Bulut bilişim, internette barındırılan sunucuları, sanal makineleri veya yazılımı bir hizmet olarak kullanma sürecini ifade eder ve kullanıcıların, onları destekleyen altyapı üzerinde bilgiye, uzmanlığa veya kontrole ihtiyaç duymadan hizmetlere erişmesine olanak tanır.
İçindekiler
Bulut bilişim aracılığıyla, kullanıcının nerede bulunduğundan bağımsız olarak önemli verilere internet bağlantısı ile her zaman erişilebilir. Ayrıca, kuruluşların dinamik ihtiyaçlarına göre kaynakları tahsis etme ve yeniden tahsis etme esnekliğine de olanak tanır.
Amazon Web Services (AWS), Microsoft Azure ve Google Cloud gibi bulut sağlayıcıları, dünyanın dört bir yanındaki kullanıcılara ve kuruluşlara bilgi işlem kaynakları sağlar.
Bulut, farklı sektörlerdeki kuruluşların dijital dönüşümden geçmesine olanak tanıdı.
Bulut bilişimin faydaları
Kuruluşlar kendi altyapılarını koruma ve ödeme yükünden ve sorumluluğundan kurtuldukları için, uygulama ve hizmetleri geliştirmek ve dağıtmak için gereken süre önemli ölçüde azaltılır. Kuruluşlar, yazılım ve araçların en son sürümlerde olmasını sağlamak için altyapının zahmetli manuel bakımı ve bakımı yerine uygulama geliştirmeye odaklanabilir.
Bulut sayesinde kuruluşlar daha kolay hale geliyor; bu nedenle müşterilerine daha hızlı ulaşabiliyor, uygulamalarını daha hızlı test edebiliyor ve dağıtabiliyor ve inovasyonu daha da yönlendirebiliyorlar.
Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), her bir bulut modelinin sahip olması gereken beş temel özelliği tanımladı:
 |
İsteğe bağlı self servis Kullanıcılar, bulut hizmeti sağlayıcılarıyla iletişim kurmaya gerek kalmadan, ihtiyaçlarına ve taleplerine göre bulut bilişim kaynaklarını otomatik olarak ayarlayabilir. |
 |
Geniş ağ erişimi İnternet bağlantısı sayesinde kullanıcılar, ister cep telefonu, ister dizüstü bilgisayar veya iş istasyonu aracılığıyla olsun, herhangi bir platform üzerinden, dünyanın herhangi bir yerinde kullanıcı dostu ve buluta bağımlı yeteneklere erişebilir. |
 |
Kaynak havuzlama Bulut, çok kiracılı bir platformdur. Bu, birden fazla kullanıcının bir bulut hizmetini kullanabileceği ve kaynakların nerede bulunduğunu tam olarak bilemeksizin ihtiyaç duydukları sayıda kaynağın sağlanabileceği anlamına gelir. |
 |
Hızlı Esneklik (Rapid Elasticity) Kullanıcılar, herhangi bir zamanda, işletmenin talebine karşılık gelen şekilde büyüdükçe veya küçüldükçe daha fazla veya daha az bulut kaynağı edinebilir. Şirketler, mevcut BT altyapısında önemli bir değişiklik yapmaya gerek kalmadan depolama seçeneklerini hızla yükseltebilir veya düşürebilir veya hizmet olarak bir seçenekten diğerine geçebilir. |
 |
Ölçülen hizmet Artan bir talebi karşılamak için bulut hizmeti sağlayıcıları, hizmetlerine devam etmek için daha fazlasına ihtiyaç duyan kullanıcılara yeterli kaynak sağlayabilir. Yüksek düzeyde ölçüldüğünden, kullanıcıların kullanım veya tüketim seviyeleri hem kullanıcılar hem de sağlayıcılar için doğru bir şekilde gözlemlenir, kontrol edilir ve detaylandırılır. |
Bulut bilişim türleri
 |
|
 |
|
 |
|
Bulut bilişim hizmeti modelleri
Hizmet olarak yazılım (SaaS)
SaaS , en yaygın kullanılan bulut hizmeti modelidir. Uygulamalar bulut tabanlı bir hizmet sağlayıcı tarafından barındırılır ve bir ağ üzerinden veya internet üzerinden erişilebilir. Basitçe söylemek gerekirse, bir bilgisayara kaydedilmemiş, bunun yerine internet üzerinden erişilebilen bir sunucuda temel yazılımları kullanır.
SaaS sağlayıcıları, bulut altyapısını (hem donanım hem de yazılım) ve güvenliğini yönetir, sürdürür ve kontrol eder. SaaS örnekleri arasında Gmail veya Office 365, Google Apps, Salesforce ve Netflix bulunur. Kullanıcı dostu yapısı nedeniyle SaaS, kullanmak veya benimsemek için teknik beceriler gerektirmez.
Avantajlar:
- Kolay kullanılır arayüz
- Yeni sürümler ve otomatik güncellemeler
- Düşük ön maliyetler
- Yüksek kullanım oranları
Hizmet olarak platform (PaaS)
PaaS, kullanıcıların veya kuruluşların uygulamalarını oluşturabildiği, test edebildiği, yönetebildiği ve barındırabildiği bir bulut bilişim modelidir. Kullanıcılara, ara yazılım, veritabanı yönetimi veya işletim sistemi dahil olmak üzere uygulamalarını geliştirmeleri için bilgi işlem kaynaklarının yanı sıra araçlar ve yazılımlar sağlar. SaaS sağlayıcıları gibi, PaaS sağlayıcıları da bulut altyapısının yanı sıra güvenliğini yönetir, sürdürür veya kontrol eder.
PaaS çoğunlukla uygulama geliştiricileri tarafından kullanılır ve bu nedenle çalışmak için teknik beceriler gerektirir.
Avantajlar:
- Daha düşük yönetim maliyetleri
- Artırılmış çeviklik
- Merkezi ve basitleştirilmiş uygulama yönetimi
- Pazara daha hızlı ulaşma
Hizmet olarak altyapı (IaaS)
IaaS, kullanıcılara veya kuruluşlara bilgi işlem ve işleme kaynakları, sanal makineler (VM'ler), depolama ve ağlar sağlayan bir bulut hizmeti modelidir. Sunucuları hem fiziksel hem de sanal olanları içerebilir. SaaS ve PaaS’ın aksine, IaaS kullanıcıları bulut altyapısının yanı sıra güvenliği üzerinde kontrole sahiptir. IaaS hizmet sağlayıcısı, kullanıcı uygulamalarını geliştirmek için ihtiyaç duyduğu işletim sistemlerini, ara yazılımı ve araçları satın alırken, kurarken ve yönetirken altyapıyla ilgilenir.
Altyapı ve ağ mimarları gibi son derece teknik profesyoneller IaaS kullanıyor.
Avantajlar:
- Azaltılmış başlangıç ve bakım giderleri
- Artan ölçeklenebilirlik
- Daha hızlı inovasyon
- Gelişmiş iş sürekliliği ve felaketten kurtarma
Neden Trend Vision One● Cloud Security seçilmeli?
Veri merkezlerinden bulut iş yüklerine, uygulamalara ve buluta özgü mimarilere kadar güvenliği geliştiren Bulut Güvenliği, platform tabanlı koruma, risk yönetimi ve çoklu bulut tespiti ve müdahalesi sağlıyor.
- Birbirinden kopuk noktasal ürünlerden CSPM, CNAPP, CWP, CIEM, EASM ve daha fazlasını içeren benzersiz genişlik ve derinlikte yeteneklere sahip bir siber güvenlik platformuna geçiş yapın. Çok daha fazlası.
- Parçalara ayrılmış keşif ve envantere elveda deyin. Yerel sensörlere ve üçüncü taraf kaynaklara sahip tek bir konsol, hangi varlıkların saldırılara maruz kalabileceğini belirlemek için kapsamlı hibrit ve çoklu bulut görünürlüğü sağlar.
- Şirket içi ve bulut varlıklardaki riski, saldırıların potansiyel etki olasılığına göre değerlendiren ve önceliklendiren ilk siber güvenlik platformu. İyileştirmelerinizi izlemeye yardımcı olmak için birden fazla veri kaynağının riskini tek bir endekste eşleştirin.
Jayce Chang, Trend Micro’da Ürün Yönetimi Başkan Yardımcısıdır ve stratejik olarak Güvenlik Operasyonları, XDR ve Agentic SIEM/SOAR alanlarına odaklanmaktadır.
İlgili Makaleler
Verizon'un veri ihlali raporu ve güvenli olmayan bulut depolama
Bulut Güvenliğinde Paylaşılan Sorumluluk
Bulut Tabanlı Veri İhlalinden Yalnızca Bir Yanlış Yapılandırma Uzaktasınız
Microsoft Azure Well-Architected Framework
Dağıtımdan Önce Güvenlik Açıklarını Bulma
AWS Well-Architected
İşiniz ne olursa olsun güvenlik ve gizlilik büyük önem taşır
Ulusal Standartlar ve Teknoloji Enstitüsü (NIST)