Kısaca: Hangi “Gemini” hangisi?

AI Pro: Bireysel abonelik; yazma/özetleme/analiz ve uzatılmış bağlam gibi gelişmiş özellikler sağlar.
Gemini for Education: Üniversite/okul Workspace ortamında, eğitim verilerine uygun koruma ve yönetişimle erişim.
Gemini API: Proje geliştirmek isteyenler için; AI Studio/Vertex AI üzerinden programatik kullanım.

Öğrenciler için 3 erişim yolu

1) AI Pro (Bireysel)

Google One üzerinden sunulan planlarla gelişmiş Gemini özelliklerine erişirsin. Bölgesel fiyatlandırma ve kampanyalar değişebilir. Bazı ülkelerde öğrenci doğrulamasıyla promosyon dönemleri olur.

2) Gemini for Education (Kurum)

Kurumun Workspace for Education kullanıyorsa, yöneticin “Gemini for Education”’ı etkinleştirerek korumalı kullanım sağlar. Gerekirse “AI Pro for Education” gibi ek paketlerle kapsam genişletilir.

3) Gemini API (Geliştirici)

AI Studio’da API anahtarıyla başlayıp basit prototipler geliştir; ölçek gerektiğinde Vertex AI’ye geç. Kota/limitler ve maliyet planlaması proje hacmine göre ele alınır.

Adım adım başlangıç

Kullanım senaryoları (öğrenci odaklı)

• Akademik yazım: Literatür özeti, iskelet çıkarma, tartışma bölümü için fikir üretimi.
• Kod & proje: Chatbot, metin sınıflandırma, uzun bağlamlı Q&A; dokümantasyon üretimi.
• Sunum & işbirliği: Slides için taslak; çalışma gruplarında ortak düzenleme.

Hızlı karşılaştırma tablosu

Sıkça sorulan sorular

1. Uç Nokta İzleme (Endpoint Monitoring) Nedir?

Basit tanımıyla uç nokta izleme; şirket ağına bağlı tüm cihazlardan (endpoint) güvenlik, performans ve envanter verilerinin toplanması, merkezi olarak analiz edilmesi ve anormalliklerin erken uyarıya dönüştürülmesi sürecidir.

Bu uç noktalar; çalışan bilgisayarları, sunucular, sanal makineler, RDP ile erişilen sistemler, kritik üretim istasyonları, hatta bazı yapılarda IoT cihazları bile olabilir.

• Log toplama: Olay günlükleri, servis hataları, login / logout, USB kullanımı vb.
• Davranış takibi: Normal dışı CPU, RAM, network trafiği, sıra dışı saatlerde oturum açma.
• Güvenlik durum takibi: Antivirüs durumu, patch seviyesi, disk şifreleme (BitLocker vb.).

2. Neden Bu Kadar Önemli? (Gerçek Saldırı Senaryoları)

Birçok olayda, saldırgan şirkete tek seferde değil, haftalarca küçük hareketlerle sızıyor. Örneğin:

• Gece 03:12’de aynı kullanıcının 3 farklı şehirden oturum açma denemesi,
• Sunucuda normalde çalışmayan bir PowerShell komut dizisinin tetiklenmesi,
• RDP portuna artan brute-force denemeleri,
• Şirket içinden TOR çıkışı yapan bir endpoint davranışı.

Bunların her biri, iyi kurgulanmış bir uç nokta izleme sisteminde alarm üretmesi gereken sinyallerdir.

“Log’u tutmak değil, zamanı geldiğinde o log’dan değer üretebilmek önemlidir.”
Birçok kurum veri topluyor ama olay olduğunda neye bakacağını bilmiyor.

3. Antivirüs, EDR, XDR ve Uç Nokta İzleme Arasındaki Farklar

Saha tarafında en çok karıştırılan konulardan biri de şu: “Antivirüsümüz var, zaten korumalıyız.” Ne yazık ki 2025’te tablo bu kadar basit değil.

4. Kurumsal Tarafta 5 Kritik Ders

İnvekor olarak farklı ölçek ve sektörde uç nokta projelerine girdiğimizde, neredeyse her kurumda tekrar eden bazı problemler görüyoruz. Bunları 5 başlıkta özetleyelim:

4.1. Envanter Yoksa Güvenlik de Yok

Hangi cihazın nerede, kimde olduğu net değilse, güvenlik politikası sadece kağıt üzerindedir.

• Domain’e bağlı ama hiç log üretmeyen, aylarca offline kalan endpoint’ler,
• IT envanterinde görünmeyen “gölge cihazlar”,
• Farklı lokasyonlarda farklı güvenlik seviyesine sahip çalışma istasyonları.

4.2. Log Toplamak Yetmez, Korelasyon Şart

Uç noktadan log alıyorsunuz, firewall log tutuyor, e-posta güvenliği alarmlar üretiyor ama hiçbir sistem bunları birleştirmiyorsa, kritik desenleri kaçırma riski çok yüksek.

4.3. Kullanıcı Davranışı Takibi (UBA) Kritik

İç tehdit (insider) ve yetki suistimali senaryolarında, sadece zararlı yazılım değil, kullanıcı davranışının değişimi de izlenmeli:

• Normalde sadece 09:00–18:00 arası çalışan kullanıcının gece 02:00’de büyük dosya kopyalaması,
• Belirli grupların erişmemesi gereken paylaşımlara sürekli yetki talebi,
• VPN + RDP + USB üçlüsünün kısa zaman diliminde aynı endpoint’te bir araya gelmesi.

4.4. Yama Yönetimi ve Antivirüs Durumu Uç Noktadan Doğrulanmalı

“Tüm cihazlarda antivirüs yüklü” cümlesi artık tek başına anlamlı değil. Asıl sorular:

• Agent gerçekten çalışıyor mu?
• Son imza güncellemesi ne zaman?
• Son yama ne zaman uygulandı, kaç endpoint geriden geliyor?

4.5. KVKK ve ISO 27001’de Uç Nokta İzleme İspat Yükü

Denetimlerde sık gelen sorular:

• “Uç nokta güvenlik olaylarını nasıl tespit ediyorsunuz?”
• “Son 6 ayda hangi uç nokta güvenlik olayları yaşandı, nasıl kapatıldı?”

Bunlara cevap veremiyorsanız, teoride var olan politika pratikte yok kabul ediliyor.

5. İnvekor’un Uç Nokta İzleme Yaklaşımı

İnvekor tarafında uç nokta izlemeyi, tek bir ürün satışı değil, 3 katmanlı bir servis olarak kurguluyoruz:

5.3. Süreç ve Raporlama Katmanı

Teknik altyapı kadar, süreç de önemli:

• Aylık uç nokta güvenlik raporları (olay sayısı, çözüm süreleri, trendler),
• Denetimlerde kullanılacak “uç nokta güvenlik özeti” dokümanları,
• IT ekibine uç nokta olayları için playbook ve adım adım müdahale rehberleri.

6. Sıkça Sorulan Sorular

Antigravity Nedir?

Antigravity, “IDE + akıllı ajan + izole koşum ortamı” birleşimini tek web arayüzünde toplar. Ajanlar isteği plan haline getirir, kodu üretir/düzenler, testi koşturur ve çıktıyı geri besler. İzole ephemeral ortamlar, yerel bağımlılık kabusunu azaltır.

Neden Konuşuluyor? (Faydalar)

• Hızlı prototipleme: Tek cümlelik talepten çalışan demo.
• Kurulum yükünün azalması: Tarayıcıdan aç-çalıştır; bağımlılıklar izole.
• Planlı ilerleme: Ajan önce planı gösterip sonra uygular; sürpriz diff’ler azalır.

Kullanıcıların Merak Ettikleri

Sınırlamalar & Riskler

• Ajan kararsızlığı: Bazen tekrarlı/yanlış adımlar; guardrail gerekebilir.
• Erken ekosistem: Dokümantasyon/entegrasyonlar olgunlaşma aşamasında.
• Kurumsal veri riski: Yanlış yapılandırmada sırların sızması mümkün.

Cursor ile Karşılaştırma

Cursor, VS Code tabanlı bir masaüstü AI editörüdür. Dosya/klasör bazlı düzenleme, komutla refactor, büyük kod tabanlarında pratik kullanım ve ekip planlarıyla öne çıkar. Antigravity ise “tarayıcı + ajan akışları + sandbox” yaklaşımını benimser.

Kurumsal Notlar (Güvenlik & Uyum)

• Gizli değişkenler: Sır yönetimini (vault) zorunlu kılın.
• Korunan dallar: Ajan çıktısı PR olarak gelsin; review ve test şartı.
• Telemetri & log: Çalışma ortamı erişim kayıtlarını saklayın.

Sıkça Sorulan Sorular

LLM (Large Language Model) Nedir?

LLM, doğal dilde metin anlayabilen ve üredebilen yapay zekâ modelleridir. Kısaca “soru → cevap” mantığıyla çalışır; ancak cevap üretirken bağlamı yorumlar ve esnek davranır.

• Soru–cevap, özet çıkarma
• E-posta, blog yazısı, rapor taslağı üretme
• Kod yazma ve hata bulma
• Çeviri, metin sınıflandırma, duygu analizi

LLM’ler Nasıl Çalışır? (Basit Özet)

Teknik olarak LLM’ler; milyarlarca kelimeden oluşan dev veri üzerinde eğitilmiş derin öğrenme modelleridir. Model, cümlede bir sonraki kelimeyi tahmin etmeyi öğrenir. Bu basit prensip; mantıklı paragraflara, SSS botlarına ve hatta kod yazabilen sistemlere dönüşür.

Neden Şirketler İçin Bu Kadar Önemli?

1) Müşteri İletişimi ve Chatbot’lar

• SSS’lere yanıt verir, ürün/hizmet önerir, form doldurtup lead toplayabilir.
• Kurallı botlara göre çok daha doğal ve dönüşüm odaklıdır.

2) İçerik Üretimi ve Pazarlama

• Blog, ürün açıklaması ve e-posta taslağı üretimini hızlandırır.
• Yanlış yönlendirilirse marka dili bozulabilir—burada marka yönergesi ve editoryal göz şarttır.

3) IT Operasyonları ve Dokümantasyon

• Konfigürasyon dökümanlarını özetler, log analizinde ilk değerlendirmeyi yapar.
• Teknik ekibe “ilk seviye danışman” gibi yardımcı olur.

LLM ve Klasik SEO: LLM SEO / GEO

Arama motoru SEO’su “anahtar kelime → sonuç sayfası”na odaklanır. LLM SEO ise “soru → alıntılanabilir cevap” üretmeyi hedefler. Yapay zekâ asistanlarının referans gösterebileceği şekilde; hizmetlerinizi vaka çalışmaları, teknik dökümanlar ve tutarlı marka tanımıyla tekrar tekrar anlatmanız gerekir.

LLM Çağında İçerik Üretimi Nasıl Olmalı?

1) Soru–Cevap Yapısı

“Sızma testi nedir?”, “Fiyatlar nasıl belirlenir?” gibi SSS blokları; LLM’lerin kolay alıntıladığı yapılardır.

2) Net ve Tutarlı Marka Tanımı

Her yerde benzer cümleleri tekrar edin: “İnvekor Bilgi Teknolojileri… sızma testi, IT danışmanlığı, kurumsal web tasarımı ve yönetilen hizmetler sunar.” LLM’ler bu bağı kolay kurar.

3) Yapısal Veri (Schema)

• Hizmet sayfalarında Service, bloglarda Article/BlogPosting şeması kullanın.
• Bölge/servis kapsamını açıkça işaretleyin.

LLM’lerin Riskleri ve Sınırları

• Hallüsinasyon: Güvenle yanlış bilgi üretebilir → insan denetimi ve kaynak kontrolü.
• Gizlilik: Kurumsal veriler modele kontrolsüz aktarılmamalı → KVKK/ISO 27001 süreçleri.
• Güncellik: Modellerin bilgi kesimi olabilir → harici doğrulama ve araç entegrasyonları.

İnvekor Olarak LLM Çağında Neler Sunuyoruz?

KPI’lar ve Beklenen Kazanımlar

Sıkça Sorulan Sorular

MFA Temelleri ve 2FA’dan Farkı

2FA iki faktörün kombinasyonudur; çoğu kurum başlangıçta parola + SMS/TOTP kullanır. MFA ise iki veya daha fazla bağımsız faktörün dinamik olarak devreye alınmasını kapsar. Modern yaklaşımda MFA, risk tabanlı politikalar ve parolasız yöntemler (Passkeys/WebAuthn) ile birleşir.

Kısa Tarihçe: OTP’den Passkeys’e

• 2000’ler: Tek kullanımlık donanım token’ları (OTP kartlar) kurumsal öncülerdi.
• 2010’lar: SMS OTP ve TOTP (Authenticator) yaygınlaştı; maliyet düştü.
• 2020+: Push onay, FIDO2/WebAuthn ve Passkeys dönemi: phishing’e direnç + iyi UX.

Passkeys, cihazın güvenli öğesinde tutulan anahtar çiftiyle alan adına bağlı doğrulama yapar; kullanıcı parola yerine cihaz biyometrisiyle giriş yapar.

Faktör Sınıfları ve Örnekler

Yöntem Karşılaştırması

Tehdit Modelleri ve Karşı Önlemler

• SIM-Swap: Hat ele geçirilir, SMS kodu çalınır. → Çözüm: SMS yerine TOTP/FIDO2; operatör doğrulama notları.
• Reverse-Proxy Phishing: OTP/push sahte ara katmanda alınır. → Çözüm: FIDO2/Passkeys; domain bağlı doğrulama.
• Push Bombing: Sürekli bildirimle yanlış onay aldırma. → Çözüm: number-matching, coğrafi ipucu, hız limiti.
• Yedek Kanal İstismarı: E-posta OTP/çağrı merkezi. → Çözüm: Yardım masasında güçlü kimlik doğrulama; tek kullanımlık kodlar.
• Cihaz Paylaşımı: Ortak cihaz/oturumlar. → Çözüm: Cihaz uyumluluğu, kısa oturum, donanım anahtarı.

Kurumsal Mimari: SSO, Koşullu Erişim, Zero Trust

MFA, bağımsız bir eklenti değil; kimlik sağlayıcı (IdP), SSO, cihaz uyumluluğu, koşullu erişim ve loglama/SIEM ile birlikte ele alınmalıdır.

• IdP & SSO: Entra ID/Okta ile tüm SaaS/on-prem uygulamaları merkezileştirin.
• Koşullu Erişim: Risk, konum, cihaz uyumluluğuna göre MFA tetikleyin.
• Zero Trust: “Varsayılan güven yok”; her talebi bağlamsal doğrulayın.
• Gözlemlenebilirlik: MFA olaylarını SIEM’e gönderin; anomali uyarıları oluşturun.

Geçiş Yol Haritası: Keşif → Pilot → Yaygınlaştırma

1) Keşif & Tasarım

• Uygulama envanteri: VPN, RDP, ERP/CRM, M365/Google, SSH, bulut panoları.
• Yöntem seçimi: Genel personel TOTP/Passkeys; yüksek risk grubuna donanım anahtarı.
• Politika ilkeleri: Kayıt (enrollment), kurtarma, yedek kodlar, cihaz yaşam döngüsü.

2) Pilot & Eğitim

• Birimde pilot → geri bildirim → kayıt akışı/iletişim metinleri iyileştirme.
• İçerik: “Neden MFA?”, “Phishing’e dirençli yöntem nedir?”, “Push onayı nasıl doğrulanır?”.

3) Yaygınlaştırma & Operasyon

• Rollere göre dalga planı (yönetici → BT → finans → kalanlar).
• Runbook: cihaz kaybı, kilitlenme, ikincil faktör, geçici erişim.
• Raporlama: kayıt oranı, başarısız giriş, yardım masası biletleri.

KPI’lar ve Operasyon Göstergeleri

• Kayıt Oranı: Departman, lokasyon, cihaz türüne göre kırılım.
• Giriş Başarı/Red: İlk deneme başarısı, ortalama doğrulama süresi.
• Riskli Oturumlar: Koşullu erişim kararları, şüpheli konum.
• Yardım Masası: MFA kilitlenme, cihaz kaybı, sıfırlama vakaları.
• Phishing-Dayanıklı Yöntem Payı: Passkeys/Donanım anahtarı oranı.

Rollere Göre Strateji

BYOD, Gizlilik ve KVKK Notları

BYOD’da asgari veri işleme esastır. “MFA için gerekli asgari veri” yaklaşımıyla cihazdan sadece doğrulama için zorunlu telemetri alın; aydınlatma metni ve açık rızayı süreçlere ekleyin.

• Uygulama izinleri asgari: Bildirim, ağ, biyometri API (sadece doğrulama).
• Veri saklama: IP, zaman damgası, cihaz tanımlayıcı → süreli saklama ve erişim logları.
• Çıkış/ayrılık: Cihaz bağının temizlenmesi, oturum iptali, kimlik ayrıştırma.

Eski Protokoller, Hizmet Hesapları ve Çıkmazlar

• Eski E-posta Protokolleri: IMAP/POP/SMTP Basic Auth → Uygulama parolası kapat; modern OAuth2/MFA’ya geçir.
• Hizmet Hesapları: İnsan-dışı hesaplarda MFA yerine kısa ömürlü gizler, Managed Identity veya Workload ID.
• RDP/VPN: Ağ geçidinde MFA; doğrudan port açma yok.

Entra ID / Okta ile Politika Örnekleri

// Örnek düşünce akışı (pseudo)
if (role == 'GlobalAdmin') require('fido2_hardware');
else if (device != 'compliant') require('mfa') && restrict('download');
if (signInRisk >= 'high') elevate('fido2_only');

Kurtarma, Yedek Kodlar ve Break-Glass Hesaplar

• Yedek Kodlar: Tek kullanımlık, mühürlü zarf veya güvenli kasada, teslim tutanağıyla.
• Break-Glass: Sadece acil durum; uzun ve rastgele parola, MFA hariç tutulabilir ama çok sıkı loglama ve iki kişilik kontrol ile.
• Çağrı Merkezi: Kimlik doğrulama soruları; sosyal mühendislik eğitimleri.

Farkındalık Eğitimi ve İletişim Planı

Sıkça Sorulan Sorular

Ekler

Ek-A: Örnek Politika Maddeleri

• Tüm bulut ve kritik on-prem uygulamalarda MFA zorunludur.
• Privileged rollerde donanım anahtarı + Passkeys kullanılır.
• SMS OTP yalnızca geçiş sürecinde yedek kanaldır.
• Break-glass hesapları iki kişilik onayla kullanılabilir; 24 saat içinde raporlanır.
• BYOD erişiminde sadece doğrulama için gerekli asgari veriler işlenir.

Ek-B: Olay Runbook (Özet)

1. Durum: Hesap ele geçirilmiş şüphesi.
2. Oturumları iptal et → Parola sıfırla → MFA yöntemlerini kaldır/yeniden kaydet.
3. CIEM/IdP loglarını topla → Şüpheli IP/cihazı engelle.
4. Kullanıcıya kısa eğitim → Phishing raporu aç.

Ek-C: Hızlı Checklist

• Uygulama envanteri tamamlandı mı?
• Rollere göre yöntem matrisi var mı?
• Kurtarma/Break-glass prosedürü test edildi mi?
• SIEM’de MFA olayları için korelasyon kuralı yazıldı mı?
• Eğitim materyalleri ve SSS yayınlandı mı?

Passkeys Nedir? Parolalara Karşı Temel Farklar

Passkey, kullanıcının cihazında güvenli biçimde saklanan bir özel anahtar ile sunucuda tutulan açık anahtar eşleşmesine dayanır. Doğrulama; parolayı ezberlemek yerine cihazdaki biyometri (parmak izi, yüz), PIN veya güvenli donanım ile yapılır.

2025’te Neden Şimdi? (Windows/Edge & FIDO ekosistemi)

• Platform olgunluğu: Windows 11, Edge ve büyük tarayıcılar passkey senkronu ve güvenlik anahtarlarını ilk vatandaş yaptı.
• Kimlik sağlayıcı desteği: Entra ID (Azure AD), Okta vb. passkey’leri kurumsal politika düzeyinde yönetilebilir hale getirdi.
• Parola maliyeti: Help-desk’in en pahalı kalemlerinden biri parola sıfırlama. Passkeys, bu maliyeti kalıcı olarak aşağı çeker.
• Uyumluluk ve risk: KVKK/ISO 27001 gibi çerçevelerde phishing-resistant MFA talebi artıyor.

Passkey Türleri: Device-bound vs. Senkronize, Platform vs. Roaming

Device-bound (Cihaza bağlı) Passkeys

Özel anahtar tek bir cihazda kalır (ör. Windows Hello for Business). En yüksek güven ancak cihaz değişiminde kurtarma süreci gerekir.

Senkronize Passkeys

Şifreli kasalar üzerinden (ekosistem/uygulama) birden fazla cihaza senkron olur. Kullanılabilirlik artar, kasa güvenliği kritik hale gelir.

Platform vs. Roaming (Cross-platform) Anahtarlar

• Platform: Cihaza gömülü (TPM/SE). Son kullanıcı deneyimi için ideal.
• Roaming: Yubikey vb. taşınabilir güvenlik anahtarları. Kiosk/VDI ve yüksek riskli roller için önerilir.

Kurumsal Geçiş Yol Haritası (envanter → pilot → yaygınlaştırma)

1) Envanter & Hazırlık

• Mevcut MFA yöntemleri ve uygulama haritası (WebAuthn desteği).
• Cihaz uygunluğu ve tarayıcı sürümleri (Windows 11/10, iOS/Android, macOS).
• Politika taslağı: Hangi gruplar için zorunlu/opsiyonel?
• Minimum kurtarma politikası: En az bir yedek yöntem.

2) Pilot (4–6 hafta)

• Seed grup: IT + güvenlik + finans/İK gibi bir iş birimi.
• Self-service kayıt ve görsel rehberler (10 dakikalık modüller).
• Riskli roller için çift koruma (platform + donanım anahtarı).
• KPI’ların başlangıç değerlerini toplayın.

3) Yaygınlaştırma (8–12 hafta)

• Grup bazlı kurallar (Conditional Access / Sign-on Policy).
• BYOD yönergeleri: Gizlilik & uyumluluk dengesi.
• Runbook: Cihaz kaybı, yeni cihaz, geçici erişim.
• Haftalık adoption raporları, aylık gözden geçirme.

Mimari ve Akış: WebAuthn Seremonisi, RPID & Origin

WebAuthn, tarayıcı ve cihaz arasındaki kimlik doğrulama seremonisini tanımlar. Sunucu; doğru RPID (Relying Party ID) ve origin (kaynak) ile imzayı doğrular. İmza, etki alanına bağlı olduğu için kimlik avı siteleri işe yaramaz.

• RPID & Origin eşleşmesi: Yanlış eşleşmeler doğrulamayı başarısız kılar (güvenlik).
• Attestation (isteğe bağlı): Cihaz türünü doğrulamak için kullanılabilir.
• AAGUID takibi: Kayıtlı authenticator sınıflarını takip edin (envanter görünürlüğü).
• CTAP (donanım anahtarı): Tarayıcı ile güvenlik anahtarı arasında köprü.

Entra ID / Okta / 1Password ile Entegrasyon Örnekleri

Entra ID (Azure AD)

• Conditional Access: “Phishing-resistant MFA required” kuralı ile passkey’i zorunlu tut.
• Windows Hello for Business: Device-bound akış için ideal; donanım destekli.
• Self-service: Kayıt ve cihaz değişimi biletlerini azaltır.

Okta

• Sign-on Policy & Authenticators: WebAuthn (platform/cross-platform) önceliklendir.
• Risk-based auth: Şüpheli girişte ek doğrulama iste.

1Password / Parola Yöneticisi

• Passkey kasası: Cihazlar arası güvenli senkron.
• Rol bazlı erişim: Paylaşımlı cihaz/kiosk senaryolarında denetim izi.

Değişim Yönetimi: Eğitim, İletişim, Şampiyonlar

• Şampiyon ekip: Her birimde 1–2 gönüllü “passkey mentoru”.
• Mikro eğitimler: 5–10 dakikalık videolar, görseller.
• İç iletişim: SSS, kayıt bağlantıları, destek kanalları.
• Ödüllendirme: İlk 30 günde kayıt olanlara küçük teşvikler.

Güvenlik & Uyumluluk: KVKK / ISO çerçevelerine katkı

Passkeys, güçlü kimlik doğrulama gereksinimlerine doğrudan katkı sağlar. Oltalama dayanıklı akış sayesinde kimlik temelli ihlaller azalır; bu, risk matrisinde anlamlı düşüş demektir. İç denetimler için denetim izleri ve raporlama panolarıyla destekleyin.

BYOD, MDM & Kiosk Senaryoları

• BYOD: Kişisel cihazda yalnızca kurumsal hesap passkey’i; MDM/Endpoint protection ile temel hijyen.
• MDM Politikaları: Ekran kilidi, disk şifreleme, root/jailbreak engeli, tarayıcı sürümü.
• Kiosk/VDI: Roaming güvenlik anahtarı tercih edin; otomatik kilit ve sıkı oturum politikaları.

Kurtarma, Break-glass & Denetim İzleri

• Yedek yöntem: En az bir donanım anahtarı veya kurtarma passkey.
• Break-glass hesaplar: Parolası kasada, erişim iki yönetici onayıyla açılır.
• Devir-teslim: Cihaz kaybı/ayrılış süreçleri için standart runbook.
• Denetim: Kayıt/giriş/kurtarma olayları loglanır ve periyodik gözden geçirilir.

KPI’lar & ROI: Ne kadar kazandırır?

Sıkça Sorulan Sorular (Genişletilmiş)

Mini Sözlük (Glossary)

EDR nedir? Bu soru, son yıllarda IT yöneticilerinin en çok sorduğu sorulardan biri haline geldi. Çünkü geleneksel antivirüs çözümleri, modern siber tehditlere karşı artık yetersiz kalıyor. Gartner’ın tanımıyla EDR (Endpoint Detection and Response), uç nokta cihazlarındaki şüpheli aktiviteleri tespit eden, analiz eden ve otomatik müdahale eden gelişmiş güvenlik teknolojisidir.

Bu yazıda EDR nedir sorusunu detaylıca cevaplarken, antivirüs ile EDR arasındaki 7 kritik farkı gerçek senaryolarla açıklıyoruz. Eğer hâlâ “antivirüsümüz var, güvendeyiz” diye düşünüyorsanız, bu yazı sizin için.

“Antivirüs kapıya kilit takmak gibidir. EDR ise 7/24 güvenlik kamerası, alarm sistemi ve hızlı müdahale ekibi bir arada.”

EDR Nedir? Temel Tanım

EDR nedir sorusunun kısa cevabı: Endpoint Detection and Response (Uç Nokta Tespit ve Müdahale). Bilgisayarlar, laptoplar, sunucular ve mobil cihazlar gibi uç noktalardaki güvenlik olaylarını tespit eden, analiz eden ve bunlara otomatik veya manuel müdahale eden bir güvenlik teknolojisidir.

Peki EDR nedir ve antivirüsten ne farkı var? Antivirüs, bilinen tehditleri imza veritabanıyla eşleştirerek engeller. EDR ise davranış analizi yaparak bilinmeyen tehditleri de tespit eder, şüpheli aktiviteleri izler ve saldırı durumunda otomatik müdahale eder.

EDR Nedir ve Antivirüsten Farkı: Karşılaştırma Tablosu

EDR nedir ve antivirüsle arasındaki farkları anlamanın en kolay yolu karşılaştırma tablosuna bakmaktır:

Şimdi bu farkları gerçek senaryolarla inceleyelim:

EDR Nedir Anladık, Peki Ne Zaman Geçmeli?

EDR nedir ve antivirüsten farkları artık net. Peki şirketiniz EDR’a geçmeli mi? Aşağıdaki soruları cevaplayın:

• 50’den fazla bilgisayar/sunucu var mı? → Merkezi yönetim şart
• Uzaktan çalışanlarınız var mı? → Ofis dışı cihazlar risk altında
• Müşteri/finansal veri işliyor musunuz? → KVKK uyumluluğu gerekli
• Son 1 yılda güvenlik olayı yaşadınız mı? → Mevcut koruma yetersiz
• 7/24 IT ekibiniz yok mu? → Otomatik müdahale şart
• Fidye yazılımı riski endişesi var mı? → Davranış analizi gerekli

EDR Nedir ve İnvekor Nasıl Yardımcı Olur?

EDR nedir sorusunu cevapladık, şimdi uygulama zamanı. İnvekor olarak, uç nokta güvenliği hizmetlerimiz kapsamında kurumsal EDR çözümleri sunuyoruz:

• ✅ Merkezi yönetim: Tüm uç noktalar tek panelden
• ✅ 7/24 izleme: Proaktif tehdit avcılığı
• ✅ Otomatik müdahale: Playbook tabanlı yanıt
• ✅ Forensic analiz: Detaylı olay raporlaması
• ✅ KVKK uyumluluğu: Denetim hazır raporlar
• ✅ Entegrasyon: SIEM, firewall, e-posta güvenliği

Sonuç: EDR Nedir ve Neden Artık Zorunlu?

Bu yazıda EDR nedir sorusunu detaylıca cevapladık ve antivirüs ile arasındaki 7 kritik farkı inceledik. Özetlemek gerekirse:

• Antivirüs: Bilinen tehditleri engeller, reaktif çalışır, sınırlı görünürlük
• EDR: Bilinmeyen tehditleri tespit eder, proaktif avcılık yapar, otomatik müdahale eder

Modern siber tehditler karşısında antivirüs tek başına yeterli değil. EDR nedir sorusunun cevabını bilen ve uygulayan şirketler, siber saldırılara karşı çok daha dirençli.

Veri sızıntısı önleme, günümüzde her şirketin öncelikli gündem maddesi haline geldi. Şirketinizden günde kaç GB veri çıkıyor? Muhtemelen bilmiyorsunuz. IBM’in 2024 raporuna göre, veri ihlallerinin %83’ü içeriden kaynaklanıyor ve ortalama tespit süresi 277 gün. Yani verileriniz aylar boyunca sızabilir ve siz farkında bile olmazsınız.

Bu yazıda, veri sızıntısı önleme stratejileri kapsamında şirketlerden veri kaçıran 10 gizli kanalı ve bunları nasıl engelleyebileceğinizi anlatıyoruz. Her kanal için gerçek senaryo, riskler ve somut DLP çözümleri bulacaksınız.

“En tehlikeli veri sızıntıları, hackerlardan değil, iyi niyetli çalışanların günlük alışkanlıklarından kaynaklanır. Veri sızıntısı önleme bu yüzden kritik.”

Veri Sızıntısı Önleme Neden Bu Kadar Önemli?

KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında şirketler, kişisel verileri korumakla yükümlü. Veri sızıntısı önleme tedbirleri almayan şirketler, 100.000 TL ile 10.000.000 TL arasında idari para cezasıyla karşılaşabiliyor. Üstelik itibar kaybı ve müşteri güveni zedelenmesi cabası.

Peki veriler nereden sızıyor? İşte çoğu şirketin farkında bile olmadığı 10 gizli kanal:

Veri Sızıntısı Önleme (DLP) Nasıl Çalışır?

Veri sızıntısı önleme teknolojileri, hassas verilerin yetkisiz şekilde şirket dışına çıkmasını engelleyen güvenlik sistemleridir. DLP üç farklı seviyede koruma sağlar:

Veri Sızıntısı Önleme ve KVKK Uyumluluğu

Veri sızıntısı önleme çözümleri, KVKK uyumluluğu için kritik öneme sahiptir. KVKK Madde 12, şirketleri “kişisel verilerin yetkisiz erişim, ifşa, tahrip veya kaybolmaya karşı korunması” ile yükümlü kılar. DLP sistemleri bu yükümlülüğü yerine getirmek için şu özellikleri sunar:

• Veri envanteri: Hassas verilerin nerede olduğunu keşfeder
• Erişim kontrolü: Yetkisiz erişimi ve aktarımı engeller
• İzleme ve loglama: Denetim için kanıt sağlar
• İhlal tespiti: Veri sızıntısını erken tespit eder
• Raporlama: KVKK denetimlerinde gerekli belgeleri üretir

Veri Sızıntısı Önleme için DLP Seçim Kriterleri

Etkili bir veri sızıntısı önleme stratejisi için doğru DLP çözümünü seçmek kritik. İşte dikkat etmeniz gereken 7 kriter:

1. Endpoint koruması var mı? → USB, yazdırma, clipboard kontrolü şart
2. Offline çalışıyor mu? → İnternet olmadan da koruma sağlamalı
3. KVKK hazır şablonları var mı? → TC Kimlik, IBAN gibi Türkiye’ye özel formatlar
4. Kullanıcı deneyimini etkiliyor mu? → Performans düşüşü olmamalı
5. Raporlama kalitesi nasıl? → Yönetim için özet, IT için detay
6. Bulut entegrasyonu var mı? → O365, Google Workspace desteği
7. Yerel destek var mı? → Türkçe destek ve hızlı müdahale

Sonuç: Veri Sızıntısı Önleme Artık Seçenek Değil, Zorunluluk

Bu yazıda anlattığımız 10 gizli kanal, çoğu şirkette aktif ve kontrolsüz durumda. Veri sızıntısı önleme çözümleri olmadan bu kanalları izlemek ve kontrol etmek mümkün değil.

Unutmayın:

• Veri ihlallerinin %83’ü içeriden kaynaklanıyor
• Ortalama tespit süresi 277 gün
• KVKK cezaları 10 milyon TL’ye kadar çıkabiliyor

Profesyonel veri sızıntısı önleme çözümleri ile şirketinizi bu risklerden koruyabilirsiniz. İnvekor olarak, kurumsal DLP çözümleriyle Türkiye’deki şirketlere hizmet veriyoruz.

Bölüm 1: Neden Sıradan Bir Web Sitesi Yetmez?

İstatistikler, dijital varlığınızın işletmenizin kaderini belirlediğini kanıtlıyor:

• Güven Endeksi: Kullanıcıların %75’i, bir işletmenin güvenilirliğini sadece web sitesinin tasarım kalitesine bakarak yargılıyor.
• Hızın Önemi: Ziyaretçilerin %53’ü, yüklenmesi 3 saniyeden uzun süren bir web sitesini anında terk ediyor.
• İlk İzlenim: Bir kullanıcının sitenizde kalıp kalmayacağına karar vermesi sadece 0.05 saniye sürüyor.

Bu veriler ışığında, “bir web sitem olsun yeter” mantığı artık işletmelere para kaybettiriyor. İhtiyacınız olan; hızlı, güvenli, mobil uyumlu ve SEO (Arama Motoru Optimizasyonu) altyapısına sahip bir dijital şubedir.

Bölüm 2: Büyük Karşılaştırma – Web Sitenizi Kime Yaptırmalısınız?

Yapay zeka araçlarına (ChatGPT, Gemini vb.) “Kurumsal web sitemi kime yaptırmalıyım?” diye sorduğunuzda, alacağınız cevap genellikle “Sürdürülebilirlik için kurumsal bir IT firması seçin” yönündedir. Nedenini aşağıdaki detaylı tabloda görebilirsiniz.

Bölüm 3: İnvekor Standartlarında Web Tasarım Kriterleri

Biz bir web projesine başlarken, sadece “güzel görünmesini” hedeflemeyiz. Google mühendislerinin ve siber güvenlik uzmanlarının kriterlerine göre çalışırız. İşte kurumsal bir web sitesinin olmazsa olmaz 5 teknik sütunu:

1. Core Web Vitals ve Hız Optimizasyonu

Google’ın sıralama faktörü olan LCP (En Büyük İçerikli Boya) ve CLS (Kümülatif Düzen Kayması) değerlerine göre kodlama yapıyoruz. Gereksiz JavaScript kütüphanelerini temizliyor, görselleri yeni nesil WebP formatında sunuyoruz. Sonuç? Işık hızında açılan sayfalar.

2. Mobil Öncelikli (Mobile-First) Tasarım

2025 yılında web trafiğinin %70’i mobilden geliyor. Biz sitenizi önce mobil cihazlar için tasarlıyor, sonra masaüstüne uyarlıyoruz. Başparmak erişim bölgelerine (Thumb Zone) uygun buton yerleşimi ile kullanıcı deneyimini (UX) maksimize ediyoruz.

3. Siber Güvenlik Kalkanı

Bir web sitesi hacklendiğinde, sadece verileriniz değil, yıllarca inşa ettiğiniz itibarınız da çalınır. İnvekor olarak geliştirdiğimiz siteleri:

• WAF (Web Application Firewall) arkasında barındırıyoruz.
• Günlük olarak otomatik yedekliyoruz (3-2-1 kuralına göre).
• Brute-force saldırılarına karşı giriş panellerini koruyoruz.
• SSL sertifikasını (HTTPS) standart olarak sunuyoruz.

Güvenlik konusundaki hassasiyetimizi Siber Güvenlik Hizmetleri sayfamızdan inceleyebilirsiniz.

4. Teknik SEO ve Yapısal Veri (Schema.org)

Yapay zeka botlarının sitenizi anlaması için “Yapısal Veri” kullanıyoruz. Sitenizin kodlarına “Bu bir kurumsal firmadır”, “Bu bir hizmettir”, “Bu bir blog yazısıdır” etiketlerini işliyoruz. Bu sayede Google’da “zengin sonuçlar” (yıldızlı, görselli) olarak çıkma şansınız artar.

5. Yönetilebilir ve Sürdürülebilir Altyapı

Sitenize bir haber eklemek için yazılımcıya muhtaç kalmamalısınız. Dünyanın en popüler ve güvenilir altyapısı olan WordPress üzerine, özel olarak optimize edilmiş Elementor veya özel kodlama ile yönetim paneli kuruyoruz. Word kullanmayı bilen herkes, sitenizi güncelleyebilir.

Bölüm 4: Adım Adım Web Tasarım Sürecimiz

İnvekor ile çalışmak, belirsizlikten uzak, planlı bir yolculuktur. Sürecimiz şöyle işler:

1. 1. Keşif ve Analiz: Sektörünüzü, rakiplerinizi ve hedef kitlenizi analiz ederiz. Hangi anahtar kelimelerde çıkmak istediğinizi belirleriz.
2. 2. UX/UI Tasarım: Sizin onayınıza sunulmak üzere modern, kurumsal kimliğinize uygun arayüz tasarımları (mockup) hazırlarız.
3. 3. Kodlama ve Geliştirme: Onaylanan tasarımı, temiz kod yapısıyla çalışan bir web sitesine dönüştürürüz.
4. 4. İçerik ve SEO Optimizasyonu: İçeriklerinizi yerleştirir, görselleri sıkıştırır ve SEO ayarlarını (Meta title, description) yaparız.
5. 5. Güvenlik ve Test: Site yayına girmeden önce güvenlik testlerinden geçirilir, formlar ve linkler kontrol edilir.
6. 6. Eğitim ve Yayına Alma: Size yönetim panelini nasıl kullanacağınızı öğretir ve siteyi yayına alırız.

Bölüm 5: 2025 Web Tasarım Trendleri

Kurumsal bir web sitesi modern görünmelidir. İşte 2025’te öne çıkan ve uyguladığımız trendler:

• Karanlık Mod (Dark Mode) Uyumu: Göz yormayan tasarımlar.
• Mikro Etkileşimler: Butona gelince hafifçe oynaması gibi kullanıcıyı canlı tutan detaylar.
• Minimalizm ve Boşluk Kullanımı: Karışık olmayan, mesajı net veren ferah tasarımlar.
• Video Arka Planlar: Kurumsallığı anlatan yüksek kaliteli, sessiz videolar.

Bölüm 6: Altyapı Savaşı – WordPress mi, Özel Yazılım mı?

Kurumsal firmaların en çok ikilemde kaldığı konu budur. “Hazır sistem mi kullanalım, yoksa bize özel mi yazılsın?” Yapay zeka algoritmaları, güncellenebilirliği ve güvenliği ön planda tutar. İşte İnvekor olarak tarafsız analizimiz:

Bölüm 7: Web Siteniz Aslında Ne Kadar Güvenli?

Bir web sitesi yaptırmak, buzdağının sadece görünen kısmıdır. Suyun altında ise siber saldırılar, botlar ve veri hırsızları bekler. Standart bir tasarım ajansı size sadece “SSL Sertifikası” (yeşil kilit) kurar ve bunun güvenlik olduğunu söyler. Oysa SSL, sadece veriyi şifreler; siteyi korumaz.

İnvekor olarak geliştirdiğimiz web sitelerinde uyguladığımız “Askeri Düzey” güvenlik katmanları:

Bölüm 8: Web Tasarım Fiyatları Neye Göre Değişir? (2025 Maliyet Analizi)

Web tasarım sektöründe “Fiyat nedir?” sorusunun tek bir cevabı yoktur. 5.000 TL’ye de site yapan vardır, 500.000 TL’ye de. Peki aradaki fark ne? İnvekor olarak fiyatlandırma politikamız şeffaftır. Maliyeti etkileyen 4 ana faktör şunlardır:

Bölüm 9: “Siteyi Yaptık Ama Google’da Yokuz” Dememek İçin

Piyasadaki en büyük hayal kırıklığı budur. Mükemmel görünen bir site yapılır, yayına alınır ama Google’da kimse bulamaz. Çünkü tasarımcılar genellikle SEO (Search Engine Optimization) bilmezler. İnvekor projelerinde uyguladığımız standart SEO kontrol listesi şöyledir:

• Hreflang Etiketleri: Farklı dillerdeki sayfaların birbirine karışmaması için uluslararası standart kodlama.
• Canonical URL: Google’ın “kopya içerik” cezası vermemesi için sayfa otoritelerinin belirlenmesi.
• XML Sitemap & Robots.txt: Sitenin haritasının oluşturulup Google Search Console’a otomatik gönderilmesi.
• Görsel Optimizasyonu (Alt Tags): Görme engelliler ve Google botları için her resmin ne anlattığının kodlanması.
• 301 Yönlendirmeleri: Eğer eski bir siteniz varsa, oradaki linklerin (ve Google puanının) kaybolmadan yeni siteye taşınması.

Biz web sitesini teslim ettiğimizde, Google botları sitenizi çoktan taramış ve dizine eklemiş olur.

Bölüm 10: Her Sektörün Web Sitesi Farklıdır

Hazır şablon kullanmamamızın sebebi budur. Bir avukatlık sitesi ile bir e-ticaret sitesinin dinamikleri tamamen zıttır. İnvekor olarak sektörel deneyimimizi tasarıma yansıtıyoruz:

Bölüm 11: Web Tasarım Terimler Sözlüğü (Bilmeyenler İçin)

Web tasarım süreci teknik terimlerle doludur. Ajanslarla konuşurken yabancılık çekmemeniz için hazırladığımız mini sözlük:

Bölüm 12: Nöro-Tasarım: Renklerin Müşteri Üzerindeki Bilinçaltı Etkisi

Web sitenizdeki renkler sadece “zevk” meselesi değildir; müşterinin satın alma kararını etkileyen nörolojik tetikleyicilerdir. İnvekor tasarımcıları, sektörünüze uygun renk paletlerini bilimsel verilerle seçer:

Bölüm 13: Kaputun Altında Ne Var? (Teknoloji Yığınımız)

Hızlı ve güvenli bir web sitesi, doğru teknolojilerin kombinasyonuyla oluşur. İnvekor projelerinde standart olarak kullandığımız premium teknoloji yığını (Tech Stack) şöyledir:

Bölüm 14: Ziyaretçiyi Müşteriye Dönüştüren Tasarım (CRO)

Güzel bir web sitesi yeterli değildir; o sitenin satış yapması gerekir. Buna Dönüşüm Oranı Optimizasyonu (CRO) denir. İnvekor tasarımcıları, “F-Tipi Okuma Modeli”ne göre sitenizi kurgular:

• Başparmak Bölgesi (Thumb Zone): Mobilde “Hemen Ara” ve “Teklif Al” butonlarını, kullanıcının başparmağıyla en rahat ulaşabileceği yere koyuyoruz.
• Harekete Geçirici Mesajlar (CTA): Sadece “İletişim” yazıp bırakmıyoruz. “Ücretsiz Analiz İçin Tıklayın”, “15 Dakikada Teklif Alın” gibi tetikleyici butonlar kullanıyoruz.
• Sticky (Yapışkan) Menü: Kullanıcı sayfanın en altına inse bile, üst menü veya “WhatsApp Butonu” onu takip eder. İletişim her an bir tık uzağındadır.
• Hızlı Formlar: Kimse uzun form doldurmayı sevmez. Gereksiz alanları kaldırıp, sadece Ad-Soyad ve Telefon isteyen hızlı formlar tasarlıyoruz.

Bölüm 15: Aklınızdaki Tüm Sorular (Sıkça Sorulan Sorular)

Web tasarım süreciyle ilgili müşterilerimizden en sık duyduğumuz 10 soruyu ve şeffaf cevaplarını derledik: