Kullanıcı sayısının fazla olduğu kurumsal alanlarda kimlik doğrulama süreçlerinin merkezi olarak yönetilmesi, güvenlik ve kontrol açısından büyük önem taşır. Fortigate firewall cihazları, Active Directory tabanlı LDAP entegrasyonu sayesinde kullanıcıları merkezi…
Fortiweb mevcut sunucular üzerinde çalışan web uygulamalarının güvenliğini sağlayan bir WebApplicationFirewall (WAF) cihazıdır. Bu yazımda sizlere mümkün olduğunca basit bir şekilde policy devreye alımını anlatacağım. Waf cihazlarının çalışma mantığı istemci…
Önceki yazımda local user için ipsec vpn kurulumunu anlatmıştım. Ldap için ipsec vpn kurulumu biraz farklı çünkü IKEv2 kullanıldığında sorun yaşanmakta. Süreç yeni olduğundan Fortinet tarafından bu durum zamanla düzeltilecektir.…
Fortinet, FortiSandbox ürününü etkileyen 9.8 risk skorlu bir güvenlik zafiyeti yayınladı. Saldırganlar işletim sistemi üzerindeki açıklıktan faydalanarak cihaz üzerinde yetkisiz komut çalıştırabilmektedir. Nasıl çalışıyor? Saldırganlar FortiSandbox sistemi için özel hazırlanmış…
Yapay zeka her alanda olduğu gibi hızlı bir şekilde güvenlik alanına da entegre olmaya devam ediyor. Microsoft tarafından desteklenen Copilot yaygın olarak karşılaştığımız AI sistemlerinden biri. Microsoft Security Copilot SIEM…
Fortigate traffic shaping firewall üzerinde ağ trafiğini kontrol etmemize, sınırlandırmamıza yarayan bir QoS mekanizmasıdır. Bu mekanizma ile belirli bir ip bloğunun, uygulamanın ağ üzerindeki kullanım miktarını ölçeklendirebilmemiz münkün olmaktadır. Traffic…
Checkpoint tarafından IKEv1 olarak yapılandırılmış VPN sistemlerini etkileyen kritik iki güvenlik zaafiyetiyayınlanmıştır. Saldırganlar bu zafiyetleri kullanarak sistemlere yetkisiz erişim sağlayabilmekte ya daVPN trafiğinin gizlilik ve bütünlüğüne etki edebilmektedir. CVE-2026-50751Bu zafiyet…
Fortigate sürekli zafiyet yaşanması sebebiyle 7.6.x versiyonlarında artık SSLVPN hizmetinin kaldırılacağını duyurdu. Bunun yerine IPSec VPN modelini yayınladı. Bu yazımızda sizlere vpn yapılandırması için IPSec vpn'in nasıl kurulacağını anlatacağım. 7.6.x…
Meta tarafından yayınlanan bilgiye göre Instagram hesap kurtarma süreçlerinde kullanılan yapay zekâ destekli sistemde bulunan bir güvenlik açığı doğrulandı. Meta'nın açıklamasına göre, saldırganlar AI destekli hesap kurtarma mekanizmasındaki zafiyetten yararlanarak…
OpenAI, ChatGPT için “Lockdown Mode” adını verdiği yeni bir güvenlik özelliğini duyurdu. Bu özellik sayesinde özellikle yüksek riskli olan kurumsal ortamlarda yapay zeka kullanarak veri sızıntı riskini en aza indirmeyi…