Kelimeler, sisi olmadan.
Yazılarımızda ve satın alma konuşmalarında geçen terimler, elimizden geldiğince yalın tanımlarıyla. Bir terim yaptığımız işe değiyorsa altında onu gösterdiğimiz yere tek bir bağlantı durur.
- Alarm yorgunluğu
Bir aracın okunabileceğinden fazlasını bildirmesi ve insanların bir süre sonra okumayı bırakmasıdır. Bedeli gürültünün kendisi değil, onunla birlikte akıp giden tek gerçek bulgudur.
- CVE
Tek bir zafiyete verilen herkese açık kimlik; CVE-2026-1234 biçimindedir. Var olma nedeni, iki tarafın aynı kusurdan konuştuğundan emin olabilmesidir.
BakınızBültenler
- Denetim izi
Kimin ne zaman ne yaptığının kaydı. Değeri, kaydın sonradan değiştirilmesinin fark edilebilmesine bağlıdır; bu yüzden kayıtlar yalnızca saklanmaz, zincirlenir ya da imzalanır.
- Dosya bütünlüğü izleme
Dosyaları değişikliğe karşı izlemek ve neyin değiştiğini bildirmek. Tek başına değişikliği bildirir; asıl zor sorular dosyanın orijinal olup olmadığı ve değişikliğin beklenip beklenmediğidir.
Bakınızİlk soru: orijinal mi?
- Dosyasız saldırı
Diskte çalıştırılabilir bir dosya bırakmadan, örneğin doğrudan bellekten çalışan saldırı. Yalnızca diskteki dosyaları okuyan bir denetim onu görmez.
- Envanter
Neyin nerede kurulu olduğunun listesi: bütün makinelerdeki paketler, sürümler ve dosyalar. "Bu sürüm hangi sunucularda çalışıyor" sorusu, güvenlik sorusu olmadan önce bir envanter sorusudur.
- Eşgüdümlü zafiyet bildirimi
Bir kusuru düzeltebilecek tarafa bildirmek, düzeltme için bir süre üzerinde anlaşmak ve sonrasında yayımlamak. Bildirimi yapanın adresi nerede bulacağı, bilinen bir yoldaki security.txt dosyasıdır.
BakınızZafiyet bildirimi
- Kapalı ağ (air gap)
İnternete ve başka ağlara bilerek bağlanmayan, fiziksel olarak yalıtılmış ağ. Güncellemeler ve kanıtlar ağa bir kişinin taşıdığı dosyalarla girer; dışarıya bağlanması gereken hiçbir şey orada çalışmaz.
BakınızKapalı ağ ortamları
- Meşruiyet
Bir dosyanın, yayımlaması gereken taraf tarafından yayımlanmış orijinal dosya olup olmadığı. Bu, dosyanın değişip değişmediğinden farklı bir sorudur: hiç değişmemiş bir dosya da orijinal olmayabilir.
Bakınızİlk soru: orijinal mi?
- Olay ağacı
Bir değişikliğin arkasındaki zincir: oturumu açan kullanıcı, aradaki süreçler ve komut satırları, sonunda da değişikliğin kendisi. Yalnız neyin olduğunu değil, kimin ve nasıl yaptığını yanıtlar.
BakınızTek alarm, olayın tamamı
- Özet (hash)
Bir dosyanın içeriğinden hesaplanan kısa parmak izi. Özeti aynı olan iki dosyanın içeriği aynıdır; yani özet, bir şeyin tam olarak eskisi olup olmadığını sormanın ucuz yoludur.
- Red team
Hedef listesine değil bir amaca göre yürütülen, savunmanın neyi fark ettiği ve nasıl karşılık verdiğiyle ölçülen çalışma. Biri fark edilmeden nereye kadar gidiyor sorusunu yanıtlar.
BakınızRed team çalışmaları
- Referans (baseline)
Bir sistemin seçilen bir andaki kayıtlı hâli; sonraki hâller buna göre karşılaştırılır. Planlı bir değişiklikten sonra referans almak, bir sonraki karşılaştırmayı anlamlı kılan şeydir.
BakınızReferans ve karşılaştırma
- Rootkit
Kendi varlığını gizleyen yazılım; örneğin süreçleri ya da dosyaları listeleyecek çağrıları araya girerek değiştirir. Sakladığı yer, soruyu sormak için kullanacağınız sistemin ta kendisidir.
BakınızSymbiote incelemesi
- Sızma testi
Kapsamı ve süresi belirli bir hedefe girme denemesi; atılan adımlar ve çıkan sonuçlarla birlikte raporlanır. Onu ucu açık bir çalışmadan ayıran şey kapsam ve rapordur.
BakınızSızma testi
- Sistemin kendi araçlarıyla ilerleme
Makinede zaten kurulu ve zaten güvenilen şeyleri, örneğin bir kabuğu ya da bir yönetim aracını kullanmak; böylece yapılan iş sıradan görünür.
BakınızTek alarm, olayın tamamı
- Tersine mühendislik
Bir ikili dosyanın kaynağı olmadan ne yaptığını çıkarmak: kodu okumak, davranışı izlemek, parçaları adlandırmak. Bir örneğin, başkasının üzerine iş yapabileceği bir açıklamaya dönüşme yolu budur.
BakınızTersine mühendislik
- Yazılım tedarik zinciri
Bir yazılımın çalışana kadar geçtiği her yer: kaynak, derleme, paket, indirildiği ayna. Bu yolun herhangi bir yerindeki ele geçirme, sıradan bir kurulum gibi görünerek gelir.
Bakınızİlk soru: orijinal mi?
- Zero trust
Ağdaki konumu güven kanıtı saymayı bırakan, her adımda kanıt isteyen yaklaşım. Dosyalara uygulandığında soru "içeriden mi geldi" değil, "bu ikili dosya orijinal mi" olur.
Bakınızİlk soru: orijinal mi?
Bununla eşleşen terim yok.
Bu terimleri üründe görün.
Sizinkine benzer bir filoda 30 dakikalık bir tur, her birinin nerede karşınıza çıktığını gösterir: bir alarmda, bir raporda ve bir denetim paketinde.
Demo planlayın