M1036Account Use Policies
Hesap kilitleme, oturum açma saati/konumu kısıtları ve eşzamanlı oturum sınırlarıyla brute-force ve kötüye kullanımı azaltma.
Account Lockout / Logon PolicyWindowsLinuxIdentity
TA0001Savunma Planı
Initial Access
Ağa/sisteme ilk erişim sağlama
M1013Application Developer Guidance
Güvenli geliştirme uygulamalarıyla uygulama katmanı açıklarını kaynağında azaltma.
ZT: verify explicitlySecure SDLCCloudWebMobile
Credential Exposure Monitoring (Dark Web)
Sizinti veritabani, paste site ve dark web forumlarinda kimlik bilgisi ifsasi izleme; ilk erisimlerin %30+ onceden calinmis kimlik bilgisi kullanir.
ZT: assume breachThreat Intel / Credential MonitoringCloudIdentity
Email Security Gateway with Anti-Phishing
E-posta kimlik dogrulama (SPF/DKIM/DMARC) + icerik korumasi (Defender for Office 365) ile katmanli phishing savunmasi.
ZT: verify explicitlyEmail Gateway / DMARCWindowsLinuxmacOSCloud
M1050Exploit Protection
Bellek bozulması ve sömürü tekniklerini engelleyen platform korumaları (DEP, ASLR, CFG, CET).
ZT: assume breachExploit MitigationWindowsLinuxmacOS
M1037Filter Network Traffic
Varsayilan-reddet filtreleme, cikis (egress) kontrolu ve anti-spoofing (uRPF/BCP38) ile giris/cikisi kisitlar.
ZT: verify explicitlyFirewall / Egress FilteringNetworkCloud
Incident Response Plan and Tabletop Exercises
SANS PICERL ve NIST SP 800-61 ile uyumlu resmi olay mudahale plani; test edilmis IR plani olan kurumlar olaylari 3x daha hizli sinirlar.
ZT: assume breachIR Program / CSIRTWindowsLinuxmacOSCloud
M1032Multi-factor Authentication
Parola tabanli saldirilarin cogunu durduran cok-faktorlu kimlik dogrulama; Entra'da Conditional Access ile zorlanir.
ZT: verify explicitlyConditional Access / IAMWindowsIdentity
M1031Network Intrusion Prevention
Ag trafiginde bilinen kotu desenleri ve anomalileri tespit/engelleyen IDS/IPS, dogru sensor yerlesimiyle.
ZT: assume breachIDS/IPSNetwork
M1026Privileged Account Management
Ayricalikli hesap sayisini ve kullanimini minimumda tut: Domain Admins hijyeni, LAPS, JIT/PIM.
ZT: least privilegePAM / Tiered AdminWindowsLinuxIdentityCloud
M1021Restrict Web-Based Content
DNS sertlestirme (protective DNS/RPZ + sinkhole) ve web proxy/filtreleme ile cikis kanallarini daraltir.
ZT: verify explicitlyWeb/DNS FilteringWindowsLinuxmacOSNetwork
Secure by Design Procurement Controls
Saticilardan Secure by Design / Secure by Default urunler talep etme; CISA inisiyatifi guvenlik sorumlulugunu uretici tarafa kaydirir.
ZT: verify explicitlyProcurement / GovernanceWindowsLinuxCloud
M1051Update Software
Bilinen açıkların zamanında yamalanmasıyla sömürü yüzeyini kapatma; ihlallerin en yaygın kökenlerinden birini ortadan kaldırır.
Vulnerability & Patch ManagementWindowsLinuxmacOSNetworkCloud
M1017User Training
Kullanıcıların phishing, sosyal mühendislik ve güvenli davranış konusunda eğitilmesiyle insan kaynaklı riski azaltma.
Security Awareness ProgramWindowsLinuxmacOSIdentityCloud
M1016Vulnerability Scanning
Saldırgandan önce zayıflıkları bulmak için düzenli iç/dış tarama ve dış saldırı yüzeyi yönetimi.
Vulnerability ManagementNetworkWindowsLinuxCloud
Zero Trust Architecture
Ic ag guvenilir varsayimini reddeden, her erisimi kimlik/cihaz/baglamla dogrulayan en-az-ayricalik mimarisi.
ZT: verify explicitlyZero Trust / ZTNAWindowsLinuxmacOSCloudIdentity