Çalışma alanlarım
Siber güvenlikten altyapı sürekliliğine, web yayınından otomasyona kadar odaklandığım alanlar. Her başlık, uygulama adımları ve doğrulama yöntemleri içeren bir teknik rehbere açılır.
Güvenlik operasyonları ve kontroller
Fortinet ve ağ güvenliği
Çoklu bağlantı, güvenlik politikası ve erişim akışlarını uygulama sağlığıyla birlikte ele alıyorum. Hat durumu, rota, tünel ve güvenlik denetimini ayrı kanıtlarla inceleyen yöntemler.
Rehberi incele ↗
SIEM ve güvenlik operasyonları
Günlük kaynağı envanterinden ayrıştırma ve olay görünürlüğüne kadar merkezi izleme. Veri geliyor ifadesini, doğru zaman damgası ve kullanılabilir güvenlik olayıyla doğrulayan kabul adımları.
Rehberi incele ↗
DLP ve uç nokta güvenliği
Veri hareketini, kullanıcı kapsamını ve etkin politikayı birlikte değerlendiren kontroller. USB engelleme, salt okunur erişim ve çevrimdışı davranış için ayrı doğrulama senaryoları.
Rehberi incele ↗
Active Directory ve kimlik güvenliği
Kimlik altyapısı değişikliklerinde yetki ve hizmet sürekliliğini birlikte korumak. Domain Controller geçişi, rol sahipliği, DNS ve kimlik doğrulama kabulü üzerine çalışma notları.
Rehberi incele ↗
Zafiyet ve düzeltme yönetimi
Tarama raporunu sahipliği olan bir düzeltme planına dönüştürmek. Teknik puan, erişilebilirlik, iş etkisi ve tekrar tarama kanıtını birlikte değerlendiren yaklaşım.
Rehberi incele ↗
F5 ve uygulama erişilebilirliği
Sunucunun açık olması ile uygulamanın hizmet verebilmesi arasındaki fark. Trafiği sağlıklı üyelere yönlendiren kontrolleri, hata davranışını ve kabul testlerini inceleyen yöntemler.
Rehberi incele ↗Sistem altyapısı ve süreklilik
VMware ve sanal altyapı
Sanal iş yüklerinin taşınmasında ağ, depolama ve uygulama bağımlılıklarını birlikte değerlendirmek. Taşıma tamamlandı bilgisini hizmet kabulüyle tamamlayan kontroller.
Rehberi incele ↗
Windows ve merkezi yönetim
Merkezi ayarların doğru kullanıcı ve cihazda uygulanmasını doğrulamak. Bağlantı, kapsam, öncelik ve sonuç raporunu ayırarak GPO sorunlarını kanıt üzerinden çözümlemek.
Rehberi incele ↗
Linux ve sistem sürekliliği
Disk, bölüm, mantıksal hacim ve dosya sistemi katmanlarında kontrollü değişiklik. Kapasite işlemlerini ön kontrol, yedek ve değişiklik sonrası ölçümle tamamlamak.
Rehberi incele ↗
DNS ve hizmet keşfi
İleri ve ters çözümlemenin farklı sorumluluklarını ayıran tanılama. Kayıt, bölge, yetki ve istemci çıktısını birlikte okuyarak isim çözümlemesini güvenilir hale getirmek.
Rehberi incele ↗Web uygulamaları ve otomasyon
Umbraco ve güvenli web yayını
Test ve üretim ortamlarını DNS, bağlama ve sertifika zinciriyle doğru ayırmak. Uygulama erişimini, yayın ayarlarını ve sunulan sertifikayı birlikte doğrulayan yöntemler.
Rehberi incele ↗
TLS ve istemci güveni
HTTPS sertifikası ile istemci uygulamasının güven kararını ayırmak. Dağıtılmış yapılandırma, olumlu/olumsuz test ve sertifika değişim planıyla kontrolün kapsamını görünür kılmak.
Rehberi incele ↗
WordPress ve şifreli yedekleme
Dosya ve SQL yedeğini, özel uzak kopya ve gerçek geri dönüş provasıyla tamamlamak. Sıkıştırma, anahtar ayrımı, bütünlük kontrolü ve sade bildirim tasarımı.
Rehberi incele ↗
Otomasyon ve sınırlı yetki
İlk gün çalışan görevi sürdürülebilir işletime taşımak. Doğru hesap, dar dosya kapsamı, yenileme yetkisi, özel yapılandırma ve hata kabulünü birlikte ele almak.
Rehberi incele ↗Teknik senaryolar temsili ve anonimdir. Kurumlara ait özel sistem bilgileri veya erişim ayrıntıları paylaşılmaz.