Delinea

Saldırganlar artık sistemleri “hacklemiyor”, çoğu zaman içeri giriş yapıyor — çalınmış ya da kötüye kullanılan ayrıcalıklı bir kimlik bilgisiyle. Bir yönetici parolası, bir servis hesabı anahtarı, bir tedarikçinin uzak erişimi: bunlar ele geçtiğinde duvar ne kadar yüksek olursa olsun anlamını yitirir. Delinea’nın bütün mimarisi bu gerçeğin üzerine kurulur — savunmayı ağ çevresinden çıkarıp kimliğin ve ayrıcalığın kendisine taşır.

Ayrıcalığı bir mülkiyet değil, bir an hâline getirmek

Klasik modelde bir hesabın yetkisi kalıcıdır: bir kez verilen yönetici hakkı, kullanılmadığı saatlerde de açık bir kapı olarak durur. Delinea’nın yaklaştığı ideal sıfır kalıcı ayrıcalıktır (Zero Standing Privilege) — yetki, kimsede sürekli durmaz; just-in-time olarak yalnızca gerektiği anda, gerektiği kadar ve bağlama (zaman, cihaz, konum, risk) göre açılır, iş bitince geri alınır. Böylece saldırganın çalabileceği “her zaman geçerli” bir anahtar kalmaz; ele geçirilse bile çoğu an boştur.

Kontrol düzleminin üç katmanı

Delinea Platform, ayrıcalıklı erişimin tüm yaşam döngüsünü tek bir bulut-yerel kontrol düzleminde toplar. İşin merkezinde üç katman birlikte çalışır:

• Secret Server — ayrıcalıklı parola ve gizli bilgileri güvenli kasada toplar, otomatik döndürür. Kullanıcı parolayı asla görmez; sistemler arasında statik parola paylaşımı gereksiz hâle gelir.
• JIT Broker — erişimi gerektiği anda açan, sıfır kalıcı ayrıcalık modelini uygulayan aracı katman.
• Oturum Denetimi — açılan her ayrıcalıklı oturumu anlık izler, video ve metin olarak kaydeder, gerektiğinde anında keser.

Bu çekirdeği tamamlayan modüller kapsamı genişletir: Privilege Manager uç noktalardaki yerel yönetici haklarını kaldırıp uygulama bazlı yükseltmeye çevirir; Privileged Remote Access uzak kullanıcı ve tedarikçileri VPN olmadan denetlenebilir oturumlarla bağlar; Server PAM Windows, Unix ve Linux’ta kimlik tabanlı erişimi merkezileştirir; DevOps Secrets Vault ise CI/CD ve otomasyon gizli bilgilerini API hızında, dinamik yönetir.

İnsan kadar makine kimlikleri

Modern ortamlarda ayrıcalıklı kimliklerin çoğu artık insan değil: servis hesapları, konteynerler, otomasyon betikleri, uygulamalar. Delinea’nın sürekli kimlik keşfi bu insan-makine-uygulama kimliklerini ortam genelinde çıkarıp “gölge” ayrıcalıklı hesapları görünür kılar. Identity Threat Protection ise bu kimlikler üzerindeki olağandışı davranışı — beklenmedik bir yetki yükselmesi, alışılmadık bir saatte erişim — tespit edip müdahaleyi tetikler. AWS, Azure, GCP ve veri merkezleri arasındaki tüm ayrıcalıklı erişim noktaları aynı yapı altında yönetildiği için kontrol hibrit ortamda parçalanmaz.

Yan ürün olarak gelen değer, denetlenebilirliktir: PCI DSS, ISO 27001 ve KVKK gibi düzenlemelerin talep ettiği “kim, ne zaman, neye erişti” sorusu, ayrı bir raporlama eforu olmadan kayıtlardan doğrudan yanıtlanır.

Infosec ile

Infosec, Delinea Platform’unu kurumunuzun kimlik ve altyapı ortamına yerleştirme aşamasında lisanslama, kavram kanıtı (PoC) ve devreye alma desteği sağlar. Genellikle en sağlıklı yol, en kritik hesapları Secret Server kasasına almak ve oturum denetimini açmakla başlamak, ardından uç nokta yetki düşürme, uzak erişim ve DevOps gizli bilgileri ile sıfır kalıcı ayrıcalık modeline doğru olgunlaşmaktır.