{"id":33277,"date":"2022-04-24T16:57:00","date_gmt":"2022-04-24T13:57:00","guid":{"rendered":"https:\/\/www.natro.com\/blog\/?p=33277"},"modified":"2022-04-28T15:08:25","modified_gmt":"2022-04-28T12:08:25","slug":"whitelist-nedir","status":"publish","type":"post","link":"https:\/\/www.natro.com\/blog\/whitelist-nedir\/","title":{"rendered":"Whitelist Nedir?<\/strong>"},"content":{"rendered":"\n

Whitelist (Beyaz liste) IP adresleri, e-posta adresleri ve uygulamalar dahil olmak \u00fczere y\u00f6netici taraf\u0131ndan onaylanm\u0131\u015f varl\u0131klar\u0131n listesidir. Beyaz listedeki \u00f6\u011felere, \u00f6zel a\u011f \u00fczerinden kurulmalar\u0131na, de\u011fi\u015ftirilmelerine ve ileti\u015fim kurmalar\u0131na izin veren sisteme eri\u015fim verilir. Beyaz listeye sahip olman\u0131n amac\u0131, \u00f6zel bir a\u011f\u0131 ve cihazlar\u0131n\u0131 d\u0131\u015f sald\u0131r\u0131lardan korumakt\u0131r.<\/p>\n\n\n\n

Beyaz liste, kara listeye (blacklist) alman\u0131n tam tersidir. Bu ikisi, y\u00f6neticilerin g\u00fcvenli veya g\u00fcvensiz g\u00f6rd\u00fckleri alan ve konumlar\u0131 a\u00e7\u0131k\u00e7a onaylad\u0131\u011f\u0131 veya yasaklad\u0131\u011f\u0131 siber g\u00fcvenlik stratejileridir. Beyaz listeye al\u0131nan yerler normal ziyaret ve kullan\u0131ma tabi olacakt\u0131r. Kara listeye al\u0131nm\u0131\u015f bir konuma veya hizmete ise (y\u00f6neticilerin eyleme kar\u015f\u0131 teknik yapt\u0131r\u0131mlar\u0131 sebebiyle) eri\u015fim imkans\u0131z olacakt\u0131r.<\/p>\n\n\n\n

Whitelist Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/strong><\/span><\/h2>\n\n\n\n

Listede olmayan her \u015fey engellenir. Whitelist herkese uyan tek tipte de\u011fildir. Y\u00f6neticiler, benzersiz istek ve ihtiya\u00e7lar\u0131na g\u00f6re beyaz listeler haz\u0131rlar. \u00d6rne\u011fin YouTube, algoritmik \u00f6nerilerden ziyade elle se\u00e7ilmi\u015f, ya\u015fa uygun videolardan olu\u015fan beyaz listeye al\u0131nm\u0131\u015f bir YouTube \u00e7ocuk s\u00fcr\u00fcm\u00fc yay\u0131nlam\u0131\u015ft\u0131r.<\/p>\n\n\n\n

Beyaz listeye \u00f6\u011fe eklemek i\u00e7in kapsaml\u0131 bir yakla\u015f\u0131m benimsemek yerine, genellikle her \u015feye eri\u015fim izni verme \u201cvarsay\u0131lan\u201d (default) yakla\u015f\u0131m\u0131 uygulan\u0131r. Yani bir IP adresinin, etki alan\u0131n\u0131n, hizmetin veya uygulaman\u0131n g\u00fcvenli olmad\u0131\u011f\u0131na dair kan\u0131t veya \u015f\u00fcphe oldu\u011funda, y\u00f6neticiler onu kara listeye al\u0131r.<\/p>\n\n\n\n

Whitelist \u00c7e\u015fitleri<\/strong><\/h2>\n\n\n\n

Beyaz liste, yaln\u0131zca y\u00f6netici taraf\u0131ndan onaylanm\u0131\u015f programlar, IP ve e-posta adresleri ile sistem eri\u015fimi sa\u011flayan bir t\u00fcr siber g\u00fcvenlik listesidir. Bu listelemede temel olarak \u00fc\u00e7 farkl\u0131 alan bulunur:<\/p>\n\n\n\n

1. E-Postalarda Whitelist<\/strong><\/h3>\n\n\n\n

Halihaz\u0131rda \u00f6nceden onaylanm\u0131\u015f bir e-posta adresleri listesine sahip olmak i\u015fletmeniz i\u00e7in ciddi anlamda zaman tasarrufu sa\u011flar. Sizi m\u00fc\u015fterilerden ve i\u015f ortaklar\u0131ndan gelen g\u00fcnl\u00fck e-postalar\u0131 gereksiz postalar\u0131n\u0131zda arama zahmetinden ve zaman\u0131ndan kurtar\u0131r. Ancak e-posta whitelist yaln\u0131zca \u00fcretkenli\u011fi art\u0131rmaz ayn\u0131 zamanda etkili bir g\u00fcvenlik tedbiridir. Siber sald\u0131r\u0131lar\u0131n b\u00fcy\u00fck \u00e7o\u011funlu\u011fu kimlik av\u0131 ve kimlik sahtekarl\u0131\u011f\u0131 gibi metotlar ile e-postalar\u0131 hedef al\u0131r. E-posta whitelist\u2019e sahip olmak sizi ve i\u015fletmedeki t\u00fcm \u00e7al\u0131\u015fanlar\u0131 bu t\u00fcr tehlikelerden koruyacakt\u0131r.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

2. Uygulamalarda Whitelist<\/strong><\/h3>\n\n\n\n

E-posta whitelist gibi, uygulamalardaki whitelist de bilgisayar sisteminizi k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m, istenmeyen posta ve di\u011fer tehditlerden korumaya yard\u0131mc\u0131 olur. Uygulama beyaz listeleri (whitelist), e-posta adreslerini onaylamak yerine yaln\u0131zca onaylanm\u0131\u015f uygulamalar\u0131n \u00e7al\u0131\u015fmas\u0131na izin verir. Beyaz listeye al\u0131nmayan her \u015fey g\u00fcvensiz olarak kabul edilir ve engellenir.<\/p>\n\n\n\n

K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131 izlemenin yan\u0131 s\u0131ra whitelist uygulama s\u00fcr\u00fcmlerinin g\u00fcncel, lisanss\u0131z veya yasaklanm\u0131\u015f olup olmad\u0131\u011f\u0131n\u0131 kontrol eder. Ayr\u0131ca uygulama de\u011fi\u015fikliklerini ve baz\u0131 durumlarda olay yan\u0131tlar\u0131n\u0131 da izler.<\/p>\n\n\n\n

3- IP Beyaz Listeleri<\/strong><\/h3>\n\n\n\n

\u015eimdiye kadarki bilgilerin \u0131\u015f\u0131\u011f\u0131nda, muhtemelen bir IP beyaz listesinin ne oldu\u011funu tahmin edebilirsiniz. Evet, bu, alan adlar\u0131n\u0131za eri\u015fim izni olan onaylanm\u0131\u015f IP adresleri ve\/veya IP alanlar\u0131 listesidir. Yaln\u0131zca g\u00fcvenilir kullan\u0131c\u0131lar i\u00e7in ayr\u0131lm\u0131\u015ft\u0131r, IP beyaz listesi yaln\u0131zca site y\u00f6neticisi taraf\u0131ndan ayarlan\u0131r ve g\u00fcncellenir.<\/p>\n\n\n\n

Blacklist Nedir?<\/strong><\/h2>\n\n\n\n

Kara liste (blacklist), y\u00f6neticilerin kullan\u0131c\u0131lar\u0131n eri\u015fimini reddetti\u011fi m\u00fc\u015fteriler ve IP adresleri gibi varl\u0131klar\u0131n bir dosyas\u0131d\u0131r. Kara liste kullanarak denetim sa\u011flamak sald\u0131rganlar\u0131n ve di\u011fer istenmeyen kullan\u0131c\u0131lar\u0131n d\u0131\u015far\u0131da tutulma olas\u0131l\u0131\u011f\u0131n\u0131 art\u0131r\u0131r.<\/p>\n\n\n\n

Kara listeye alma, sistem eri\u015fimi reddedilecek kullan\u0131c\u0131lar\u0131n ve varl\u0131klar\u0131n bir listesini tutarak onlar\u0131n eri\u015fimlerini veya ziyaretlerini teknik a\u00e7\u0131dan zorlayarak \u00e7al\u0131\u015f\u0131r. Bununla birlikte, tehlikelerin say\u0131s\u0131n\u0131n, \u00e7e\u015fitlili\u011finin ve karma\u015f\u0131kl\u0131\u011f\u0131n\u0131n s\u00fcrekli geni\u015fledi\u011fi ger\u00e7e\u011finden hareketle, bir blacklist uygulamas\u0131n\u0131n hi\u00e7bir zaman t\u00fcm\u00fcyle koruma sa\u011flamayaca\u011f\u0131 bilinmelidir. Yani kullan\u0131m alan\u0131 her ne kadar geni\u015f olsa en nihayetinde uygulanabilirlikte s\u0131n\u0131rl\u0131d\u0131r. Yine de blacklist uygulamak pek \u00e7ok a\u00e7\u0131dan g\u00fcvenli\u011fi art\u0131r\u0131r.<\/p>\n\n\n\n

Kara listeye alma ile ba\u015fa \u00e7\u0131kman\u0131n yolu, beyaz listeye uygulamas\u0131d\u0131r. Beyaz listeye alma yakla\u015f\u0131m\u0131nda, onaylanm\u0131\u015f ba\u015fvurular\u0131n temel bir \u00f6zeti tutulur. Bir uygulama \u00e7al\u0131\u015ft\u0131rmay\u0131 denedi\u011finde, do\u011fal olarak \u00f6zete kar\u015f\u0131 kontrol edilir. \u201cY\u0131k\u0131k\u201d durumda de\u011filse, \u00e7al\u0131\u015fmas\u0131na izin verilmez.<\/p>\n\n\n\n

Baz\u0131 g\u00fcvenlik uzmanlar\u0131, beyaz listeye alman\u0131n \u201cdavetsiz misafir\u201d sorununa k\u0131smen bir yan\u0131t geli\u015ftiriyor olmas\u0131na ra\u011fmen g\u00fc\u00e7l\u00fc bir beyaz liste olu\u015fturmak ve s\u00fcrd\u00fcrmek i\u00e7in gereken yetkili varl\u0131klar nedeniyle bunun ger\u00e7ek\u00e7i olmad\u0131\u011f\u0131n\u0131 iddia ediyor. Ayn\u0131 \u015fekilde uzmanlar, beyaz listeye alma ve kara listeye alma boykot yakla\u015f\u0131mlar\u0131n\u0131n uygulanabilir olamayacak kadar hataya a\u00e7\u0131k oldu\u011funu belirtiyor.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Whitelist mi Blacklist mi?<\/strong><\/h2>\n\n\n\n
  • Blacklist (kara liste), a\u011f\u0131n\u0131za eri\u015femeyen uygulamalar\u0131n, e-posta adreslerinin, IP adreslerinin ve web sitelerinin bir listesidir. Geleneksel antivir\u00fcs yaz\u0131l\u0131mlar\u0131n\u0131n \u00e7o\u011fu kara listelere dayan\u0131r.<\/li>
  • Whitelist (beyaz liste), listede olmayan herhangi bir adresin veya etki alan\u0131n\u0131n g\u00fcvenli olmad\u0131\u011f\u0131n\u0131 varsayarken, kara listeler, listede olmayan her \u015feyin yolunda oldu\u011funu varsayar.<\/li>
  • Beyaz listeye alma, varsay\u0131lan olarak (default) reddetme yakla\u015f\u0131m\u0131 iken kara listeye alma, varsay\u0131lan olarak izin verme yakla\u015f\u0131m\u0131d\u0131r. Yani beyaz listeler kara listeleri ge\u00e7ersiz k\u0131lar.<\/li><\/ul>\n\n\n\n

    Whitelist Avantajlar\u0131<\/strong><\/h3>\n\n\n\n

    Whitelist, tipik bir \u015firket i\u00e7in \u00e7ok kullan\u0131\u015fl\u0131 ve g\u00fc\u00e7l\u00fc ara\u00e7lard\u0131r. \u0130\u015fletmelerin beyaz listeye alma hizmetlerinden yararland\u0131klar\u0131nda elde edebilecekleri \u00e7e\u015fitli avantajlar \u015funlard\u0131r:<\/p>\n\n\n\n

    • Geli\u015ftirilmi\u015f Siber G\u00fcvenlik<\/strong>: Vir\u00fcsler her zamankinden daha h\u0131zl\u0131 \u00e7o\u011fal\u0131yor ve bu da onlar\u0131 izlemeyi zorla\u015ft\u0131r\u0131yor. 2015 y\u0131l\u0131nda, bilgisayar sistemlerine her g\u00fcn yakla\u015f\u0131k 1 milyon yeni k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m vir\u00fcs\u00fc bula\u015ft\u0131. Her bir vir\u00fcs\u00fc tek tek kara listeye almak yaln\u0131zca zaman kaybetmekle kalmaz; ayn\u0131 zamanda gelecekteki vir\u00fcslerin a\u011f\u0131n\u0131za girmesi i\u00e7in kap\u0131y\u0131 a\u00e7\u0131k b\u0131rak\u0131r. Bilgisayar korsanlar\u0131n\u0131n tek yapmas\u0131 gereken, kara listeleri a\u015fmak i\u00e7in k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m t\u00fcrlerini biraz de\u011fi\u015ftirmektir. Oysa ara\u015ft\u0131rmalar, yeni k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n oran\u0131n\u0131n geleneksel vir\u00fcsten koruma yaz\u0131l\u0131mlar\u0131n\u0131 \u00e7ok geride b\u0131rakt\u0131\u011f\u0131n\u0131 g\u00f6steriyor. Whitelisting (beyaz listeye alma), siber g\u00fcvenli\u011fi nispeten kolayla\u015ft\u0131r\u0131r; tek yapman\u0131z gereken uygulamalar\u0131, adresleri onaylamakt\u0131r, b\u00f6ylece gerisi engellenir.<\/li><\/ul>\n\n\n\n
      • Ara\u015ft\u0131rmalar, \u00e7al\u0131\u015fanlar\u0131n y\u00fczde 53\u2019\u00fcn\u00fcn telefonlar\u0131n\u0131 i\u015fte kullan\u0131rken daha \u00fcretken oldu\u011funu g\u00f6steriyor. Bununla birlikte, artan \u00fcretkenlik ve rahatl\u0131\u011fa ra\u011fmen, g\u00fcvenli olmayan bir a\u011fdaki birden fazla cihaz, i\u015fletmeleri i\u00e7eriden sald\u0131r\u0131lara kar\u015f\u0131 savunmas\u0131z hale getirir.<\/li><\/ul>\n\n\n\n
        • Whitelist sayesinde i\u015fletmeler, \u015firket projelerinden \u00f6d\u00fcn verme ve k\u00e2rda kesinti yapma riski ta\u015f\u0131yan; g\u00fcvenli olmayan ve dikkat da\u011f\u0131t\u0131c\u0131 siteleri yasaklayabilir. B\u00f6ylece \u00e7al\u0131\u015fan verimlili\u011finde g\u00f6zle g\u00f6r\u00fcl\u00fcr bir art\u0131\u015f sa\u011flanacakt\u0131r. \u00dclkemizde \u00e7ok say\u0131da i\u015fletme whitelisting uygulamas\u0131na ba\u015fvuruyor. Bunda olumlu sonu\u00e7 alanlar\u0131n oran\u0131 dikkat \u00e7ekici oranda \u00e7ok daha y\u00fcksektir.<\/li><\/ul>\n\n\n\n

          Di\u011fer Yaz\u0131l\u0131mlarla Entegrasyon<\/strong><\/h3>\n\n\n\n

          Siber g\u00fcvenlik savunman\u0131z\u0131 geli\u015ftirme konusunda \u00e7e\u015fitlilik \u00e7ok \u00f6nemlidir. Bu, y\u0131ll\u0131k penetrasyon testi (a\u011f\u0131n\u0131zdaki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 aramak) ile birlikte k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m ve vir\u00fcsten koruma yaz\u0131l\u0131m\u0131 portf\u00f6y\u00fcne sahip olmak demektir. \u0130\u015fte whitelisting tam da b\u00f6yle bir \u00e7er\u00e7evede i\u015flev g\u00f6sterir. Antivir\u00fcs kara listeye alma yaz\u0131l\u0131m\u0131yla birlikte tam uyumda \u00e7al\u0131\u015f\u0131r ve siber savunma sisteminizde etkili bir ara\u00e7 olarak faaliyet g\u00f6sterir.<\/p>\n\n\n\n

          \"\"<\/figure>\n\n\n\n

          \u0130\u015fletmeler i\u00e7in Whitelist Gerekli midir?<\/strong><\/h3>\n\n\n\n

          Yukar\u0131da detayland\u0131r\u0131ld\u0131\u011f\u0131 \u00fczere whitelisting (beyaz listeye alma uygulamas\u0131) i\u015fletmeler i\u00e7in risk ta\u015f\u0131mayan ve pek \u00e7ok avantaj getiren bir modeldir. \u00c7o\u011fu i\u015fletme a\u00e7\u0131s\u0131ndan beyaz listeye alma son derece faydal\u0131d\u0131r ve bilgi g\u00fcvenli\u011fine mant\u0131kl\u0131 bir yakla\u015f\u0131md\u0131r: Savunmay\u0131 g\u00fc\u00e7lendirir, siber tehditleri azalt\u0131r ve k\u00e2rl\u0131l\u0131\u011fa katk\u0131 sunar.<\/p>\n\n\n\n

          Nas\u0131l Ba\u015flayabilirsiniz?<\/strong><\/p>\n\n\n\n

          Whitelisting uygulamas\u0131na ilgi duyuyor, i\u015fletmeniz i\u00e7in d\u00fc\u015f\u00fcn\u00fcyorsan\u0131z a\u015fa\u011f\u0131da baz\u0131 ipu\u00e7lar\u0131 bulabilirsiniz.<\/p>\n\n\n\n

          E-Posta Beyaz Listeleri i\u00e7in<\/strong>:<\/p>\n\n\n\n

          • Ki\u015fi listenize onaylanm\u0131\u015f e-posta adresleri ekleyerek bir e-posta beyaz listesi olu\u015fturun.<\/li>
          • Daha iyi e-posta siber savunmas\u0131 i\u00e7in, rutin siber g\u00fcvenlik e\u011fitiminin yan\u0131 s\u0131ra e-posta analizini etkinlik ve a\u011f izleme ile e\u015fle\u015ftirin.<\/li>
          • G\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 en aza indirmek i\u00e7in beyaz listeleri d\u00fczenli olarak g\u00fcncelleyin.<\/li><\/ul>\n\n\n\n

            Uygulama Beyaz Listeleri i\u00e7in<\/strong>:<\/p>\n\n\n\n

            • Sisteminizde yerle\u015fik olarak bulunan uygulama beyaz listeye alma \u00f6zelliklerinden yararlan\u0131n.<\/li>
            • Uygulama beyaz listelerini y\u00f6netmek ve g\u00fcncellemek i\u00e7in IT departman\u0131n\u0131z\u0131 y\u00f6nlendirin ve g\u00f6revlendirin.<\/li><\/ul>\n\n\n\n

              IP Beyaz Listeleri i\u00e7in<\/strong>:<\/p>\n\n\n\n

              • Beyaz listeye eklemeden \u00f6nce IP adresinin statik oldu\u011fundan emin olun.<\/li>
              • Maksimum beyaz listeye alma kontrol\u00fc i\u00e7in bir .htaccess dosyas\u0131 kullanabilirsiniz.<\/li>
              • Giri\u015f sayfan\u0131z\u0131 eklentilerle beyaz listeye alma k\u0131sayolu ekleyebilirsiniz.<\/li>
              • Her t\u00fcr beyaz listeye alma i\u00e7in, yaln\u0131zca y\u00f6neticiye onay yetkisi vermeyi se\u00e7erseniz onay s\u00fcrecini kolayla\u015ft\u0131rabilirsiniz. Ancak, baz\u0131 son kullan\u0131c\u0131lara daha fazla onay vererek zaman tasarrufu sa\u011flayabilirsiniz.<\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"Whitelist (Beyaz liste) IP adresleri, e-posta adresleri ve uygulamalar dahil olmak \u00fczere y\u00f6netici taraf\u0131ndan onaylanm\u0131\u015f varl\u0131klar\u0131n listesidir. Beyaz…\n","protected":false},"author":7,"featured_media":33278,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[57,53],"tags":[],"class_list":{"0":"post-33277","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-e-posta","8":"category-guvenlik"},"_links":{"self":[{"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/posts\/33277","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/comments?post=33277"}],"version-history":[{"count":1,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/posts\/33277\/revisions"}],"predecessor-version":[{"id":33279,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/posts\/33277\/revisions\/33279"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/media\/33278"}],"wp:attachment":[{"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/media?parent=33277"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/categories?post=33277"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/tags?post=33277"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}