Initial Access Nedir? Saldırganlar Kuruma İlk Erişimi Nasıl Sağlar?

Bir siber saldırının en kritik aşamalarından biri, tehdit aktörünün kurumun dışından iç sistemlere veya kullanıcı hesaplarına ilk erişimi sağlamasıdır.

Bu aşama siber güvenlik literatüründe Initial Access – İlk Erişim olarak adlandırılır.

Initial Access, saldırganın hedef organizasyonun ağında, uygulamalarında, kullanıcı hesaplarında veya bulut ortamlarında ilk kalıcı ya da geçici erişimi elde ettiği aşamadır.

Bu erişim;

bir phishing e-postası,

ele geçirilmiş bir kullanıcı hesabı,

internete açık bir uygulamadaki güvenlik açığı,

yanlış yapılandırılmış uzak erişim sistemi,

üçüncü taraf tedarikçi hesabı,

çalınmış kimlik bilgileri

veya başka bir saldırı vektörü üzerinden gerçekleşebilir.

Ancak önemli bir nokta vardır:

Initial Access saldırının sonu değildir.

Çoğu gelişmiş saldırıda ilk erişim yalnızca kapının açılması anlamına gelir.

Asıl soru bundan sonra başlar:

Saldırgan bu erişimle ne kadar ilerleyebilir?

Bu nedenle Red Team operasyonlarında Initial Access yalnızca “sisteme girmeyi başardık” şeklinde değerlendirilmez.

İlk erişimin ardından;

• saldırganın hangi yetkilere sahip olduğu,
• hangi sistemleri görebildiği,
• kimlik bilgilerinin ele geçirilip geçirilemediği,
• yetki yükseltme imkânlarının bulunup bulunmadığı,
• lateral movement gerçekleştirilebilip gerçekleştirilemediği,
• SOC ve EDR sistemlerinin saldırıyı fark edip etmediği

analiz edilir.

Modern siber güvenlik yaklaşımında Initial Access, bütün saldırı zincirinin başlangıç noktalarından biridir.

Initial Access Nedir?

Initial Access, bir tehdit aktörünün hedef kuruma ilk erişimi sağlamak için kullandığı yöntemleri ifade eder.

MITRE ATT&CK framework içerisinde Initial Access ayrı bir taktik olarak tanımlanır ve farklı saldırı tekniklerini kapsar.

Bu teknikler arasında genel olarak;

• phishing,
• valid accounts,
• external remote services,
• public-facing application exploitation,
• trusted relationship,
• supply chain compromise

gibi yöntemler yer alabilir.

Her saldırının başlangıç noktası aynı değildir.

Bazı saldırılar insan faktörünü hedef alır.

Bazıları internete açık uygulamalardaki zafiyetlerden yararlanır.

Bazıları daha önce sızdırılmış kullanıcı bilgilerini kullanır.

Bazıları ise doğrudan kurum yerine tedarikçiyi hedefler.

Bu nedenle profesyonel bir Red Team çalışmasında Initial Access senaryosu kurumun gerçek saldırı yüzeyine ve tehdit profiline göre belirlenmelidir.

Initial Access Neden Bu Kadar Önemlidir?

Bir kurumun güvenlik mimarisi çoğu zaman dışarıdan içeriye yönelik saldırıları engellemek amacıyla tasarlanır.

Firewall,

WAF,

e-posta güvenlik sistemleri,

EDR,

MFA,

VPN,

Identity Security,

SIEM

gibi çözümler ilk erişim riskini azaltmaya çalışır.

Ancak saldırganın bir şekilde bu katmanlardan birini aşması durumunda güvenlik stratejisinin tamamen çökmemesi gerekir.

Modern savunma yaklaşımının temel fikirlerinden biri burada ortaya çıkar:

Assume Breach – İhlalin gerçekleşmiş olabileceğini varsay.

Bu yaklaşım şu soruyu sorar:

Saldırgan ilk erişimi sağlasa bile onu içeride durdurabilir miyiz?

Dolayısıyla Initial Access güvenliğinin amacı yalnızca giriş kapısını korumak değildir.

Aynı zamanda ilk erişim sonrasında saldırganın hareket kabiliyetini sınırlandırmaktır.

1. Phishing: En Bilinen Initial Access Yöntemlerinden Biri

Phishing, saldırganların kullanıcıları kandırarak belirli bir işlem gerçekleştirmelerini sağlamaya çalıştığı sosyal mühendislik yöntemidir.

Ama bütün phishing saldırıları aynı değildir.

Genel phishing saldırıları çok geniş kullanıcı gruplarına gönderilebilirken, Spear Phishing daha hedefli hazırlanır.

Bir saldırgan OSINT çalışması sonucunda;

çalışanın adını,

departmanını,

yöneticisini,

kullandığı teknolojileri,

şirketin tedarikçilerini,

güncel projelerini

öğrenmiş olabilir.

Bu bilgiler phishing mesajının çok daha gerçekçi görünmesini sağlayabilir.

Örneğin sıradan bir:

“Şifreniz sona eriyor.”

mesajı yerine, kullanıcının gerçek iş süreçleriyle ilişkili görünen bir içerik hazırlanabilir.

Bu nedenle phishing güvenliği yalnızca spam filtrelerine bırakılamaz.

Kullanıcı farkındalığı, e-posta güvenliği, MFA ve davranış analizi birlikte çalışmalıdır.

Spear Phishing ile Phishing Arasındaki Fark Nedir?

Phishing genellikle geniş kitleleri hedefleyen sosyal mühendislik saldırılarını ifade eder.

Spear Phishing ise belirli kişi veya gruplara yönelik daha kişiselleştirilmiş saldırılardır.

Örneğin:

Phishing

Binlerce kişiye gönderilen genel bir sahte e-posta.

Spear Phishing

Belirli bir finans yöneticisine, şirket içi bir iş süreci referans alınarak gönderilen hedefli saldırı.

Spear Phishing saldırılarının daha tehlikeli olmasının temel nedeni context – bağlam kullanmalarıdır.

Mesaj kullanıcının günlük işiyle uyumlu görünür.

Bu nedenle fark edilmesi daha zor olabilir.

2. Valid Accounts: Geçerli Kullanıcı Hesaplarının Kullanılması

Modern saldırılarda en ciddi risklerden biri saldırganın sisteme “hackleyerek” değil, geçerli kullanıcı hesabıyla giriş yapmasıdır.

MITRE ATT&CK terminolojisinde bu yaklaşım Valid Accounts olarak ifade edilir.

Bir saldırganın elinde gerçek bir kullanıcı adı ve parola varsa birçok güvenlik sistemi açısından aktivite ilk bakışta normal görünebilir.

Örneğin kullanıcı;

VPN'e bağlanabilir,

Microsoft 365 hesabına giriş yapabilir,

kurumsal uygulamalara erişebilir,

cloud kaynaklarına bağlanabilir.

Buradaki kritik problem şudur:

Kimlik doğrulaması başarılı olabilir ama giriş yapan kişi gerçek kullanıcı olmayabilir.

Bu nedenle modern güvenlik mimarisinde yalnızca parola doğrulaması yeterli değildir.

MFA,

Conditional Access,

risk-based authentication,

device trust,

location analytics,

behavior analytics

gibi kontroller önem kazanır.

Credential Stuffing ve Password Reuse Riski

Kullanıcılar farklı platformlarda aynı veya benzer parolaları kullanabiliyorsa başka bir serviste meydana gelen veri ihlali kurumun güvenliğini de etkileyebilir.

Bu risk Password Reuse – Parola Tekrar Kullanımı ile ilişkilidir.

Örneğin bir çalışanın kişisel olarak kullandığı üçüncü taraf platform saldırıya uğramış olabilir.

Aynı e-posta ve parola kombinasyonu kurumsal sistemlerde de kullanılıyorsa saldırgan bu bilgileri değerlendirmeye çalışabilir.

Bu tür saldırılar genel olarak Credential Stuffing yaklaşımıyla ilişkilendirilebilir.

Bu nedenle kurumların yalnızca güçlü parola politikası uygulaması yeterli değildir.

Aynı zamanda;

MFA,

breached credential monitoring,

conditional access,

passwordless authentication

gibi ek katmanlar kullanılmalıdır.

3. MFA Her Initial Access Saldırısını Engeller mi?

Multi-Factor Authentication – MFA, kullanıcı hesaplarının korunmasında en önemli kontrollerden biridir.

Ancak MFA kullanılıyor olması Initial Access riskinin tamamen ortadan kalktığı anlamına gelmez.

Modern tehdit aktörleri farklı sosyal mühendislik ve kimlik tabanlı saldırı yöntemleri geliştirebilir.

Bu nedenle kurumun güvenlik stratejisi yalnızca;

“MFA kullanıyoruz, güvendeyiz.”

yaklaşımına dayanmamalıdır.

Özellikle;

phishing-resistant MFA,

FIDO2,

passkey,

device compliance,

Conditional Access,

anormal oturum tespiti

gibi ek kontroller modern Identity Security mimarisinin önemli parçaları haline gelmiştir.

Red Team operasyonları da kimlik güvenliği kontrollerinin gerçek saldırgan davranışları karşısında ne kadar etkili olduğunu ölçebilir.

4. Public-Facing Applications: İnternete Açık Sistemler

Kurumların internet üzerinde çok sayıda sistemi olabilir.

Örneğin;

web uygulamaları,

VPN sistemleri,

mail gateway'leri,

remote access platformları,

API servisleri,

müşteri portalları,

dosya paylaşım sistemleri,

yönetim panelleri

internet üzerinden erişilebilir durumda olabilir.

Bu sistemlerin herhangi birindeki kritik güvenlik açığı saldırgan için Initial Access noktası oluşturabilir.

MITRE ATT&CK içerisinde bu yaklaşım genel olarak Exploit Public-Facing Application tekniğiyle ilişkilendirilebilir.

Bu nedenle internet üzerinde erişilebilir bütün varlıkların bilinmesi kritik öneme sahiptir.

Buradaki temel problem çoğu zaman ana sistemler değildir.

Asıl risk;

eski,

unutulmuş,

sahibi belli olmayan,

patch uygulanmayan

internet varlıklarında ortaya çıkabilir.

External Attack Surface Management Neden Önemlidir?

Bir kurum sahip olduğunu bilmediği sistemi koruyamaz.

Bu nedenle modern güvenlik yaklaşımında External Attack Surface Management – EASM önemli bir rol oynar.

EASM çalışmaları;

domain,

subdomain,

IP,

cloud kaynakları,

internet servisleri,

sertifikalar,

shadow IT varlıkları

gibi dış dünyadan görülebilen sistemlerin sürekli keşfedilmesine yardımcı olur.

Bu yaklaşım Initial Access riskinin azaltılması açısından önemlidir.

Çünkü saldırganların ilk erişim sağlamak için kullandığı sistem, kurumun güvenlik ekibinin aktif olarak takip etmediği eski bir internet varlığı olabilir.

5. VPN ve Remote Access Sistemleri

Uzaktan çalışma modellerinin yaygınlaşmasıyla birlikte VPN ve diğer remote access çözümleri kurumsal altyapının kritik parçalarından biri haline geldi.

Bu sistemler aynı zamanda saldırgan açısından değerli hedeflerdir.

Örneğin risk;

güncel olmayan VPN sistemlerinden,

zayıf kimlik doğrulamadan,

MFA eksikliğinden,

sızdırılmış kullanıcı hesaplarından,

yanlış erişim politikalarından

kaynaklanabilir.

Buradaki güvenlik yaklaşımı yalnızca VPN sistemini güncel tutmak olmamalıdır.

Aynı zamanda giriş davranışları da izlenmelidir.

Örneğin;

olağan dışı lokasyon,

alışılmadık cihaz,

normal dışı saat,

çok sayıda başarısız giriş,

yeni cihaz kaydı

gibi sinyaller Identity Security ve SOC süreçleri açısından önemlidir.

6. Third-Party Access ve Trusted Relationship

Kurumlar birçok üçüncü taraf şirketle çalışır.

Yazılım firmaları,

bakım ekipleri,

entegratörler,

cloud sağlayıcıları,

destek şirketleri,

outsourcing firmaları

belirli sistemlere erişim sahibi olabilir.

Bu erişimler saldırgan açısından alternatif bir Initial Access yolu oluşturabilir.

MITRE ATT&CK bu tür saldırıları Trusted Relationship – Güvenilir İlişki yaklaşımı içerisinde ele alır.

Saldırgan doğrudan güçlü güvenlik kontrollerine sahip büyük organizasyonu hedeflemek yerine daha zayıf güvenliğe sahip tedarikçiyi hedefleyebilir.

Ardından mevcut güven ilişkisini kullanarak ana kuruma erişmeye çalışabilir.

Bu nedenle Third-Party Risk Management – Üçüncü Taraf Risk Yönetimi yalnızca sözleşmesel bir uyum konusu değildir.

Doğrudan siber saldırı yüzeyinin parçasıdır.

Supply Chain Attack Nedir?

Supply Chain Attack – Tedarik Zinciri Saldırısı, kurumun doğrudan hedeflenmesi yerine kullandığı ürün, hizmet veya tedarikçi üzerinden saldırı gerçekleştirilmesini ifade eder.

Bu saldırılar;

yazılım tedarik zinciri,

güncelleme mekanizmaları,

üçüncü taraf erişimleri,

hizmet sağlayıcı hesapları

üzerinden gerçekleşebilir.

Bu nedenle kurumların yalnızca kendi güvenlik seviyelerini değil, kritik tedarikçilerinin güvenlik olgunluğunu da değerlendirmeleri gerekir.

Red Team ve Threat Intelligence çalışmalarında tedarikçi ilişkileri bu açıdan analiz edilebilir.

7. Cloud ve Microsoft 365 İlk Erişim Riski

Kurumsal altyapının cloud ortamlarına taşınmasıyla saldırı yüzeyi de değişmiştir.

Microsoft 365,

Azure,

AWS,

Google Cloud

gibi platformlar artık birçok kurumun kritik iş süreçlerini barındırmaktadır.

Bu nedenle modern Initial Access saldırıları doğrudan kurum ağı yerine kullanıcı kimliği üzerinde başlayabilir.

Örneğin saldırganın hedefi;

VPN erişimi değil,

Microsoft 365 hesabı olabilir.

Çünkü bu hesap üzerinden;

e-posta,

SharePoint,

OneDrive,

Teams,

kurumsal dokümanlar

gibi birçok kaynağa ulaşılabilir.

Bu nedenle Identity is the New Perimeter – Kimlik Yeni Güvenlik Sınırıdır yaklaşımı modern siber güvenlik mimarisinde giderek önem kazanmaktadır.

8. Initial Access Broker Nedir?

Siber suç ekosisteminde önemli kavramlardan biri Initial Access Broker – IABdır.

Initial Access Broker'lar doğrudan fidye yazılımı operasyonu yürütmek yerine kurumlara sağlanan erişimleri elde edip başka tehdit aktörlerine satmaya odaklanabilir.

Örneğin;

VPN erişimi,

RDP erişimi,

ele geçirilmiş kullanıcı hesabı,

web shell erişimi

gibi erişimler suç ekosisteminde ticari bir değere dönüşebilir.

Bu durum Initial Access aşamasının neden bu kadar önemli olduğunu gösterir.

Bir saldırganın elde ettiği ilk erişim, aynı tehdit aktörü tarafından kullanılmak zorunda değildir.

Erişim başka bir gruba devredilebilir.

Bu nedenle şirketin herhangi bir hesabının veya sisteminin ele geçirilmesi daha büyük bir saldırının ilk adımı olabilir.

9. İlk Erişim Sonrasında Ne Olur?

Bir saldırgan Initial Access elde ettikten sonra genellikle hemen nihai hedefe ulaşmış olmaz.

İlk erişim çoğunlukla düşük yetkili bir kullanıcı veya endpoint seviyesinde olabilir.

Ardından saldırgan ortam hakkında bilgi toplamaya çalışır.

Bu süreç;

Discovery

Credential Access

Privilege Escalation

Persistence

Lateral Movement

gibi MITRE ATT&CK aşamalarına ilerleyebilir.

Örneğin saldırgan;

hangi kullanıcıyla giriş yaptığını,

hangi bilgisayarda bulunduğunu,

hangi domain içerisinde olduğunu,

hangi sunuculara erişilebildiğini,

hangi güvenlik ürünlerinin çalıştığını

anlamaya çalışabilir.

Bu nedenle Initial Access sonrası görünürlük savunma açısından kritik öneme sahiptir.

Initial Access ile Persistence Arasındaki Fark

Bu iki kavram sıklıkla birbirine karıştırılır.

Initial Access, saldırganın sisteme ilk kez erişmesini ifade eder.

Persistence, saldırganın bu erişimi kaybettikten sonra yeniden erişebilmesini sağlayacak mekanizmalar oluşturmaya çalışmasıdır.

Örneğin bir saldırgan bir kullanıcı hesabıyla sisteme ilk kez erişebilir.

Bu Initial Access'tir.

Daha sonra farklı bir erişim yöntemi oluşturmaya çalışması ise Persistence aşamasına girebilir.

Bu ayrım MITRE ATT&CK tabanlı Red Team ve Detection Engineering çalışmalarında önemlidir.

SOC Initial Access Saldırısını Nasıl Tespit Eder?

Initial Access saldırılarını tespit etmek tek bir güvenlik ürününün görevi değildir.

SOC ekibinin farklı kaynaklardan gelen sinyalleri ilişkilendirmesi gerekir.

Örneğin;

e-posta güvenlik logları,

Microsoft 365 audit kayıtları,

Identity Provider logları,

VPN logları,

EDR/XDR telemetrisi,

WAF kayıtları,

firewall logları,

Conditional Access kayıtları

birlikte değerlendirilebilir.

Tek başına bir login kaydı normal görünebilir.

Ancak;

yeni cihaz,

alışılmadık lokasyon,

ardından beklenmeyen dosya erişimi,

sonrasında farklı kurumsal servislere bağlantı

birlikte değerlendirildiğinde daha anlamlı hale gelebilir.

Bu nedenle modern SOC operasyonlarının en önemli yeteneklerinden biri correlation – olay ilişkilendirme kabiliyetidir.

Detection Engineering Initial Access İçin Nasıl Kullanılır?

Detection Engineering ekipleri saldırganların ilk erişim tekniklerini analiz ederek bunlara yönelik tespit senaryoları oluşturabilir.

Amaç her saldırıyı tek bir imza üzerinden yakalamak değildir.

Bunun yerine davranışsal göstergeler aranır.

Örneğin;

alışılmadık authentication paterni,

beklenmeyen ülke veya lokasyon,

kullanıcı için yeni cihaz,

olağan dışı SaaS erişimi,

yüksek sayıda authentication failure,

riskli sign-in

gibi sinyaller değerlendirilir.

Red Team operasyonları da bu detection'ların gerçek dünyada çalışıp çalışmadığını test etmek için kullanılabilir.

Red Team Initial Access Testlerinde Ne Ölçer?

Profesyonel bir Red Team operasyonunda Initial Access yalnızca erişimin başarılı olup olmadığıyla ölçülmemelidir.

Aynı zamanda;

Time to Detect

İlk saldırgan davranışı ne kadar sürede fark edildi?

Time to Investigate

SOC olayı ne kadar sürede incelemeye başladı?

Time to Contain

Kullanıcı hesabı veya endpoint ne kadar sürede kontrol altına alındı?

Detection Coverage

Kullanılan saldırı tekniği hangi güvenlik katmanları tarafından görüldü?

User Response

Kullanıcı şüpheli aktiviteyi raporladı mı?

Identity Controls

MFA ve Conditional Access saldırıyı durdurdu mu?

gibi metrikler de değerlendirilmelidir.

Initial Access Riskini Azaltmak İçin Kurumlar Ne Yapmalı?

Tek bir teknoloji Initial Access riskini tamamen ortadan kaldıramaz.

Bu nedenle katmanlı güvenlik yaklaşımı gerekir.

Özellikle;

MFA,

phishing-resistant authentication,

e-posta güvenliği,

EDR/XDR,

güncel patch yönetimi,

External Attack Surface Management,

Vulnerability Management,

Conditional Access,

Identity Protection,

Security Awareness,

Third-Party Risk Management,

SOC monitoring

birlikte değerlendirilmelidir.

Bunların yanında kurumun internet varlıklarının düzenli olarak sızma testine tabi tutulması ve güvenlik açıklarının hızlı biçimde kapatılması gerekir.

Pentest ile Initial Access Testi Arasındaki Fark

Sızma testi ile Red Team Initial Access senaryosu arasında önemli bir fark bulunur.

Pentest çoğunlukla belirli sistemlerdeki güvenlik açıklarını tespit etmeye odaklanır.

Red Team ise bu açıklardan veya farklı saldırı vektörlerinden operasyonel hedefe ulaşmak için yararlanılıp yararlanılamayacağını değerlendirir.

Örneğin web sızma testi bir portalda güvenlik açığı bulabilir.

Red Team ise şu soruyu sorar:

“Bu zafiyet kurumun iç ağına veya kritik kullanıcı hesaplarına ulaşmak için kullanılabilir mi?”

Dolayısıyla Red Team yaklaşımı tekil zafiyetlerden çok Attack Path – Saldırı Yolu üzerine odaklanır.

Threat Intelligence Initial Access Senaryolarını Nasıl Değiştirir?

Her sektörü hedefleyen saldırganların davranışları aynı değildir.

Bu nedenle gelişmiş Red Team operasyonlarında Initial Access senaryoları Cyber Threat Intelligence – Siber Tehdit İstihbaratı ile desteklenebilir.

Örneğin kurumun sektörünü hedefleyen tehdit aktörlerinin son dönemde;

phishing,

internet-facing application exploitation,

valid accounts,

third-party access

gibi yöntemleri yoğun biçimde kullandığı görülüyorsa Red Team çalışması bu tekniklere öncelik verebilir.

Bu yaklaşım Threat-Informed Defense ve Threat-Informed Red Teaming kavramlarının temelidir.

Amaç bütün saldırıları aynı anda test etmek değildir.

Amaç kurum açısından en anlamlı tehditleri test etmektir.

Initial Access Raporunda Neler Olmalıdır?

Profesyonel bir Initial Access değerlendirmesi veya Red Team raporunda yalnızca “erişim sağlandı” bilgisi bulunmamalıdır.

Rapor şu sorulara cevap verebilmelidir:

Hangi saldırı yüzeyi kullanıldı?

Hangi güvenlik kontrolü aşılabildi?

Hangi kontrol saldırıyı durdurdu?

SOC olayı fark etti mi?

Kullanıcı alarm verdi mi?

Erişim hangi yetki seviyesindeydi?

İlk erişimden sonra hangi sistemlere ulaşmak mümkündü?

Saldırı zinciri devam ettirilebiliyor muydu?

Bu yaklaşım raporun hem teknik ekipler hem de üst yönetim açısından anlamlı hale gelmesini sağlar.

Initial Access Neden Artık Bir Kimlik Güvenliği Problemidir?

Geçmişte kurumsal güvenlik sınırı çoğunlukla network üzerinden tanımlanıyordu.

Kurumun içinde olmak güvenilirlik anlamına gelebiliyordu.

Cloud ve SaaS servislerinin yaygınlaşmasıyla bu model önemli ölçüde değişti.

Bugün çalışan;

ofisten,

evden,

mobil cihazdan,

farklı ülkeden

aynı uygulamalara erişebilir.

Bu nedenle güvenlik sınırı artık yalnızca firewall değildir.

Kimlik, cihaz, bağlam ve davranış birlikte değerlendirilmelidir.

Bu yaklaşım Zero Trust mimarisinin de temel prensiplerinden biridir.

Never Trust, Always Verify.

Yani kullanıcının kimliği doğrulanmış olsa bile erişimin sürekli olarak bağlama göre değerlendirilmesi gerekir.

Sonuç: İlk Erişim Saldırının Kapısıdır, Ama Sonu Değildir

Bir saldırganın kuruma ilk erişimi sağlaması ciddi bir güvenlik olayıdır.

Ancak saldırının en kritik bölümü çoğu zaman bundan sonra başlar.

Saldırgan ilk erişimi elde ettiğinde şu soruları sorar:

Neredeyim?

Hangi kullanıcıyım?

Hangi sistemleri görebiliyorum?

Hangi hesaplara erişebilirim?

Yetkimi yükseltebilir miyim?

Başka sistemlere ilerleyebilir miyim?

İşte bu noktada saldırı, Initial Access aşamasından kurumsal ağın daha derinlerine doğru ilerlemeye başlar.

Bu nedenle başarılı bir siber güvenlik stratejisi yalnızca saldırganı kapıda durdurmaya odaklanmamalıdır.

İçeri girdiği varsayıldığında da hareket kabiliyetini sınırlandırmalıdır.

Modern Red Teaming yaklaşımının temel değeri burada ortaya çıkar.

Red Team yalnızca kapının açılıp açılmadığını test etmez.

Kapı açıldıktan sonra saldırganın nereye kadar gidebileceğini de değerlendirir.

Ve birçok kurumsal ortamda bu yolun en kritik noktalarından biri Microsoft Active Directory'dir.