Herkesin herkesten öğreneceği bir şey vardır.
Merhaba Bu seride TDE’nin (Transparent Data Encryption) tüm yaşam döngüsünü ele aldık: ne olduğunu, tek bir veritabanına ve Always On grubuna nasıl uygulandığını, mevcut bir grup veritabanının nasıl şifrelendiğini ve sertifikanın nasıl döndürüldüğünü, son olarak da tek bir veritabanında TDE’nin nasıl kapatıldığını gördük. Bu son yazıda ise en dikkat gerektiren senaryoyu ele alıyoruz: bir Availability […]
Merhaba Bu seride önce TDE’nin (Transparent Data Encryption) ne olduğunu ve tek bir veritabanına nasıl uygulandığını, ardından Always On Availability Group üzerinde nasıl yapılandırıldığını ele almıştık. Bu yazıda ters yöne gidiyoruz: TDE’yi güvenli biçimde nasıl devre dışı bırakır ve arkasında kalan anahtar/sertifika yapısını nasıl temizleriz? Always On ortamında devre dışı bırakma ise serinin son yazısının konusudur. […]
Merhaba Bu seride şu ana kadar TDE’nin ne olduğunu, tek bir veritabanına nasıl uygulandığını ve şifreli bir veritabanının Always On Availability Group’a nasıl eklendiğini ele aldık. Bu yazıda iki yaygın operasyonel senaryoya odaklanıyoruz: halihazırda bir Availability Group içinde çalışan bir veritabanını sonradan şifrelemek ve süresi dolmak üzere olan TDE sertifikasını Always On ortamında yenilemek (rotasyon). Bu yazı, TDE […]
Merhaba Bir önceki yazıda TDE’nin (Transparent Data Encryption) ne olduğunu ve tek bir veritabanına nasıl uygulandığını ele almıştık. Bu yazıda ise işin asıl zorlaştığı yere geçiyoruz: Always On Availability Group mimarisinde TDE’nin nasıl yapılandırıldığı. Bu yazı, TDE temellerini bildiğinizi ve tek veritabanı senaryosunu uyguladığınızı varsayar. Henüz okumadıysanız, önce TDE temelleri yazısına göz atmanızı öneririm. Always On İle […]
Merhaba Veri sızıntılarının ve regülasyon baskısının arttığı bir dönemde, veritabanının diskteki fiziksel dosyalarını korumak artık tercih değil zorunluluk haline geldi. SQL Server’ın bu ihtiyaca verdiği yanıt TDE (Transparent Data Encryption / Saydam Veri Şifreleme). Bu yazıda TDE’nin ne olduğunu, anahtar hiyerarşisini ve tek bir veritabanına sıfırdan nasıl uygulandığını adım adım ele alacağız. TDE’nin Always On Availability Group üzerinde […]
Merhaba Kuruluşunuz başka Microsoft 365 organizasyonlarıyla Free/Busy, MailTips veya takvim paylaşımı yapıyorsa, önümüzdeki aylarda planlamanız gereken bir değişiklik var. Eğer böyle bir paylaşımınız yoksa, bu yazıyı birkaç paragraf sonra rahatlıkla bırakabilirsiniz. Bu yazıda, Exchange Web Services (EWS) kullanımdan kaldırılırken (deprecation) neyin değiştiğini, eski altyapının yerini alacak yeni Microsoft 365 Cross-Tenant Access Policy modelinin nasıl çalıştığını, […]
Merhaba TLS’e Genel Bakış Birçok uyumluluk çerçevesi (compliance framework), internet üzerinden taşınan hassas verilerin şifreleme ile korunmasını zorunlu tutar. Bu şifreleme gereksinimini karşılamak için de en sık başvurulan yöntem Transport Layer Security (TLS) olur. Ancak sahada karşılaşılan tabloya bakınca, TLS’in nasıl çalıştığını tam olarak anlamayan ve bu yüzden güvensiz TLS yapılandırmaları devreye alan kurumların sayısı hiç de […]
Merhaba Yıllardır güvenlik farkındalığı eğitimleri veriyoruz, NIST standartlarını anlatıyoruz, kullanıcılara “şifreni tekrar kullanma, MFA aç, password manager kullan” diyoruz. Peki neden hiçbir şey değişmiyor? Texas A&M University’den çıkan yeni bir akademik çalışma (Examining User Behavior and Cognitive Biases in Personal Password Security, Crowe ve ark., 2026) tam da bu soruyu ele alıyor. Ve vardığı sonuç, […]
Merhaba Microsoft, Exchange Server 2016 ve Exchange Server 2019 için güvenlik güncelleştirmelerinin Ekim 2026’dan sonra kalıcı olarak sona ereceğini doğruladı. Böylece, henüz geçişlerini tamamlamamış kurumları koruyan geçici Extended Security Update (ESU) programı için başka bir uzatma ihtimali ortadan kalkmış oldu. Bu karar, halen iki üründen birini kullanan işletmeler için nihai bir son tarih belirliyor. Program sona erdiğinde […]
Merhaba, Bir kurumun e-posta güvenliği, aslında birkaç DNS kaydında saklıdır. SPF, DKIM ve DMARC doğru yapılandırılmamışsa; alan adınız adına sahte e-posta gönderilmesi teknik olarak son derece kolaydır. Buna DNSSEC, MTA-STS, TLS-RPT ve CAA kayıtlarını da eklediğinizde, tek bir domain için kontrol edilmesi gereken yedi sekiz farklı kayıt ortaya çıkıyor. Bunları web tabanlı araçlarla tek tek […]
Merhaba Yeni taktığınız bir diski Disk Management (Disk Yönetimi) ekranında açtığınızda bazen hoş olmayan bir tabloyla karşılaşırsınız: Disk “Online” görünür, sağlıklı olduğu yazar, ancak bölüm alanında Healthy (GPT Protective Partition) ifadesi yer alır. Diske sağ tıkladığınızda ise Format, Delete Volume, Change Drive Letter gibi tüm seçenekler gri (pasif) durumdadır. Explorer’da disk hiç görünmez. Bu yazıda, 5,5 TB’lık […]
Merhaba Google Chrome Security ekibi, 30 Temmuz 2026 tarihinde yayınladığı yazıda son iki Chrome sürümünde toplam 1.072 güvenlik açığının kapatıldığını duyurdu. Bu rakam, kendisinden önceki 23 stable sürümde giderilen açıkların toplamını aşıyor. Rakamın kendisi çarpıcı. Ancak asıl üzerinde durulması gereken şey, bu rakamı üreten sürecin nasıl kurulduğu ve bu hızın beraberinde getirdiği yeni problem. Rakamlar ne söylüyor? […]
Merhaba Devraldığınız bir Active Directory ortamında ilk 10 dakikada cevaplamanız gereken birkaç soru vardır: Kaç hesap var? Kaç sunucu, kaç iş istasyonu? Forest hangi fonksiyonel seviyede? Şema hangi sürüme kadar hazırlanmış? FSMO (Flexible Single Master Operation) rolleri kimin üzerinde? Bu soruların hepsinin cevabı zaten Active Directory’nin içinde duruyor. Sorun, onları toplamak için beş ayrı cmdlet, […]
Merhaba Son yıllarda hepimizin duyduğu bir cümle var: “Artık parola kullanmıyoruz.” Passwordless kimlik doğrulama, FIDO2 anahtarları, Windows Hello for Business, her yerde MFA… Modern kimlik dünyası gerçekten bu yöne gidiyor. Ama Active Directory tarafına döndüğünüzde tablo genellikle bambaşka oluyor. Çoğu kurumda AD, yıllar içinde katman katman büyümüş bir yapı. Devreden projeler, kapatılmayan servis hesapları, taşınan […]
Merhaba SQL Server Management Studio (SSMS) 22, Temmuz 2026 boyunca üç ardışık Cumulative Update aldı: 22.8.0 (14 Temmuz 2026), 22.8.1 (22 Temmuz 2026) ve 22.8.2 (28 Temmuz 2026). Bu üç sürüm birlikte; Database DevOps, GitHub Copilot Agent Mode, Schema Compare ve SQL Formatter tarafında hem yeni özellikler hem de önemli hata düzeltmeleri getiriyor. Bu yazıda önce 22.8.x serisinin neler getirdiğine […]
Merhaba Microsoft, yazılımlardaki güvenlik açıklarını bulmak, tehditleri araştırmak ve kurumsal sistemleri otomatik olarak sertleştirmek (hardening) için tasarlanmış yeni nesil bir yapay zeka güvenlik araç seti tanıttı. Şirket, çok ajanlı (multi-agent) yaklaşımının rakip platformların önüne geçerken işletme maliyetlerini de ciddi biçimde düşürebileceğini iddia ediyor. Duyurunun merkezinde, savunma operasyonları genelinde uzmanlaşmış yapay zeka ajanlarını koordine eden agentic […]
Merhaba Yapay zeka firması OpenAI, 22 Temmuz 2026 Çarşamba günü kurumları iş akışlarına daha fazla otonom ajan (autonomous agent) katmaya teşvik etti. Ancak bu çağrı, firmanın modellerinden birinin kodlama platformu Hugging Face’te bir ihlale (breach) yol açtığını (21 Temmuz 2026) açıklamasından yalnızca bir gün sonra geldi. Zamanlama, açıkçası, daha iyi olabilirdi. Olay, bazı yapay zeka […]
Merhaba Uzun yıllardır güvenlik değerlendirmeleriyle uğraşan biri olarak, bir sistemin “başarılı” görünmesiyle gerçekten başarılı olması arasındaki farkı iyi bilirim. Bir penetrasyon testinde flag’i yakalamak başka şeydir, o flag’i kuralları çiğneyerek arka kapıdan çalmak başka şey. İngiltere hükümetinin AI Security Institute’unun (AISI) 21 Temmuz 2026’da yayımladığı bulgular, tam olarak bu ayrımın yapay zeka modellerinde ne kadar […]
Merhaba Bir kamu kurumunun web sitesinden gelen bir bağlantıya, resmi bir e-posta adresinden düşen bir “resmi yazı” ekine ne kadar güvenirsiniz? PhantomEnigma adı verilen kampanyanın tam da bu güveni istismar ettiğini gösteren detaylı bir araştırma, etkileşimli kötü amaçlı yazılım analizi ve tehdit istihbaratı firması ANY.RUN tarafından yayımlandı. Aşağıdaki analiz, ANY.RUN’ın araştırmasına dayanmakta olup, kampanyanın işleyişini […]
Merhaba Microsoft, Defender for Endpoint’in Linux sürümünde iki ayrı kusuru gidermiş bulunuyor. Bir güncelleme, bazı makinelerde yeniden başlatmanın ardından güvenlik servisinin devre dışı kalmasına yol açtı; federal kriptografik gereksinimleri karşılayacak şekilde yapılandırılmış bazı Red Hat Enterprise Linux sistemlerinde ise kurulumu engelledi. Başlıkları okurken kolayca yanlış anlaşılabilecek bir noktayı en baştan netleştirelim: Bu, ev kullanıcılarının Windows […]
Merhaba Bu kelimeyi ilk kez bir ay önce duydum. Anton Chuvakin kavramı bir gönderisinde kullanmış ve tanımı hakkında topluluktan geri bildirim istemişti. Şöyle yazmıştı. “Anton’ın Vulnpocalypse’i, zero-day’ler dahil olmak üzere yazılım açıklarının sayısındaki hızlı bir sıçramaya, bunlara dayalı exploitation’a ve ortaya çıkan zarara eşittir.” İki kez okudum. İçimden bir şey, ikinci okumayı bitirmeden önce bunu tanıdı. Şaşkınlık […]
Merhaba CISA’nın 2023 tarihli bir Linux çekirdeği açığını 2025 ortasında Bilinen İstismar Edilen Açıklar (Known Exploited Vulnerabilities – KEV) kataloğuna eklediğini gördüğümde aklıma tek bir şey geldi: saldırganlar ile savunmacılar arasındaki o çarpıcı asimetri. Bu, siber güvenliği bir disiplin olarak tanımlayan ve çoğu güvenlik programının hala görmezden geldiği temel dengesizliktir. Birçok kurum, 2023’ten kalma bir […]
Merhaba Yıllardır Patch Tuesday (Yama Salısı) yazıları takip ederim, ama Temmuz 2026 kayıtlara farklı bir şekilde geçecek. Zero Day Initiative’in (ZDI) bu ayki değerlendirmesi tek kelimeyle “rekor” diyor ve abartı değil. Microsoft bu ay tek seferde 621 CVE yayımladı. Rakamı doğru duydunuz. Son 20 yılın Microsoft sürümlerine bakıldığında, yıl başından bu yana biriken CVE sayısı diğer tüm […]
Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Always On Availability Group mimarisinin kurulumunu inceliyoruz. Yazı dizisi beş bölümden oluşuyor: Bölüm 1 – Windows Server Failover Cluster (WSFC) Kurulumu Bölüm 2 – Microsoft SQL Server 2025 Kurulumu Bölüm 3 – SQL Server 2025 Bileşenleri Rehberi Bölüm 4 – Always On Ön Hazırlık ve Servis Ayarları Bölüm 5 – Availability Group Kurulumu […]
Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Always On Availability Group mimarisinin kurulumunu inceliyoruz. Yazı dizisi beş bölümden oluşuyor: Bölüm 1 – Windows Server Failover Cluster (WSFC) Kurulumu Bölüm 2 – Microsoft SQL Server 2025 Kurulumu Bölüm 3 – SQL Server 2025 Bileşenleri Rehberi Bölüm 4 – Always On Ön Hazırlık ve Servis Ayarları (Bu Yazı) Bölüm 5 – Availability […]
Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Always On Availability Group mimarisinin kurulumunu inceliyoruz. Yazı dizisi beş bölümden oluşuyor: Bölüm 1 – Windows Server Failover Cluster (WSFC) Kurulumu Bölüm 2 – Microsoft SQL Server 2025 Kurulumu Bölüm 3 – SQL Server 2025 Bileşenleri Rehberi (Bu Yazı) Bölüm 4 – Always On Ön Hazırlık ve Servis Ayarları Bölüm 5 – Availability […]
Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Always On Availability Group mimarisinin kurulumunu ve yapılandırmasını detaylı şekilde inceleyecek, High Availability (Yüksek Erişilebilirlik) ve Disaster Recovery (Felaket Kurtarma) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli tüm ön koşulları ele alacağız. Yazı dizisi beş bölümden oluşuyor: Bölüm 1 – Windows Server Failover Cluster (WSFC) Kurulumu Bölüm 2 – Microsoft SQL […]
Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Always On Availability Group mimarisinin kurulumunu ve yapılandırmasını detaylı şekilde inceleyecek, High Availability (Yüksek Erişilebilirlik) ve Disaster Recovery (Felaket Kurtarma) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli tüm ön koşulları ele alacağız. Yazı dizisi beş bölümden oluşuyor: Bölüm 1 – Windows Server Failover Cluster (WSFC) Kurulumu (Bu Yazı) Bölüm 2 – Microsoft […]
Merhaba 23 Temmuz 2026’da Microsoft 365 servisleri, özellikle Kuzey Amerika’daki kullanıcıları etkileyen geniş çaplı bir kesintiyle sarsıldı. SharePoint, OneDrive, Teams ve Copilot Chat dahil olmak üzere pek çok servis saatler boyunca erişim sorunları yaşadı. Zaman Çizelgesi (TSİ Karşılıklarıyla) Kaynaklarda geçen saatler ET (Eastern Time / ABD Doğu Saati) cinsindendir. Yaz saati uygulaması nedeniyle bu dönemde ET, EDT (UTC-4) olarak […]
Merhaba Microsoft, Entra ID tarafında küçük ama pratikte epey iş kolaylaştıracak bir değişiklik duyurdu. MC1437671 numaralı Message Center kaydına göre, passwordless kimlik doğrulamaya geçmiş kullanıcılar artık My Sign-Ins üzerinden, mevcut parolalarını bilmeden ve SSPR (Self-Service Password Reset) kaydı olmadan parola değiştirebilecek. Duyuru ilk bakışta rutin görünüyor. Ancak Microsoft’un bu özelliği hayata geçirme biçiminde, pilot uygulama planlayan kurumları doğrudan ilgilendiren kritik bir […]
