Sistem Güvenliği (Endpoint Security)

1. Giriş

Sistem güvenliği (endpoint security), bir ağ üzerindeki bireysel cihazların (endpoint) korunmasını ifade eder. Bu cihazlar; masaüstü bilgisayarlar, dizüstüler, sunucular ve mobil cihazlar olabilir. Modern saldırıların büyük çoğunluğu doğrudan bu uç noktaları hedef alır. Bu nedenle sistem güvenliği, siber güvenliğin en kritik katmanlarından biridir.

2. Endpoint Kavramı ve Saldırı Yüzeyi

Bir endpoint, ağa bağlı her cihazdır ve her biri potansiyel bir saldırı giriş noktasıdır.

Saldırı yüzeyi şunları içerir:

Örnek:
Bir Windows sistemde açık bırakılmış RDP servisi (3389 portu), brute-force saldırılarına açık hale gelebilir.

3. İşletim Sistemi Güvenliği

3.1 Windows Güvenliği

Windows sistemler en yaygın hedeflerdir.

Kritik bileşenler:

Yaygın saldırılar:

3.2 Linux Güvenliği

Linux daha güvenli kabul edilse de yanlış yapılandırma ciddi risk oluşturur.

Kritik alanlar:

Örnek risk:

chmod 777 /etc/passwd

Bu, herkesin kullanıcı bilgilerini değiştirmesine izin verir.

4. Yetki Yönetimi (Privilege Management)

4.1 Least Privilege Principle

Kullanıcılara yalnızca ihtiyaç duydukları yetkiler verilmelidir.

4.2 Privilege Escalation

Saldırganlar düşük yetkili erişimi yükseltmeye çalışır.

Türleri:

Teknikler:

5. Sistem Hardening (Sıkılaştırma)

Hardening, sistemi saldırılara karşı minimum açıkla çalışacak şekilde yapılandırmaktır.

Temel adımlar:

Örnek:

ufw enable
ufw deny 23

(Telnet kapatılır)

6. Loglama ve İzleme (Logging & Monitoring)

6.1 Log Türleri:

6.2 Windows:

6.3 Linux:

/var/log/auth.log

SIEM entegrasyonu:

7. Zararlı Yazılım Koruması

7.1 Antivirüs vs EDR

7.2 Modern tehditler:

8. Patch Management (Güncelleme Yönetimi)

Güncel olmayan sistemler en büyük risklerden biridir.

Süreç:

  1. Zafiyet tespiti

  2. Patch yayınlanması

  3. Test ortamında deneme

  4. Production’a geçiş

9. Endpoint Detection & Response (EDR)

EDR sistemleri:

Örnek:

10. Saldırı Senaryosu (Gerçekçi Örnek)

  1. Kullanıcı phishing mail açar

  2. Zararlı dosya çalışır

  3. PowerShell ile arka kapı açılır

  4. Credential dumping yapılır

  5. Admin yetkisi alınır

  6. Ağ içinde lateral movement başlar

11. Koruma Stratejileri

12. Sonuç

Sistem güvenliği, saldırıların ilk hedefi olan endpoint’leri korumayı amaçlar. Modern saldırılar artık yalnızca teknik açıkları değil, sistem yapılandırmalarını ve kullanıcı davranışlarını da hedef almaktadır. Bu nedenle etkili bir endpoint güvenliği stratejisi; doğru yapılandırma, sürekli izleme ve hızlı müdahale mekanizmalarının birleşiminden oluşmalıdır.