Cloud Armor ile temel WAF ve hız sınırlama
Önce önizleme modu, sonra engelleme. Hazır kural setlerini üretimi kırmadan devreye almanın sırası.
guvenlikwafyuk-dengeleyici Etiket
#guvenlik
15 rehber 12 ipucu
Rehberler
Private Google Access ve Cloud NAT: harici IP'leri kaldırmak
Her sanal makineye genel IP vermek hem masraf hem saldırı yüzeyi. İkisini de kaldırıp bağlantıyı sürdürmenin yolu.
agguvenlikmaliyetSunucu sertleştirme: 300 maddelik listeye bakmadan önce
Kıyaslama belgeleri kapsamlıdır ama uygulanamaz. Gerçek riski düşüren ilk on maddeyi seçmenin yolu.
sertlestirmeguvenlikuyumVPC Service Controls ile veri sızıntısını sınırlamak
IAM 'kim erişebilir' sorusunu çözer, 'veri nereye çıkabilir' sorusunu çözmez. Servis çevresi bunun içindir.
guvenlikveriag-WhatIf: geri alınamaz komutları güvenli hale getirmek
Toplu silme betiğini üretimde ilk kez çalıştırmanın tek güvenli yolu, hiçbir şey silmemesini sağlamaktır.
guvenlikbetikotomasyonPrivate Endpoint mi Service Endpoint mi? Karar tablosu
İkisi de PaaS hizmetini internetten çeker ama farklı şeyler yapar. Yanlış seçim ya gereksiz maliyet ya da yanlış güvenlik hissi üretir.
agguvenlikpaasSD-WAN + SASE: güvenlik şubeden nereye taşınıyor?
Yerel çıkış açtığınız anda şube güvenlik duvarınız yetmez. Bulut tabanlı güvenlik katmanına geçerken sıra ve tuzaklar.
saseguvenlikmimariAWS Organizations ve SCP: hesap hiyerarşisini kurmak
Tek hesapta her şeyi tutmak ucuz görünür, pahalıya patlar. Organizasyon birimleri ve servis kontrol politikalarıyla sade bir düzen.
organizationsyonetisimguvenlikVPC akış günlükleriyle güvenlik gruplarını temizlemek
0.0.0.0/0 kuralını silmeden önce oradan ne geçtiğini ölçün. Athena ile bir haftalık trafiği okumak.
vpcguvenlikathenaNSG akış günlükleriyle kimin kime konuştuğunu görmek
Güvenlik grubu kuralını daraltmadan önce gerçek trafiği ölçün. Tahminle yazılan kural ya çok geniştir ya da üretimi keser.
agguvenlikizlemeServis hesabı anahtarlarını Workload Identity ile kaldırmak
İndirilen JSON anahtarlar süresizdir ve nerede olduklarını kimse bilmez. GKE ve CI/CD için anahtarsız kimliğe geçiş.
iamguvenlikgkecicdS3'te genel erişimi kapatmanın doğru sırası
Block Public Access'i düşünmeden açmak statik site sunan kovaları kırar. Önce ölçüp sonra kapatmanın yolu.
s3guvenlikveriManaged Identity ile bağlantı dizgelerini uygulamadan çıkarmak
Uygulama ayarlarında duran anahtarlar sızıntının en sık yolu. Yönetilen kimlikle parolasız erişime geçmenin adımları.
kimlikguvenlikapp-serviceGCP IAM: temel roller neden tehlikeli
Editor rolü bir kişiye verilen en kolay ve en pahalı karardır. Önceden tanımlı rollerle daraltmanın pratik yolu.
iamguvenlikyonetisimAWS IAM: uzun ömürlü erişim anahtarlarını emekli etmek
Kod deposuna düşen anahtarların çoğu yıllardır dönmeyen IAM kullanıcılarına ait. Rol tabanlı erişime geçişin sırası.
iamguvenlikkimlikHızlı ipuçları
BitLocker kurtarma anahtarı nerede duruyor?
Kurtarma ekranı karşınıza çıktığında aramaya başlamak çok geç. Anahtarın nerede olduğunu önceden doğrulayın.
Dosya uzantılarını gösterin — güvenlik meselesi"fatura.pdf" aslında "fatura.pdf.exe" olabilir. Uzantıları gizli bırakmak bunu görünmez kılar.
UAC'yi kapatmayın — istemi azaltmanın başka yolu varKullanıcı Hesabı Denetimi kapatıldığında yalnızca uyarı gitmez; uygulama yalıtımı da gider.
Defender taramasını komut satırından çalıştırınUzak makinede arayüz açmadan tarama başlatmak ve imzaları güncellemek.
Fidye yazılımına karşı kontrollü klasör erişimiBelgeler klasörünü yalnızca izin verilen uygulamaların değiştirebilmesi, ücretsiz ve etkili bir katman.
Her makinede aynı yerel yönetici parolası kullanmayı bırakınTek parola ele geçtiğinde tüm filo düşer. LAPS her makineye ayrı parola üretir ve dizinde saklar.
İndirdiğiniz dosyanın karma değerini doğrulayınISO veya kurulum dosyasının bozulmadığını ve doğru kaynaktan geldiğini tek komutla kontrol edin.
FileVault gerçekten açık mı?Arayüzde "Açık" yazması yetmez; şifreleme tamamlanmamış olabilir ve kurtarma anahtarı kayıtlı olmayabilir.
Üretilen betiği çalıştırmadan önce sorulacak üç soruDil modelinden gelen kod çalışır görünür ama sizin ortamınızı bilmez. Doğrulama sorumluluğu sizde kalır.
Yapıştırmadan önce maskeleyinGünlük çıktısı, yapılandırma dosyası ve hata mesajları sandığınızdan fazla bilgi taşır.
Copilot, kullanıcının görebildiği her şeyi görebilirYeni bir izin vermez ama mevcut izinleri görünür kılar. Dağınık paylaşımlar Copilot'la birlikte ortaya çıkar.
Copilot'a neyi yazmamalıKurumsal lisans veri sınırları sunar ama her istem aynı korumaya girmez. Basit bir ayrım çizgisi.