← Tüm Yazılar
Güvenlikte temel katmanlar
- WAF policy ve rate limit: Uygulama katmanı saldırılarını filtrelemek için kural tabanlı WAF yapılandırması. SQL injection, XSS ve CSRF koruması için OWASP ModSecurity Core Rule Set kullanın.
- DDoS koruma ve fallback planı: Anycast ağ dağıtımı ve trafik scrubbing ile volumetrik saldırılara karşı savunma. Cloudflare, AWS Shield veya benzeri CDN tabanlı çözümler önerilir.
- Yetki, loglama ve alarm zinciri: En az ayrıcalık prensibi, merkezi log yönetimi (SIEM) ve anında uyarı mekanizmaları kurulmalıdır.
7/24 izleme
Uyarı süreleri, olay sınıflandırma ve müdahale SLA'ları önceden tanımlanmalıdır. Penetrasyon testleri en az yılda iki kez, büyük release'lerden önce ek olarak yapılmalıdır. Güvenlik açığı keşfedildiğinde 24 saat içinde yama uygulama sürecini otomatize edin.