Altyapı, bulut, güvenlik ve uyum alanında sık karşılaşılan terimlerin sade tanımları. Her tanım, terimi arayan birinin gerçekten sorduğu soruya cevap verecek şekilde yazıldı.
152 terim
152 terim
Microsoft'un geliştirdiği dizin hizmeti. Kullanıcı hesapları, bilgisayarlar, yazıcılar ve gruplar gibi ağ kaynaklarını tek bir yerden tanımlar ve yetkilendirir. Kurumsal ortamlarda oturum açma, grup politikaları ve erişim denetiminin merkezi burasıdır.
Değişen iş ihtiyaçlarına hızlı uyum sağlayabilme yeteneği. Teknoloji tarafında bu, yeni bir ortamı haftalar yerine saatler içinde ayağa kaldırabilmek ve bir kararı geri alabilmek anlamına gelir.
Bir ağ üzerindeki verilerin ve sistemlerin yetkisiz erişim, saldırı ve kötü amaçlı yazılıma karşı korunması. Güvenlik duvarı, segmentasyon, izleme ve erişim denetimi bu başlığın altındaki temel araçlardır.
Gerçek zamanlı okuma ve yazma trafiğini karşılayan, üretimde çalışan veri tabanı. Yedek ya da arşiv kopyalarından farkı, canlı iş yükünü taşıyor olmasıdır.
Zararlı yazılımı tespit eden, çalışmasını engelleyen ve temizleyen güvenlik yazılımı. Modern ürünler imza eşleştirmenin ötesine geçip davranış analizi de yapar.
Kablosuz erişim noktalarını merkezi olarak yöneten cihaz ya da yazılım. Kanal seçimi, güç seviyeleri, istemci dolaşımı ve yapılandırma dağıtımı tek noktadan yürütülür.
Uygulama programlama arayüzü. İki yazılım birbiriyle tanımlı bir sözleşme üzerinden konuşur. Entegrasyonların çoğu bugün API üzerinden kurulur ve bu yüzden API güvenliği ayrı bir başlık haline gelmiştir.
Bir arızanın tespit edilmesi, sınıflandırılması, giderilmesi ve kaydedilmesi süreci. Olgun bir arıza yönetiminde asıl çıktı arızanın kapanması değil, kök nedene inilip tekrarının önlenmesidir.
Talebe göre kaynakların otomatik olarak artırılıp azaltılması. Doğru kurulduğunda yoğun saatte kapasite açar, sakin saatte maliyeti düşürür; yanlış eşiklerle kurulduğunda ikisini de yapamaz.
İşletmeden işletmeye ticaret modeli. Satın alma kararının tek kişi yerine bir komiteye ait olması ve satış döngüsünün uzunluğu, B2B'yi tüketici satışından ayıran temel özelliklerdir.
Bir uygulamanın kullanıcıya görünmeyen tarafı: sunucu mantığı, veri tabanı ve entegrasyonlar. Kullanıcının gördüğü arayüz ön yüz (front end), o arayüzün beslendiği katman backend'dir.
Yedeklemenin hizmet olarak alınması. Yedekleme altyapısını kurmak ve işletmek yerine, saklama süresi ve kurtarma hedefleri tanımlanır, işletimi sağlayıcı üstlenir. Sözleşmede aranacak asıl madde geri yükleme testinin raporlanmasıdır.
SAP sistemlerinin teknik katmanının yönetimi: kurulum, sistem kopyalama, taşıma yolu, performans ayarı, yama uygulaması ve kullanıcı yönetimi. SAP'nin işlevsel tarafından değil altyapı tarafından sorumludur.
Bankacılık Düzenleme ve Denetleme Kurumu. Bankalar için bulut hizmeti alımı dış hizmet sayılır ve yalnızca özel bulut ya da yalnızca bankalara hizmet veren topluluk bulutu modeli kullanılabilir.
Geleneksel araçlarla işlenemeyecek kadar büyük, hızlı akan ve çeşitli veri kümeleri. Tanımı boyuttan çok, mevcut yöntemlerin yetmemesiyle ilgilidir.
Verinin toplanması, işlenmesi, saklanması ve anlamlı çıktıya dönüştürülmesi süreci. Her adımın kendi güvenlik ve saklama gereksinimi vardır.
Yazılımın beklenenden farklı davranmasına yol açan kusur. Üretime çıkmadan yakalanması, çıktıktan sonra yakalanmasından katbekat ucuzdur; test otomasyonunun gerekçesi budur.
Bulut hizmetlerini taşıyan hesaplama, depolama, ağ ve sanallaştırma katmanı. Kullanıcı sanal kaynak görür; altında fiziksel sunucular, storage array'ler ve switch'ler çalışır.
Hesaplama, depolama ve uygulama kaynaklarının internet üzerinden, talep üzerine ve kullandığın kadar öde modeliyle sunulması. Türkiye'de bulut kararının bir de data residency (veri yerleşimi) boyutu vardır.
Verinin internet üzerinden erişilen bir hizmette saklanması. Maliyet ve ölçek avantajı sağlar; karar verirken sorulacak asıl soru verinin hangi ülkede ve hangi tesiste durduğudur.
Fiziksel donanım satın almadan, sanallaştırılmış kaynaklar üzerinde çalışan ve uzaktan yönetilen sunucu. Dakikalar içinde açılıp kapatılabilmesi, fiziksel sunucudan temel farkıdır.
Sık erişilen veriyi daha hızlı bir katmanda geçici olarak tutma. Doğru kullanıldığında en büyük performans kazancını verir; yanlış geçersizleştirme kuralıyla kullanıldığında en zor hataları üretir.
İçerik dağıtım ağı. Statik içeriği kullanıcıya coğrafi olarak en yakın sunucudan sunarak gecikmeyi düşürür. Ayrıca kaynak sunucuya gelen yükü ve saldırı yüzeyini azaltır.
Web sitelerinin tarayıcıda sakladığı küçük veri parçaları. Oturum yönetiminden takibe kadar farklı amaçlarla kullanılır ve kişisel veri içerebildikleri için KVKK kapsamında aydınlatma ve rıza gerektirebilir.
Merkezi işlem birimi. Komutları yürüten ana donanım bileşenidir. Sanallaştırılmış ortamlarda fiziksel çekirdek ile sanal çekirdek arasındaki tahsis oranı, performansı doğrudan belirler.
Birden fazla bulut sağlayıcısının birlikte kullanılması. Tek sağlayıcıya bağımlılığı azaltır ama operasyonel karmaşıklığı ve maliyet takibini zorlaştırır; gerekçesi net değilse fayda üretmez.
Yapılandırılmış ve yapılandırılmamış verinin ham haliyle, şema önceden dayatılmadan saklandığı havuz. Esnekliği avantajı, yönetilmediğinde kimsenin ne olduğunu bilmediği bir veri bataklığına dönüşmesi riskidir.
Verinin bir sistemden veya depolama ortamından diğerine aktarılması. Riski taşımanın kendisinde değil, kesinti penceresinde ve aktarım sonrası veri bütünlüğünün doğrulanmasındadır.
Dağıtık hizmet engelleme saldırısı. Çok sayıda kaynaktan gelen trafikle hedefi erişilemez hale getirir. Savunmanın saldırı anında değil öncesinde yapılandırılmış olması gerekir.
Çok katmanlı yapay sinir ağlarıyla büyük veri kümelerinden örüntü öğrenen makine öğrenmesi dalı. Görüntü, ses ve dil işlemedeki sıçramanın arkasındaki yöntem budur ve eğitimi yoğun GPU kapasitesi ister.
Geliştirme ve operasyon arasındaki duvarı kaldırmayı hedefleyen çalışma biçimi. Otomasyon, sık ve küçük sürümler, ortak sorumluluk ve ölçüm üzerine kuruludur; bir araç değil bir işleyiş modelidir.
İş süreçlerinin teknolojiyle yeniden kurulması. Mevcut süreci dijitalleştirmek dönüşüm değildir; dönüşüm, sürecin kendisinin teknoloji sayesinde değişmesidir.
Ciddi bir kesinti, veri kaybı ya da afet sonrasında sistemlerin ve verinin geri getirilmesi. Planın varlığı yetmez; denetimde ve gerçek olayda işe yarayan şey tatbikatla ölçülmüş kurtarma süresidir.
Felaket kurtarmanın hizmet olarak alınması. İkincil bir veri merkezi kurup işletmek yerine, replikasyon ve devralma yeteneği sağlayıcıdan alınır. Ölçülecek şey aylık ücret değil, tatbikatta gerçekleşen kurtarma süresidir.
Bir web adresinin insan tarafından okunabilen karşılığı. Alan adının süresi, DNS kayıtları ve sahipliği kurumsal varlık envanterinin parçasıdır; süresi kaçırılan bir alan adı, kaybedilen bir marka olabilir.
Bir bilişim sisteminin fiziksel bileşenleri: sunucu, depolama, ağ cihazı, son kullanıcı cihazı. Yaşam döngüsünün yönetilmesi (garanti, firmware, yenileme ve imha) güvenliğin de bir parçasıdır.
Kurumsal posta altyapısının işletimi: hesap yaşam döngüsü, posta akışı güvenliği, kotalar, arşivleme ve saklama. SPF, DKIM ve DMARC kayıtlarının doğru kurulması, kurum adına sahte gönderimi engelleyen en temel adımdır.
İşlemenin merkezi veri merkezi yerine verinin üretildiği yere yakın yapılması. Gecikmenin kritik olduğu ve ham veriyi merkeze taşımanın pahalı olduğu senaryolarda tercih edilir.
Farklı sistemlerin veri ve süreç düzeyinde birbirine bağlanması. Tasarımda en çok atlanan kısım mutlu yol değil, hata yönetimi ve yeniden deneme politikasıdır.
Bir sistemin değişen talebe ve ihtiyaca uyum sağlayabilmesi. Ölçeklenebilirlikten farkı, yalnızca büyümeyi değil küçülmeyi ve yön değiştirmeyi de kapsamasıdır.
Ana veri merkezi kullanılamaz hale geldiğinde iş yüklerinin devralınacağı ikincil tesis. Değerini belirleyen şey mesafesi ya da donanımı değil, oraya geçişin tatbikatla ölçülmüş süresidir.
Veriyi şifreleyip fidye talep eden zararlı yazılım. Kurtarmayı belirleyen şey yedeğin varlığı değil, yedeğin saldırgan tarafından silinemeyecek biçimde saklanmış olmasıdır.
Sanallaştırılmamış, doğrudan donanım üzerinde çalışan sunucu. Belirli yüksek performans ve lisans senaryolarında hâlâ tercih edilir; buna karşılık kapasite değişikliği donanım alımı gerektirir.
Kaynakların ihtiyaca göre esnek biçimde artırılıp azaltılabildiği bulut kullanım modeli. Sabit kapasite taahhüdü yerine değişken tüketim üzerine kuruludur.
Ağ trafiğini tanımlı kurallara göre denetleyen ve yetkisiz erişimi engelleyen sistem. Kural setinin zamanla birikip kimsenin dokunmaya cesaret edemediği bir yığına dönüşmesi, sahada en sık görülen sorundur.
Microsoft Exchange posta sunucusunun barındırılan bir hizmet olarak sunulması. Sunucuyu kurum içinde işletmek yerine, posta altyapısı sağlayıcı tarafında çalıştırılır.
Web sitesi, uygulama ya da verinin bir sağlayıcının altyapısında çalıştırılması. Karşılaştırırken bakılacak şey fiyat değil, kaynak garantisi, yedeklilik ve destek modelidir.
Web trafiğinin TLS ile şifrelenmiş hali. Verinin yolda okunmasını ve değiştirilmesini engeller. Bugün bir istisna değil, varsayılan olması beklenen davranıştır.
Şirket içi altyapı ile bulutun birlikte kullanıldığı model. Türkiye'de düzenlemeye tabi verinin yerelde, geri kalanın bulutta tutulması bu modelin en yaygın gerekçesidir.
Tek bir fiziksel sunucu üzerinde birden fazla sanal makinenin çalışmasını sağlayan katman. VMware ESXi, KVM ve Hyper-V yaygın örnekleridir; bugün hypervisor seçimi stratejik bir karardan çok bir taşıyıcı tercihidir.
Altyapının elle değil kodla tanımlanıp kurulması. Ortamlar arasındaki sapmayı ortadan kaldırır ve her değişikliği gözden geçirilebilir kılar.
Bütünleşik geliştirme ortamı. Kod yazma, hata ayıklama ve derleme araçlarını tek arayüzde toplar.
Sunucu, depolama ve ağ gibi altyapı kaynaklarının hizmet olarak sunulması. İşletim sistemi ve üstündeki her şey müşterinin sorumluluğunda kalır; sorumluluk sınırının nerede bittiği sözleşmede yazılı olmalıdır.
Cihazların ve ağların ortak protokoller üzerinden birbirine bağlandığı küresel ağ.
Bir ağ ile internet arasındaki trafiği yöneten geçit noktası. Adres dönüştürme, yönlendirme ve genelde güvenlik denetimi de burada uygulanır.
Sensör ve cihazların ağ üzerinden veri ürettiği ve yönetildiği yapı. Güvenlik tarafındaki asıl zorluk, bu cihazların çoğunun yamalanamaması ve uzun ömürlü olmasıdır.
BT hizmet yönetimi için uluslararası standart. Hizmetin nasıl tasarlanacağı, sunulacağı ve iyileştirileceğine dair bir yönetim sistemi tanımlar.
Bilgi güvenliği yönetim sistemi standardı. Belirli bir ürün ya da yapılandırma dayatmaz; riskinizi değerlendirmenizi, kontrol seçmenizi ve uyguladığınızı kanıtlamanızı ister. Belge üç yıl geçerlidir ve her yıl gözetim denetimi vardır.
Bilginin toplanması, işlenmesi, saklanması ve iletilmesi için kullanılan teknolojilerin bütünü.
BT hizmet yönetimi için yaygın kullanılan iyi uygulama çerçevesi. Olay, problem, değişiklik ve sürüm yönetimi gibi süreçleri tanımlar; bir standart değil bir rehberdir.
Bir projeye başlamadan önce gerçek gereksinimin ölçülerek çıkarılması. Atlandığında ortaya çıkan şey yanlış çözüm değil, doğru çözümün yanlış probleme uygulanmasıdır.
Bir kesinti ya da kriz sırasında kritik iş süreçlerinin işlemeye devam edebilmesi. Felaket kurtarmadan kapsamı geniştir: teknoloji kadar insan, tedarikçi ve süreç boyutunu da içerir.
Web sayfalarını etkileşimli hale getiren programlama dili. Tarayıcıda çalışır ve Node.js ile sunucu tarafında da kullanılır.
Bir uygulamayı bağımlılıklarıyla birlikte paketleyen, işletim sistemi çekirdeğini paylaşan hafif yalıtım birimi. Sanal makineden farkı, kendi işletim sistemini taşımamasıdır.
Mevcut kaynak kullanımının ölçülüp gelecekteki ihtiyacın öngörülmesi. Disk dolduğu için verilen kararlar, planlı verilenlerden her zaman pahalıya mal olur.
Farklı karakterdeki uygulamaların aynı altyapıyı paylaşması. Yoğun disk kullanan bir iş yükünün yanındaki gecikmeye duyarlı uygulamayı etkilemesi (noisy neighbor sorunu) buradan çıkar.
Kendi sunucu ve ağ donanımınızın bir veri merkezinde kiralanan kabin ya da alanda barındırılması. Donanım sizindir; alan, enerji, soğutma ve fiziksel güvenlik tesis tarafından sağlanır.
Container'a alınmış uygulamaları dağıtan, ölçekleyen ve yöneten açık kaynak platform. Gücü kadar operasyonel yükü de vardır; işletecek yetkinlik yoksa çözdüğünden fazla sorun üretir.
Kişisel Verilerin Korunması Kanunu. Kişisel verinin işlenmesini hukuki dayanağa bağlar ve yurt dışına aktarımı belirli koşullara tabi tutar. Bulut kullanan kurumlarda en sık atlanan nokta yedeklerin nerede tutulduğudur.
Açık kaynaklı, Unix benzeri işletim sistemi çekirdeği ve etrafındaki dağıtımlar. Sunucu tarafında baskın platformdur; dağıtım seçimi destek süresi ve yama politikası açısından önemlidir.
Çok büyük metin kümeleriyle eğitilmiş, dili anlayıp üretebilen yapay zekâ modeli. Kurumsal kullanımda asıl soru modelin yeteneği değil, hangi verinin nereye gittiği ve bunun uyum karşılığıdır.
Gelen trafiği birden fazla sunucuya dağıtan bileşen. Yalnızca yük dağıtmaz; health check'lerle çalışmayan node'u devre dışı bırakarak erişilebilirliği de artırır.
Sistem ve uygulama olaylarının kayıt altına alınması. Denetimde sorulan üç şey vardır: kapsam, kaydın bütünlüğü ve talep geldiğinde ne kadar sürede çıkarılabildiği.
Depolama sisteminde sunucuya sunulan mantıksal birim. Fiziksel diskleri soyutlar; sunucu onu tek bir disk gibi görür.
Açıkça programlanmak yerine veriden öğrenerek tahmin ve sınıflandırma yapan yöntemler bütünü. Modelin kalitesi neredeyse tamamen veri kalitesine bağlıdır.
Bir çözümün alternatifine göre daha düşük toplam maliyetle aynı sonucu vermesi. Karşılaştırma yalnızca lisans ya da donanım kalemiyle yapıldığında çoğu zaman yanıltıcı çıkar.
Sistem, ağ ve uygulamaların sürekli gözlenmesi. Toplamakla izlemek aynı şey değildir: kimsenin bakmadığı metrik, denetimi geçirir ama olayı önlemez.
Teknoloji altyapısının işletimini sözleşmeyle üstlenen sağlayıcı. Teklif karşılaştırırken fiyattan önce sorulacaklar: SLA neyi ölçüyor, gece nöbeti kimde, kayıtlara nasıl erişiyorum ve ayrılmak istersem ne oluyor.
Bir olayın başlangıcından çözümüne kadar geçen ortalama süre. İlk müdahale süresiyle karıştırılmamalıdır: kayıt açmak müdahaledir, çözüm değildir.
Ağ adresi dönüştürme. Özel ağdaki adresler internete çıkarken tek bir genel adrese çevrilir.
Verinin klasör hiyerarşisi yerine, kimliği ve meta verisiyle birlikte düz bir ad alanında nesne olarak saklandığı depolama modeli. Erişim HTTP üzerinden bir API ile yapılır; en yaygın arayüz Amazon S3 API'sidir. Yedek, arşiv ve büyük hacimli yapılandırılmamış veri için kullanılır.
Cihazların veri alışverişi yapmak üzere birbirine bağlandığı yapı. Ağ tasarımının performans kadar güvenlik boyutu vardır: segmentasyon, bir olayın yayılmasını sınırlayan en etkili tedbirdir.
Fiziksel ağ kaynaklarının yazılımla soyutlanıp mantıksal ağlar olarak sunulması. Mikro segmentasyon ve iş yükü başına politika uygulaması bu sayede mümkün olur.
JavaScript'i sunucu tarafında çalıştıran runtime ortamı. Olay güdümlü mimarisi sayesinde çok sayıda eşzamanlı bağlantıyı verimli taşır.
Sistemlerin günlük olarak çalışır durumda tutulmasını sağlayan faaliyetlerin bütünü: izleme, olay müdahalesi, yama, yedekleme ve değişiklik yönetimi.
Bir sistemi çalışır tutmanın ekibe getirdiği süreklilik maliyeti. Bir teknoloji seçilirken lisans bedeli kadar bu yükün de hesaba katılması gerekir.
Bir sistem ya da sürecin daha az kaynakla aynı sonucu vermesi için düzenlenmesi. Ölçmeden yapılan optimizasyon, çoğu zaman yanlış yerin hızlandırılmasıdır.
Bir sistemin artan yükü karşılayabilme yeteneği. Dikey ölçekleme aynı makineyi büyütmek, yatay ölçekleme makine eklemektir; mimari hangisine izin verdiğini baştan belirler.
Geliştiricilere uygulama geliştirme ve çalıştırma platformunun hizmet olarak sunulması. Altyapı yönetimi sağlayıcıda kalır; buna karşılık platforma bağımlılık artar.
Kaynakların tek bir kuruma tahsis edildiği bulut modeli. Bankacılık düzenlemesinde bankaların kullanabileceği iki modelden biridir; diğeri yalnızca bankalara hizmet veren topluluk bulutudur.
İstemci ile hedef sunucu arasında aracılık eden sunucu. Erişim denetimi, önbellekleme ve trafik kaydı için kullanılır.
Kaynakların birden fazla müşteri arasında paylaşıldığı, internet üzerinden sunulan bulut modeli. Düzenlemeye tabi iş yüklerinde kullanımı Türkiye'de sınırlanabilir.
İşlerin sırayla işlenmek üzere biriktirildiği yapı. Sistemler arası entegrasyonda tamponlama sağlar; kuyruk derinliğinin izlenmemesi, sessizce büyüyen bir birikmeye dönüşür.
Verinin bir kaynaktan bir veya daha fazla hedefe sürekli kopyalanması. Replikanın ayakta olması yetmez; ölçülmesi gereken şey ne kadar geride olduğudur.
Satın alınan barındırma kaynaklarının başkalarına yeniden satılmasına imkân veren model.
Ağlar arasında veri paketlerini yönlendiren cihaz. Yönlendirme tablosuna göre bir paketin hangi yoldan gideceğine karar verir.
Bir kesintide kabul edilebilir azami veri kaybı süresi. Replikasyon sıklığını bu sayı belirler. İş biriminin maliyetinden hesaplanır; teknolojinin yapabildiğinden değil.
Bir kesintiden sonra sistemin ne kadar sürede geri gelmesi gerektiği. Kâğıttaki RTO ile tatbikatta ölçülen RTO çoğu kurumda farklı çıkar; geçerli olan ölçülendir.
Yazılımın kurulum gerektirmeden internet üzerinden hizmet olarak kullanılması. KVKK açısından gözden kaçan nokta, çoğu SaaS aracının yurt dışında barındırılıyor olması ve bunun bir veri aktarımı sayılmasıdır.
Fiziksel bir sunucu üzerinde hypervisor aracılığıyla çalışan, kendi işletim sistemine sahip sunucu. Kaynakları paylaşır ama yalıtılmış çalışır.
Fiziksel kaynakların yazılımla soyutlanıp birden fazla mantıksal kaynak olarak sunulması. Sunucu konsolidasyonunun temelidir ve bugün platform seçimi, lisans modeli değiştiğinde yeniden gündeme gelen bir karardır.
Geniş alan ağının yazılımla yönetilmesi. Birden fazla hattı birlikte kullanıp trafiği uygulama önceliğine göre yönlendirir; şube bağlantılarında maliyet ve esneklik kazandırır.
Kullanıcı taleplerinin ve olay kayıtlarının karşılandığı tek temas noktası. Aynı sorunun tekrar tekrar gelmesi bir destek sorunu değil, kapatılmamış bir kök nedendir.
Bir sistemin güvenlik açıklarının, gerçek bir saldırganın yöntemleriyle kontrollü olarak sınanması. Zafiyet taramasından farkı, bulunanların gerçekten istismar edilebilir olup olmadığını göstermesidir.
Bilgi sistemlerinin, ağların ve verinin saldırıya karşı korunması. Türkiye'de 7545 sayılı kanun kapsamındaki kurumlar için log sunma, zafiyet bildirimi ve olayı gecikmeksizin bildirme yükümlülükleri yürürlüktedir.
Sağlayıcının taahhüt ettiği hizmet seviyesini tanımlayan sözleşme eki. "%99,9" tek başına bir şey söylemez; neyin çalışır sayıldığı, planlı bakımın hesaba katılıp katılmadığı ve ihlalde ne olacağı sorulmalıdır.
Bir sistemin ya da veri biriminin belirli bir andaki durumunun kaydı. Yedekleme yerine geçmez: aynı depolama üzerinde durur ve o depolama kaybedilirse snapshot da kaybedilir.
İnternet üzerindeki iletişimi şifreleyen protokol. SSL adı yaygın kullanılsa da bugün fiilen kullanılan protokol TLS'tir. Sertifika süresinin takibi, en sık yaşanan kesinti nedenlerinden biridir.
Sistemlerin kesintisiz gözlenmesi ve eşik aşımlarında otomatik uyarı üretilmesi. Uyarının anlamlı olması için belirtiye değil etkiye bağlanması gerekir.
Aynı ağ içindeki cihazlar arasında veri çerçevelerini ileten ağ cihazı. Yönetilebilir modellerde VLAN, port güvenliği ve trafik önceliklendirme de yapılabilir.
Bir işi yapmak için kullanılan yöntem, araç ve sistemlerin bütünü.
Bir isteğin gönderilmesinden ilk baytın alınmasına kadar geçen süre. Sunucu tarafı gecikmenin en doğrudan göstergesidir ve arama motorlarının değerlendirdiği hız metriklerini etkiler.
Hassas verinin, kendisi bir anlam taşımayan bir token'la değiştirilmesi. Kart verisinin korunmasında yaygın kullanılır; şifrelemeden farkı, gerçek verinin sistemde hiç bulunmamasıdır.
Verinin bir cihazdan uzak bir sisteme aktarılması.
Bir sistemin çalışır durumda kaldığı sürenin oranı. Sözleşmede tek başına bir yüzde görmek yeterli değildir: neyin çalışır sayıldığı ve planlı bakımın hesaba katılıp katılmadığı sorulmalıdır.
Bir uygulamanın kurulumundan emekliye ayrılmasına kadar tüm yaşam döngüsünün yönetilmesi: sürüm, yapılandırma, performans, erişim ve destek.
Sanal adanmış sunucu. Paylaşımlı bir fiziksel donanım üzerinde çalışır ama kaynakları belirli bir müşteriye tahsis edilmiştir.
İşlenmemiş ham bilgi. Kişisel veri içerdiği anda saklanması, işlenmesi ve aktarılması hukuki bir dayanak gerektirir.
Analiz amacıyla, farklı kaynaklardan gelen verinin yapılandırılmış biçimde toplandığı depo. Data lake'ten farkı, şemanın yükleme sırasında uygulanmasıdır.
Verinin kalıcı olarak saklanması. Erişim sıklığına göre katmanlama, hem performansı hem maliyeti aynı anda yönetmenin yoludur.
Kişisel ve hassas verinin izinsiz erişime ve paylaşıma karşı korunması. Türkiye'de KVKK kapsamında yurt dışına aktarım ayrı bir hukuki dayanak gerektirir.
Sunucu, depolama ve ağ donanımını barındıran, güç, soğutma ve fiziksel güvenliği sağlanmış tesis. Yoğun GPU kabinleri için güç ve soğutma kapasitesi ayrıca hesaplanmalıdır.
Verinin yapılandırılmış biçimde saklandığı ve sorgulanabildiği sistem. İlişkisel ve ilişkisel olmayan aileler farklı problemler için tasarlanmıştır; seçim iş yüküne göre yapılır.
Veri tabanlarının kurulumu, izlenmesi, yedeklenmesi, ayarlanması ve sürüm yönetiminin hizmet olarak alınması. Sözleşmede aranacak asıl çıktı, geri yükleme testi raporudur.
Belirli bir çıktının mümkün olan en az kaynakla üretilmesi.
Fiziksel bir bilgisayarın yazılımla oluşturulmuş, kendi işletim sistemini çalıştıran karşılığı. Container'dan farkı, tam bir işletim sistemi taşımasıdır.
Public cloud içinde, kullanıcıya mantıksal olarak yalıtılmış ağ alanı. Yalıtımın mantıksal olması, düzenlemeye tabi iş yüklerinde özel bulut yerine geçmesini engelleyebilir.
Sanallaştırmanın İngilizce karşılığı: fiziksel kaynakların soyutlanıp mantıksal kaynaklar olarak sunulması.
Genel bir ağ üzerinden şifreli ve özel bir bağlantı kuran teknoloji. Uzaktan erişimde yaygındır; erişimin kim tarafından ne zaman kullanıldığının kayda geçmesi denetimde sorulur.
Sanal özel sunucu. Bir fiziksel sunucunun bölünmesiyle oluşan, kendi işletim sistemi ve tahsis edilmiş kaynakları olan sunucu.
İnternet üzerinden erişilen, birbirine bağlantılarla bağlı belge ve uygulamalar bütünü.
Merkeziyetsiz protokoller ve kullanıcı sahipliği üzerine kurulu web vizyonu.
Web uygulamalarını uygulama katmanı saldırılarına karşı koruyan güvenlik katmanı. Kurulumda kritik adım, kuralları önce izleme modunda çalıştırıp yanlış pozitifleri ayıklamaktır; ters sıra üretimi durdurur.
Herhangi bir teknoloji yeteneğinin abonelik modeliyle hizmet olarak sunulmasını tanımlayan şemsiye terim.
Veriyi etiketlerle yapılandırarak taşımak ve saklamak için kullanılan biçim. Kurumsal entegrasyonlarda hâlâ yaygındır.
Bir süreçteki gereksiz adımların kaldırılarak akışın sadeleştirilmesi. Otomasyondan önce gelmesi gereken adımdır: bozuk bir süreci otomatikleştirmek onu hızlı ve bozuk yapar.
İnsan zekâsına özgü sayılan görevleri yerine getirebilen sistemler. Kurumsal kullanımda kararı belirleyen şey modelin yeteneğinden çok, verinin nerede işlendiği ve bunun uyum karşılığıdır.
Donanıma ne yapacağını söyleyen program ve komut bütünü.
Verinin kaybolma ve bozulmaya karşı ayrı bir kopyasının alınması. Yedeğin alınmış olması bir şey ifade etmez; ölçülmesi gereken şey geri dönülebildiğinin testle kanıtlanmış olmasıdır.
Uç nokta koruma yazılımının kurulumu, güncellenmesi, politika yönetimi ve olay takibinin hizmet olarak alınması.
Bulut altyapısının izlenmesi, yönetimi, güvenliği ve maliyet takibinin sağlayıcı tarafından üstlenilmesi. Bulut kullanmakla bulutu işletmek farklı işlerdir.
Depolama altyapısının kapasite planlaması, performans izleme, snapshot politikaları ve büyüme yönetimi dahil işletiminin hizmet olarak alınması.
Teknoloji altyapısının ve sistemlerinin işletiminin sözleşmeyle bir sağlayıcıya devredilmesi. Devredilen şey işletimdir; düzenleyici karşısındaki sorumluluk kurumda kalır.
İşletim sistemlerinin kurulumu, sertleştirilmesi, yamalanması ve sürüm yaşam döngüsünün hizmet olarak yürütülmesi.
Sanal makinelerin ve hypervisor cluster'ının kurulumu, kaynak planlaması ve günlük işletiminin hizmet olarak alınması.
Sunucu, depolama ve ağ altyapısının kurulumu, izlenmesi, bakımı ve olay müdahalesinin baştan sona hizmet olarak yürütülmesi.
Sunucuların yapılandırılması, izlenmesi, yamalanması ve güvenliğinin sağlayıcı tarafından üstlenilmesi.
Uzak masaüstü ve terminal sunucusu ortamlarının kurulumu, oturum yönetimi ve performans takibinin hizmet olarak yürütülmesi.
İş uygulamalarının altyapı tarafının işletilmesi: ortam yönetimi, performans, yedeklilik ve bakım penceresi koordinasyonu.
Web sunucularının yapılandırılması, sertifika yönetimi, güvenliği ve performans ayarının hizmet olarak alınması.
Bir sistemin beklenen ve beklenenin üzerindeki trafik altındaki davranışının ölçülmesi. Kapasite kararını tahmine değil ölçüme bağlar.
Ağ içinde olmanın güven anlamına gelmediği güvenlik modeli. Her erişim isteği kimlik, cihaz durumu ve bağlama göre yeniden doğrulanır; temel ilkesi "asla güvenme, her zaman doğrula"dır.