CIS Controls v8.1

Kuruluşta bulunan tüm donanım varlıklarının ayrıntılı ve güncel bir envanterinin oluşturulmasını hedefler. Platform varlık yönetimi baseline'ları bu sürecin pratik adımlarını tanımlar.

Envanterde kayıtlı olmayan yetkisiz varlıkların tespit edilerek uzaklaştırılmasını veya yetkilendirilmesini amaçlar. Tespit içerikleri yetkisiz cihaz tanıma adımlarını açıklar.

Ağdaki varlıkların proaktif biçimde keşfedilmesi için aktif tarama araçlarının kullanılmasını gözetir. Ağ keşif ve izleme içerikleri bu süreci pratikleştirir.

DHCP günlüklerinden yararlanılarak ağa bağlanan cihazların otomatik olarak varlık envanterine eklenmesini amaçlar. Ağ izleme baseline'ları bu entegrasyonu destekler.

Mevcut ağ trafiğini dinleyerek pasif yöntemlerle varlık keşfi yapılmasını hedefler. Gizli ya da düşük profilli cihazların tespitinde tespit içerikleri yol gösterir.

Kuruluşta yüklü tüm işletim sistemi ve uygulamaların ayrıntılı yazılım envanterinin tutulmasını amaçlar. Yazılım varlığı baseline'ları bu kaydın oluşturulmasında temel alınır.

Envanterdeki yazılımların üretici tarafından hâlâ desteklendiğinin düzenli doğrulanmasını hedefler. Güncel-tehditler (KEV) içerikleri destek süresi dolan ürünlerin risklerini gösterir.

Envanterde yer almayan yetkisiz yazılımların kaldırılmasını veya engellenmesini amaçlar. Uç nokta sıkılaştırma içerikleri izin verilenler listesinin oluşturulmasına rehberlik eder.

Yazılım envanterinin otomatik araçlar aracılığıyla güncel tutulmasını gözetir. Varlık yönetimi ve otomasyon içerikleri bu süreci hızlandırır.

Yalnızca onaylı yazılımların çalışmasına izin veren izin verilenler listesi mekanizmasının kurulmasını amaçlar. Uygulama kontrolü baseline'ları teknik yapılandırmayı tarifler.

Onaylı kütüphane ve bileşenlerin izin verilenler listesiyle yönetilmesini hedefler. Güvenli geliştirme ve bağımlılık denetimi içerikleri bu kontrolü destekler.

Yalnızca yetkili betiklerin çalıştırılmasına izin verecek şekilde betik kısıtlamalarının etkinleştirilmesini amaçlar. Uç nokta sıkılaştırma ve PowerShell kısıtlama içerikleri bunu somutlaştırır.

Verilerin tüm yaşam döngüsü boyunca nasıl işleneceğini belirleyen bir veri yönetimi sürecinin oluşturulmasını hedefler. Veri koruma baseline'ları bu sürecin teknik karşılıklarını sunar.

Kuruluşun hangi verilere sahip olduğunu, nerede saklandığını ve kimlerin erişebildiğini gösteren bir veri envanterinin tutulmasını amaçlar. Varlık ve veri sınıflandırma içerikleri bu kaydı besler.

Veriye erişimi yalnızca yetkili kullanıcı ve süreçlerle sınırlayan erişim denetim listelerinin yapılandırılmasını gözetir. Kimlik ve erişim yönetimi baseline'ları teknik uygulamayı sağlar.

Verilerin yasal ve kurumsal gereksinimlere göre tanımlı saklama süreleri çerçevesinde yönetilmesini hedefler. Veri yaşam döngüsü ve uyumluluk içerikleri bu politikayı destekler.

Kullanım ömrü dolan verilerin geri döndürülemez biçimde imha edilmesini amaçlar. Güvenli silme ve ortam imhası içerikleri yöntemleri açıklar.

Kullanıcı cihazlarında depolanan verilerin şifrelenerek yetkisiz erişime karşı korunmasını gözetir. Uç nokta şifreleme sıkılaştırma içerikleri bu yapılandırmayı tarif eder.

Verilerin hassasiyet düzeyine göre sınıflandırılacağı ve etiketleneceği bir şemanın oluşturulmasını amaçlar. Veri koruma baseline'ları bu şemayı somutlaştırır.

Verinin kuruluş içinde ve dışında nasıl aktığını gösteren veri akış şemalarının hazırlanmasını hedefler. Ağ ve veri koruma içerikleri akışların belgelenmesine rehberlik eder.

Çıkarılabilir medya üzerindeki verilerin şifrelenerek yetkisiz erişime karşı korunmasını gözetir. Uç nokta ve medya şifreleme içerikleri bu yapılandırmayı sağlar.

Ağ üzerinden aktarılan hassas verilerin şifreli kanallar aracılığıyla iletilmesini amaçlar. TLS/VPN sıkılaştırma baseline'ları iletim güvenliğini güvence altına alır.

Depolamada bulunan hassas verilerin şifrelenerek korunmasını hedefler. Veritabanı ve dosya sistemi şifreleme içerikleri teknik uygulamayı tarifler.

Hassas verinin yalnızca onu işlemesi gereken sistemler ve ağ segmentlerinde bulunmasını amaçlar. Ağ segmentasyon ve sıfır güven baseline'ları bu ayrıştırmayı destekler.

Hassas verinin yetkisiz kanallar aracılığıyla kuruluş dışına çıkmasını engelleyen veri kaybı önleme çözümlerinin devreye alınmasını hedefler. DLP tespit içerikleri ve uç nokta playbook'ları bunu destekler.

Hassas verilere yapılan her erişimin kayıt altına alınmasını amaçlar. Denetim günlüğü ve SIEM entegrasyon içerikleri bu izlenebilirliği sağlar.

Donanım ve yazılımlar için güvenli temel yapılandırmaların tanımlanıp uygulanacağı bir sürecin kurulmasını hedefler. Platform sıkılaştırma baseline'ları bu sürecin çıktısını oluşturur.

Ağ altyapısı bileşenlerinin güvenli temel yapılandırmalarla yönetilmesini amaçlar. Ağ cihazı sıkılaştırma içerikleri bu yapılandırmaları tarif eder.

Belirli bir süre işlem yapılmadığında kullanıcı oturumunun otomatik olarak kilitleneceği şekilde ayarların yapılmasını gözetir. Uç nokta sıkılaştırma baseline'ları bu politikayı destekler.

Sunucularda güvenlik duvarının etkinleştirilerek yalnızca gerekli trafiğe izin verilmesini amaçlar. Sunucu sıkılaştırma playbook'ları ve güvenlik duvarı içerikleri bu yapılandırmayı tarifler.

Kullanıcı cihazlarında kişisel güvenlik duvarının etkinleştirilerek yetkisiz bağlantıların engellenmesini hedefler. Uç nokta sıkılaştırma baseline'ları bu adımları içerir.

Kurumsal varlıkların ve yazılımların güvenli kanallar aracılığıyla ve yetkili araçlarla yönetilmesini amaçlar. Ayrıcalıklı erişim yönetimi içerikleri bu süreci pekiştirir.

Fabrika ayarlarından gelen varsayılan hesapların devre dışı bırakılmasını veya parolalarının değiştirilmesini hedefler. Hesap sıkılaştırma ve saldırı yüzeyi azaltma içerikleri bunu destekler.

İhtiyaç duyulmayan hizmet ve protokollerin kaldırılarak saldırı yüzeyinin azaltılmasını amaçlar. Servis sıkılaştırma ve minimal kurulum baseline'ları bunu somutlaştırır.

Güvenilir DNS sunucularının kullanılması yoluyla DNS tabanlı tehditlere karşı koruma sağlanmasını gözetir. DNS güvenliği ve filtre içerikleri bu yapılandırmayı destekler.

Taşınabilir cihazlarda belirli başarısız giriş denemesinin ardından otomatik kilit mekanizmasının etkinleştirilmesini amaçlar. Mobil cihaz yönetimi sıkılaştırma içerikleri bunu tarifler.

Mobil cihazların uzaktan silinebilmesi için gerekli altyapının kurulmasını hedefler. Mobil yönetim ve veri koruma playbook'ları bu özelliği yapılandırmayı anlatır.

Mobil cihazlarda kurumsal verilerin kişisel verilerden ayrı tutulacağı bir çalışma alanı mimarisinin uygulanmasını amaçlar. Mobil yönetim ve konteynerizasyon içerikleri bunu destekler.

Kuruluştaki tüm kullanıcı hesaplarının güncel bir envanterinin tutulmasını amaçlar. Kimlik ve hesap yönetimi baseline'ları bu kaydın oluşturulmasını sağlar.

Her sisteme ve hizmete özgü, tahmin edilemez parolalar kullanılmasını hedefler. Parola politikası sıkılaştırma içerikleri bu gereksinimi uygular.

Belirli bir süre kullanılmayan hesapların otomatik olarak devre dışı bırakılmasını amaçlar. Hesap yaşam döngüsü ve Active Directory sıkılaştırma içerikleri bunu destekler.

Yönetimsel görevlerin yalnızca bu amaçla ayrılmış yönetici hesaplarıyla yürütülmesini gözetir. Ayrıcalıklı erişim yönetimi baseline'ları en az ayrıcalık ilkesini uygular.

Servis hesaplarının ayrı bir envanterde takip edilerek düzenli gözden geçirilmesini hedefler. Servis hesabı sıkılaştırma içerikleri bu hesapların yönetimini sistematikleştirir.

Hesap yönetiminin merkezi bir dizin veya kimlik yönetimi sistemi üzerinden yapılmasını amaçlar. LDAP/AD entegrasyon ve kimlik yönetimi içerikleri bu merkezileşmeyi destekler.

Kullanıcılara erişim izninin iş gereksinimi temelinde verilmesini ve bu sürecin belgelenmesini hedefler. Erişim yönetimi ve rol tabanlı kontrol içerikleri bu süreci yapılandırır.

Görev değişikliği veya işten ayrılma durumunda erişim haklarının derhal iptal edilmesini amaçlar. Hesap kapatma playbook'ları ve otomasyon içerikleri bu süreci destekler.

Dışarıdan erişilebilen uygulamalar için çok faktörlü doğrulamanın zorunlu tutulmasını gözetir. MFA sıkılaştırma ve kimlik doğrulama baseline'ları bunu uygular.

Ağa uzaktan erişimde çok faktörlü doğrulamanın kullanılmasını hedefler. VPN ve uzaktan erişim sıkılaştırma baseline'ları bu gereksinimi karşılar.

Yönetimsel erişimde çok faktörlü doğrulamanın zorunlu kılınmasını amaçlar. Ayrıcalıklı erişim ve MFA içerikleri bu kritik kontrolü destekler.

Kimlik doğrulama ve yetkilendirme sistemlerinin güncel bir envanterinin tutulmasını hedefler. Kimlik altyapısı denetimi içerikleri bu kaydı oluşturur.

Erişim kontrolünün tek bir merkezi platform veya kimlik sağlayıcısı üzerinden yönetilmesini amaçlar. SSO ve federasyon kimlik yönetimi içerikleri bu merkezileşmeyi destekler.

Rol tabanlı erişim kontrolü modelinin tanımlanıp belgelenmesini ve rol atamalarının düzenli gözden geçirilmesini hedefler. RBAC ve erişim yönetimi baseline'ları bunu somutlaştırır.

Zafiyetlerin nasıl tespit edileceğini, önceliklendirileceğini ve giderileceğini tanımlayan resmi bir sürecin kurulmasını hedefler. Platform zafiyet yönetimi baseline'ları bu sürecin iskeletini oluşturur.

Tespit edilen zafiyetlerin ele alınacağı önceliklendirme ve düzeltme sürecinin tanımlanmasını amaçlar. KEV ve EPSS içerikleri önceliklendirmeye veri sağlar.

İşletim sistemleri için güvenlik yamalarının otomatik araçlarla uygulanmasını gözetir. Yama yönetimi baseline'ları ve otomasyon playbook'ları bunu destekler.

Uygulamalar için güvenlik yamalarının otomatik araçlarla uygulanmasını hedefler. Yazılım güncelleme politikası ve yama yönetimi içerikleri bu süreci yönlendirir.

İç ağdaki varlıklara yönelik otomatik zafiyet taramaları yapılmasını amaçlar. Zafiyet tarama araçları yapılandırma içerikleri ve tespit playbook'ları bunu destekler.

Dışarıdan erişilebilen varlıklara yönelik otomatik zafiyet taramaları gerçekleştirilmesini hedefler. Dış saldırı yüzeyi yönetimi ve tarama baseline'ları bu süreci yönlendirir.

Taramalar veya istihbarat kaynaklarıyla tespit edilen zafiyetlerin tanımlı süreler içinde giderilmesini amaçlar. KEV eşlemesi ve düzeltme takip içerikleri önceliklendirmeyi destekler.

Hangi sistemlerin günlük üreteceğini, günlüklerin nasıl saklanacağını ve gözden geçirileceğini belirleyen sürecin oluşturulmasını hedefler. Loglama baseline'ları bu sürecin teknik çerçevesini çizer.

Kritik sistemlerden ve ağ cihazlarından denetim günlüklerinin toplanmasını amaçlar. Merkezi loglama ve SIEM entegrasyon içerikleri bu adımı destekler.

Denetim günlüklerinin saklanacağı depolama alanının yasal saklama gereksinimlerini karşılayacak kapasiteye sahip olmasını gözetir. Günlük saklama politikası ve altyapı içerikleri bunu planlar.

Zaman tutarsızlıklarının günlük analizini bozmaması için tüm sistemlerde NTP ile saat senkronizasyonunun sağlanmasını hedefler. Zaman senkronizasyonu sıkılaştırma içerikleri bunu uygular.

Oturum açma, dosya erişimi ve yapılandırma değişikliği gibi olayların ayrıntılı kaydedilmesini amaçlar. İleri düzey denetim politikası ve Windows/Linux loglama baseline'ları bunu sağlar.

DNS sorgu günlüklerinin toplanarak kötü amaçlı alan adı erişimlerinin tespit edilmesini hedefler. DNS güvenliği ve tehdit avlama içerikleri bunu destekler.

Web trafiğinde erişilen URL'lerin günlüklenmesiyle tarayıcı tabanlı tehditlerin izlenmesini amaçlar. Proxy ve web filtresi log içerikleri bu görünürlüğü sağlar.

Komut satırı etkinliklerinin kaydedilmesiyle zararlı komut dizilerinin tespit edilmesini hedefler. EDR ve komut satırı denetimi içerikleri bu kaydı etkinleştirir.

Günlüklerin dağıtık sistemlerden merkezi bir noktada toplanarak analizin kolaylaştırılmasını amaçlar. SIEM kurulum ve log yönetimi baseline'ları bu merkezileşmeyi sağlar.

Denetim günlüklerinin yasal gereksinimler ve olay soruşturmaları için yeterli süre saklanmasını gözetir. Günlük saklama politikası playbook'ları saklama sürelerini tarifler.

Toplanan günlüklerin düzenli aralıklarla yetkili personel tarafından gözden geçirilmesini hedefler. SOC süreç içerikleri ve analist playbook'ları inceleme adımlarını yönlendirir.

Bulut ve dış hizmet sağlayıcıların ürettiği günlüklerin toplanarak merkezi sisteme dahil edilmesini amaçlar. Bulut izleme ve hizmet sağlayıcı denetim içerikleri bu entegrasyonu destekler.

Yalnızca üretici tarafından desteklenen güncel sürüm tarayıcı ve e-posta istemcilerinin kullanılmasını hedefler. Yazılım envanteri ve güncel tutma içerikleri bu gereksinimi karşılar.

Kötü amaçlı alan adlarına erişimi engelleyen DNS filtreleme hizmetlerinin kullanılmasını amaçlar. DNS güvenliği ve içerik filtresi baseline'ları bu katmanı yapılandırır.

Ağ katmanında yetkisiz veya kötü amaçlı URL'lere erişimi engelleyen filtre mekanizmalarının kurulmasını gözetir. Web proxy ve URL filtresi sıkılaştırma içerikleri bunu destekler.

Güvenlik açığı oluşturabilecek gereksiz ya da yetkisiz tarayıcı ve e-posta eklentilerinin kısıtlanmasını hedefler. Tarayıcı sıkılaştırma baseline'ları izin verilenler listesini tarifler.

E-posta sahtekârlığına karşı DMARC politikasının yapılandırılarak uygulanmasını amaçlar. E-posta güvenliği sıkılaştırma içerikleri DMARC, DKIM ve SPF kurulumunu açıklar.

Kötü amaçlı ekler içerebilecek gereksiz dosya türlerinin e-posta ve web kanallarında engellenmesini hedefler. E-posta güvenliği ve dosya türü filtresi içerikleri bunu destekler.

E-posta sunucularında zararlı yazılım tarama özelliğinin etkinleştirilmesini ve güncel tutulmasını amaçlar. E-posta ağ geçidi güvenliği baseline'ları bu yapılandırmayı tarif eder.

Tüm kurumsal uç noktalara zararlı yazılım önleme yazılımının kurulup güncel tutulmasını hedefler. Uç nokta koruma baseline'ları bu dağıtımı ve yapılandırmayı tarifler.

Zararlı yazılım imzalarının otomatik olarak güncellenerek yeni tehditlere karşı koruma sağlanmasını amaçlar. Uç nokta güvenliği sıkılaştırma içerikleri güncelleme politikasını tanımlar.

Çıkarılabilir medyanın sisteme bağlandığında otomatik çalışmasını engelleyerek yayılma vektörünün kapatılmasını gözetir. Autorun devre dışı bırakma sıkılaştırma içerikleri bu adımı açıklar.

Çıkarılabilir medyanın bağlanmasıyla otomatik tarama tetiklenerek zararlı yazılımın yayılmasının önlenmesini hedefler. Uç nokta güvenliği ve medya politikası içerikleri bunu yapılandırır.

İşletim sistemi düzeyinde bellek ve kod sömürüsüne karşı önlemlerin (DEP, ASLR, CFG) etkinleştirilmesini amaçlar. Exploit koruma sıkılaştırma baseline'ları bu özellikleri etkinleştirme adımlarını içerir.

Zararlı yazılım önleme çözümlerinin merkezi bir yönetim konsolu üzerinden izlenip yönetilmesini hedefler. Uç nokta yönetim platformu baseline'ları bu merkezileşmeyi destekler.

İmza tabanlı tespiti aşabilen tehditlere karşı davranış analizi kullanan gelişmiş zararlı yazılım önleme araçlarının kullanılmasını amaçlar. EDR ve tehdit avlama içerikleri bu ileri düzey korumayı destekler.

Verinin nasıl yedekleneceğini, nereye saklanacağını ve nasıl geri yükleneceğini tanımlayan resmi bir kurtarma sürecinin oluşturulmasını hedefler. Yedekleme ve iş sürekliliği baseline'ları bu sürecin planlanmasına yardımcı olur.

Kritik verilerin belirli aralıklarla otomatik yedeklerinin alınmasını amaçlar. Yedekleme politikası ve otomasyon içerikleri bu sürecin yapılandırılmasını tarifler.

Yedek kopyaların yetkisiz erişim ve değişikliğe karşı şifreleme ile erişim kontrolüyle korunmasını gözetir. Yedek güvenliği sıkılaştırma içerikleri bu korumayı sağlar.

Üretim ağından bağımsız, izole bir yedek kopyasının tutulmasını hedefler. Fidye yazılımı dayanıklılığı playbook'ları ve hava boşluklu yedekleme içerikleri bunu destekler.

Alınan yedeklerden başarılı geri yükleme yapılabildiğinin periyodik testlerle doğrulanmasını amaçlar. İş sürekliliği test playbook'ları bu testlerin nasıl yürütüleceğini anlatır.

Ağ altyapısı bileşenlerinin üretici yamalarıyla güncel tutulmasını hedefler. Ağ cihazı güncelleme politikası ve sıkılaştırma içerikleri bunu destekler.

Savunma derinliğini sağlayan güvenli ağ mimarisinin (segmentasyon, DMZ, sıfır güven) tasarlanmasını amaçlar. Ağ segmentasyon ve güvenli mimari baseline'ları bunu tarifler.

Ağ cihazlarının yapılandırmasının yalnızca yetkili kanallar ve araçlar kullanılarak gerçekleştirilmesini gözetir. Ağ yönetimi ve değişiklik kontrolü içerikleri bu süreci yapılandırır.

Ağ topolojisini ve bileşenlerini gösteren güncel mimari diyagramlarının tutulmasını hedefler. Ağ belgelendirme ve varlık yönetimi içerikleri bunu destekler.

Ağa bağlanan tüm kullanıcı ve cihazlar için merkezi kimlik doğrulama ve yetkilendirme altyapısının kurulmasını amaçlar. RADIUS/TACACS+ sıkılaştırma içerikleri bunu uygular.

Ağ yönetimi trafiğinin yalnızca şifreli ve güvenilir protokoller (SSH, HTTPS, SNMPv3) üzerinden yürütülmesini gözetir. Ağ protokol sıkılaştırma baseline'ları bu gereksinimleri karşılar.

Uzaktan erişen cihazların kurumsal VPN ve AAA altyapısına bağlanmasının zorunlu kılınmasını hedefler. Uzaktan erişim sıkılaştırma ve VPN politikası içerikleri bunu destekler.

Yönetimsel işlemlerin yalnızca bu amaçla ayrılmış, kısıtlı ve denetimli özel bilgi işlem kaynaklarında yürütülmesini amaçlar. Ayrıcalıklı erişim iş istasyonu (PAW) baseline'ları bu mimariyi tarif eder.

Güvenlik olaylarının merkezi bir platform üzerinde toplanıp analistlere iletilecek şekilde uyarı mekanizmalarının kurulmasını hedefler. SIEM entegrasyon ve SOC playbook'ları bu altyapıyı yapılandırır.

Uç noktalarda yetkisiz etkinlikleri tespit eden ana bilgisayar tabanlı saldırı tespit sistemlerinin konuşlandırılmasını amaçlar. Uç nokta tespit ve HIDS içerikleri bunu destekler.

Ağ trafiğinde zararlı etkinlikleri izleyen ağ tabanlı saldırı tespit sistemlerinin kurulmasını gözetir. Ağ izleme ve IDS içerikleri bu sistemlerin konuşlandırılmasını tarifler.

Ağ segmentleri arasında gereksiz trafiği engelleyen filtreleme kurallarının uygulanmasını hedefler. Güvenlik duvarı politikası ve segmentasyon playbook'ları bunu destekler.

Uzaktan erişen varlıkların erişim denetiminin uygulanmasını ve izlenmesini amaçlar. Sıfır güven ve uzaktan erişim izleme içerikleri bu kontrolü uygular.

Ağ akış günlüklerinin toplanarak olağandışı trafik örüntülerinin tespit edilmesini hedefler. Ağ görünürlüğü ve trafik analizi içerikleri bunu destekler.

Saldırıları yalnızca tespit etmekle kalmayıp otomatik olarak engelleme yeteneğine sahip ana bilgisayar tabanlı önleme sistemlerinin konuşlandırılmasını amaçlar. EDR ve HIPS sıkılaştırma içerikleri bunu destekler.

Ağ düzeyinde saldırıları gerçek zamanlı engelleyen ağ tabanlı saldırı önleme sistemlerinin kurulmasını gözetir. Ağ savunma baseline'ları ve IPS içerikleri bunu tarifler.

IEEE 802.1X gibi bağlantı noktası erişim kontrolüyle yalnızca kimliği doğrulanmış cihazların ağa bağlanmasının sağlanmasını hedefler. Ağ erişim kontrolü (NAC) baseline'ları bunu uygular.

Uygulama katmanı trafiğini analiz ederek zararlı içerikleri filtreleyen derin paket inceleme mekanizmalarının etkinleştirilmesini amaçlar. İleri düzey güvenlik duvarı ve WAF içerikleri bunu destekler.

Güvenlik olay uyarı eşiklerinin yanlış pozitifleri azaltacak şekilde düzenli olarak ayarlanmasını hedefler. SIEM ayar kılavuzları ve tespit kalitesi içerikleri bunu yönlendirir.

Kuruluş genelinde güvenlik farkındalığını artırmak amacıyla sürdürülebilir bir eğitim programının oluşturulup yürütülmesini hedefler. Farkındalık eğitim içerikleri bu programın tasarımına rehberlik eder.

Çalışanların sosyal mühendislik ve kimlik avı saldırılarını tanıyabilmesi için eğitim verilmesini amaçlar. Phishing simülasyonu rehberleri ve tespit playbook'ları bu eğitimi destekler.

Parolaların nasıl yönetileceği ve güvenli kimlik doğrulama uygulamaları hakkında çalışanlara eğitim verilmesini gözetir. Kimlik doğrulama güvenliği içerikleri bu bilgiyi sağlar.

Hassas verinin nasıl işleneceği, sınıflandırılacağı ve paylaşılacağı konusunda çalışanlara yönelik eğitim düzenlenmesini hedefler. Veri koruma içerikleri bu eğitimin temelini oluşturur.

Kasıtsız veri ifşasına yol açan davranışlar konusunda çalışanların bilinçlendirilmesini amaçlar. Veri sızıntısı farkındalık içerikleri bunu destekler.

Şüpheli etkinlikler ve güvenlik olaylarının nasıl bildirileceği konusunda tüm personele rehberlik sağlanmasını gözetir. Olay raporlama playbook'ları ve iletişim kanalı içerikleri bunu destekler.

Çalışanların kendi cihazlarında eksik güvenlik güncellemelerini nasıl fark edeceklerini ve nasıl raporlayacaklarını öğrenmesini hedefler. Yama farkındalığı içerikleri bu bilinci destekler.

Güvensiz ağlar üzerinden kurumsal veri iletiminin getirdiği risklere ilişkin çalışanlara eğitim verilmesini amaçlar. Uzaktan çalışma güvenlik içerikleri bunu destekler.

Güvenlik ekipleri, geliştiriciler ve sistem yöneticileri gibi kritik roller için görev odaklı ileri düzey güvenlik eğitimleri verilmesini hedefler. Rol bazlı eğitim planı ve teknik içerik kütüphanesi bunu destekler.

Kuruluşun hizmet aldığı dış hizmet sağlayıcıların güncel bir envanterinin tutulmasını hedefler. Tedarik zinciri ve hizmet sağlayıcı varlık yönetimi içerikleri bu kaydı oluşturur.

Hizmet sağlayıcıların güvenlik açısından nasıl değerlendirileceğini, izleneceğini ve yönetileceğini tanımlayan resmi bir politikanın oluşturulmasını amaçlar. Tedarik zinciri güvenliği baseline'ları bu politikayı yapılandırır.

Risk düzeyi ve kuruluş üzerindeki etkisine göre hizmet sağlayıcıların kritiklik sınıfına göre kategorize edilmesini gözetir. Risk sınıflandırma metodolojisi içerikleri bu süreci yönlendirir.

Hizmet alınan firmalarla yapılan sözleşmelerde güvenlik gereksinimlerinin ve olay bildirim süreçlerinin açıkça belirtilmesini hedefler. Tedarikçi sözleşme şablonu ve uyumluluk içerikleri bunu destekler.

Hizmet sağlayıcıların güvenlik durumunun anket, denetim veya sertifika yoluyla periyodik değerlendirilmesini amaçlar. Üçüncü taraf risk değerlendirme playbook'ları bu süreci yürütür.

Hizmet sağlayıcıların sözleşme gereksinimlerine ve güvenlik standartlarına sürekli uyumunun izlenmesini hedefler. Tedarikçi izleme ve raporlama içerikleri bu faaliyeti destekler.

Hizmetin sonlandırılması durumunda verilerin güvenli biçimde geri alınmasını veya imha edilmesini ve erişimin iptal edilmesini amaçlar. Hizmet sonlandırma playbook'ları ve veri güvenliği içerikleri bunu yönlendirir.

Yazılımın tasarım, geliştirme ve dağıtım aşamalarında güvenliğin yerleşik olduğu güvenli geliştirme yaşam döngüsünün (SDLC) kurulmasını hedefler. Güvenli yazılım geliştirme içerikleri bu sürecin temelini oluşturur.

Raporlanan yazılım güvenlik açıklarının kabul edileceği, önceliklendirileceği ve giderileceği resmi bir sürecin oluşturulmasını amaçlar. Güvenlik açığı yanıt süreci playbook'ları bu mekanizmayı yapılandırır.

Tekrar eden güvenlik açıklarının kök nedeninin araştırılarak kalıcı çözümlerin üretilmesini gözetir. Kök neden analizi ve geliştirme süreci iyileştirme içerikleri bunu destekler.

Uygulamalarda kullanılan üçüncü taraf bileşen ve kütüphanelerin envanterinin tutulmasını hedefler. Yazılım bileşeni analizi (SCA) ve SBOM içerikleri bu görünürlüğü sağlar.

Yalnızca güncel ve güvenilir kaynaklardan gelen üçüncü taraf bileşenlerin kullanılmasını amaçlar. Bağımlılık güvenliği ve yazılım tedarik zinciri içerikleri bunu destekler.

Uygulama güvenlik açıklarının kritikliğe göre önceliklendirilmesini ve ele alınmasını sağlayan derecelendirme sisteminin kurulmasını gözetir. CVSS ve EPSS tabanlı önceliklendirme içerikleri bu sistemi destekler.

Uygulama altyapısı bileşenleri için onaylı güvenli yapılandırma şablonlarının kullanılmasını hedefler. Uygulama sunucusu ve platform sıkılaştırma baseline'ları bu şablonları sunar.

Geliştirme, test ve üretim ortamlarının birbirinden ayrılmasını amaçlar. Ortam izolasyonu ve değişiklik yönetimi içerikleri bu ayrıştırmayı yapılandırır.

Geliştiricilerin güvenli kodlama teknikleri ve yaygın güvenlik açıkları konusunda eğitilmesini gözetir. Güvenli geliştirme eğitim içerikleri bu bilgi birikimini destekler.

Güvenli tasarım ilkelerinin (en az ayrıcalık, derinlemesine savunma) uygulama mimarisine baştan entegre edilmesini hedefler. Güvenli mimari tasarım rehberleri ve tehdit modelleme içerikleri bunu destekler.

Kimlik doğrulama ve şifreleme gibi güvenlik bileşenlerinde güvenilir ve olgunlaşmış kütüphanelerin tercih edilmesini amaçlar. Güvenli kütüphane seçim rehberleri bu süreci yönlendirir.

Statik ve dinamik kod analizi araçlarıyla kaynak kodunda güvenlik açıklarının otomatik olarak taranmasını gözetir. Güvenli geliştirme pipeline içerikleri ve SAST/DAST kurulum rehberleri bunu destekler.

Uygulama güvenlik mimarisini test etmek amacıyla periyodik sızma testlerinin gerçekleştirilmesini hedefler. Uygulama sızma testi playbook'ları bu testleri yönlendirir.

Tasarım aşamasında güvenlik tehditlerinin sistematik olarak modellenmesini ve azaltma kontrollerinin belirlenmesini amaçlar. Tehdit modelleme metodolojisi ve STRIDE içerikleri bu süreci destekler.

Güvenlik olaylarını yönetmekten birincil olarak sorumlu personelin ve yedeklerinin atanmasını hedefler. Olay müdahale organizasyon yapısı playbook'ları bu sorumlulukları tanımlar.

Güvenlik olaylarını bildirmek için iç ve dış iletişim kanallarının ve yetkili makam bilgilerinin güncel tutulmasını amaçlar. Olay bildirimi ve CERT iletişim içerikleri bunu destekler.

Tüm personelin bir güvenlik şüphesini bildirirken izleyeceği standart adımları tanımlayan kurumsal olay raporlama sürecinin oluşturulmasını gözetir. Olay raporlama playbook'ları ve iletişim şablonları bunu yapılandırır.

Olayların nasıl tespit edileceği, sınıflandırılacağı, kontrol altına alınacağı ve kurtarılacağını adım adım tanımlayan resmi olay müdahale sürecinin belgelenmesini hedefler. Olay müdahale playbook'ları bu sürecin temelini oluşturur.

Müdahale sürecindeki teknik, koordinasyon ve iletişim gibi kritik rollerin net biçimde atanmasını amaçlar. RACI matrisi ve rol tanım içerikleri bu atamaları yapılandırır.

Olay sırasında ekip üyeleri, üst yönetim ve dış paydaşlarla sağlıklı iletişimi sürdürecek mekanizmaların kurulmasını gözetir. Olay iletişim planı playbook'ları bu kanalları tarifler.

Gerçek olaylar yaşanmadan önce ekibin hazırlığını test etmek amacıyla düzenli olay müdahale tatbikatları yapılmasını hedefler. Masa başı tatbikat senaryoları ve kırmızı takım playbook'ları bunu destekler.

Her olay sonrasında öğrenilen derslerin belgelenerek süreç ve kontrollerin iyileştirilmesini amaçlar. Olay sonrası inceleme şablonları ve sürekli iyileştirme içerikleri bu döngüyü kapatır.

Hangi durumun güvenlik olayı sayılacağını belirleyen kriterlerin ve önceliklendirme eşiklerinin tanımlanmasını gözetir. Olay sınıflandırma matrisi ve SOC süreç içerikleri bu eşikleri yapılandırır.

Sızma testlerinin kapsamını, sıklığını, metodolojisini ve sonuçların yönetimini tanımlayan resmi bir programın kurulmasını hedefler. Sızma testi program yönetimi içerikleri bu çerçeveyi oluşturur.

Dışarıdan saldırgan perspektifiyle kurumsal sistemlerin dayanıklılığını ölçmek amacıyla periyodik dış sızma testleri yaptırılmasını amaçlar. Dış sızma testi playbook'ları ve kapsam belirleme içerikleri bunu yönlendirir.

Sızma testinden elde edilen bulguların risk seviyesine göre önceliklendirilerek zamanında giderilmesini ve giderimin doğrulanmasını gözetir. Bulgu takip ve yeniden test playbook'ları bu süreci yönetir.

Mevcut güvenlik kontrollerinin etkinliğinin mor takım ve düşman simülasyonu gibi yöntemlerle periyodik olarak test edilmesini amaçlar. Güvenlik kontrol doğrulama metodolojisi içerikleri bu testleri destekler.

İç ağ ve sistemlerin yetkili içeriden tehdit senaryolarına karşı dayanıklılığını ölçmek amacıyla periyodik iç sızma testleri yapılmasını hedefler. İç sızma testi playbook'ları ve red team içerikleri bu testleri yönlendirir.