https://handbook.orneksirket.com/tags/defense-in-depth/Recent content in Defense-in-Depth on Denomas HandbookHugotrhttps://handbook.orneksirket.com/security/security-approach/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/security/security-approach/<h1 id="güvenlik-yaklaşımı">Güvenlik Yaklaşımı</h1> <p>Denomas, tüm ürün ve hizmetlerinde <strong>Zero Trust</strong> ve <strong>Defense in Depth (Derinlemesine Savunma)</strong> prensiplerini temel alan kapsamlı bir güvenlik yaklaşımı benimser.</p> <h2 id="zero-trust-prensipleri">Zero Trust Prensipleri</h2> <p>Zero Trust, &quot;asla güvenme, her zaman doğrula&quot; prensibine dayanır. Denomas'ta bu prensip aşağıdaki şekilde uygulanır:</p> <h3 id="temel-prensipler">Temel Prensipler</h3> <ol> <li><strong>Kimlik Doğrulama</strong> — Her erişim talebi, kaynağı ne olursa olsun (iç/dış ağ) kimlik doğrulamadan geçer</li> <li><strong>En Az Yetki (Least Privilege)</strong> — Kullanıcılar yalnızca işlerini yapmak için ihtiyaç duyduğu kaynaklara erişir</li> <li><strong>Mikro-Segmentasyon</strong> — Ağ kaynakları izole segmentlere ayrılır, yanal hareket sınırlanır</li> <li><strong>Sürekli Doğrulama</strong> — Oturum boyunca sürekli güven değerlendirmesi yapılır (cihaz durumu, konum, davranış)</li> <li><strong>Şifreli İletişim</strong> — Tüm trafik TLS 1.3/mTLS ile şifrelenir, iç ağ dahil</li> <li><strong>Varsayılan Reddet (Default Deny)</strong> — Açıkça izin verilmemiş tüm erişim engellenir</li> <li><strong>Log Her Şeyi</strong> — Tüm erişim girişimleri, başarılı/başarısız, kayıt altına alınır</li> </ol> <h3 id="zero-trust-uygulama-modeli">Zero Trust Uygulama Modeli</h3> <pre tabindex="0"><code>┌─────────────────────────────────────────────────┐ │ 1. Kimlik ve Erişim Yönetimi (IAM) │ │ FreeIPA + Keycloak SSO + MFA (YubiKey/TOTP) │ ├─────────────────────────────────────────────────┤ │ 2. Ağ Güvenliği (Mikro-Segmentasyon) │ │ VLAN izolasyonu + WireGuard VPN + mTLS │ ├─────────────────────────────────────────────────┤ │ 3. Uygulama Güvenliği │ │ SAST/DAST + Dependency Scan + WAF │ ├─────────────────────────────────────────────────┤ │ 4. Veri Güvenliği │ │ AES-256 şifreleme + Sınıflandırma + DLP │ ├─────────────────────────────────────────────────┤ │ 5. Altyapı Güvenliği │ │ IaC + CIS Hardening + Patch Yönetimi │ ├─────────────────────────────────────────────────┤ │ 6. İzleme ve Müdahale │ │ SIEM (Wazuh) + Zabbix + Olay Müdahale │ └─────────────────────────────────────────────────┘ </code></pre><h2 id="defense-in-depth-derinlemesine-savunma">Defense in Depth (Derinlemesine Savunma)</h2> <p>Katmanlı savunma stratejimiz, tek bir güvenlik kontrolünün başarısız olmasının tüm sistemi tehlikeye atmamasını sağlar. Her katman bağımsız olarak koruma sağlar:</p>