[{"id":323,"title":" Windows Art\u0131k Entra ID Grup ve Rol SID'lerini Ger\u00e7ek \u0130simlere \u00c7eviriyor!","content":"

Merhaba! Microsoft'un yeni güncellemesi, güvenlik loglar\u0131n\u0131 okumay\u0131 çok daha kolay hale getirdi. \ud83c\udf89<\/p>\r\n

Eskiden Ne Gibi Sorunlar Ya\u015f\u0131yorduk?<\/strong><\/h2>\r\n

Geleneksel Windows ortamlar\u0131nda bir güvenlik olay\u0131n\u0131 incelerken \u015föyle SID'lerle kar\u015f\u0131la\u015f\u0131yorduk:<\/p>\r\n

\r\n
\r\n
\r\n
\r\n
<\/span><\/div>\r\n
Tek gördü\u011fünüz garip SID'lerdi ve ne anlama geldiklerini bilmek istiyorsan\u0131z, onlar\u0131 okunabilir bir \u015feye dönü\u015ftürmek için Oliver Kieselbach'\u0131n PowerShell yard\u0131mc\u0131lar\u0131<\/a> gibi üçüncü taraf araçlara güvenmeniz gerekiyordu.<\/span><\/div>\r\n
<\/span><\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n
S-1-12-1-1234567890-1234567890-1234567890-1234567<\/pre>\r\n<\/div>\r\n
Bu anlams\u0131z harf ve rakam dizileri:<\/p>\r\n
    \r\n
  • \r\n
    \u274c Log analizini zorla\u015ft\u0131r\u0131yor<\/p>\r\n<\/li>\r\n
  • \r\n
    \u274c Sorun gidermeyi yava\u015flat\u0131yor<\/p>\r\n<\/li>\r\n
  • \r\n
    \u274c Yeni ba\u015flayanlar için korkutucu oluyor<\/p>\r\n<\/li>\r\n<\/ul>\r\n
    Yeni Özellik Ne Getiriyor?<\/strong><\/h2>\r\n
    Windows 11 ve Windows Server 2022'den itibaren:<\/p>\r\n
      \r\n
    • \r\n
      \u2705 Entra ID (eski ad\u0131yla Azure AD) gruplar\u0131 art\u0131k SID yerine gerçek isimleriyle görünüyor<\/p>\r\n<\/li>\r\n
    • \r\n
      \u2705 Bulut tabanl\u0131 güvenlik gruplar\u0131 okunabilir \u015fekilde loglara yaz\u0131l\u0131yor<\/p>\r\n<\/li>\r\n
    • \r\n
      \u2705 Hibrit ortamlarda sorunsuz çal\u0131\u015f\u0131yor<\/p>\r\n<\/li>\r\n<\/ul>\r\n
      Pratik Örnekler<\/strong><\/h2>\r\n
      ESK\u0130 DURUM:<\/strong><\/p>\r\n
      \r\n
      \r\n
      \r\n
      \r\n
       <\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n
      Kullan\u0131c\u0131: S-1-12-1-1234567890-1234567890-1234567890-1234567\r\nEri\u015fim reddedildi<\/pre>\r\n<\/div>\r\n
      YEN\u0130 DURUM:<\/strong><\/p>\r\n
      \r\n
      Kullan\u0131c\u0131: \"Finans_Departmani_Okuma_Grubu\"\r\nEri\u015fim reddedildi<\/pre>\r\n<\/div>\r\n
      Kurumsal Faydalar<\/strong><\/h2>\r\n
      Sistem Yöneticileri \u0130çin:<\/strong><\/p>\r\n
        \r\n
      • \r\n
        Log analizi 2-3 kat daha h\u0131zl\u0131<\/p>\r\n<\/li>\r\n
      • \r\n
        Sorun giderme süreleri k\u0131sald\u0131<\/p>\r\n<\/li>\r\n
      • \r\n
        Güvenlik olaylar\u0131 daha anla\u015f\u0131l\u0131r<\/p>\r\n<\/li>\r\n<\/ul>\r\n
        Güvenlik Ekipleri \u0130çin:<\/strong><\/p>\r\n
          \r\n
        • \r\n
          SIEM sistemlerinde daha temiz veri<\/p>\r\n<\/li>\r\n
        • \r\n
          Anomali tespiti kolayla\u015ft\u0131<\/p>\r\n<\/li>\r\n
        • \r\n
          Uyumluluk raporlamas\u0131 basitle\u015fti<\/p>\r\n<\/li>\r\n<\/ul>\r\n
          IT Yöneticileri \u0130çin:<\/strong><\/p>\r\n
            \r\n
          • \r\n
            Ekip e\u011fitimi kolayla\u015ft\u0131<\/p>\r\n<\/li>\r\n
          • \r\n
            Operasyonel verimlilik artt\u0131<\/p>\r\n<\/li>\r\n
          • \r\n
            Hata oranlar\u0131 azald\u0131<\/p>\r\n<\/li>\r\n<\/ul>\r\n
            Teknik Detaylar<\/strong><\/h2>\r\n
            Özellik \u015fu bile\u015fenlerde aktif:<\/p>\r\n
              \r\n
            • \r\n
              Windows Güvenlik Loglar\u0131<\/p>\r\n<\/li>\r\n
            • \r\n
              Olay Görüntüleyici (Event Viewer)<\/p>\r\n<\/li>\r\n
            • \r\n
              PowerShell Get-WinEvent komutu<\/p>\r\n<\/li>\r\n
            • \r\n
              Third-party SIEM çözümleri<\/p>\r\n<\/li>\r\n<\/ul>\r\n
              \ud83d\ude80 En \u0130yi Uygulamalar<\/strong><\/p>\r\n
                \r\n
              1. \r\n
                Güncelleme Stratejinizi Gözden Geçirin<\/strong><\/p>\r\n
                  \r\n
                • \r\n
                  Windows 11\/Windows Server 2022'ye geçi\u015f planlar\u0131n\u0131z\u0131 h\u0131zland\u0131r\u0131n<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n
                • \r\n
                  Log Yönetimi Politikalar\u0131n\u0131z\u0131 Güncelleyin<\/strong><\/p>\r\n
                    \r\n
                  • \r\n
                    Yeni log format\u0131na göre parsing kurallar\u0131n\u0131z\u0131 güncelleyin<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n
                  • \r\n
                    Ekip E\u011fitimlerinizi Zenginle\u015ftirin<\/strong><\/p>\r\n
                      \r\n
                    • \r\n
                      Yeni özelli\u011fin faydalar\u0131n\u0131 ekibinizle payla\u015f\u0131n<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n<\/ol>\r\n
                      \ud83d\udcc8 Gerçek Hayat Senaryosu<\/strong><\/p>\r\n
                      Bir finans kurumunda ya\u015fanan örnek:<\/p>\r\n
                      ÖNCES\u0130:<\/strong>
                      \"Güvenlik ekibi 2 saat boyunca SID'leri çözümlemeye çal\u0131\u015ft\u0131, hangi grubun eri\u015fim hatas\u0131 yapt\u0131\u011f\u0131n\u0131 anlayamad\u0131.\"<\/p>\r\n
                      SONRASI:<\/strong>
                      \"Logda 'Muhasebe_Raporlari_SadeceOkuma' grubu hemen görüldü, 5 dakikada sorun çözüldü.\"<\/p>\r\n
                      Unutmay\u0131n<\/strong><\/h2>\r\n
                      Bu özellik, Microsoft'un \"cloud-first\" stratejisinin önemli bir parças\u0131. Hibrit ortamlarda çal\u0131\u015f\u0131rken:<\/p>\r\n
                        \r\n
                      • \r\n
                        \u015eirket içi Active Directory gruplar\u0131 için eski davran\u0131\u015f devam edebilir<\/p>\r\n<\/li>\r\n
                      • \r\n
                        Entra ID gruplar\u0131 için yeni özellik otomatik aktif olur<\/p>\r\n<\/li>\r\n
                      • \r\n
                        Geçi\u015f sürecinde her iki format\u0131 da görmeye haz\u0131rl\u0131kl\u0131 olun<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                        Sonuç<\/strong><\/h2>\r\n
                        Microsoft'un bu küçük ama etkili güncellemesi, günlük IT operasyonlar\u0131m\u0131z\u0131 önemli ölçüde kolayla\u015ft\u0131r\u0131yor. Art\u0131k log dosyalar\u0131nda kaybolmak yerine, gerçek sorunlara odaklanabilece\u011fiz!<\/p>\r\n
                        Bu geli\u015fme bize gösteriyor ki; Microsoft kullan\u0131c\u0131 deneyimini iyile\u015ftirmeye ve IT profesyonellerinin hayat\u0131n\u0131 kolayla\u015ft\u0131rmaya devam ediyor.<\/p>\r\n
                        #Windows11 #EntraID #AzureAD #SiberGüvenlik #LogYönetimi #Microsoft #ITProfesyonelleri<\/p>","excerpt":"Microsoft'un bu k\u00fc\u00e7\u00fck ama etkili g\u00fcncellemesi, g\u00fcnl\u00fck IT operasyonlar\u0131m\u0131z\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde kolayla\u015ft\u0131r\u0131yor. Art\u0131k log dosyalar\u0131nda kaybolmak yerine, ger\u00e7ek sorunlara odaklanabilece\u011fiz!","created_at":"2025-10-17 12:05:06","updated_at":"2026-09-07 12:44:23","category_id":6,"view_count":668,"reading_time":3,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-10-17 12:05:00","featured_image":"api_picsum_1762014166_690633d6d9aa9.jpg","slug":"windows-artik-entra-id-grup-ve-rol-sidlerini-gercek-isimlere-ceviriyor","category_name":"Sistem","category_slug":"sistem","category_color":"#3b82f6"},{"id":322,"title":"DNS \u00d6nbellek Davran\u0131\u015flar\u0131n\u0131n Anatomisi","content":"
                        Merhaba! Bugün DNS altyap\u0131m\u0131z\u0131n sessiz kahraman\u0131 olan önbellek mekanizmas\u0131n\u0131 mercek alt\u0131na al\u0131yoruz. <\/p>\r\n
                        Neden DNS Önbelle\u011fi Bu Kadar Önemli?<\/strong><\/h2>\r\n
                        DNS, internetin telefon rehberi gibi çal\u0131\u015f\u0131r. Ancak her arama yap\u0131\u015f\u0131m\u0131zda otoritatif sunuculara gitmek, performans aç\u0131s\u0131ndan verimli de\u011fildir. \u0130\u015fte DNS önbelle\u011fi tam bu noktada devreye girerek daha önce çözümlenmi\u015f sorgular\u0131 hat\u0131rlar ve ayn\u0131 sorgu tekrar geldi\u011finde \u0131\u015f\u0131k h\u0131z\u0131nda yan\u0131t verir.<\/p>\r\n
                        Windows Ortam\u0131nda Önbellek Yönetimi<\/strong><\/h2>\r\n
                        Windows Server ortamlar\u0131nda bu sihirli kutuyu yönetmek için kulland\u0131\u011f\u0131m\u0131z komut:<\/p>\r\n
                        \r\n
                        \r\n
                        \r\n
                        \r\n
                        powershell<\/span><\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n
                        Get-DnsServerCache<\/span><\/pre>\r\n<\/div>\r\n
                        Bu komut, DNS önbelle\u011fimizin ya\u015fam süresi (TTL), güvenlik ayarlar\u0131, performans parametreleri gibi hayati detaylar\u0131 gösterir.<\/p>\r\n
                        Temel Kavramlar\u0131 Anlayal\u0131m<\/strong><\/p>\r\n
                        MaxTTL - Maksimum Ya\u015fam Süresi<\/strong><\/p>\r\n
                          \r\n
                        • \r\n
                          Pozitif yan\u0131tlar\u0131n önbellekte kalabilece\u011fi üst s\u0131n\u0131r<\/p>\r\n<\/li>\r\n
                        • \r\n
                          Performans ve güncellik dengesi kurar<\/p>\r\n<\/li>\r\n
                        • \r\n
                          \u0130ç sistemler için 1 gün, dinamik servisler için 15-60 dakika ideal<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                          MaxNegativeTTL - Olumsuz Yan\u0131t Süresi<\/strong><\/p>\r\n
                            \r\n
                          • \r\n
                            \"Kay\u0131t bulunamad\u0131\" yan\u0131tlar\u0131n\u0131n önbellek süresi<\/p>\r\n<\/li>\r\n
                          • \r\n
                            Gürültüyü azalt\u0131r ama çok uzun tutulursa yeni kay\u0131tlar geç görünür<\/p>\r\n<\/li>\r\n
                          • \r\n
                            5-15 dakika aras\u0131 mant\u0131kl\u0131 bir denge<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                            Güvenlik Duvar\u0131m\u0131z: EnablePollutionProtection<\/strong><\/p>\r\n
                            Bu ayar, yetkisiz kaynaklardan gelen ek DNS kay\u0131tlar\u0131n\u0131n önbelle\u011fe al\u0131nmas\u0131n\u0131 engeller. Kesinlikle her zaman True<\/strong> kalmal\u0131!<\/p>\r\n
                            Kilit Direnci: LockingPercent<\/strong><\/p>\r\n
                            %100 de\u011feri, önbellekteki kay\u0131tlar\u0131n TTL süresi dolana kadar de\u011fi\u015ftirilememesini sa\u011flar. Cache poisoning sald\u0131r\u0131lar\u0131na kar\u015f\u0131 en güçlü kalkan\u0131m\u0131z!<\/p>\r\n
                            Kurumsal Senaryolar ve Çözümler<\/strong><\/h2>\r\n
                            GM\/DRC Çift Site Senaryosu:<\/strong><\/p>\r\n
                              \r\n
                            • \r\n
                              Farkl\u0131 lokasyonlar için ayn\u0131 domain farkl\u0131 IP döndürüyorsan\u0131z<\/p>\r\n<\/li>\r\n
                            • \r\n
                              IgnorePolicies=False olmal\u0131<\/p>\r\n<\/li>\r\n
                            • \r\n
                              Policy-aware cache hayati önem ta\u015f\u0131r<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                              CI\/CD ve Mavi-Ye\u015fil Da\u011f\u0131t\u0131m:<\/strong><\/p>\r\n
                                \r\n
                              • \r\n
                                S\u0131k IP de\u011fi\u015fen servisler için MaxTTL'yi 5-15 dakika aras\u0131 tutun<\/p>\r\n<\/li>\r\n
                              • \r\n
                                Deploy an\u0131nda: Clear-DnsServerCache -Name \"api.sirket.com\"<\/code><\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                Performans \u0130zleme<\/strong><\/p>\r\n
                                Hit-oran\u0131n\u0131z\u0131 düzenli kontrol edin:<\/p>\r\n
                                  \r\n
                                • \r\n
                                  Kurumsal a\u011flarda %90+ hedefleyin<\/p>\r\n<\/li>\r\n
                                • \r\n
                                  Dü\u015fük hit-oran\u0131 yüksek gecikme demektir<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                  Alt\u0131n Ayarlar<\/strong><\/p>\r\n
                                  \u0130\u015fte denenmi\u015f ve test edilmi\u015f güvenli ayarlar:<\/p>\r\n
                                  \r\n
                                  \r\n
                                  \r\n
                                  \r\n
                                  powershell<\/span><\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n
                                  EnablePollutionProtection = True\r\nLockingPercent = 100\r\nMaxTTL = 1 gün (<\/span>stabil sistemler)<\/span> \/<\/span> 15-60 dk (<\/span>dinamik sistemler)<\/span>\r\nMaxNegativeTTL = 5-15 dakika\r\nIgnorePolicies = False<\/pre>\r\n<\/div>\r\n
                                  Sonuç<\/strong><\/p>\r\n
                                  DNS önbellek yönetimi, hem performans hem de güvenlik aç\u0131s\u0131ndan kritik öneme sahiptir. Do\u011fru ayarlanm\u0131\u015f bir DNS önbelle\u011fi:<\/p>\r\n
                                    \r\n
                                  • \r\n
                                    \u2705 Yan\u0131t sürelerini k\u0131salt\u0131r<\/p>\r\n<\/li>\r\n
                                  • \r\n
                                    \u2705 A\u011f trafi\u011fini azalt\u0131r<\/p>\r\n<\/li>\r\n
                                  • \r\n
                                    \u2705 Güvenli\u011fi art\u0131r\u0131r<\/p>\r\n<\/li>\r\n
                                  • \r\n
                                    \u2705 Kullan\u0131c\u0131 deneyimini iyile\u015ftirir<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                    Unutmay\u0131n: Her a\u011f\u0131n kendi dinamikleri vard\u0131r. Bu rehberi ba\u015flang\u0131ç noktas\u0131 olarak kullan\u0131n, kendi i\u015f yükünüze göre ince ayar yap\u0131n ve mutlaka de\u011fi\u015fiklik öncesi\/sonras\u0131 ölçümler al\u0131n.<\/p>\r\n
                                    DNS dünyas\u0131nda her \u015fey dengeyle ilgili - performans ve güvenlik, güncellik ve önbellekleme aras\u0131nda kurulacak ak\u0131ll\u0131 denge, sorunsuz bir altyap\u0131n\u0131n anahtar\u0131n\u0131 olu\u015fturur.<\/p>\r\n
                                    Bir sonraki yaz\u0131da görü\u015fmek üzere! <\/p>\r\n
                                    #DNS #A\u011fGüvenli\u011fi #WindowsServer #Performans #SiberGüvenlik<\/p>","excerpt":"DNS d\u00fcnyas\u0131nda her \u015fey dengeyle ilgili - performans ve g\u00fcvenlik, g\u00fcncellik ve \u00f6nbellekleme aras\u0131nda kurulacak ak\u0131ll\u0131 denge, sorunsuz bir altyap\u0131n\u0131n anahtar\u0131n\u0131 olu\u015fturur.","created_at":"2025-10-17 11:50:43","updated_at":"2026-09-23 11:12:06","category_id":6,"view_count":587,"reading_time":3,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-10-17 11:50:43","featured_image":"resimyok.jpg","slug":"dns-onbellek-davranislarinin-anatomisi","category_name":"Sistem","category_slug":"sistem","category_color":"#3b82f6"},{"id":321,"title":" IAM m\u0131 PAM m\u0131? \u0130\u015fte Sistem G\u00fcvenli\u011finizin Anahtar\u0131! ","content":"
                                    Kurumsal dijital güvenlikte en çok merak edilen sorulardan biri: \"Kritik sistemlerimizin güvenli\u011fi için hangi eri\u015fim modeli daha etkili?\" Gelin, bu iki önemli kavram\u0131 herkesin anlayabilece\u011fi bir dille ke\u015ffedelim.<\/p>\r\n