlayıcısı seçmeden önce sağlayıcının yasalara uygunluğu, risk ve kriz yönetimi konularında farkındalığın sağlanmış olması, güvenlik kontrolllerin periyodik olarak yapılması gibi hususların analiz edilmesi gerekmektedir. Bulut G...