;?>

Herhalde bundan on ya da on beş sene öncesine gitsek şirketlerin hem BT altyapılarını hem de BT envanterlerini listelemek istesek sanırım birkaç satırlık bir tablo ile içini doldurabilirdik. Günümüzde şirket çalışanlarının ve kurumun artık çok daha fazla BT envanteri varken bir de işin içine Genel Bulut ortamındaki ya da Hibrit Bulut ortamında çalışan hizmetlerinde eklenmesi ile hem yönetim hem bakım hem de güvenlik gereksinimlerinde tamamen değişen bir yaklaşımın uygulanması aşikâr olmaktadır. Bugün sizlere bu büyük değişimde en önemli role sahip olan ve neredeyse her teknoloji üreticisinin odağının merkezi haline gelen Bulut Bilişimin çok da önemsenmeyen ya da bilgi eksikliğinden göz ardı edilen Bulut Bilişim güvenliği ile ilgili bir konudan bahsedeceğim. Birçok kurum şirket içi kaynaklarının korunmasına inanılmaz ciddi yatırımlar yapıp, bu yatırımları prosedürler, kurallar ve teknolojilerle desteklerken herhangi bir Bulut üreticisindeki kaynaklarının korunmasına aynı özeni ya da dikkati göstermediğini söylemem sanırım yanlış olmayacaktır. En basit hali ile kurum içindeki bir kaynağa dışarıdan destek veren bir danışmana açarken az önce bahsetmiş olduğum teknolojiler, prosedürler ya da politikalar büyük özenle uygunlarken, bulut ortamındaki bir servise erişim verilirken en üst düzey haklara sahip bir hesabın bilgisi ya da o hesaba en yakın gruba üyelik birkaç saniye içinde yapılıyor. İşte bu ve benzer durumlarla eminim sizler de karşılaşmışsınızdır, şunu düşünün siz veya sizden önceki Sistem Yöneticisi belki bir çalışma için destek alınan çözüm ortağına yetkilendirme yaptı ve sonrasında yetkiyi geri almayı unuttu veya daha da kötüsü sistemlerinizden kaynaklı bir açıktan dolayı bir kimlik ele geçirildi ve bu kimlik ile bulut ortamınızdaki basit bir kimlikte yetki yükseltilmesi yapıldı. İşte kurumunuza ait Azure Active Directory yapımınızdaki fazla fazla verilmiş izinleri, haddinden gereksiz yere verilmiş rol atamalarını ve bu yapılandırmalarla oluşabilecek zayıflıkları çok kolay bir şekilde ortaya çıkarıp riskleri azaltmak için raporlayan ücretsiz bir topluluk aracı olan CrowdStrike Reporting Tool for Azure sizlere anlatacağım.