Kimlik Güvenliğinde Güveni Yeniden Tesis Etmek: Cisco DUO’nun Güvenlik Öncelikli Yaklaşımı
Kimlik saldırıları her yıl siber güvenlikte en önde gelen saldırı vektörü olarak yer alıyor. Geleneksel Identity and Access Management (IAM) çözümleri, modern tehditler karşısında yetersiz kalıyor; çünkü bu sistemler kimliği güvence altına almak yerine yönetmek üzere tasarlanmış sistemler. Cisco DUO 2025 Kimlik Güvenliği Durumu Raporu’na göre, BT ve güvenlik liderlerinin %73’ü kimlik altyapısı kararlarında güvenliğin sonradan düşünülen bir unsur olduğunu belirtiyorlar. Saldırganlar artık sistemlere sızmak yerine, ele geçirdikleri geçerli kimlik bilgileriyle doğrudan oturum açabiliyorlar. Cisco Talos araştırması da vakaların %60’ından fazlasının bir kimlik saldırısı bileşeni içerdiğini ve bildirilen tüm fidye yazılımı vakalarının %70’inde ilk erişim için geçerli hesapların kullanıldığını ortaya koyuyor
Bu zorluklara yanıt olarak Cisco DUO, kimliği temelden güvence altına alan “Güvenlik Öncelikli IAM” yaklaşımını sunuyor. Bu yaklaşım, güçlü ve yenilikçi bir kullanıcı deneyimiyle kimliğe olan güveni yeniden tesis etmeyi amaçlıyor. DUO’nun çözümü üç temel sütun üzerinde yükseliyor:
BİR: DUO Directory ile Yeniden Tanımlanmış IAM – Güvenliği bir öncelik haline getiren bağımsız dizin yetenekleri sunuyor. Birincil kimlik sağlayıcı (IdP), kimlik aracısı veya harici kimlikler için alternatif bir dizin olarak esnek dağıtım seçenekleriyle zero-trust mimarisi için bir temel oluşturuyor.
İKİ: Uçtan Uca Kimlik Avı Direnci – Parolasız kimlik doğrulama, oturum hırsızlığına karşı koruma ve donanım gerektirmeyen Proximity Verification (Yakınlık Doğrulaması) gibi gelişmiş özelliklerle, yalnızca kimlik doğrulama anında değil, tüm kimlik yaşam döngüsü boyunca (kayıttan oturum sonuna kadar) koruma sağlıyor.
ÜÇ: Birleşik Kimlik Zekası – Yapay zeka ve makine öğrenimi algoritmalarını kullanarak kimlikler, erişim seviyeleri ve davranışlar arasında ilişkiler kuruyor. Bu, güvenlik duruşundaki boşlukları tespit etmeye, anormal davranışları belirlemeye ve tehdit algılamayı hızlandırmaya yardımcı oluyor.
DUO, bu bütünsel yaklaşımıyla hem saldırganları caydırıyor hem de son kullanıcılar ve BT yöneticileri için sorunsuz bir deneyim sunarak modern kimlik saldırılarına karşı derinlemesine bir savunma hattı oluşturuyor.
Geleneksel Kimlik Yönetiminin Krizi
Günümüzün siber tehdit ortamında, kimlik en zayıf halka haline gelmiş durumda. Saldırganlar, karmaşık saldırılar düzenlemek yerine, ele geçirilmiş geçerli kimlik bilgilerini kullanarak kurumsal sistemlere doğrudan “giriş yapmayı” tercih ediyor. Bu durum, geleneksel IAM çözümlerinin neden başarısız olduğunu ve kimliğin neden bir kriz içinde olduğunu açıkça gösteriyor.
Saldırıların Odağı: Cisco Talos araştırmasına göre, 2024’te kimlik saldırıları tehdit ortamına hakim olmuş. Geçerli hesapların kullanılması, ilk erişim sağlamak için en yaygın taktik haline gelmiş.
Olay Müdahalesi Vakaları: Talos’un müdahale ettiği vakaların %60’ından fazlası bir kimlik saldırısı unsuru içermiş.
Fidye Yazılımı Bağlantısı: Bildirilen tüm fidye yazılımı vakalarının %70’i, ilk erişim için geçerli hesap bilgilerinden faydalanmış.
Hedefteki Uygulamalar: Çok faktörlü kimlik doğrulama (MFA) saldırılarında en çok hedeflenen uygulama türü, %24 ile IAM uygulamalarının kendisi olmuş.
IAM Sistemlerinin Zafiyetleri
Mevcut kimlik çözümleri üç temel nedenden dolayı yetersiz kalmakta:
BİR: Güvenliğin İkinci Plana Atılması – Geleneksel IAM platformları, kimliği yönetmek amacıyla oluşturulmuştur, güvence altına almak için değil. Güvenlik genellikle ek bir özellik olarak sonradan dahil edilir. Bu durum, ek yazılım ve donanım maliyetlerine, karmaşık yapılandırmalara ve potansiyel güvenlik açıklarına yol açıyor.
İKİ: Çevredeki Boşluklar – “Kimlik yeni çevre ise,” MFA ilk savunma hattı olarak kabul edilir. Ancak temel MFA, aşağıdaki gibi zafiyetler nedeniyle zayıf kalıyor:
Düşük benimseme oranları
Eksik veya parçalı dağıtımlar
Yanlış yapılandırılmış veya yamasız sistemler
Uygulama kapsamındaki boşluklar
MFA atlatma ve MFA yorgunluğu saldırıları
ÜÇ: Yönetim Karmaşıklığı – IAM ekipleri, güvenliği uygularken önemli zorluklarla karşılaşır:
Düşük Görünürlük: Kimlik altyapılarındaki kör noktalar, daha fazla araç satın alınmasına ve bu da karmaşıklığının daha da artmasına neden oluyor.
Kimlik Yayılımı: Çok sayıda dizin ve veri kaynağı, yinelenen kimliklere ve parçalanmış verilere yol açıyor. Tek bir doğruluk kaynağının olmaması, politika yönetimini zorlaştırıyor.
Kullanıcı Sorunları: Parola sıfırlama talepleri, yardım masası çağrılarının büyük bir bölümünü oluşturarak hem maliyeti artırıyor hem de son kullanıcı memnuniyetini düşürüyor.
DUO’nun Güvenlik Öncelikli IAM Çözümü
DUO, kimliği modern saldırılara karşı savunmak için gereken güvenlik ve zeka işlevlerini birleştiren temel bir değişim sunuyor.
DUO Directory, IAM’i kolaylaştırmak ve güvenliği temel bir öncelik haline getirmek için tasarlandı. Zero-trust mimarisi için bir temel sağlayan DUO, birleşik bir savunma katmanı oluşturarak önemli temel bileşenleri kutudan çıktığı gibi sunar:
Kimlik avına dayanıklı MFA, Tek Oturum Açma (SSO), Cihaz Güveni ve Parolasız kimlik doğrulama.
Harika bir kullanıcı deneyimi için arka planda sorunsuz çalışan güvenlik.
Kimlik Tehdit Tespiti ve Yanıtı (ITDR) için eyleme geçirilebilir zeka.
DUO Directory Kullanım Senaryoları
Güvenliği en baştan önceliklendirmek isteyen kuruluşlar için hızlı bir şekilde uygulanabilen, ölçeklenebilir bir kimlik çözümü sunar. Hem şirket içi hem de bulut ortamlarında çalışır.
Mevcut altyapılara yatırım yapmış kuruluşlar için Microsoft Entra, Okta ve Active Directory gibi mevcut dizinlerle senkronize olur. Modern güvenlik kontrollerini (örn. kimlik avına dayanıklı MFA) etkinleştirir ve tutarlı bir kullanıcı deneyimi sağlar.
Farklı dizinler arasında köprü kurarak şirket birleşmeleri veya buluta geçiş gibi dönüşüm süreçlerinde kullanıcıları ve verileri bir araya getirir.
Yükleniciler, iş ortakları ve misafir hesapları gibi kuruluş dışı kimlikler için ayrı bir dizin oluşturarak üçüncü taraf riskini yönetir ve ek yük oluşturmadan sıkı güvenlik politikaları uygular.
Yönlendirme Kuralları (Routing Rules): DUO’yu bir kimlik aracısı haline getirerek kimlik doğrulama isteklerini doğru IdP’ye yönlendirir.
Otomatik Provizyon (Automated Provisioning): SCIM ve API entegrasyonları aracılığıyla Microsoft Entra ID ve Okta gibi harici kaynaklardan kullanıcı ve grupları senkronize eder.
Dizin Senkronizasyonu (Directory Synchronization): Harici IdP’lerden veri senkronizasyon sıklığını 12 saatten 30 dakikaya indirir.
Özel Nitelikler (Custom Attributes): Rol, departman ve konum gibi özel nitelikler ekleyerek daha ayrıntılı görünürlük ve politika yönetimi sağlar.
Uçtan Uca Kimlik Avı Önleme Stratejisi
Yapay zeka destekli saldırıların artmasıyla birlikte siber sigorta şirketleri, “güçlü kimlik doğrulama” çıtasını “kimlik avına dayanıklı MFA” olarak yükseltmiştir. DUO, kimlik yaşam döngüsünün her aşamasını koruyan bütünsel bir yaklaşım sunar.
Adım 1: Güçlü MFA
Esnek Yöntemler: Anlık bildirimler, biyometri ve güvenlik anahtarları gibi geniş bir yelpazeyi destekler.
Doğrulanmış Duo Push (Verified Duo Push): Kullanıcıların Duo Mobile uygulamasında oturum açma cihazından gelen benzersiz bir kodu girmesini gerektirerek güvenliği artırır.
Duo Passport: Bir başarılı oturum açma ile elde edilen güveni birden fazla uygulamaya genişleterek kimlik doğrulama yorgunluğunu azaltır. Risk Tabanlı Kimlik Doğrulama ile sürekli anomali kontrolü yapar ve risk tespit edildiğinde yeniden kimlik doğrulaması ister.
Adım 2: Donanım Gerektirmeyen Kimlik Avı Direnci
Duo Yakınlık Doğrulaması (Proximity Verification): Bluetooth Düşük Enerji (BLE) teknolojisini kullanarak, kimlik doğrulama için kullanılan telefonun erişim istenen cihazla fiziksel olarak yakın olduğunu doğrular. Bu, FIDO2 donanım anahtarlarının sağladığı güvenceyi ek donanım maliyeti ve karmaşıklığı olmadan sunar.
Adım 3: Tam Parolasız Güvenlik
Parolaları tamamen ortadan kaldırarak kimlik avı saldırılarının temelini yok eder. Duo, kayıt, işletim sistemi oturum açma ve cihaz kaybı gibi durumlarda parola yerine yüz tanıma gibi daha güçlü seçenekler sunar. Bu, kimlik doğrulama sürecindeki en zayıf halkayı ortadan kaldırır.
Adım 4: Oturum Ortası Ele Geçirme Koruması
Oturum Hırsızlığına Karşı Koruma (Session Theft Protection): Duo Passport, saldırganların ele geçirmeye çalıştığı oturum çerezlerinin kullanımını en aza indirir. Bu, başarılı bir kimlik doğrulamasından sonra bile kullanıcıların kimliğinin taklit edilmesini ve saldırganların ortamda yanal olarak hareket etmesini önler.
Yapay Zeka Destekli Birleşik Kimlik Zekası
Saldırganlar üretken yapay zeka araçlarını saldırılarını gizlemek için kullanırken, savunucular da yapay zekayı büyük veri hacimlerini işlemek ve daha akıllı kararlar almak için kullanabilir.
Kimlik Güvenliğinde Yapay Zeka Kullanımı:
Katılımcıların %96’sı yapay zeka/makine öğreniminin kimlikle ilgili zorlukların çözümünde faydalı olacağına inanmaktadır.
Katılımcıların %71’i yapay zeka için en önemli kullanım alanının aykırı davranışları tespit etmek olduğunu söylemektedir.
Şirketlerin %85’i yapay zeka kaynaklı tehditlere karşı koymak için güvenlik öncelikli kimlik uygulamalarını benimsemektedir.
Cisco Kimlik Zekası (CII)
DUO, yapay zeka ve makine öğrenimi algoritmalarını kullanarak IAM ekiplerinin erişimi ve ayrıcalıkları anlamasına yardımcı olan kimlik grafikleri oluşturur. Bu, tüm kimlik sağlayıcıları genelinde kapsamlı bir görünüm sunarak riskleri aydınlatır, kapsama alanındaki boşlukları bulur ve tehdit tespitini hızlandırır.
Kullanıcı 360 Görünümü (User 360 View): Kullanıcıların hesaplarını, kimlik doğrulama faktörlerini, uygulama izinlerini ve etkinlik akışlarını tek bir yerden gösterir.
Kullanıcı Güven Seviyesi (User Trust Level): Yapay zeka, normal davranışları temel alarak anormallikleri tespit eder ve riskli veya güvenilmeyen kullanıcıları akıllıca vurgular.
Duo için Cisco AI Assistant: Yöneticilerin kurulum, sorun giderme ve araştırma gibi rutin işlemleri daha hızlı yapmasına yardımcı olan büyük dil modelleri (LLM) ile güçlendirilmiş bir asistandır. Kimlik doğrulama günlükleri, cihaz verileri ve belgeler gibi birden çok kaynaktan bağlamı otomatik olarak çekerek güvenilir bilgiler sunar.
DUO ile Derinlemesine Savunma
DUO’nun güvenlik öncelikli IAM yaklaşımı, BT ve güvenlik ekipleri arasında bir köprü kurarak çok katmanlı, derinlemesine bir savunma stratejisi sunar. Bu strateji, güçlü koruma, daha iyi zeka ve sürekli bir zaman avantajı sağlar. DUO, esnek ve varsayılan olarak güvenli olacak şekilde tasarlanmış IAM ile kullanıcı rahatlığı ve güçlü güvenliği eşit derecede önceliklendirerek bir denge kurar.
DUO’nun Sağladığı Temel Avantajlar:
Güvenlik Öncelikli IAM: Dizin, Çok Faktörlü Kimlik Doğrulama, Tek Oturum Açma ve Cihaz Güveni gibi özelliklerle kimliğin varsayılan olarak güvende olmasını sağlar.
Uçtan Uca Kimlik Avı Direnci: Yakınlık Doğrulaması, Tam Parolasız Erişim ve Oturum Hırsızlığı Koruması ile en gelişmiş tehditlere karşı savunma yapar.
Birleşik Kimlik Zekası: Kapsamlı Kimlik Görünürlüğü ve Kullanıcı Güven Puanlaması gibi özelliklerle tüm ortamda güveni sürekli olarak doğrular.
Birinci Sınıf Kullanıcı Deneyimi: Hem son kullanıcıları memnun eden hem de saldırganları caydıran bir deneyim sunar.
Bu konuyu kurumunuz için konuşalım mı?
İletişime geçİlgili hizmet
Siber güvenlik, kritik sistemleri ve hassas bilgileri dijital saldırılara karşı koruma pratiklerinin genel adıdır. IT güvenliği olarak da bilinen siber güvenlik önlemleri, ister bir kuruluşun içinden…
