Sıkça Sorulan Sorular

HSM ile anahtar yönetim sistemi (KMS) aynı şey mi?

Hayır. KMS, anahtarların yaşam döngüsünü ve politikalarını yöneten yazılım katmanıdır. HSM ise anahtarları donanım güvencesiyle saklar ve işlemleri gerçekleştirir; birçok KMS, anahtar koruması için HSM kullanır.

Hangi MFA yöntemi daha güvenli?

FIDO2/WebAuthn tabanlı donanım anahtarları ve geçiş anahtarları, oltalama sitelerine karşı en dayanıklı yöntemler arasında kabul edilir. SMS ile gönderilen kodlar ise SIM değiştirme ve oltalama saldırılarına daha açıktır.

MFA bildirim bombardımanı nedir?

Saldırganın, elde ettiği parolayla art arda giriş denemesi yaparak kullanıcıya sürekli onay bildirimi göndermesi ve yanlışlıkla onaylanmasını beklemesidir. Numara eşleştirme ve oltalamaya dayanıklı yöntemler bu riski azaltır.

Eski uygulamalarımız MFA desteklemiyor, ne yapabiliriz?

Bu uygulamalar için ağ geçidi, proxy veya RADIUS tabanlı entegrasyon gibi yöntemler değerlendirilebilir. Uygun yöntem uygulamanın mimarisine göre belirlenir.

IGA ile IAM arasındaki fark nedir?

IAM (kimlik ve erişim yönetimi) genel olarak kimlik doğrulama ve erişim kontrolünü kapsayan geniş bir alandır. IGA bu alanın, yetkilerin yaşam döngüsü, onayı ve periyodik gözden geçirilmesine odaklanan yönetişim kısmıdır.

Erişim gözden geçirme neden gerekli?

Zamanla görev değiştiren kullanıcılarda eski yetkiler birikir. Periyodik gözden geçirme, gereksiz yetkilerin tespit edilip kaldırılmasını sağlar ve birçok denetim çerçevesinde beklenen bir kontroldür.

IGA projesi nereden başlamalı?

Genellikle yetkili kaynak olarak İK sistemi ve dizin servisi bağlanarak başlanır, ardından en kritik uygulamalar kapsama alınır. Aşamalı yaklaşım projenin yönetilebilir kalmasını sağlar.

PAM neden önemlidir?

Saldırganlar içeri girdikten sonra genellikle yönetici hesaplarını ele geçirerek ilerler. PAM, bu hesapların parolalarını kasada tutarak, kullanımı onaya bağlayarak ve oturumları kaydederek bu ilerlemeyi zorlaştırır ve izlenebilir kılar.

PAM ile IGA arasındaki fark nedir?

IGA tüm kullanıcıların yetkilerinin yaşam döngüsünü ve periyodik gözden geçirmelerini yönetir. PAM ise yüksek yetkili hesapların kullanım anını kontrol eder ve kaydeder. İki çözüm birbirini tamamlar.

Tedarikçi erişimlerini PAM ile yönetebilir miyiz?

Evet. Tedarikçiler, PAM üzerinden parola görmeden, onaylı ve süreli oturumlarla sistemlere bağlanabilir. Tüm oturumlar kaydedildiği için sonradan inceleme yapılabilir.

Nokta Guard ürünleri yerli mi?

Evet. Nokta Guard ürünleri, şirketimizin kendi Ar-Ge ekibi tarafından Türkiye'de geliştirilmektedir. Ürünlerin kapsamı ve durumu ile ilgili güncel bilgiyi demo görüşmesinde paylaşırız.

Nokta Guard PAM satın alınabilir mi?

Nokta Guard PAM şu anda geliştirme aşamasındadır. Erken erişim veya demo talebinizi iletebilirsiniz; uygun olduğunda sizinle iletişime geçeriz.

Ürünleriniz başka hangi alanlarda olacak?

Ürün yol haritamızı sahadaki ihtiyaçlara göre şekillendiriyoruz. Henüz duyurulmamış ürünler hakkında tarih veya kapsam taahhüdü vermiyoruz.

Nokta Guard PAM ajansız mı çalışıyor?

Evet, Nokta Guard PAM ajansız mimariyle tasarlanmaktadır. Hedef sistemlere yazılım kurulmaz; erişim merkezi bir erişim noktası üzerinden standart yönetim protokolleriyle sağlanır.

Nokta Guard PAM'in belgelendirmesi var mı?

Ürün geliştirme aşamasındadır ve şu an için bir ürün belgelendirmesi iddiamız yoktur. Belgelendirme ihtiyacınız varsa demo görüşmesinde bu konuyu ayrıca konuşabiliriz.

Erken erişime nasıl katılabilirim?

İletişim formu veya info@noktaguard.com üzerinden erken erişim ya da demo talebinizi iletebilirsiniz. Ortamınızı ve beklentilerinizi dinledikten sonra uygunluğu birlikte değerlendiririz.

OT izleme çözümü üretimi etkiler mi?

OT güvenlik izleme çözümleri genellikle ayna port veya TAP üzerinden pasif dinleme yaparak çalışır ve kontrol trafiğine müdahale etmez. Aktif sorgulama özelliklerinin kullanılıp kullanılmayacağına operasyon ekibiyle birlikte karar veririz.

CSPM ile CNAPP arasındaki fark nedir?

CSPM bulut hesaplarındaki yanlış yapılandırmaları ve uyumsuzlukları tespit eder. CNAPP ise CSPM'i iş yükü koruması (CWPP), yetki analizi (CIEM) ve geliştirme sürecindeki taramalarla tek platformda birleştiren daha geniş bir yaklaşımdır.

Bulut ortamımızı ürün almadan değerlendirebilir misiniz?

Evet. Bulut Güvenlik Testi hizmetimizle AWS, Azure ve GCP ortamlarınızdaki yapılandırma ve yetki açıklarını tespit eder, ürün ihtiyacını bu bulgulara göre netleştiririz.

Bulut sağlayıcısının kendi güvenlik araçları yeterli mi?

Sağlayıcıların yerleşik araçları kendi platformları için iyi bir başlangıç sunar. Birden fazla bulut kullanılıyorsa veya iş yükü koruması gerekiyorsa üçüncü taraf bir platform tek görünürlük sağlayabilir.

CNAPP kurulumu için ajan gerekir mi?

Birçok çözüm, bulut API'leri ve disk anlık görüntüleri üzerinden ajansız tarama yapar. Çalışma anı koruması gibi bazı yetenekler için ise iş yükü üzerinde ajan veya sensör gerekebilir.

OT güvenlik izleme üretimi etkiler mi?

Pasif dinleme yöntemiyle çalışan sensörler kontrol trafiğine müdahale etmez ve üretimi etkilemeyecek şekilde konumlandırılır. Aktif sorgulama özellikleri yalnızca operasyon ekibinin onayıyla ve kontrollü olarak kullanılmalıdır.

BT güvenlik araçları OT ağında neden yeterli değil?

BT araçları çoğu zaman endüstriyel protokolleri anlamaz ve aktif taramalar hassas kontrol cihazlarını etkileyebilir. OT izleme çözümleri bu protokolleri tanıyarak bir PLC'ye gönderilen komutun anlamını değerlendirebilir.

SSE ile SASE arasındaki fark nedir?

SSE; SWG, CASB ve ZTNA gibi güvenlik hizmetlerini kapsar. SASE (Secure Access Service Edge) ise SSE'ye SD-WAN gibi ağ bağlantı bileşenlerini de ekleyerek ağ ve güvenliği tek mimaride birleştirir.

CASB nasıl çalışır?

CASB iki temel modda çalışır: API modunda SaaS uygulamasına doğrudan bağlanarak depolanan veriyi ve ayarları denetler; satır içi (proxy) modda ise kullanıcı ile uygulama arasındaki trafiğe gerçek zamanlı politika uygular. Birçok kurum iki modu birlikte kullanır.

ZTNA, VPN'in yerini alır mı?

ZTNA, kullanıcıya tüm ağ yerine yalnızca yetkili olduğu uygulamalara erişim vererek VPN'in geniş erişim riskini azaltır. Birçok senaryoda VPN'in yerini alabilir, ancak bazı eski uygulamalar için geçiş planı gerekir.

SIEM ile SOAR arasındaki fark nedir?

SIEM, farklı kaynaklardan gelen logları toplayıp ilişkilendirerek alarm üretir. SOAR ise bu alarmlara verilecek tepkiyi playbook'larla düzenler ve tekrarlayan adımları otomatikleştirir. Birçok kurum önce SIEM'i olgunlaştırıp sonra SOAR ekler.

Bu platformları bizim yerimize izleyebilir misiniz?

SOC ve MDR hizmetlerimiz, izleme ve müdahale ihtiyacını karşılamak üzere tasarlanmaktadır. Platformu kendiniz işletmek isterseniz kurulum ve devir sürecinde ekibinize destek veririz.

Zafiyet tarayıcısı sızma testinin yerini tutar mı?

Hayır. Tarayıcı bilinen açıkları otomatik ve düzenli olarak tespit eder; sızma testi ise uzmanın açıkları zincirleyerek gerçek etkiyi göstermesidir. İkisi birlikte kullanılmalıdır.

NDR ile IDS arasındaki fark nedir?

Geleneksel IDS çoğunlukla bilinen saldırı imzalarına dayanır. NDR ise imzalara ek olarak makine öğrenimi ve davranış analitiğiyle ağdaki olağan dışı etkinliği tespit etmeye ve müdahaleyi desteklemeye odaklanır.