Bulut Sunucu Güvenliği Nasıl Sağlanır? 12 Maddelik Kontrol Listesi
Bulut sunucu güvenliği, sanal sunucunuzu yetkisiz erişime, zararlı yazılıma ve veri kaybına karşı koruyan teknik ve idari önlemlerin bütünüdür. Sağlayıcı fiziksel altyapıyı korur; hesaplar, işletim sistemi, ağ kuralları ve veri sizin sorumluluğunuzdadır. Aşağıdaki 12 maddelik liste, kimlik doğrulamadan yamaya, şifrelemeden yedek testine kadar uygulanabilir temel adımları sıralar.
Bulut sunucu güvenliğinde sorumluluk nasıl paylaşılır?
Bulut sunucu bir IaaS hizmetidir: sağlayıcı fiziksel sunucu, ağ altyapısı ve veri merkezi güvenliğini yönetir; sanal sunucunun içindeki her şey ise kullanıcıya aittir. Bu nedenle işletim sistemi yamaları, kullanıcı hesapları, açık portlar ve verinin yedeklenmesi sizin planlamanız gereken konulardır. Modeller arasındaki sorumluluk farkını IaaS, PaaS ve SaaS karşılaştırmasında görebilirsiniz.
- Sağlayıcının tarafında: veri merkezinin fiziksel güvenliği, enerji ve soğutma, ağ altyapısı ve sanallaştırma katmanı.
- Sizin tarafınızda: sanal sunucunun işletim sistemi, kullanıcı hesapları, güvenlik duvarı kuralları, yazılımlar, veri ve erişim yetkileri.
Güvenlikte tek bir önlem yeterli olmaz; katmanlı bir yaklaşım gerekir. Kimlik, ağ, sistem, veri ve insan katmanlarının her birinde en az bir kontrol bulunmalıdır. Aşağıdaki liste bu katmanları kapsayacak biçimde hazırlanmıştır. Güvenlik duvarı ve antivirüs gibi araçların kendisi de yönetim gerektirir: kural seti, imza güncellemesi ve uyarıların kimin tarafından izleneceği baştan belirlenmelidir.
Bulut sunucu güvenliği için 12 maddelik kontrol listesi nedir?
Maddeler katmanlara göre gruplanmıştır: 1 ve 2 kimlik ile yetki, 3, 4, 10 ve 11 ağ, 5, 8 ve 9 sistem, 6 ve 7 veri, 12 ise insan faktörüdür. Her maddeyi kendi sunucunuz için uygulandı, kısmen veya yok diye işaretleyerek başlayabilirsiniz.
- Güçlü parola ve çok faktörlü doğrulama (MFA) kullanın. Tek başına parola sızıntı veya tahmin yoluyla ele geçirilebilir; ikinci doğrulama adımı, çalınmış bir parolanın tek başına işe yaramasını engeller.
- En az yetki ilkesini uygulayın. Kullanıcı ve servis hesaplarına yalnızca işlerini yapacak kadar yetki verin; ele geçirilen bir hesabın verebileceği zarar bu sayede sınırlı kalır.
- Güvenlik duvarını önce reddet mantığıyla yapılandırın. Varsayılan olarak tüm gelen trafiği engelleyip yalnızca gerekli kaynak ve portlara izin vermek, yanlışlıkla internete açılan servislerin riskini azaltır.
- Gereksiz port ve servisleri kapatın. Açık her port saldırı yüzeyini genişletir; kullanılmayan servisleri devre dışı bırakın ve açık portları düzenli aralıklarla tarayarak gözden geçirin.
- Yamaları düzenli uygulayın. Birçok saldırı, düzeltmesi daha önce yayımlanmış bilinen açıklardan yararlanır; işletim sistemi ve uygulama güncellemelerini bakım penceresiyle planlamak bu riski kapatır.
- Verileri şifreleyin. İletim sırasında TLS, saklama sırasında disk veya veritabanı şifrelemesi kullanın; trafik dinlense ya da bir disk görüntüsü ele geçirilse bile içeriğe erişim ciddi ölçüde zorlaşır.
- Yedekleyin ve geri yüklemeyi test edin. Yedek, ancak geri yüklenebildiği kanıtlandığında işe yarar; fidye yazılımı gibi olaylarda sunucudan ayrı tutulan, test edilmiş bir yedek en güvenilir çıkış yoludur. Ayrıntılar için 3-2-1 yedekleme kuralına bakın.
- Günlük (log) kayıtlarını izleyin. Başarısız oturum açma denemeleri, yetki değişiklikleri ve olağandışı trafik saldırıların ilk işaretleridir; kayıtları sunucunun dışında saklamak, saldırgan izleri silse bile delillerin korunmasını sağlar.
- Antivirüs ve zararlı yazılım korumasını etkin tutun. Sunucular da paylaşılan dosyalar ve indirilen paketler yoluyla zararlı yazılım bulaşmasına açıktır; güncel imzalar ve düzenli tarama bu riski azaltır.
- Uzak masaüstü (RDP) erişimini kısıtlayın. RDP portunu doğrudan internete açmak parola deneme saldırılarını davet eder; erişimi VPN veya belirli IP adresleriyle sınırlayın, ağ düzeyinde kimlik doğrulamayı (NLA) ve hesap kilitleme politikasını etkinleştirin.
- Ağı segmentlere ayırın. Web, uygulama, veritabanı ve yönetim sistemlerini ayrı ağlarda tutmak, bir sunucu ele geçirildiğinde saldırganın diğer sistemlere yayılmasını zorlaştırır.
- Çalışanların güvenlik farkındalığını artırın. Oltalama e-postaları ve sahte bağlantılar gibi insan odaklı saldırılara karşı düzenli eğitim ve şüpheli durumları bildirme prosedürü, teknik önlemlerin tamamlayıcısıdır.
Dcloud bulut sunucu güvenliğinde hangi önlemleri sunar?
Dcloud Bulut Sunucu hizmeti çok katmanlı güvenlik, şifreleme, güvenlik duvarı ve sürekli izleme ile sunulur. Ağ ve Güvenlik hizmeti ise güvenlik duvarı, veri şifreleme, virüs koruması, ağ izleme, yetkisiz erişimi engelleme ve proaktif koruma sağlar; çalışanlar için güvenlik bilinci eğitimlerini de içerir.
Teklif formunda güvenlik duvarı (firewall), Bitdefender antivirüs, Veeam Backup lisansı ve uzak masaüstü lisansı gibi bileşenleri sunucunuza ekleyebilirsiniz. Veri Yedekleme ve Kurtarma hizmetinde düzenli aralıklarla otomatik yedekleme yapılır ve yedekler bulut altyapısında güvenli biçimde saklanır.
Fiziksel katmanda hizmet, İstanbul Avrupa, İstanbul Anadolu ve Ankara’daki Tier 3 seviyesinde veri merkezlerinden verilir. Ankara FKM ise coğrafi yedekleme ve felaketten kurtarma çözümleri sunar.
Bu özellikler listenin tamamını sizin yerinize üstlenmez: MFA, en az yetki, yama takvimi ve çalışan alışkanlıkları kurum içinde yönetilmesi gereken başlıklardır. Sunucu yönetiminde destek isteyen ekipler için Kurumsal destek paketi sunucu yönetim hizmetleri desteği içerir; 7/24 uzman teknik destek ekibi sorularınız için hazırdır.
Kontrol listesini hangi sırayla uygulamalısınız?
On iki maddeyi aynı anda hayata geçirmek zorunda değilsiniz. Riski en hızlı azaltan adımlardan başlayıp kademeli ilerlemek daha gerçekçidir. Zaman kısıtlıysa önce hesap güvenliğini (madde 1 ve 10) ele alın: ele geçirilen bir yönetici hesabı, saldırganın en çok işine yarayan kapıdır.
- İlk hafta: MFA (madde 1), açık port ve RDP erişiminin gözden geçirilmesi (madde 4 ve 10), yedek ve geri yükleme testi (madde 7).
- İlk ay: En az yetki düzenlemesi (madde 2), güvenlik duvarı kuralları (madde 3), yama takvimi (madde 5) ve antivirüs (madde 9).
- Sonraki adımlar: Şifreleme (madde 6), log izleme (madde 8), ağ segmentasyonu (madde 11) ve düzenli çalışan eğitimi (madde 12).
Listeyi en az yılda bir, ayrıca sistemde büyük bir değişiklik yaptığınızda yeniden gözden geçirin. Her maddenin yanına sorumlu kişiyi ve son kontrol tarihini yazmak, listenin kâğıt üzerinde kalmasını önler.
Bulut sunucuda güvenlik olayından şüphelenirseniz ilk adımlar nelerdir?
Önlemler riski azaltır, sıfırlamaz. Olağandışı oturum açma denemeleri, beklenmeyen süreçler, şifrelenmiş dosyalar veya anormal ağ trafiği gördüğünüzde panik yerine sıralı bir plan işletin:
- Etkilenen sunucuyu ağdan ayırın veya erişimini kısıtlayın; saldırının diğer sistemlere yayılmasını önleyin.
- Kayıtları ve gerekiyorsa disk görüntüsünü saklayın; olayın nasıl başladığını anlamak için bu veriler gerekir.
- İlgili tüm parolaları, anahtarları ve açık oturumları sıfırlayın; MFA’yı etkinleştirin.
- Açığı kapatın ve sunucuyu temiz, doğrulanmış bir yedekten geri yükleyin.
- Olayda kişisel veri etkilenmiş olabilirse yasal bildirim yükümlülüklerini değerlendirin; ayrıntılar için KVKK ve bulut sunucu yazısına bakın.
Olay sonrasında hangi kontrolün neden yetersiz kaldığını kayda geçirip listeye geri besleme yapmak, aynı hatanın tekrarını önler.
Sıkça Sorulan Sorular
Altyapınızı birlikte planlayalım
Bulut sunucu, yedekleme ve güvenlik ihtiyaçlarınız için uzman ekibimizle görüşün.
İlgili Yazılar ve Hizmetler
Yayın tarihi: 2 Ekim 2026. Son güncelleme: 2 Ekim 2026.
