Bulut ve Hibrit Altyapı Güvenliği

İhtiyaç ve yaklaşım

Neden bu hizmete ihtiyaç duyulur?

Herkese açık kalan depolama ve servisler

Yanlışlıkla internete açık bırakılan depolama hesapları, veritabanları ve yönetim portları en yaygın bulut olaylarındandır.

Aşırı yetkili hesaplar

Abonelik genelinde “Owner” veya “AdministratorAccess” yetkisi verilmiş kullanıcı ve servis hesapları etki alanını büyütür.

Görünmeyen yapılandırma kayması

Portal üzerinden yapılan elle değişiklikler, belgelenmeyen ve denetlenmeyen yapılandırmalar oluşturur.

Hizmet kapsamında neler bulunur?

Kimlik ve yetki

Bulut yöneticileri, servis kimlikleri, erişim anahtarları ve RBAC atamalarının en az ayrıcalığa göre düzenlenmesi.

Ağ erişimi

Genel IP’ler, güvenlik grupları, özel uç noktalar (private endpoint) ve şirket içi bağlantıların incelenmesi.

Yapılandırma ve duruş

Defender for Cloud, AWS Security Hub veya CIS kriterleriyle yapılandırma taraması ve önceliklendirme.

Log ve izleme

Aktivite, oturum açma ve kaynak loglarının saklanması; kritik değişiklikler için alarm.

Paylaşılan sorumlulukta sizin payınızı netleştirin.

Bulut değerlendirmesi, sağlayıcının yerleşik güvenlik önerileriyle başlar ve kurumun gerçek kullanımına göre önceliklendirilir. Kimlik riskleri IAM ile, veri paylaşımları DLP ile, yedekleme ve geri dönüş fidye yazılımına hazırlık ile birlikte ele alınır. Bulut taşıma ve işletme hizmetleri için Eretek Sistem Destek ile çalışılır.

Hızlı kontrol

İlk bakılacak üç şey

Kalıcı yüksek yetkili hesaplar ve MFA durumu, internete açık yönetim portları (RDP/SSH) ile depolama hesapları, ve aktivite loglarının saklanıp saklanmadığı.

Bulut güvenlik değerlendirmesinde ele alınanlar

Kimlik

Yönetici rollerinde MFA ve JIT, kullanılmayan erişim anahtarları, servis kimliklerinde en az ayrıcalık.

Ağ

Genel IP envanteri, NSG/güvenlik grubu kuralları, bastion veya JIT VM erişimi, private endpoint kullanımı.

Depolama

Anonim erişim, paylaşım imzası (SAS) süreleri, şifreleme ve silmeye karşı koruma (soft delete, immutability).

İş yükleri

VM güncellemeleri, uç nokta koruması, imaj standardı ve yönetim ajanları.

Yönetişim

Etiketleme, politika (Azure Policy / SCP) ile yasaklanan yapılandırmalar, maliyet ve kaynak sahipliği.

İzleme

Aktivite logları, uyarı kuralları ve SIEM entegrasyonu.

Proje sonunda hangi çıktılar sunulur?

Bulut varlık ve erişim envanteri

Yapılandırma güvenlik raporu

Önceliklendirilmiş iyileştirme planı

Yönetişim politikaları

Log ve alarm yapılandırması

İşletmenize faydası

Nasıl ilerliyoruz?

İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.

Sık sorulan sorular

Bulut sağlayıcısı zaten güvenliği sağlamıyor mu?

Sağlayıcı fiziksel altyapı ve platformun güvenliğinden sorumludur. Kimlik, yapılandırma, ağ erişimi ve verinin korunması müşterinin sorumluluğundadır.

Hangi bulut platformlarıyla çalışıyorsunuz?

Ağırlıklı olarak Microsoft Azure ve AWS ortamları değerlendirilir; yöntem diğer platformlara da uyarlanabilir.

Değerlendirme için hangi erişim gerekir?

Okuma yetkili (Reader / SecurityAudit) bir hesap yeterlidir. Değişiklikler ayrı onayla ve tanımlı hesaplarla yapılır.

Hibrit bağlantılar neden kapsamda?

Şirket içi ağ ile bulut arasındaki VPN veya özel bağlantılar, bir taraftaki saldırının diğerine geçtiği yoldur; bu nedenle iki taraf birlikte ele alınır.