{"id":16445,"date":"2026-08-31T10:44:08","date_gmt":"2026-08-31T07:44:08","guid":{"rendered":"https:\/\/www.ihs.com.tr\/blog\/?p=16445"},"modified":"2026-08-31T10:44:08","modified_gmt":"2026-08-31T07:44:08","slug":"sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir","status":"publish","type":"post","link":"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/","title":{"rendered":"Sunucu G\u00fcvenli\u011finde &#8216;The Principle of Least Privilege&#8217; (En Az Yetki) Prensibi Nedir?"},"content":{"rendered":"<p>Siber g\u00fcvenlik, dijital varl\u0131klar\u0131 korumak i\u00e7in s\u00fcrekli geli\u015fen bir sava\u015f alan\u0131d\u0131r ve bu alandaki en temel ancak en etkili stratejilerden biri &#8220;En Az Yetki Prensibi&#8221; (Principle of Least Privilege &#8211; PoLP) olarak bilinir. Bu prensip, bir kullan\u0131c\u0131n\u0131n, uygulaman\u0131n veya sistemin g\u00f6revini yerine getirebilmesi i\u00e7in yaln\u0131zca minimum d\u00fczeyde izinlere ve kaynaklara sahip olmas\u0131 gerekti\u011fini savunur. Sunucu g\u00fcvenli\u011finin temel ta\u015flar\u0131ndan biri olan PoLP, olas\u0131 bir g\u00fcvenlik ihlalinin etkisini en aza indirerek, sald\u0131rganlar\u0131n sistem i\u00e7inde yanal hareket etmesini zorla\u015ft\u0131r\u0131r ve hassas verilere eri\u015fimini engeller. Bu yakla\u015f\u0131m, varsay\u0131lan olarak her \u015feye izin vermek yerine, varsay\u0131lan olarak her \u015feyi reddetme felsefesine dayan\u0131r ve yaln\u0131zca kesin olarak gerekli olan yetkileri tan\u0131mlayarak daha proaktif ve sa\u011flam bir g\u00fcvenlik duru\u015fu olu\u015fturur.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_77 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">\u0130\u00e7erik Tablosu<\/p>\n<label for=\"ez-toc-cssicon-toggle-item-6a9584fc321a5\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\" id=\"ez-toc-cssicon-toggle-item-6a9584fc321a5\" aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#En-Az-Yetki-Prensibinin-Temelleri\" >En Az Yetki Prensibinin Temelleri<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#En-Az-Yetki-Principle-of-Least-Privilege-%E2%80%93-PoLP-Prensibi-Nedir\" >En Az Yetki (Principle of Least Privilege &#8211; PoLP) Prensibi Nedir?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Prensibin-Arkasindaki-Mantik-%E2%80%9CBilmesi-Gereken%E2%80%9D-Need-to-Know-Yaklasimi\" >Prensibin Arkas\u0131ndaki Mant\u0131k: &#8220;Bilmesi Gereken&#8221; (Need-to-Know) Yakla\u015f\u0131m\u0131<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Sunucu-Guvenligi-Ekosistemindeki-Rolu-ve-Onemi\" >Sunucu G\u00fcvenli\u011fi Ekosistemindeki Rol\u00fc ve \u00d6nemi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Sifir-Guven-Zero-Trust-Modeli-ile-Iliskisi\" >S\u0131f\u0131r G\u00fcven (Zero Trust) Modeli ile \u0130li\u015fkisi<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#En-Az-Yetki-Prensibinin-Kilit-Bilesenleri-ve-Uygulama-Alanlari\" >En Az Yetki Prensibinin Kilit Bile\u015fenleri ve Uygulama Alanlar\u0131<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Kullanici-Hesaplari-ve-Izinler\" >Kullan\u0131c\u0131 Hesaplar\u0131 ve \u0130zinler<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Uygulamalar-ve-Surecler-Processes\" >Uygulamalar ve S\u00fcre\u00e7ler (Processes)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Ag-Erisimi-ve-Portlar\" >A\u011f Eri\u015fimi ve Portlar<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Dosya-Sistemi-ve-Veri-Tabani-Yetkileri\" >Dosya Sistemi ve Veri Taban\u0131 Yetkileri<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Sunucularda-En-Az-Yetki-Prensibinin-Adim-Adim-Uygulanmasi\" >Sunucularda En Az Yetki Prensibinin Ad\u0131m Ad\u0131m Uygulanmas\u0131<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Asama-1-Kesif-ve-Analiz\" >A\u015fama 1: Ke\u015fif ve Analiz<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Asama-2-Yetkilerin-Yapilandirilmasi\" >A\u015fama 2: Yetkilerin Yap\u0131land\u0131r\u0131lmas\u0131<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Asama-3-Servis-ve-Uygulamalarin-Guclendirilmesi\" >A\u015fama 3: Servis ve Uygulamalar\u0131n G\u00fc\u00e7lendirilmesi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Asama-4-Surekli-Izleme-ve-Denetim\" >A\u015fama 4: S\u00fcrekli \u0130zleme ve Denetim<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-16\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#En-Az-Yetki-Prensibinin-Sagladigi-Guvenlik-Faydalari\" >En Az Yetki Prensibinin Sa\u011flad\u0131\u011f\u0131 G\u00fcvenlik Faydalar\u0131<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-17\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Saldiri-Yuzeyinin-Daraltilmasi\" >Sald\u0131r\u0131 Y\u00fczeyinin Daralt\u0131lmas\u0131<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-18\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Kotu-Amacli-Yazilimlarin-Yayilma-Hizinin-ve-Etkisinin-Sinirlandirilmasi\" >K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131mlar\u0131n Yay\u0131lma H\u0131z\u0131n\u0131n ve Etkisinin S\u0131n\u0131rland\u0131r\u0131lmas\u0131<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-19\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Ic-Tehditlere-Insider-Threats-Karsi-Dayanikliligin-Artirilmasi\" >\u0130\u00e7 Tehditlere (Insider Threats) Kar\u015f\u0131 Dayan\u0131kl\u0131l\u0131\u011f\u0131n Art\u0131r\u0131lmas\u0131<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-20\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Yanlis-Yapilandirma-ve-Insan-Hatalarindan-Kaynaklanan-Risklerin-Azaltilmasi\" >Yanl\u0131\u015f Yap\u0131land\u0131rma ve \u0130nsan Hatalar\u0131ndan Kaynaklanan Risklerin Azalt\u0131lmas\u0131<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-21\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Veri-Ihlallerinin-ve-Yetkisiz-Veri-Erisiminin-Onlenmesi\" >Veri \u0130hlallerinin ve Yetkisiz Veri Eri\u015fiminin \u00d6nlenmesi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-22\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Yasal-ve-Sektorel-Uyumlulugun-GDPR-PCI-DSS-vb-Saglanmasi\" >Yasal ve Sekt\u00f6rel Uyumlulu\u011fun (GDPR, PCI-DSS vb.) Sa\u011flanmas\u0131<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-23\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Uygulamada-Karsilasilan-Zorluklar-ve-Dikkat-Edilmesi-Gerekenler\" >Uygulamada Kar\u015f\u0131la\u015f\u0131lan Zorluklar ve Dikkat Edilmesi Gerekenler<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-24\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Operasyonel-Verimlilik-ve-Guvenlik-Arasindaki-Dengeyi-Kurma\" >Operasyonel Verimlilik ve G\u00fcvenlik Aras\u0131ndaki Dengeyi Kurma<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-25\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Yetki-Ihtiyaclarinin-Dogru-ve-Eksiksiz-Tespiti\" >Yetki \u0130htiya\u00e7lar\u0131n\u0131n Do\u011fru ve Eksiksiz Tespiti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-26\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Eski-Legacy-Sistemlerde-Granuler-Yetki-Yonetiminin-Zorluklari\" >Eski (Legacy) Sistemlerde Gran\u00fcler Yetki Y\u00f6netiminin Zorluklar\u0131<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-27\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Surekli-Yonetim-ve-Denetim-Gereksinimi\" >S\u00fcrekli Y\u00f6netim ve Denetim Gereksinimi<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-28\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#En-Az-Yetki-Prensibini-Destekleyen-Modern-Yaklasimlar\" >En Az Yetki Prensibini Destekleyen Modern Yakla\u015f\u0131mlar<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-29\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Just-in-Time-JIT-Erisim-Sadece-Ihtiyac-Aninda-Gecici-Yetki-Atama\" >Just-in-Time (JIT) Eri\u015fim: Sadece \u0130htiya\u00e7 An\u0131nda Ge\u00e7ici Yetki Atama<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-30\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Ayricalikli-Erisim-Yonetimi-Privileged-Access-Management-%E2%80%93-PAM-Cozumleri\" >Ayr\u0131cal\u0131kl\u0131 Eri\u015fim Y\u00f6netimi (Privileged Access Management &#8211; PAM) \u00c7\u00f6z\u00fcmleri<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-31\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Otomasyon-Araclari-ile-Yetki-Yonetiminin-Kolaylastirilmasi\" >Otomasyon Ara\u00e7lar\u0131 ile Yetki Y\u00f6netiminin Kolayla\u015ft\u0131r\u0131lmas\u0131<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-32\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Sunucu-Guvenligi-ve-En-Az-Yetki-Prensibi-Icin-Neden-IHS-Telekomu-Tercih-Etmelisiniz\" >Sunucu G\u00fcvenli\u011fi ve En Az Yetki Prensibi \u0130\u00e7in Neden \u0130HS Telekom&#8217;u Tercih Etmelisiniz?<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-33\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Uzman-Kadro-ile-Guvenlik-Politikasi-Danismanligi-ve-Yapilandirmasi\" >Uzman Kadro ile G\u00fcvenlik Politikas\u0131 Dan\u0131\u015fmanl\u0131\u011f\u0131 ve Yap\u0131land\u0131rmas\u0131<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-34\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Yonetilen-Sunucu-Hizmetleri-Kapsaminda-Proaktif-Yetki-Kontrolu\" >Y\u00f6netilen Sunucu Hizmetleri Kapsam\u0131nda Proaktif Yetki Kontrol\u00fc<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-35\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Gelismis-Guvenlik-Duvari-ve-Tehdit-Algilama-Sistemleri-ile-Katmanli-Koruma\" >Geli\u015fmi\u015f G\u00fcvenlik Duvar\u0131 ve Tehdit Alg\u0131lama Sistemleri ile Katmanl\u0131 Koruma<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-36\" href=\"https:\/\/www.ihs.com.tr\/blog\/sunucu-guvenliginde-the-principle-of-least-privilege-en-az-yetki-prensibi-nedir\/#Guvenlik-Odakli-Altyapi-ve-Surekli-Izleme-Hizmetleri\" >G\u00fcvenlik Odakl\u0131 Altyap\u0131 ve S\u00fcrekli \u0130zleme Hizmetleri<\/a><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"En-Az-Yetki-Prensibinin-Temelleri\"><\/span>En Az Yetki Prensibinin Temelleri<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Sunucu altyap\u0131s\u0131n\u0131n g\u00fcvenli\u011fini sa\u011flamak, katmanl\u0131 bir savunma stratejisi gerektirir. Bu stratejinin merkezinde ise, eri\u015fim kontrollerini s\u0131k\u0131la\u015ft\u0131ran ve potansiyel tehditlerin etki alan\u0131n\u0131 s\u0131n\u0131rlayan En Az Yetki Prensibi yer al\u0131r. Bu b\u00f6l\u00fcm, prensibin ne oldu\u011funu, temel mant\u0131\u011f\u0131n\u0131 ve modern g\u00fcvenlik modelleriyle olan ili\u015fkisini derinlemesine inceler.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"En-Az-Yetki-Principle-of-Least-Privilege-%E2%80%93-PoLP-Prensibi-Nedir\"><\/span>En Az Yetki (Principle of Least Privilege &#8211; PoLP) Prensibi Nedir?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>En Az Yetki Prensibi (PoLP), bir bilgi i\u015flem ortam\u0131nda, herhangi bir kullan\u0131c\u0131, program veya s\u00fcrecin, me\u015fru ve ama\u00e7lanan g\u00f6revini yerine getirmek i\u00e7in gereken minimum ayr\u0131cal\u0131klara (izinler, haklar) sahip olmas\u0131 gerekti\u011fini belirten bir siber g\u00fcvenlik kavram\u0131d\u0131r. \u00d6rne\u011fin, bir web sunucusunun veritaban\u0131ndan yaln\u0131zca okuma yapmas\u0131 gerekiyorsa, ona yazma veya silme yetkisi verilmemelidir. Benzer \u015fekilde, bir blog yazar\u0131n\u0131n yaln\u0131zca kendi yaz\u0131lar\u0131n\u0131 d\u00fczenleme yetkisi olmal\u0131, sitenin genel ayarlar\u0131n\u0131 de\u011fi\u015ftirme yetkisi olmamal\u0131d\u0131r. Bu yakla\u015f\u0131m, yetkilerin gereksiz yere geni\u015f tutulmas\u0131n\u0131n \u00f6n\u00fcne ge\u00e7erek g\u00fcvenlik risklerini temelden azalt\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Prensibin-Arkasindaki-Mantik-%E2%80%9CBilmesi-Gereken%E2%80%9D-Need-to-Know-Yaklasimi\"><\/span>Prensibin Arkas\u0131ndaki Mant\u0131k: &#8220;Bilmesi Gereken&#8221; (Need-to-Know) Yakla\u015f\u0131m\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>PoLP, askeri ve istihbarat topluluklar\u0131ndan t\u00fcreyen &#8220;bilmesi gereken&#8221; (need-to-know) prensibiyle yak\u0131ndan ili\u015fkilidir. Bu mant\u0131\u011fa g\u00f6re, bir birey veya sistem, g\u00f6revini yerine getirmek i\u00e7in mutlak surette ihtiya\u00e7 duymad\u0131\u011f\u0131 hi\u00e7bir bilgiye veya kayna\u011fa eri\u015fememelidir. Sunucu ortam\u0131nda bu, bir sistem y\u00f6neticisinin bile g\u00fcnl\u00fck i\u015fleri i\u00e7in standart bir kullan\u0131c\u0131 hesab\u0131 kullanmas\u0131 ve yaln\u0131zca y\u00f6netici d\u00fczeyinde de\u011fi\u015fiklikler yapmas\u0131 gerekti\u011finde ayr\u0131cal\u0131kl\u0131 hesaba ge\u00e7mesi anlam\u0131na gelir. Bu felsefe, merak, kaza veya k\u00f6t\u00fc niyet sonucu olu\u015fabilecek veri s\u0131z\u0131nt\u0131lar\u0131n\u0131 ve yetkisiz i\u015flemleri engeller.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Sunucu-Guvenligi-Ekosistemindeki-Rolu-ve-Onemi\"><\/span>Sunucu G\u00fcvenli\u011fi Ekosistemindeki Rol\u00fc ve \u00d6nemi<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Sunucular, bir organizasyonun en kritik verilerini ve uygulamalar\u0131n\u0131 bar\u0131nd\u0131ran merkezi sistemlerdir. PoLP, bu kritik sistemlerin korunmas\u0131nda hayati bir rol oynar. Bir <a href=\"https:\/\/www.ihs.com.tr\/sunucu-kiralama\/\" target=\"_blank\">sunucu<\/a> \u00fczerinde bu prensip uygulanmad\u0131\u011f\u0131nda, herhangi bir kullan\u0131c\u0131 hesab\u0131n\u0131n veya uygulaman\u0131n ele ge\u00e7irilmesi, sald\u0131rgana t\u00fcm sistem \u00fczerinde tam kontrol sa\u011flayabilir. PoLP uyguland\u0131\u011f\u0131nda ise, ele ge\u00e7irilen bir hesab\u0131n veya zafiyet bar\u0131nd\u0131ran bir uygulaman\u0131n yarataca\u011f\u0131 hasar, o hesab\u0131n veya uygulaman\u0131n sahip oldu\u011fu s\u0131n\u0131rl\u0131 yetkilerle k\u0131s\u0131tlan\u0131r. Bu durum, sald\u0131rgan\u0131n sistemde kal\u0131c\u0131 olmas\u0131n\u0131, di\u011fer sistemlere yay\u0131lmas\u0131n\u0131 ve hassas verilere ula\u015fmas\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde zorla\u015ft\u0131r\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Sifir-Guven-Zero-Trust-Modeli-ile-Iliskisi\"><\/span>S\u0131f\u0131r G\u00fcven (Zero Trust) Modeli ile \u0130li\u015fkisi<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>S\u0131f\u0131r G\u00fcven (Zero Trust), &#8220;asla g\u00fcvenme, her zaman do\u011frula&#8221; felsefesine dayanan modern bir g\u00fcvenlik modelidir. Bu model, a\u011f\u0131n i\u00e7inden veya d\u0131\u015f\u0131ndan gelen hi\u00e7bir kullan\u0131c\u0131 veya cihaza varsay\u0131lan olarak g\u00fcvenilmemesi gerekti\u011fini savunur. En Az Yetki Prensibi, S\u0131f\u0131r G\u00fcven mimarisinin temel uygulama bile\u015fenlerinden biridir. S\u0131f\u0131r G\u00fcven, bir kullan\u0131c\u0131 veya sistemin kimli\u011fini do\u011frulad\u0131ktan sonra, ona yaln\u0131zca o anki g\u00f6revi i\u00e7in gereken minimum yetkileri (PoLP) ve kaynaklara eri\u015fimi sa\u011flar. Yani, kimlik do\u011frulama tek ba\u015f\u0131na yeterli de\u011fildir; do\u011frulanan kimli\u011fe bile sadece &#8220;bilmesi gereken&#8221; ve &#8220;eri\u015fmesi gereken&#8221; kadar yetki verilir.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"En-Az-Yetki-Prensibinin-Kilit-Bilesenleri-ve-Uygulama-Alanlari\"><\/span>En Az Yetki Prensibinin Kilit Bile\u015fenleri ve Uygulama Alanlar\u0131<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>En Az Yetki Prensibi, teorik bir kavramdan \u00f6te, sunucu altyap\u0131s\u0131n\u0131n her katman\u0131nda pratik uygulamalar\u0131 olan somut bir stratejidir. Kullan\u0131c\u0131 hesaplar\u0131ndan a\u011f eri\u015fimine, uygulamalardan dosya sistemlerine kadar geni\u015f bir yelpazede uygulanarak b\u00fct\u00fcnsel bir g\u00fcvenlik sa\u011flar. Bu prensibin etkili bir \u015fekilde hayata ge\u00e7irilmesi, bu kilit bile\u015fenlerin her birinde yetkilerin dikkatlice y\u00f6netilmesini gerektirir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Kullanici-Hesaplari-ve-Izinler\"><\/span>Kullan\u0131c\u0131 Hesaplar\u0131 ve \u0130zinler<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>PoLP&#8217;nin en temel uygulama alan\u0131 kullan\u0131c\u0131 hesaplar\u0131d\u0131r. Sunucu \u00fczerindeki her hesab\u0131n yetkileri, sahibinin rol\u00fc ve sorumluluklar\u0131 ile birebir e\u015fle\u015fmelidir.<\/p>\n<h4>Standart Kullan\u0131c\u0131 Hesaplar\u0131<\/h4>\n<p>G\u00fcnl\u00fck i\u015flemler i\u00e7in kullan\u0131lan temel hesaplard\u0131r. Bu hesaplar, yaln\u0131zca kullan\u0131c\u0131n\u0131n kendi dosyalar\u0131na eri\u015fme, belirli uygulamalar\u0131 \u00e7al\u0131\u015ft\u0131rma gibi standart g\u00f6revleri yerine getirme yetkisine sahip olmal\u0131d\u0131r. Sistem genelinde de\u011fi\u015fiklik yapma, yaz\u0131l\u0131m y\u00fckleme veya di\u011fer kullan\u0131c\u0131lar\u0131n verilerine eri\u015fme gibi izinleri bulunmamal\u0131d\u0131r.<\/p>\n<h4>Y\u00f6netici (Administrator\/Root) Hesaplar\u0131<\/h4>\n<p>Bu hesaplar, sistem \u00fczerinde tam kontrole sahiptir ve &#8220;s\u00fcper kullan\u0131c\u0131&#8221; olarak da bilinir. Root (Linux) veya Administrator (Windows) hesaplar\u0131n\u0131n kullan\u0131m\u0131, yaln\u0131zca sistem genelinde yap\u0131land\u0131rma de\u011fi\u015fiklikleri, yaz\u0131l\u0131m kurulumlar\u0131 veya kritik g\u00fcncellemeler gibi mutlak gerekli durumlarla s\u0131n\u0131rland\u0131r\u0131lmal\u0131d\u0131r. Sistem y\u00f6neticileri bile g\u00fcnl\u00fck i\u015flerini standart bir kullan\u0131c\u0131 hesab\u0131yla yapmal\u0131, ihtiya\u00e7 an\u0131nda <b>sudo<\/b> (Linux) veya <b>UAC<\/b> (Windows) gibi mekanizmalarla ge\u00e7ici olarak yetkilerini y\u00fckseltmelidir.<\/p>\n<h4>Servis Hesaplar\u0131<\/h4>\n<p>Veritaban\u0131 sunucular\u0131, web sunucular\u0131 veya di\u011fer arka plan uygulamalar\u0131 gibi servisleri \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullan\u0131lan \u00f6zel hesaplard\u0131r. Bu hesaplar, insan kullan\u0131c\u0131lar taraf\u0131ndan do\u011frudan kullan\u0131lmaz. Bir servis hesab\u0131n\u0131n yetkileri, \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131 servisin ihtiya\u00e7 duydu\u011fu minimum izinlerle (\u00f6rne\u011fin, sadece belirli bir dizine yazma veya belirli bir porta ba\u011flanma) k\u0131s\u0131tlanmal\u0131d\u0131r. Servis hesaplar\u0131na asla y\u00f6netici yetkileri verilmemelidir.<\/p>\n<div class=\"karsilastirma\">\n<table>\n<thead>\n<tr>\n<th>Hesap T\u00fcr\u00fc<\/th>\n<th>Yetki Seviyesi<\/th>\n<th>Kullan\u0131m Amac\u0131<\/th>\n<th>G\u00fcvenlik Notu<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><b>Standart Kullan\u0131c\u0131<\/b><\/td>\n<td>D\u00fc\u015f\u00fck<\/td>\n<td>G\u00fcnl\u00fck g\u00f6revler, uygulama kullan\u0131m\u0131, kendi dosyalar\u0131na eri\u015fim.<\/td>\n<td>En g\u00fcvenli varsay\u0131lan se\u00e7enektir.<\/td>\n<\/tr>\n<tr>\n<td><b>Y\u00f6netici (Root\/Admin)<\/b><\/td>\n<td>\u00c7ok Y\u00fcksek<\/td>\n<td>Sistem yap\u0131land\u0131rmas\u0131, yaz\u0131l\u0131m y\u00fckleme, kritik bak\u0131m.<\/td>\n<td>Sadece gerekti\u011finde ve k\u0131sa s\u00fcreli kullan\u0131lmal\u0131d\u0131r.<\/td>\n<\/tr>\n<tr>\n<td><b>Servis Hesab\u0131<\/b><\/td>\n<td>K\u0131s\u0131tl\u0131 ve \u00d6zel<\/td>\n<td>Bir uygulaman\u0131n veya servisin \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131.<\/td>\n<td>Yetkileri, servisinin i\u015fleviyle s\u0131n\u0131rl\u0131 olmal\u0131d\u0131r.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h3><span class=\"ez-toc-section\" id=\"Uygulamalar-ve-Surecler-Processes\"><\/span>Uygulamalar ve S\u00fcre\u00e7ler (Processes)<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Bir sunucu \u00fczerinde \u00e7al\u0131\u015fan her uygulama ve s\u00fcre\u00e7, kendi g\u00f6revini yerine getirmek i\u00e7in minimum yetkiye sahip olmal\u0131d\u0131r. \u00d6rne\u011fin, bir web sunucusu (Apache, Nginx vb.) genellikle kendi \u00f6zel, d\u00fc\u015f\u00fck yetkili kullan\u0131c\u0131s\u0131 (\u00f6rn. &#8216;www-data&#8217; veya &#8216;nobody&#8217;) alt\u0131nda \u00e7al\u0131\u015ft\u0131r\u0131l\u0131r. Bu sayede, web sunucusunda bir zafiyet s\u00f6m\u00fcr\u00fclse bile, sald\u0131rgan yaln\u0131zca o d\u00fc\u015f\u00fck yetkili kullan\u0131c\u0131n\u0131n eri\u015febildi\u011fi dosya ve dizinlerle s\u0131n\u0131rl\u0131 kal\u0131r, sistemin geri kalan\u0131na s\u0131zamaz.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Ag-Erisimi-ve-Portlar\"><\/span>A\u011f Eri\u015fimi ve Portlar<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>PoLP, a\u011f seviyesinde de kritik \u00f6neme sahiptir. Bir sunucunun g\u00fcvenlik duvar\u0131 (firewall), yaln\u0131zca hizmet vermek i\u00e7in gerekli olan portlar\u0131 (\u00f6rn. web sunucusu i\u00e7in 80\/TCP ve 443\/TCP) a\u00e7\u0131k b\u0131rakacak \u015fekilde yap\u0131land\u0131r\u0131lmal\u0131d\u0131r. Y\u00f6netim portlar\u0131 (SSH i\u00e7in 22\/TCP, RDP i\u00e7in 3389\/TCP) gibi hassas eri\u015fim noktalar\u0131 ise sadece belirli ve g\u00fcvenilir IP adreslerine a\u00e7\u0131k olmal\u0131d\u0131r. Gereksiz t\u00fcm portlar\u0131n kapat\u0131lmas\u0131, a\u011f tabanl\u0131 sald\u0131r\u0131 y\u00fczeyini \u00f6nemli \u00f6l\u00e7\u00fcde daralt\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Dosya-Sistemi-ve-Veri-Tabani-Yetkileri\"><\/span>Dosya Sistemi ve Veri Taban\u0131 Yetkileri<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Dosya ve dizin izinleri, PoLP&#8217;nin en gran\u00fcler uygulama alanlar\u0131ndan biridir. Linux sistemlerinde <b>chmod<\/b> ve <b>chown<\/b> komutlar\u0131, Windows&#8217;ta ise NTFS izinleri kullan\u0131larak her dosya ve klas\u00f6r i\u00e7in okuma, yazma ve \u00e7al\u0131\u015ft\u0131rma (read, write, execute) yetkileri ayr\u0131 ayr\u0131 tan\u0131mlanmal\u0131d\u0131r. Kullan\u0131c\u0131lar ve servisler, sadece g\u00f6revleri i\u00e7in mutlak surette eri\u015fmeleri gereken dosyalara ve dizinlere eri\u015febilmelidir. Benzer \u015fekilde, veritaban\u0131 kullan\u0131c\u0131lar\u0131na da sadece sorgulamalar\u0131 gereken tablolar ve g\u00f6r\u00fcn\u00fcmler \u00fczerinde, ihtiya\u00e7 duyduklar\u0131 minimum yetkiler (SELECT, INSERT, UPDATE vb.) verilmelidir.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Sunucularda-En-Az-Yetki-Prensibinin-Adim-Adim-Uygulanmasi\"><\/span>Sunucularda En Az Yetki Prensibinin Ad\u0131m Ad\u0131m Uygulanmas\u0131<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>En Az Yetki Prensibini sunucularda uygulamak, tek seferlik bir g\u00f6revden ziyade, dikkatli planlama, yap\u0131land\u0131rma ve s\u00fcrekli denetim gerektiren d\u00f6ng\u00fcsel bir s\u00fcre\u00e7tir. Bu s\u00fcre\u00e7, d\u00f6rt ana a\u015famada ele al\u0131nabilir: Ke\u015fif ve Analiz, Yetkilerin Yap\u0131land\u0131r\u0131lmas\u0131, Servis ve Uygulamalar\u0131n G\u00fc\u00e7lendirilmesi, S\u00fcrekli \u0130zleme ve Denetim.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Asama-1-Kesif-ve-Analiz\"><\/span>A\u015fama 1: Ke\u015fif ve Analiz<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Bu ilk a\u015fama, mevcut durumu anlamak ve bir yol haritas\u0131 olu\u015fturmak i\u00e7in temel verileri toplar.<\/p>\n<h4>Mevcut T\u00fcm Hesaplar\u0131n ve Yetkilerin Envanterinin \u00c7\u0131kar\u0131lmas\u0131<\/h4>\n<p>S\u00fcre\u00e7, sunucudaki t\u00fcm kullan\u0131c\u0131, y\u00f6netici ve servis hesaplar\u0131n\u0131n eksiksiz bir listesini olu\u015fturmakla ba\u015flar. Bu envanter, her hesab\u0131n mevcut izinlerini, grup \u00fcyeliklerini ve eri\u015febildi\u011fi kaynaklar\u0131 detayl\u0131 bir \u015fekilde belgelemelidir. Unutulmu\u015f, kullan\u0131lmayan veya varsay\u0131lan olarak gelen (\u00f6rn. &#8216;guest&#8217;) hesaplar bu a\u015famada tespit edilmeli ve devre d\u0131\u015f\u0131 b\u0131rak\u0131lmal\u0131d\u0131r.<\/p>\n<h4>Her Kullan\u0131c\u0131 ve Servisin Ger\u00e7ek Rol ve Sorumluluklar\u0131n\u0131n Belirlenmesi<\/h4>\n<p>Envanter \u00e7\u0131kar\u0131ld\u0131ktan sonra, her hesab\u0131n ne i\u015fe yarad\u0131\u011f\u0131 ve neden var oldu\u011fu analiz edilir. Bir kullan\u0131c\u0131n\u0131n g\u00f6revi nedir? Bir servisin amac\u0131 nedir? Bu sorular\u0131n cevaplar\u0131, o hesaba atanmas\u0131 gereken minimum yetkilerin ne oldu\u011funu belirlemek i\u00e7in kritik \u00f6neme sahiptir. \u00d6rne\u011fin, bir veritaban\u0131 yedekleme servisinin t\u00fcm veritaban\u0131na y\u00f6netici eri\u015fimine de\u011fil, sadece okuma ve yedekleme dizinine yazma yetkisine ihtiyac\u0131 vard\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Asama-2-Yetkilerin-Yapilandirilmasi\"><\/span>A\u015fama 2: Yetkilerin Yap\u0131land\u0131r\u0131lmas\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Analiz a\u015famas\u0131nda toplanan bilgilerle, yetkiler PoLP&#8217;ye uygun olarak yeniden d\u00fczenlenir.<\/p>\n<h4>Rol Bazl\u0131 Eri\u015fim Kontrol\u00fc (RBAC) Modelinin Kurgulanmas\u0131<\/h4>\n<p>Her kullan\u0131c\u0131ya tek tek izin atamak yerine, Rol Bazl\u0131 Eri\u015fim Kontrol\u00fc (RBAC) modeli kullanmak daha verimli ve y\u00f6netilebilirdir. Bu modelde, &#8220;Veritaban\u0131 Y\u00f6neticisi&#8221;, &#8220;Web Geli\u015ftirici&#8221; veya &#8220;\u0130\u00e7erik Edit\u00f6r\u00fc&#8221; gibi roller olu\u015fturulur. Her role, o rol\u00fcn g\u00f6revlerini yerine getirmek i\u00e7in gereken minimum izinler atan\u0131r. Kullan\u0131c\u0131lara ise do\u011frudan izinler yerine bu roller atan\u0131r. Bu, yetki y\u00f6netimini basitle\u015ftirir ve tutarl\u0131l\u0131k sa\u011flar.<\/p>\n<h4>Varsay\u0131lan Olarak En K\u0131s\u0131tl\u0131 \u0130zinlerin Atanmas\u0131 (Default Deny)<\/h4>\n<p>G\u00fcvenli bir sistemin temel kural\u0131 &#8220;varsay\u0131lan olarak reddetmektir&#8221; (default deny). Bu, bir kullan\u0131c\u0131ya veya servise a\u00e7\u0131k\u00e7a bir izin verilmedi\u011fi s\u00fcrece, o eylemi ger\u00e7ekle\u015ftiremeyece\u011fi anlam\u0131na gelir. Yeni bir kullan\u0131c\u0131 veya servis olu\u015fturuldu\u011funda, hi\u00e7bir yetkiye sahip olmamal\u0131d\u0131r. Yetkiler, yaln\u0131zca kan\u0131tlanm\u0131\u015f bir ihtiya\u00e7 do\u011frultusunda, tek tek ve dikkatlice eklenmelidir.<\/p>\n<h4>Gerekti\u011finde Yetki Y\u00fckseltme Mekanizmalar\u0131n\u0131n Kullan\u0131m\u0131 (sudo, UAC vb.)<\/h4>\n<p>Hi\u00e7bir kullan\u0131c\u0131n\u0131n, \u00f6zellikle y\u00f6neticilerin, s\u00fcrekli olarak tam yetkili bir hesapla \u00e7al\u0131\u015fmamas\u0131 gerekir. Linux sistemlerinde <b>sudo<\/b> komutu, standart kullan\u0131c\u0131lar\u0131n yaln\u0131zca belirli komutlar\u0131 y\u00f6netici (root) yetkileriyle ge\u00e7ici olarak \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131r. Windows&#8217;ta ise Kullan\u0131c\u0131 Hesab\u0131 Denetimi (UAC), y\u00f6netici yetkisi gerektiren i\u015flemlerde kullan\u0131c\u0131dan onay isteyerek benzer bir koruma sa\u011flar. Bu mekanizmalar, kazara veya k\u00f6t\u00fc niyetle yap\u0131labilecek tehlikeli i\u015flemlerin \u00f6n\u00fcne ge\u00e7er.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Asama-3-Servis-ve-Uygulamalarin-Guclendirilmesi\"><\/span>A\u015fama 3: Servis ve Uygulamalar\u0131n G\u00fc\u00e7lendirilmesi<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>PoLP, sadece kullan\u0131c\u0131 hesaplar\u0131yla s\u0131n\u0131rl\u0131 de\u011fildir; sunucuda \u00e7al\u0131\u015fan yaz\u0131l\u0131mlar da bu prensibe g\u00f6re yap\u0131land\u0131r\u0131lmal\u0131d\u0131r.<\/p>\n<h4>Uygulamalar\u0131n Kendilerine \u00d6zel, D\u00fc\u015f\u00fck Yetkili Kullan\u0131c\u0131larla \u00c7al\u0131\u015ft\u0131r\u0131lmas\u0131<\/h4>\n<p>Web sunucusu, veritaban\u0131 sunucusu, uygulama sunucusu gibi servisler asla root veya Administrator hesab\u0131yla \u00e7al\u0131\u015ft\u0131r\u0131lmamal\u0131d\u0131r. Her servis i\u00e7in, yaln\u0131zca o servisin ihtiya\u00e7 duydu\u011fu dosya ve kaynaklara eri\u015fim izni olan, \u00f6zel ve yetkileri en aza indirilmi\u015f bir servis hesab\u0131 olu\u015fturulmal\u0131d\u0131r.<\/p>\n<h4>Gereksiz Mod\u00fcl, K\u00fct\u00fcphane ve Servislerin Kald\u0131r\u0131lmas\u0131 veya Devre D\u0131\u015f\u0131 B\u0131rak\u0131lmas\u0131<\/h4>\n<p>Bir sunucudaki her ek yaz\u0131l\u0131m, potansiyel bir sald\u0131r\u0131 y\u00fczeyi olu\u015fturur. Sunucunun temel i\u015flevi i\u00e7in gerekli olmayan t\u00fcm servisler, uygulamalar, programlama dili yorumlay\u0131c\u0131lar\u0131 (\u00f6rn. PHP, Python) ve k\u00fct\u00fcphaneler kald\u0131r\u0131lmal\u0131 veya en az\u0131ndan devre d\u0131\u015f\u0131 b\u0131rak\u0131lmal\u0131d\u0131r. Bu, &#8220;sald\u0131r\u0131 y\u00fczeyini daraltma&#8221; olarak bilinen temel bir g\u00fcvenlik uygulamas\u0131d\u0131r ve PoLP&#8217;nin tamamlay\u0131c\u0131s\u0131d\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Asama-4-Surekli-Izleme-ve-Denetim\"><\/span>A\u015fama 4: S\u00fcrekli \u0130zleme ve Denetim<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>PoLP, statik bir yap\u0131land\u0131rma de\u011fil, canl\u0131 bir s\u00fcre\u00e7tir. Etkinli\u011fini korumak i\u00e7in s\u00fcrekli g\u00f6zden ge\u00e7irilmelidir.<\/p>\n<h4>Eri\u015fim G\u00fcnl\u00fcklerinin (Access Logs) D\u00fczenli Olarak Kontrol Edilmesi<\/h4>\n<p>Sistem ve uygulama g\u00fcnl\u00fckleri, kimin, ne zaman ve hangi kaynaklara eri\u015fti\u011fini g\u00f6steren de\u011ferli bilgiler i\u00e7erir. Ba\u015far\u0131s\u0131z oturum a\u00e7ma denemeleri, yetki y\u00fckseltme giri\u015fimleri ve kritik dosyalara eri\u015fim gibi olaylar i\u00e7in g\u00fcnl\u00fcklerin d\u00fczenli olarak incelenmesi, yetki suistimallerini veya sald\u0131r\u0131 giri\u015fimlerini erken bir a\u015famada tespit etmeye yard\u0131mc\u0131 olur.<\/p>\n<h4>Yetki De\u011fi\u015fikliklerinin Takibi ve Raporlanmas\u0131<\/h4>\n<p>Kullan\u0131c\u0131lar\u0131n rollerinin de\u011fi\u015fmesi veya yeni uygulamalar\u0131n kurulmas\u0131 gibi nedenlerle yetki atamalar\u0131 zamanla de\u011fi\u015febilir. Yap\u0131lan her yetki de\u011fi\u015fikli\u011finin kaydedilmesi, periyodik olarak g\u00f6zden ge\u00e7irilmesi ve art\u0131k gerekli olmayan yetkilerin geri al\u0131nmas\u0131 (recertification) kritik \u00f6neme sahiptir. Bu denetim s\u00fcreci, &#8220;ayr\u0131cal\u0131k birikmesini&#8221; (privilege creep) \u00f6nler ve PoLP&#8217;nin zaman i\u00e7inde a\u015f\u0131nmas\u0131n\u0131 engeller.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"En-Az-Yetki-Prensibinin-Sagladigi-Guvenlik-Faydalari\"><\/span>En Az Yetki Prensibinin Sa\u011flad\u0131\u011f\u0131 G\u00fcvenlik Faydalar\u0131<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>En Az Yetki Prensibini (PoLP) uygulamak, yaln\u0131zca teorik bir en iyi uygulama de\u011fildir; sunucu g\u00fcvenli\u011fi, veri b\u00fct\u00fcnl\u00fc\u011f\u00fc ve operasyonel dayan\u0131kl\u0131l\u0131k \u00fczerinde do\u011frudan ve \u00f6l\u00e7\u00fclebilir faydalar sa\u011flar. Bu prensip, proaktif bir savunma hatt\u0131 olu\u015fturarak siber tehditlere kar\u015f\u0131 \u00e7ok y\u00f6nl\u00fc bir koruma kalkan\u0131 g\u00f6revi g\u00f6r\u00fcr.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Saldiri-Yuzeyinin-Daraltilmasi\"><\/span>Sald\u0131r\u0131 Y\u00fczeyinin Daralt\u0131lmas\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Bir sistemin sald\u0131r\u0131 y\u00fczeyi, bir sald\u0131rgan\u0131n sisteme s\u0131zmak i\u00e7in kullanabilece\u011fi t\u00fcm potansiyel giri\u015f noktalar\u0131n\u0131n (a\u00e7\u0131k portlar, \u00e7al\u0131\u015fan servisler, yetkili hesaplar) toplam\u0131d\u0131r. PoLP, gereksiz yetkileri, servisleri ve eri\u015fim haklar\u0131n\u0131 ortadan kald\u0131rarak bu y\u00fczeyi do\u011frudan k\u00fc\u00e7\u00fclt\u00fcr. Daha az ayr\u0131cal\u0131kl\u0131 hesap ve \u00e7al\u0131\u015fan s\u00fcre\u00e7, sald\u0131rganlar\u0131n s\u00f6m\u00fcrebilece\u011fi daha az zafiyet ve giri\u015f noktas\u0131 anlam\u0131na gelir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Kotu-Amacli-Yazilimlarin-Yayilma-Hizinin-ve-Etkisinin-Sinirlandirilmasi\"><\/span>K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131mlar\u0131n Yay\u0131lma H\u0131z\u0131n\u0131n ve Etkisinin S\u0131n\u0131rland\u0131r\u0131lmas\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Ransomware (fidye yaz\u0131l\u0131m\u0131) veya di\u011fer k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar bir sisteme bula\u015ft\u0131\u011f\u0131nda, genellikle bula\u015ft\u0131\u011f\u0131 kullan\u0131c\u0131 hesab\u0131n\u0131n yetkileriyle \u00e7al\u0131\u015f\u0131r. E\u011fer bu hesap y\u00f6netici yetkilerine sahipse, yaz\u0131l\u0131m t\u00fcm sistemi \u015fifreleyebilir, di\u011fer bilgisayarlara yay\u0131labilir ve kritik sistem dosyalar\u0131n\u0131 silebilir. Ancak PoLP&#8217;nin uyguland\u0131\u011f\u0131 bir ortamda, yaz\u0131l\u0131m yaln\u0131zca o standart kullan\u0131c\u0131n\u0131n eri\u015febildi\u011fi s\u0131n\u0131rl\u0131 dosya ve klas\u00f6rlere zarar verebilir. Bu, hasar\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde s\u0131n\u0131rlar ve felaketi \u00f6nler.<\/p>\n<div class=\"karsilastirma\">\n<table>\n<thead>\n<tr>\n<th>G\u00fcvenlik Senaryosu<\/th>\n<th>PoLP Olmadan (Y\u00fcksek Yetki)<\/th>\n<th>PoLP ile (En Az Yetki)<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><b>Phishing Sald\u0131r\u0131s\u0131 Sonucu Ele Ge\u00e7irilen Hesap<\/b><\/td>\n<td>Sald\u0131rgan, y\u00f6neticinin t\u00fcm yetkilerine sahip olur, t\u00fcm sunucuya eri\u015fir.<\/td>\n<td>Sald\u0131rgan, yaln\u0131zca standart kullan\u0131c\u0131n\u0131n s\u0131n\u0131rl\u0131 g\u00f6revlerini yapabilir.<\/td>\n<\/tr>\n<tr>\n<td><b>Uygulama Zafiyetinin S\u00f6m\u00fcr\u00fclmesi<\/b><\/td>\n<td>Zafiyet, root\/admin eri\u015fimi sa\u011flayarak t\u00fcm sistemin ele ge\u00e7irilmesine yol a\u00e7ar.<\/td>\n<td>Sald\u0131rgan, yaln\u0131zca uygulaman\u0131n \u00e7al\u0131\u015ft\u0131\u011f\u0131 k\u0131s\u0131tl\u0131 servis hesab\u0131n\u0131n yetkilerine sahip olur.<\/td>\n<\/tr>\n<tr>\n<td><b>\u0130\u00e7 Tehdit (Kas\u0131tl\u0131 veya Kazara)<\/b><\/td>\n<td>Bir \u00e7al\u0131\u015fan, sahip oldu\u011fu geni\u015f yetkilerle b\u00fcy\u00fck \u00e7apl\u0131 veri s\u0131z\u0131nt\u0131s\u0131na veya sistem hasar\u0131na neden olabilir.<\/td>\n<td>\u00c7al\u0131\u015fan\u0131n eri\u015fimi sadece kendi i\u015fiyle s\u0131n\u0131rl\u0131 oldu\u011fundan, potansiyel hasar minimize edilir.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h3><span class=\"ez-toc-section\" id=\"Ic-Tehditlere-Insider-Threats-Karsi-Dayanikliligin-Artirilmasi\"><\/span>\u0130\u00e7 Tehditlere (Insider Threats) Kar\u015f\u0131 Dayan\u0131kl\u0131l\u0131\u011f\u0131n Art\u0131r\u0131lmas\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Siber g\u00fcvenlik tehditleri her zaman d\u0131\u015far\u0131dan gelmez. Kas\u0131tl\u0131 olarak zarar vermek isteyen (k\u0131zg\u0131n \u00e7al\u0131\u015fan) veya dikkatsizlik sonucu hata yapan (e\u011fitimsiz kullan\u0131c\u0131) i\u00e7 tehditler de ciddi riskler olu\u015fturur. PoLP, her \u00e7al\u0131\u015fan\u0131n yaln\u0131zca kendi i\u015fi i\u00e7in gerekli olan verilere ve sistemlere eri\u015fimini sa\u011flayarak bu riski azalt\u0131r. Bir \u00e7al\u0131\u015fan\u0131n eri\u015fiminin k\u0131s\u0131tl\u0131 olmas\u0131, kas\u0131tl\u0131 veya kazara verebilece\u011fi zarar\u0131n boyutunu da s\u0131n\u0131rlar.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Yanlis-Yapilandirma-ve-Insan-Hatalarindan-Kaynaklanan-Risklerin-Azaltilmasi\"><\/span>Yanl\u0131\u015f Yap\u0131land\u0131rma ve \u0130nsan Hatalar\u0131ndan Kaynaklanan Risklerin Azalt\u0131lmas\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Sistem y\u00f6neticileri bile hata yapabilir. Y\u00f6netici yetkilerine sahip bir hesapla \u00e7al\u0131\u015f\u0131rken yanl\u0131\u015f girilen bir komut, t\u00fcm sistemi \u00e7al\u0131\u015fmaz hale getirebilir veya \u00f6nemli verileri silebilir. PoLP, y\u00f6neticileri bile g\u00fcnl\u00fck i\u015flerini standart hesaplarla yapmaya te\u015fvik ederek bu t\u00fcr felaketle sonu\u00e7lanabilecek hatalar\u0131n olas\u0131l\u0131\u011f\u0131n\u0131 azalt\u0131r. Kritik komutlar i\u00e7in <b>sudo<\/b> gibi mekanizmalar\u0131n kullan\u0131lmas\u0131, yap\u0131lan i\u015fleme ikinci bir kez odaklanmay\u0131 sa\u011flar.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Veri-Ihlallerinin-ve-Yetkisiz-Veri-Erisiminin-Onlenmesi\"><\/span>Veri \u0130hlallerinin ve Yetkisiz Veri Eri\u015fiminin \u00d6nlenmesi<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>PoLP, veri g\u00fcvenli\u011finin temelidir. Bir sald\u0131rgan veya yetkisiz bir i\u00e7 kullan\u0131c\u0131 sisteme bir \u015fekilde eri\u015fim sa\u011flasa bile, veritabanlar\u0131, yap\u0131land\u0131rma dosyalar\u0131 ve m\u00fc\u015fteri verileri gibi hassas bilgilere eri\u015fim i\u00e7in gerekli yetkilere sahip olmayacakt\u0131r. Yetkilerin &#8220;bilmesi gereken&#8221; esas\u0131na g\u00f6re s\u0131k\u0131 bir \u015fekilde kontrol edilmesi, veri ihlallerinin \u00f6nlenmesinde en etkili y\u00f6ntemlerden biridir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Yasal-ve-Sektorel-Uyumlulugun-GDPR-PCI-DSS-vb-Saglanmasi\"><\/span>Yasal ve Sekt\u00f6rel Uyumlulu\u011fun (GDPR, PCI-DSS vb.) Sa\u011flanmas\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Genel Veri Koruma Y\u00f6netmeli\u011fi (GDPR), \u00d6deme Kart\u0131 End\u00fcstrisi Veri G\u00fcvenli\u011fi Standard\u0131 (PCI-DSS) ve di\u011fer bir\u00e7ok yasal d\u00fczenleme, hassas verilerin korunmas\u0131 i\u00e7in s\u0131k\u0131 eri\u015fim kontrolleri talep eder. En Az Yetki Prensibi, bu uyumluluk gereksinimlerinin bir\u00e7o\u011funu do\u011frudan kar\u015f\u0131lar. Verilere eri\u015fimi yaln\u0131zca yetkili personelle s\u0131n\u0131rland\u0131rmak, denetimlerde ve uyumluluk raporlamalar\u0131nda kilit bir rol oynar.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Uygulamada-Karsilasilan-Zorluklar-ve-Dikkat-Edilmesi-Gerekenler\"><\/span>Uygulamada Kar\u015f\u0131la\u015f\u0131lan Zorluklar ve Dikkat Edilmesi Gerekenler<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>En Az Yetki Prensibi, siber g\u00fcvenlik i\u00e7in vazge\u00e7ilmez olsa da, uygulamas\u0131 her zaman basit ve sorunsuz de\u011fildir. Organizasyonlar, bu prensibi hayata ge\u00e7irirken g\u00fcvenlik hedefleri ile operasyonel ihtiya\u00e7lar aras\u0131nda bir denge kurmal\u0131 ve baz\u0131 yayg\u0131n zorluklara haz\u0131rl\u0131kl\u0131 olmal\u0131d\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Operasyonel-Verimlilik-ve-Guvenlik-Arasindaki-Dengeyi-Kurma\"><\/span>Operasyonel Verimlilik ve G\u00fcvenlik Aras\u0131ndaki Dengeyi Kurma<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>En s\u0131k kar\u015f\u0131la\u015f\u0131lan zorluk, a\u015f\u0131r\u0131 k\u0131s\u0131tlay\u0131c\u0131 yetkilerin kullan\u0131c\u0131lar\u0131n ve sistem y\u00f6neticilerinin i\u015flerini yapmas\u0131n\u0131 engellemesidir. E\u011fer bir geli\u015ftirici, hata ay\u0131klama i\u00e7in gereken bir log dosyas\u0131na eri\u015femezse veya bir pazarlama uzman\u0131, kampanyas\u0131 i\u00e7in gerekli bir rapora ula\u015famazsa verimlilik d\u00fc\u015fer. Ba\u015far\u0131l\u0131 bir PoLP uygulamas\u0131, &#8220;en az yetki&#8221; ile &#8220;g\u00f6revi yerine getirmek i\u00e7in yeterli yetki&#8221; aras\u0131ndaki ince \u00e7izgiyi do\u011fru bir \u015fekilde \u00e7izmeyi gerektirir. Bu denge, IT g\u00fcvenlik ekibi ile di\u011fer departmanlar aras\u0131nda s\u00fcrekli ileti\u015fim ve i\u015f birli\u011fi gerektirir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Yetki-Ihtiyaclarinin-Dogru-ve-Eksiksiz-Tespiti\"><\/span>Yetki \u0130htiya\u00e7lar\u0131n\u0131n Do\u011fru ve Eksiksiz Tespiti<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Bir kullan\u0131c\u0131n\u0131n veya uygulaman\u0131n g\u00f6revini yerine getirmek i\u00e7in tam olarak hangi izinlere ihtiya\u00e7 duydu\u011funu belirlemek karma\u015f\u0131k olabilir. \u00d6zellikle karma\u015f\u0131k uygulamalar veya belgelenmemi\u015f s\u00fcre\u00e7ler s\u00f6z konusu oldu\u011funda, gerekli t\u00fcm izinleri ba\u015flang\u0131\u00e7ta tahmin etmek zordur. Bu durum genellikle deneme-yan\u0131lma s\u00fcrecine yol a\u00e7ar. S\u00fcre\u00e7, eri\u015fim reddi hatalar\u0131n\u0131 (access denied) izleyerek ve kullan\u0131c\u0131 geri bildirimlerini dikkate alarak zaman i\u00e7inde yetkilerin ince ayarlanmas\u0131n\u0131 gerektirir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Eski-Legacy-Sistemlerde-Granuler-Yetki-Yonetiminin-Zorluklari\"><\/span>Eski (Legacy) Sistemlerde Gran\u00fcler Yetki Y\u00f6netiminin Zorluklar\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Modern i\u015fletim sistemleri ve uygulamalar, genellikle Rol Bazl\u0131 Eri\u015fim Kontrol\u00fc (RBAC) gibi geli\u015fmi\u015f ve gran\u00fcler yetki y\u00f6netimi \u00f6zellikleri sunar. Ancak, bir\u00e7ok organizasyon hala g\u00fcncel olmayan veya art\u0131k desteklenmeyen eski (legacy) sistemleri kullanmaktad\u0131r. Bu sistemler, genellikle &#8220;ya hep ya hi\u00e7&#8221; (ya tam y\u00f6netici ya da standart kullan\u0131c\u0131) gibi kaba yetkilendirme modellerine sahip olabilir. Bu t\u00fcr sistemlerde PoLP&#8217;yi tam anlam\u0131yla uygulamak teknik olarak zor veya imkans\u0131z olabilir, bu da alternatif yal\u0131t\u0131m (isolation) veya sanalla\u015ft\u0131rma stratejileri gerektirebilir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Surekli-Yonetim-ve-Denetim-Gereksinimi\"><\/span>S\u00fcrekli Y\u00f6netim ve Denetim Gereksinimi<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>PoLP, &#8220;bir kere ayarla ve unut&#8221; t\u00fcr\u00fc bir \u00e7\u00f6z\u00fcm de\u011fildir. Organizasyonlar dinamiktir; \u00e7al\u0131\u015fanlar\u0131n rolleri de\u011fi\u015fir, yeni uygulamalar eklenir, eski sistemler emekliye ayr\u0131l\u0131r. Bu de\u011fi\u015fiklikler, yetki atamalar\u0131n\u0131n da s\u00fcrekli olarak g\u00f6zden ge\u00e7irilmesini gerektirir. Bu yap\u0131lmazsa, bir \u00e7al\u0131\u015fan\u0131n eski rol\u00fcnden kalan gereksiz yetkileri biriktirmesiyle &#8220;ayr\u0131cal\u0131k birikmesi&#8221; (privilege creep) riski ortaya \u00e7\u0131kar. Bu nedenle, d\u00fczenli yetki denetimleri ve yeniden sertifikasyon s\u00fcre\u00e7leri, PoLP&#8217;nin etkinli\u011fini s\u00fcrd\u00fcrmek i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"En-Az-Yetki-Prensibini-Destekleyen-Modern-Yaklasimlar\"><\/span>En Az Yetki Prensibini Destekleyen Modern Yakla\u015f\u0131mlar<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Teknoloji geli\u015ftik\u00e7e, En Az Yetki Prensibini daha etkin ve verimli bir \u015fekilde uygulamaya yard\u0131mc\u0131 olan yeni ara\u00e7lar ve metodolojiler ortaya \u00e7\u0131kmaktad\u0131r. Geleneksel statik izin atamalar\u0131n\u0131n \u00f6tesine ge\u00e7en bu modern yakla\u015f\u0131mlar, g\u00fcvenli\u011fi art\u0131r\u0131rken operasyonel esnekli\u011fi de korumay\u0131 hedefler.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Just-in-Time-JIT-Erisim-Sadece-Ihtiyac-Aninda-Gecici-Yetki-Atama\"><\/span>Just-in-Time (JIT) Eri\u015fim: Sadece \u0130htiya\u00e7 An\u0131nda Ge\u00e7ici Yetki Atama<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Just-in-Time (JIT) Eri\u015fim, PoLP&#8217;nin bir ad\u0131m \u00f6tesine ge\u00e7erek &#8220;S\u0131f\u0131r Daimi Ayr\u0131cal\u0131k&#8221; (Zero Standing Privileges) kavram\u0131n\u0131 benimser. Bu modelde, hi\u00e7bir kullan\u0131c\u0131 varsay\u0131lan olarak y\u00f6netici veya ayr\u0131cal\u0131kl\u0131 yetkilere sahip de\u011fildir. Bir y\u00f6neticinin sunucuda kritik bir de\u011fi\u015fiklik yapmas\u0131 gerekti\u011finde, belirli bir g\u00f6rev i\u00e7in ve s\u0131n\u0131rl\u0131 bir s\u00fcreyle (\u00f6rne\u011fin, 30 dakika) ge\u00e7ici olarak yetki y\u00fckseltme talebinde bulunur. Talep onayland\u0131ktan sonra, gerekli izinler atan\u0131r ve s\u00fcre doldu\u011funda otomatik olarak geri al\u0131n\u0131r. Bu yakla\u015f\u0131m, ayr\u0131cal\u0131kl\u0131 hesaplar\u0131n s\u00fcrekli aktif olmas\u0131ndan kaynaklanan riski ortadan kald\u0131r\u0131r. \u00d6zellikle <a href=\"https:\/\/www.ihs.com.tr\/sunucu-kiralama\/vps-server.html\" target=\"_blank\">VPS<\/a> gibi payla\u015f\u0131ml\u0131 kaynaklar\u0131n y\u00f6netiminde bu y\u00f6ntem ekstra bir g\u00fcvenlik katman\u0131 sa\u011flar.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Ayricalikli-Erisim-Yonetimi-Privileged-Access-Management-%E2%80%93-PAM-Cozumleri\"><\/span>Ayr\u0131cal\u0131kl\u0131 Eri\u015fim Y\u00f6netimi (Privileged Access Management &#8211; PAM) \u00c7\u00f6z\u00fcmleri<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Ayr\u0131cal\u0131kl\u0131 Eri\u015fim Y\u00f6netimi (PAM), organizasyonlar\u0131n en kritik altyap\u0131lar\u0131na (sunucular, veritabanlar\u0131, a\u011f cihazlar\u0131) y\u00f6nelik t\u00fcm ayr\u0131cal\u0131kl\u0131 eri\u015fimi y\u00f6netmek, izlemek ve g\u00fcvence alt\u0131na almak i\u00e7in tasarlanm\u0131\u015f kapsaml\u0131 \u00e7\u00f6z\u00fcmlerdir. PAM sistemleri genellikle a\u015fa\u011f\u0131daki gibi yetenekler sunar:<\/p>\n<ul>\n<li><b>Ayr\u0131cal\u0131kl\u0131 \u015eifre Kasas\u0131:<\/b> Root, Administrator gibi hesaplar\u0131n parolalar\u0131n\u0131 g\u00fcvenli bir kasada saklar ve d\u00fczenli olarak otomatik de\u011fi\u015ftirir.<\/li>\n<li><b>Oturum Y\u00f6netimi ve Kayd\u0131:<\/b> Ayr\u0131cal\u0131kl\u0131 t\u00fcm oturumlar\u0131 izler, video olarak kaydeder ve denetim i\u00e7in saklar. Bu, kimin ne yapt\u0131\u011f\u0131n\u0131n net bir kayd\u0131n\u0131 tutar.<\/li>\n<li><b>JIT Eri\u015fim Entegrasyonu:<\/b> Just-in-Time eri\u015fim taleplerini ve onay ak\u0131\u015flar\u0131n\u0131 y\u00f6netir.<\/li>\n<li><b>Komut Filtreleme:<\/b> Belirli kullan\u0131c\u0131lar\u0131n ayr\u0131cal\u0131kl\u0131 bir oturumda hangi komutlar\u0131 \u00e7al\u0131\u015ft\u0131rabilece\u011fini k\u0131s\u0131tlar.<\/li>\n<\/ul>\n<p>PAM \u00e7\u00f6z\u00fcmleri, PoLP&#8217;nin kurumsal \u00f6l\u00e7ekte uygulanmas\u0131n\u0131 otomatize eder ve denetlenebilir hale getirir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Otomasyon-Araclari-ile-Yetki-Yonetiminin-Kolaylastirilmasi\"><\/span>Otomasyon Ara\u00e7lar\u0131 ile Yetki Y\u00f6netiminin Kolayla\u015ft\u0131r\u0131lmas\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Modern DevOps ve altyap\u0131 y\u00f6netimi (Infrastructure as Code &#8211; IaC) yakla\u015f\u0131mlar\u0131, yetki y\u00f6netimini otomatikle\u015ftirmek i\u00e7in g\u00fc\u00e7l\u00fc ara\u00e7lar sunar. Ansible, Puppet, Chef gibi yap\u0131land\u0131rma y\u00f6netimi ara\u00e7lar\u0131 veya Terraform gibi IaC ara\u00e7lar\u0131, sunucu yap\u0131land\u0131rmalar\u0131n\u0131 ve kullan\u0131c\u0131 yetkilerini kod olarak tan\u0131mlamay\u0131 m\u00fcmk\u00fcn k\u0131lar. Bu sayede:<\/p>\n<ul>\n<li>Yetki atamalar\u0131 standart, tekrarlanabilir ve denetlenebilir hale gelir.<\/li>\n<li>Yeni bir <a href=\"https:\/\/www.ihs.com.tr\/sunucu-kiralama\/vds-sunucu.html\" target=\"_blank\">VDS<\/a> kuruldu\u011funda, \u00f6nceden tan\u0131mlanm\u0131\u015f g\u00fcvenli ve PoLP&#8217;ye uygun yap\u0131land\u0131rma otomatik olarak uygulan\u0131r.<\/li>\n<li>Yetki yap\u0131land\u0131rmas\u0131ndaki herhangi bir sapma (configuration drift) h\u0131zla tespit edilebilir ve d\u00fczeltilebilir.<\/li>\n<\/ul>\n<p>Otomasyon, insan hatas\u0131n\u0131 azalt\u0131r ve b\u00fcy\u00fck \u00f6l\u00e7ekli ortamlarda PoLP&#8217;nin tutarl\u0131 bir \u015fekilde uygulanmas\u0131n\u0131 sa\u011flar.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Sunucu-Guvenligi-ve-En-Az-Yetki-Prensibi-Icin-Neden-IHS-Telekomu-Tercih-Etmelisiniz\"><\/span>Sunucu G\u00fcvenli\u011fi ve En Az Yetki Prensibi \u0130\u00e7in Neden \u0130HS Telekom&#8217;u Tercih Etmelisiniz?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>En Az Yetki Prensibi gibi temel g\u00fcvenlik stratejilerinin do\u011fru bir \u015fekilde uygulanmas\u0131, yaln\u0131zca teknik bilgi de\u011fil, ayn\u0131 zamanda derin bir tecr\u00fcbe ve proaktif bir yakla\u015f\u0131m gerektirir. T\u00fcrkiye&#8217;nin en iyi VPS sa\u011flay\u0131c\u0131s\u0131 olarak \u0130HS Telekom, m\u00fc\u015fterilerine yaln\u0131zca y\u00fcksek performansl\u0131 bir altyap\u0131 sunmakla kalmaz, ayn\u0131 zamanda bu altyap\u0131n\u0131n g\u00fcvenli\u011fini en \u00fcst d\u00fczeyde tutacak uzmanl\u0131k ve hizmetleri de sa\u011flar.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Uzman-Kadro-ile-Guvenlik-Politikasi-Danismanligi-ve-Yapilandirmasi\"><\/span>Uzman Kadro ile G\u00fcvenlik Politikas\u0131 Dan\u0131\u015fmanl\u0131\u011f\u0131 ve Yap\u0131land\u0131rmas\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Sunucu g\u00fcvenli\u011fi karma\u015f\u0131k bir s\u00fcre\u00e7tir ve her i\u015fletmenin ihtiyac\u0131 farkl\u0131d\u0131r. \u0130HS Telekom&#8217;un deneyimli sistem ve g\u00fcvenlik m\u00fchendisleri, i\u015fletmenizin \u00f6zel ihtiya\u00e7lar\u0131n\u0131 analiz ederek size en uygun g\u00fcvenlik politikalar\u0131n\u0131 olu\u015fturma konusunda dan\u0131\u015fmanl\u0131k hizmeti sunar. En Az Yetki Prensibi&#8217;nin ve Rol Bazl\u0131 Eri\u015fim Kontrol\u00fc&#8217;n\u00fcn (RBAC) sunucular\u0131n\u0131zda do\u011fru bir \u015fekilde yap\u0131land\u0131r\u0131lmas\u0131 i\u00e7in size yol g\u00f6sterir, potansiyel riskleri en aza indirir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Yonetilen-Sunucu-Hizmetleri-Kapsaminda-Proaktif-Yetki-Kontrolu\"><\/span>Y\u00f6netilen Sunucu Hizmetleri Kapsam\u0131nda Proaktif Yetki Kontrol\u00fc<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>\u0130\u015fletmenizin temel faaliyetlerine odaklan\u0131rken sunucu y\u00f6netimi ve g\u00fcvenli\u011fiyle ilgilenmek zorunda kalmaman\u0131z i\u00e7in \u0130HS Telekom, y\u00f6netilen <a href=\"https:\/\/www.ihs.com.tr\/web-hosting\/\" target=\"_blank\">hosting<\/a> ve sunucu hizmetleri sunar. Bu hizmetler kapsam\u0131nda uzman ekibimiz, sunucular\u0131n\u0131zdaki kullan\u0131c\u0131 ve servis hesab\u0131 yetkilerini d\u00fczenli olarak g\u00f6zden ge\u00e7irir. &#8220;Ayr\u0131cal\u0131k birikmesini&#8221; \u00f6nlemek i\u00e7in proaktif denetimler yapar ve yaln\u0131zca gerekli izinlerin aktif kalmas\u0131n\u0131 sa\u011flayarak PoLP&#8217;yi sizin ad\u0131n\u0131za s\u00fcrekli olarak uygular.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Gelismis-Guvenlik-Duvari-ve-Tehdit-Algilama-Sistemleri-ile-Katmanli-Koruma\"><\/span>Geli\u015fmi\u015f G\u00fcvenlik Duvar\u0131 ve Tehdit Alg\u0131lama Sistemleri ile Katmanl\u0131 Koruma<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>En Az Yetki Prensibi, savunman\u0131n \u00f6nemli bir katman\u0131d\u0131r ancak tek ba\u015f\u0131na yeterli de\u011fildir. \u0130HS Telekom, altyap\u0131s\u0131n\u0131 geli\u015fmi\u015f g\u00fcvenlik duvarlar\u0131 (firewall), sald\u0131r\u0131 tespit ve \u00f6nleme sistemleri (IDS\/IPS) ile korur. Bu sistemler, sunucular\u0131n\u0131za ula\u015fmaya \u00e7al\u0131\u015fan k\u00f6t\u00fc niyetli trafik ve yetkisiz eri\u015fim denemelerini daha a\u011f seviyesinde engelleyerek PoLP ile olu\u015fturdu\u011funuz i\u00e7 g\u00fcvenli\u011fe ek bir d\u0131\u015f koruma katman\u0131 ekler. Ayr\u0131ca, g\u00fcvenli bir web sitesi i\u00e7in vazge\u00e7ilmez olan <a href=\"https:\/\/www.ihs.com.tr\/ssl\/\" target=\"_blank\">SSL sertifikas\u0131<\/a> se\u00e7enekleriyle veri ileti\u015fiminizin \u015fifrelenmesini sa\u011flar.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Guvenlik-Odakli-Altyapi-ve-Surekli-Izleme-Hizmetleri\"><\/span>G\u00fcvenlik Odakl\u0131 Altyap\u0131 ve S\u00fcrekli \u0130zleme Hizmetleri<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>\u0130HS Telekom altyap\u0131s\u0131, en ba\u015f\u0131ndan itibaren g\u00fcvenlik odakl\u0131 tasarlanm\u0131\u015ft\u0131r. Sunucular\u0131m\u0131z, 7\/24 izleme sistemleriyle s\u00fcrekli olarak takip edilir. Herhangi bir \u015f\u00fcpheli aktivite, anormal eri\u015fim denemesi veya performans sorunu an\u0131nda tespit edilerek uzman ekibimiz taraf\u0131ndan m\u00fcdahale edilir. Bu s\u00fcrekli izleme, En Az Yetki Prensibi&#8217;nin etkinli\u011fini denetlemenize ve olas\u0131 bir ihlal giri\u015fimini erken a\u015famada fark etmenize olanak tan\u0131r. G\u00fcvenli bir ba\u015flang\u0131\u00e7 yapmak ve projenizi koruma alt\u0131na almak i\u00e7in <a href=\"https:\/\/www.ihs.com.tr\/domain\/alan-adi-domain-tescili.html\" target=\"_blank\">alan ad\u0131<\/a> tescilinden sunucu yap\u0131land\u0131rmas\u0131na kadar her ad\u0131mda yan\u0131n\u0131zday\u0131z.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Siber g\u00fcvenlik, dijital varl\u0131klar\u0131 korumak i\u00e7in s\u00fcrekli geli\u015fen bir sava\u015f alan\u0131d\u0131r ve bu alandaki en temel ancak en etkili stratejilerden biri &#8220;En&hellip;<\/p>\n","protected":false},"author":3,"featured_media":16446,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[414],"tags":[],"class_list":["post-16445","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sunucu"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/16445","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=16445"}],"version-history":[{"count":1,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/16445\/revisions"}],"predecessor-version":[{"id":16447,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/16445\/revisions\/16447"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media\/16446"}],"wp:attachment":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=16445"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=16445"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=16445"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}