Güvenlik Uzmanları İçin Teknik Rehberler

Bu sayfa, bilgi güvenliğini meslek edinmiş uygulayıcılar için hazırlandı: SOC↗ analistleri, olay müdahale↗ ve adli analiz ekipleri, tespit mühendisleri, kırmızı/mavi takımlar, uygulama ve bulut güvenliği↗ uzmanları, güvenlik mimarları ve yöneticileri. İçerik bilinçli olarak tekniktir ve NIST, OWASP, MITRE, IETF gibi birincil kaynaklara ve Türkiye mevzuatına dayanır. Temel farkındalık konularını diğer kitle sayfalarında bulabilirsiniz.

Nasıl okunmalı?

Rehberler birbirinden bağımsız okunabilir; her biri kaynaklarını ve “son gözden geçirme” tarihini sayfa sonunda gösterir. Aşağıdaki tablo, rolünüze göre makul bir başlangıç sırası önerir.

Uzmanlığın beş ilkesi

1. İhlali varsayın: Savunmayı “saldırgan içeri girmez” değil, “girerse ne kadar çabuk görürüm?” sorusuna göre kurun.
2. Kanıta dayanın: Karar ve raporlarınızı günlüğe, delile ve ölçüme dayandırın; varsayımları ayrı işaretleyin.
3. Kodla yönetin: Tespit kuralları, altyapı ve yapılandırma sürüm denetimli, testli ve tekrarlanabilir olsun.
4. Birincil kaynaktan öğrenin: Standart, kılavuz ve mevzuatın kendisine bakın; ikinci elden özetlere güvenmeyin.
5. İzin ve sınır içinde kalın: Test ve araştırmayı yalnızca yazılı izin ve net kapsamla yapın; bulduğunuz zafiyeti sorumlu biçimde bildirin.

Tespit ve avlanma

Savunmanın kalitesi, saldırganı ne kadar erken fark ettiğinizle ölçülür. Alarm beklemek yerine varsayımlarla avlanın, tespit kurallarını kod gibi sürüm denetimi ve testle yönetin ve kapsamınızı MITRE ATT&CK ile somut biçimde ölçün. Bu üç rehber, günlük toplamadan avcılık hipotezine uzanan hattı anlatır.

Rehber 3 dk okuma

Tehdit Avcılığı (Threat Hunting) ve MITRE ATT&CK

Alarm beklemek yerine proaktif olarak tehdit aramak: hipotez temelli avlanma, MITRE ATT&CK ile TTP eşleme ve “acı piramidi” ile dayanıklı tespit.

Rehber 2 dk okuma

Tespit Mühendisliği ve Log Analizi (Detection Engineering)

Tespitleri kod gibi yönetmek: doğru telemetri, Sigma ile taşınabilir kurallar, yanlış pozitif ayarı ve ATT&CK kapsamıyla ölçülebilir bir tespit programı.

Rehber 3 dk okuma

Güvenlik İzleme, SOC ve Günlük Yönetimi (SIEM)

Göremediğiniz saldırıyı durduramazsınız. Kurumsal görünürlük; günlük kaydı, SIEM ile ilişkilendirme ve SOC ile sürekli izlemeden geçer.

Olaya müdahale ve adli analiz

Bir ihlal gerçekleştiğinde sıralı, kanıta dayalı ve ulusal yapıyla uyumlu hareket etmek, zararı da hukuki riski de azaltır. Müdahale adımlarını, delilin uçuculuk sırasına göre toplanmasını ve kurumsal olay yönetimini bu rehberlerde bulursunuz; planınızı gerçek bir olaydan önce tatbikatla sınamayı unutmayın.

Rehber 3 dk okuma

Olay Müdahalesi ve Dijital Adli Analiz (DFIR)

Bir ihlal anında teknik adımlar: önceliklendirme (triage), kanıtların uçuculuk sırasına göre toplanması, bellek ve disk analizi, kapsama alma ve kök neden.

Rehber 3 dk okuma

Kurumsal Olay Yönetimi ve Siber Dayanıklılık

Soru “saldırıya uğrar mıyız” değil, “ne zaman ve ne kadar hazırız”. Olgun bir olay müdahale yeteneği ve tatbikatlarla kurumsal dayanıklılık.

Rehber 2 dk okuma

Siber Tatbikatlar: Planı Gerçek Olmadan Önce Sınamak

Hiç denenmemiş bir plan, ilk gerçek olayda çöker. Masa başı tatbikatlardan teknik simülasyonlara, ekibinizin reflekslerini güvenli ortamda geliştirin.

Saldırgan tarafı: sızma testi ve istihbarat

Savunmanın gerçekten çalıştığını saldırganı taklit ederek görürsünüz. Sızma testi ve kırmızı takım çalışmaları yalnızca yazılı izin ve net kapsam içinde yapılır; tehdit istihbaratı↗ ise bu çalışmayı gerçek tehdit aktörlerinin davranışlarına bağlar. Aktif siber savunma, yaygın tehditleri ölçekte temizleyerek ekibin zamanını önemli olaylara ayırır.

Rehber 3 dk okuma

Sızma Testi ve Kırmızı Takım Operasyonları

Saldırganı taklit ederek savunmayı sınamak: sızma testi metodolojisi, kırmızı takım ile farkı, saldırı zinciri, OPSEC ve değer üreten raporlama.

Rehber 2 dk okuma

Tehdit İstihbaratı (CTI): Üretim ve Operasyonel Kullanım

Veriyi karara dönüştürmek: istihbarat döngüsü, stratejik/operasyonel/taktik seviyeler, STIX/TAXII ile paylaşım ve istihbaratı tespit ile avlanmaya bağlamak.

Rehber 2 dk okuma

Aktif Siber Savunma: Tehdidi Ölçekte Etkisizleştirmek

Pasif beklemek yerine, yaygın tehditleri otomatik ve ölçekli biçimde engellemek. Koruyucu DNS, sahte site kaldırma ve e-posta sahteciliğini önlemeden oluşan bir savunma yaklaşımı.

Uygulama ve geliştirme güvenliği

Açıkların çoğu kod yazılırken doğar, bu yüzden savunmanın en ucuz noktası da orasıdır. OWASP Top 10 ile en sık görülen web risklerini, güvenli yazılım geliştirme çerçevesiyle de bu risklerin yaşam döngüsüne nasıl yerleştirileceğini öğrenin.

Rehber 3 dk okuma

Uygulama Güvenliği ve OWASP Top 10

Web uygulamalarındaki en yaygın açıklar ve savunmaları: enjeksiyon, bozuk erişim kontrolü, kimlik doğrulama hataları ve güvenli geliştirme hattına (SAST/DAST) entegrasyon.

Rehber 3 dk okuma

Güvenli Yazılım Geliştirme (Tasarımdan Güvenli)

Güvenliği en sona bırakmak pahalıya patlar. Yazılım geliştiren kuruluşlar için güvenliği tasarımın ve sürecin parçası yapmanın temelleri.

Bulut, mimari ve kriptografi

Modern saldırı yüzeyi↗ kimlik, yapılandırma ve ağ konumuna dayanır. Bulutta sorumluluk paylaşımını, sıfır güven ilkelerini ve kriptografinin doğru uygulanmasını (kuantum sonrası geçiş dahil) birlikte ele alın; çünkü en güçlü algoritma bile yanlış kullanıldığında koruma sağlamaz.

Rehber 3 dk okuma

Bulut Güvenliği Mimarisi ve Yapılandırma Sıkılaştırma

Bulutta saldırı yüzeyi koddur: paylaşılan sorumluluk, kimlik merkezli güvenlik, yanlış yapılandırma riskleri ve CSPM ile sürekli denetim.

Rehber 3 dk okuma

Sıfır Güven Mimarisi (Zero Trust) ile Kurumsal Güvenlik

“Asla güvenme, her zaman doğrula.” Ağ içinde olmanın güven kazandırmadığı modern bir güvenlik yaklaşımının kurumsal temelleri.

Rehber 4 dk okuma

Kriptografinin Doğru Uygulanması

Kriptografi kırılmaz; yanlış kullanılır. Simetrik/asimetrik şifreleme, doğru özetleme ve parola saklama, anahtar yönetimi ve TLS’te en sık yapılan hatalar.

Zafiyet yönetimi

Her açığı kapatmak mümkün değildir, bu yüzden önceliklendirme esastır. Varlık envanteri, risk temelli önceliklendirme ve bakım pencereleriyle açıkları saldırganlardan önce kapatan sürekli bir program kurun.

Rehber 4 dk okuma

Zafiyet ve Yama Yönetimi Programı

Binlerce sistemde açıkları saldırganlardan önce bulup kapatmak bir program işidir: keşif, önceliklendirme, yama ve doğrulama döngüsü.

Endüstriyel sistemler

Enerji, su ve üretimde kontrol sistemleri çoğu zaman klasik BT güvenliğinin varsayımlarına uymaz: süreklilik ve emniyet önceliklidir, yama↗ ve tarama dikkat ister. Bu rehber, OT/ICS ortamları için uygun ilkeleri ve ilgili mevzuatı özetler.

Rehber 4 dk okuma

Endüstriyel Kontrol Sistemleri (OT/ICS) Güvenliği

Fabrikalar, santraller ve altyapılar fiziksel dünyayı kontrol eder; burada bir saldırı dijital değil, fiziksel sonuçlar doğurur. OT/ICS güvenliğinin BT’den farkları ve temel savunma ilkeleri.

Yapay zeka sistemlerinin güvenliği

Yapay zeka uygulamaları, klasik uygulama risklerine model ve ajan kaynaklı yenilerini ekler: istem enjeksiyonu↗, aşırı yetki, zehirlenmiş veri ve tedarik zinciri. Rehberler OWASP LLM Top 10 (2025) ve NIST AI RMF ile hizalıdır.

Rehber 4 dk okuma

Yapay Zekâ ve Büyük Dil Modeli (LLM) Uygulama Güvenliği

LLM tabanlı uygulamalar yeni bir saldırı yüzeyi getirir: istem enjeksiyonu, güvensiz çıktı işleme ve aşırı yetki. Geliştiriciler ve güvenlik uzmanları için savunma ilkeleri.

Rehber 3 dk okuma

Yapay Zeka Ajanlarına En Az Yetki: Güvenli Otomasyon

Araç kullanan yapay zeka ajanları güçlüdür ama yetkileri kadar risklidir. En az yetki, kapsam sınırlama ve insan onayıyla güvenli otomasyon.

Rehber 3 dk okuma

Yapay Zeka Modeli ve Tedarik Zinciri Güvenliği

Hazır modeller, veri kümeleri ve bağımlılıklar bir tedarik zinciridir. Zehirlenmiş model, veri kaynağı saldırıları ve güvenli kullanım üzerine teknik rehber.

Mevzuat ve bildirim yükümlülükleri

Teknik ekiplerin de bilmesi gereken bir hukuki çerçeve vardır: 7545 sayılı Siber Güvenlik↗ Kanunu, SOME yapısı ve kişisel veri↗ ihlali bildirimleri. Olay anında kime, ne zaman ve nasıl bildireceğinizi önceden bilmek, müdahalenin ilk saatlerini kazandırır.

Rehber 5 dk okuma

Kurumsal SOME ve Sektörel SOME: Siber Olaylara Müdahale Yapısı

Türkiye’de siber olaylara müdahale üç katmanlı bir yapıyla yürütülür: ulusal düzeyde USOM, sektör düzeyinde Sektörel SOME ve kurum düzeyinde Kurumsal SOME. Büyük kuruluşların bu yapıdaki yeri ve sorumlulukları.

Rehber 4 dk okuma

İhlal ve Siber Olay Bildirimleri: Kime, Nasıl Bildirilir?

Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.

Rehber 4 dk okuma

Bilgi Güvenliği Mevzuatı: Kanunlar, Yönetmelikler ve Standartlar

Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.

Yönetişim, standartlar ve olgunluk

Teknik kontroller yönetim sistemine ve ölçülebilir olgunluğa bağlanmadıkça kalıcı olmaz. ISO/IEC 27001 uygulamasını, NCSC CAF ile sonuç odaklı olgunluk ölçümünü ve sertifikasyonların ne işe yaradığını birlikte değerlendirin.

Rehber 3 dk okuma

Kurumlarda ISO/IEC 27001:2022 Uygulaması

ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.

Rehber 2 dk okuma

Siber Değerlendirme Çerçevesi (CAF) ile Olgunluğu Ölçmek

Güvenliğinizi “iyi” mi yoksa “yeterli” mi olduğunu nasıl bilirsiniz? Sonuç odaklı bir değerlendirme çerçevesi, olgunluğunuzu ölçmenize ve eksikleri önceliklendirmenize yardımcı olur.

Rehber 2 dk okuma

Siber Güvenlik Sertifikasyonları: Kuruma ve Kişiye Yön Veren Standartlar

ISO 27001’den temel hijyen sertifikalarına, kurumsal ve bireysel sertifikasyonlar güveni nasıl belgeler? Hangisi ne işe yarar?

Kariyer ve öğrenme

Alana yeni giriyorsanız ya da yön değiştiriyorsanız, hangi rolün hangi becerileri istediğini görmek öğrenme planınızı kolaylaştırır.

Rehber 2 dk okuma

Siber Güvenlikte Kariyer ve Eğitim Yolları

Siber güvenliğe ilgi duyanlar için bir başlangıç haritası: hangi alanlar var, hangi becerilerle başlanır ve kendinizi nasıl geliştirebilirsiniz?

Rehber 5 dk okuma

Bilgi Güvenliği Öğrenme Yolculuğu: Temelden Uzmanlığa

Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.

Terimlerin çoğu, üzerine geldiğinizde kısa tanımlarıyla açılır; daha fazlası için Sözlük bölümüne göz atabilirsiniz.