Güvenli Erişim Uç Hizmeti (SASE) nedir?

Güvenli erişim uç hizmeti'ne (SASE) genel bakış

SASE, ağ ve güvenliği birleşik, bulut tabanlı bir çözüm üzerinden sunmanın modern bir yoludur. Bu, tek bir platformla da olabilir, iki satıcılı bir modelle de. Dağıtık iş gücü için tasarlanmıştır. Altyapıyı sadeleştirmeye ve kullanıcılar, cihazlar ve konumlar genelinde tutarlı koruma sağlamaya yardımcı olur. Yazılım tanımlı geniş alan ağları (SD-WAN), güvenli web ağ geçitleri (SWG) ve Sıfır Güven Ağ Erişimi (ZTNA) gibi araçları bir araya getiren SASE, kuruluşların verileri korumasına, güvenli erişime, karmaşıklığı azaltmasına ve gelişen iş gereksinimlerine uyum sağlamalarına yardımcı olur.

Önemli çıkarımlar

SASE, ağ ve güvenliği tek bir bulut üzerinden sunulan platformda bütünleştirir. Böylece kurumların altyapıyı sadeleştirmesine ve çevikliği artırmasına yardımcı olur.
Hibrit çalışmayı ve modern bulut ortamlarını destekler. Kullanıcılar nerede olursa olsun uygulamalara ve verilere güvenli, yüksek performanslı erişim sağlar.
Sıfır Güven ilkeleri üzerine kurulu olarak, SASE, uyarlanabilir güvenlik ilkelerini uygulamak için kullanıcı kimliğini, bağlamı ve riski sürekli değerlendirir.
Model, güvenlik araçlarını birleştirerek, yönetimi kolaylaştırarak ve geleneksel çevre savunmalarına olan ihtiyacı ortadan kaldırarak maliyeti ve karmaşıklığı azaltır.
SASE benimsemesi hız kazanıyor . Bu büyümede yapay zeka destekli tehdit algılama, otomasyon ve Nesnelerin İnterneti (IoT) ile uç ortamlarla bütünleştirme gibi yenilikler etkili oluyor.

Daha fazla kurumun SASE’ye geçmesinin nedeni

SASE, geniş alan ağı (WAN) ve ağ güvenliği hizmetlerini tek, birleşik bir platformda bir araya getiren bulut tabanlı bir mimaridir. Uzaktan ekipler, bulut tabanlı ortamlar ve modern güvenlik gereksinimleri için tasarlanmıştır.

Kuruluşlar geleneksel, veri merkezi tabanlı modellerden uzaklaştıkça SASE daha fazla ilgi görüyor. Trafiği merkezi cihazlar üzerinden yönlendirmek yerine SASE, güvenliği ve bağlantıyı uçta sunar. Böylece kullanıcılara, cihazlara ve bulut hizmetlerine daha yakın olur.

SASE, ağ ve güvenlik uç hizmeti (SSE) işlevlerini, örneğin SWG'leri, bulut erişim güvenlik aracıları (CASB), ZTNA ve hizmet olarak güvenlik duvarı (FWaaS) işlevlerini, tek bir bulut üzerinden sunulan hizmette bütünleştirir. Bu, bağlantısı kesilmiş araçlardan bütünleşik, gerçek zamanlı korumaya geçişi sağlayarak BT ekiplerinin hızlı yanıt vermesine ve operasyonel yükü azaltmasına yardımcı olur.

SASE modern BT gereksinimlerini nasıl destekler

SASE, güvenliği ve bağlantıyı insanların uygulamalara nasıl eriştiği ve verilerin nerede depolandığıyla uyumlu hale getirerek hibrit çalışmanın, bulut geçişinin ve dağınık altyapının artan gereksinimlerini ele alır. Bunu şu şekilde yapar:

Hibrit çalışmayı kolaylaştırır. Kullanıcılar, konumlar ve cihazlar genelinde tutarlı güvenlik ve performans sağlar.
Altyapıyı sadeleştirir. Ağ ve güvenliği tek bir platformda birleştirir.
Ölçeklenebilirliği ve çevikliği artırır Değişen gereksinimlere uyum sağlayan bulut tabanlı bir temel sunar.
Güvenlik duruşunu güçlendirir. Gerçek zamanlı inceleme, uyarlanabilir ilke uygulaması ve tehdit önleme sağlar.

Dağıtım ve mimari seçenekleri

SASE mimarisi, esneklik için tasarlanmıştır. Güçlü güvenlik denetimlerini korurken kullanıcılara, uygulamalara ve kaynaklara daha yakın hizmet sunar. Kuruluşlar, operasyonel ve performans gereksinimlerine en uygun dağıtım modelini seçebilir:

Uçtan uca bağlantı: SASE, kullanıcıları, siteleri ve bulut kaynaklarını küresel bir dağıtılmış hizmet düğümleri ağı üzerinden güvenli biçimde bağlar. Böylece merkezi veri merkezlerine bağımlılığı azaltırken performansı iyileştirir.
Bulut tabanlı işlevsellik: SASE, ağ ve güvenlik hizmetlerini dağıtılmış bir bulut platformu üzerinden sunar. Böylece gecikmeyi azaltır ve talebe göre ölçeklenir.
Birleşik yönetim: Tek, bulut tabanlı bir platform, ağ ve güvenlik yönetimini teknolojiler genelinde sadeleştirir. Böylece ilke uygulamasını, erişim denetimlerini ve görünürlüğü kolaylaştırır.

SASE, güvenliği ve ağı bulutta birleştirerek kurumların karmaşıklığı azaltmasına, performansı iyileştirmesine ve gelişen BT ortamının gereksinimlerine daha kolay uyum sağlamasına yardımcı olur.

Bileşenler

SASE’nin temel bileşenleri

SASE, temel güvenlik ve ağ teknolojilerini tek bir platformda veya iki satıcılı bir yaklaşımda bir araya getirir. Her bileşenin erişimi, uygulamaları ve verileri korumaya nasıl yardımcı olduğunu keşfedin.

Yazılım tanımlı geniş alan ağı (SD-WAN)

Yazılım tanımlı geniş alan ağı (SD-WAN), yönlendirme veya anahtarlama yazılımlarını kullanarak uç noktalar arasında sanal bağlantılar oluşturan bir katman mimarisidir. Bu uç noktalar fiziksel de olabilir mantıksal da. SD-WAN’lar, kullanıcı deneyimini iyileştiren ve şifreleme ve politika yönetiminde güçlü esneklik sağlayan kullanıcı trafiği için sınırsıza yakın yol sağlar.

Güvenli web ağ geçidi (SWG)

Güvenli web ağ geçidi (SWG), yetkisiz trafiğin belirli bir ağa erişmesini engelleyen web güvenlik hizmetidir. Bir SWG’nin hedefi, sanal bir çevreye girmeden önce tehditleri sıfırlamaktır. SWG bu işlemi, kötü amaçlı kod algılama, kötü amaçlı yazılım giderme ve URL filtreleme gibi teknolojileri birleştirerek gerçekleştirir.

Bulut erişimi güvenlik aracısı (CASB)

Bulut erişimi güvenlik aracısı (CASB), şirket içi ağlar ve bulut tabanlı uygulamalar arasında bir güvenlik kontrol noktası görevi gören ve veri güvenliği ilkelerini uygulayan bir SaaS uygulamasıdır. CASB; önleme, izleme ve risk azaltma tekniklerinin bir kombinasyonu yoluyla kurumsal verileri korur. Ayrıca kötü amaçlı davranışları belirleyebilir ve yöneticileri uyumluluk ihlalleri konusunda uyarabilir.

Hizmet olarak güvenlik duvarı (FWaaS)

Hizmet olarak güvenlik duvarı (FWaaS), güvenlik duvarı korumasını geleneksel ağ çevresi yerine buluta taşır. Bu, kurumların uzak, mobil bir iş gücünü şirket ağınA güvenli bir şekilde bağlamasını sağlarken kuruluşun coğrafi ayak izini aşan tutarlı güvenlik ilkelerini zorunlu hale getirir.

Sıfır Güven Ağ Erişimi (ZTNA)

Sıfır Güven Ağ Erişimi (ZTNA), güvenin hiçbir zaman örtük olmadığı ve erişimin tüm kullanıcılar, cihazlar ve uygulamalar genelinde bilinmesi gereken, en az ayrıcalıklı bir temelde verildiği bir altyapı üzerinde çalışan birleştirilmiş, bulut tabanlı teknolojiler kümesidir. Bu modelde, şirket özel uygulamalarına ve verilerine erişim izni verilmeden önce tüm kullanıcıların kimliğinin doğrulanması, yetkilendirilmesi ve sürekli olarak doğrulanması gerekir. ZTNA, geleneksel bir VPN’nin olumsuz kullanıcı deneyimini, operasyonel karmaşıklıklarını, maliyetlerini ve riskini ortadan kaldırır.

Merkezî ve birleşik yönetim

Bir SASE platformu, BT yöneticilerinin ağ ve güvenlik genelinde merkezî ve birleşik yönetim yoluyla SD-WAN, SWG, CASB, FWaaS ve ZTNA'yı yönetmesine olanak tanır. Bu durum, BT ekibi üyelerinin enerjilerini diğer daha acil alanlara odaklamalarını sağlar ve kurumun hibrit iş gücü için kullanıcı deneyimini iyileştirir.

SASE’nin avantajları

SASE, ağ güvenliği ve erişimi için birleştirilmiş, buluta teslim edilen bir model sunan kuruluşların silo araçlardan ve geleneksel altyapıdan uzaklaşmalarına yardımcı olur. Yönetimi sadeleştirmek, güvenliği artırmak, riski azaltmak ve dağıtık ortamlarda performansı iyileştirmek için tasarlanmıştır.

SASE, bulutu benimseyen büyüyen işletmeleri ve hibrit iş gücünü yöneten büyük kuruluşları destekler. Bunu, gelişen gereksinimlere uyum sağlayarak ve karmaşıklığı azaltarak yapar. SASE, güvenlik ve ağı tek bir platformda birleştirerek modern erişimin önündeki engelleri ortadan kaldırır ve BT ekiplerine kullanıcı deneyimi, ilke uygulama ve genel güvenlik duruşu üzerinde daha fazla denetim sağlar.

SASE’nin temel avantajları şunlardır:

Azalan karmaşıklık ve sadeleştirilmiş yönetim: Ağ ve güvenlik işlevleri birleştirildiği için BT operasyonları sadeleşir ve yönetim konumlar ile cihazlar genelinde kolaylaşır.
Her boyuttaki kuruluş için ölçeklenebilirlik: Platform, esnek dağıtım modelleri ve kullanım bazlı ölçeklendirme ile hem küçük ve orta ölçekli işletmeleri hem de büyük kuruluşları destekler.
Maliyet verimliliği: Önceki donanımlar, iş gereksinimlerine uyum sağlayan bulut yerel hizmetlerle değiştirildiği için altyapı ve bakım maliyetleri düşer.
Gelişmiş esneklik: Kullanıcılar ister ofiste, ister uzaktan, ister hareket halinde olsun, uygulamalara ve verilere güvenli, güvenilir erişim sağlanır.
Daha iyi kullanıcı deneyimi: Güvenlik gerçek zamanlı olarak optimize edilir, bulut uygulamalarına bağlanırken gecikme azalır ve kuruluşun saldırı yüzeyi en aza indirilir.
Daha güçlü güvenlik duruşu: Tutarlı ilkeler konumlar ve cihazlar genelinde uygulanır, tehditler gerçek zamanlı olarak tespit edilir ve güvenli erişim kullanıcı kimliğine ve bağlama göre verilir.

SASE, ağ etkinliği, kullanıcı davranışı ve tehdit sinyalleri üzerinde merkezi görünürlük sağlayarak olay müdahalesini ve kurtarmayı da hızlandırır. Bu sayede anormallikleri tespit etmek, ilke değişiklikleri uygulamak ve korumaları tüm kurum genelinde ölçeklendirmek kolaylaşır. Güvenlik liderleri için bu, daha az kör nokta ve daha uygulanabilir içgörüler anlamına gelir.

SASE, güvenlik ve ağ iletişimini tek bir strateji altında birleştirerek kuruluşların yüksek performans, uyumluluk ve dayanıklılık standartlarını karşılarken çevik kalmasına yardımcı olur.

Önceki modellerdeki boşlukları kapatmak

Birçok geleneksel ağ ve güvenlik sistemi, uygulamalar veri merkezlerinde bulunduğunda ve ekipler çoğunlukla yerinde çalıştığında tasarlanmıştı. Kuruluşlar bulut hizmetlerini benimsedikçe ve uzaktan çalışan ekipleri destekledikçe, bu geleneksel modeller modern gereksinimlere ayak uyduramaz.

SASE, ağ iletişimi ve güvenliği, parçalanmayı, gecikmeyi ve geleneksel ağ erişimi ile güvenlik yaklaşımlarının beraberinde getirdiği riski ortadan kaldıran bütünleşik, bulut üzerinden sunulan bir çerçevede bir araya getirir.

SASE, geleneksel modellerdeki sınırlamaları nasıl ele alır

Parçalanma: Geleneksel kurulumlar, ayrı ilkeler ve yönetim kullanan birden fazla araca dayanır. SASE bunları tek bir platformda birleştirir, yönetimi basitleştirir ve görünürlüğü artırır.
Bulut uyumluluğu: Geleneksel modeller trafiği merkezi veri merkezleri üzerinden yönlendirir, bu da gecikmeye neden olur ve bulut uygulamalarına erişimi yavaşlatır. SASE, kullanıcıları ve şubeleri doğrudan bulut hizmetlerine bağlar, hızı ve performansı artırır.
Güvenlik duruşu: Çevre tabanlı savunmalar, bugünün dağıtılmış ortamlarına veya gelişmiş tehditlere uymaz. SASE, Sıfır Güven yaklaşımını uygular ve kullanıcılar ya da veriler nerede bulunursa bulunsun, kimlik, bağlam ve sürekli risk değerlendirmesine göre erişimi güvence altına alır.

Birincil kullanım senaryosu olmasa da SASE, özellikle düzenlemeye tabi sektörlerde uyumluluk çalışmalarını destekleyebilir. Bütünleşik yaklaşımı, kullanıcılar ve konumlar genelinde tutarlı ilkeler, güvenli erişim denetimleri ve gerçek zamanlı izleme uygulanmasına yardımcı olur. Veri kaybı önleme ve etkinlik günlüğü gibi yerleşik araçlar Genel Veri Koruma Yönetmeliği (GDPR) ve Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA) gibi gereksinimleri karşılamayı kolaylaştırır. Esnek mimarisi sayesinde işletmeler, altyapılarını baştan kurmadan değişen düzenlemelere daha kolay uyum sağlayabilir.

SASE uygulama

SASE'yi benimsemek, ağ ve güvenlik mimarinizi modernleştirmeye yardımcı olan stratejik bir değişimdir. Aşamalı bir yaklaşım, geçişi kolaylaştırabilir ve çerçevenin iş hedefleri, ekibinizin ihtiyaçları ve uyumluluk gereksinimleriyle uyumlu olmasını sağlayabilir.

SASE’yi uygulama adımları

Geçerli ortamınızı değerlendirin. Mevcut ağınızı, güvenlik araçlarınızı, kullanıcı erişim desenlerinizi ve bulut uygulamalarınızı planlayın.
İş ve güvenlik hedeflerini belirleyin. Maliyetleri azaltmak, uzaktan erişimi iyileştirmek veya Sıfır Güven ilkelerini desteklemek gibi temel sonuçları belirleyin.
Kullanım senaryolarını ve siteleri önceliklendirin. Uzaktan çalışan ekipler veya geleneksel sistemleri olan şube ofisleri gibi yüksek etkili alanlarla başlayın.
Tam entegrasyonu destekleyen bir satıcı veya platform seçin. SWG, ZTNA, FWaaS ve bulut erişim güvenliğini içeren birleşik çözümleri arayın.
Test edin ve sorunları giderin. SASE dağıtımıyla canlı yayına geçmeden önce, bir hazırlık ortamında SASE işlevselliğini test edin ve çoklu bulut güvenlik yığınınızın SD-WAN ve diğer araçlarla nasıl bütünleştiğini deneyin.
Aşamalı dağıtım için plan yapın. Kesintileri önlemek ve benimsemeyi kolaylaştırmak için kullanıcıları, konumları ve uygulamaları aşamalı olarak taşıyın.
İzleyin ve iyileştirin. Performansı iyileştirmek ve güvenlik duruşunuzu zaman içinde güçlendirmek için yerleşik analizleri ve ilke denetimlerini kullanın.

Başarılı dağıtım için ipuçları

Kimliğe dayalı erişime odaklanın. İlkeleri IP adreslerine veya fiziksel konuma dayandırmak yerine kullanıcı rollerine ve cihaz durumuna bağlayın.
İlkeleri genel olarak tutarlı tutun. Açıkları önlemek için aynı kuralları kullanıcılar, uygulamalar ve bölgeler genelinde uygulayın.
SASE'nin mevcut kimlik sağlayıcılarınızla çalıştığından emin olun. Tek oturum açma (SSO) ve çok faktörlü kimlik doğrulamayla sorunsuz entegrasyon, işlerin akıcı kalmasına yardımcı olur.
Mümkün olan yerlerde otomatikleştirin. İlke yapılandırmasını kolaylaştırmak, tehditleri daha hızlı fark etmek ve daha verimli yanıt vermek için yapay zeka destekli araçları kullanın.
Herkesi erken aşamada sürece dahil edin. Silo oluşmasını önlemek ve dağıtımı kolaylaştırmak için en baştan güvenlik, ağ iletişimi ve uyumluluk ekiplerini bir araya getirin.

SASE'yi uygulamak, özellikle geleneksel sistemler veya dağıtılmış bir ortamla uğraşıyorsanız bazı zorlukları getirebilir. Yeni ve eski sistemlerin birlikte çalışmasını sağlamak ve şirket içinde sınırlı uzmanlığa sahip olmak işleri yavaşlatabilir. Bunlarla erken aşamada eğitime, satıcı desteğine ve net ekip uyumuna müdahale etmek süreci kolaylaştırabilir.

SASE dağıtımınızı daha büyük dijital dönüşüm hedefleriyle ilişkilendirmek de yararlı olur. Satıcıları konsolide de etseniz, hibrit çalışmayı da destekleseniz, yeni pazarlara açılıyor da olsanız SASE güvenliği artırabilir ve daha fazla operasyonel esneklik sağlayabilir.

Bunun yanında SASE, trafik, kullanıcı davranışı ve ilke uygulaması üzerindeki görünürlüğü merkezileştirerek denetim ve raporlamayı basitleştirir. Bu da uyumluluğun kanıtlanmasını kolaylaştırır ve denetim süresi ile maliyetlerini azaltır.

Kuruluşlar SASE'i nasıl kullanıyor?

SASE, benzersiz güvenlik ve bağlantı zorluklarını ele alarak sektörler genelinde pratik avantajlar sunar. Bu örnekler, kuruluşların SASE'yi gerçek dünya senaryolarında erişimi kolaylaştırmak, güvenliği artırmak ve dağıtılmış ekipleri desteklemek için nasıl kullanabileceğini gösterir.

Perakende: Küresel bir perakende zinciri, mağaza çalışanlarına bulut tabanlı envanter ve satış noktası sistemlerine güvenli, yüksek performanslı erişim sağlamak için eski VPN'lerini SASE ile değiştirir ve trafiği veri merkezleri üzerinden geri taşımaz.
Sağlık hizmetleri: Bölgesel bir sağlık sağlayıcısı, tele sağlık hizmetlerini ve uzaktan çalışanları desteklemek için SASE'yi benimser ve uç noktalar ile bulut uygulamaları genelinde HIPAA uyumlu veri erişim ilkelerini uygular.
Üretim: Dağıtılmış bir üretim şirketi, uzaktan tesisleri ve yüklenicileri operasyonel sistemlere güvenli şekilde bağlamak için SASE'yi kullanır ve sıkı erişim denetimi ile görünürlüğü korur.
Eğitim: Bir üniversite sistemi, karma öğrenimi ve kampüs operasyonlarını desteklemek için SASE'yi uygular ve öğrenciler, öğretim üyeleri ve çalışanlar için kampüsler ve uzak konumlar genelinde bulut tabanlı araçlara güvenli, ölçeklenebilir erişim sağlar.
Finansal hizmetler: Bir ulusal kredi birliği, çalışanlar sistemlere şubelerden ve uzaktan ortamlardan erişirken hassas finansal verileri korumak için SASE kullanır. Böylece tüm erişim noktalarında güvenli bağlantı ve tutarlı ilke uygulaması sağlanır.

Yeni ortaya çıkan SASE eğilimleri

Kuruluşlar ağ ve güvenlik stratejilerini modernize ederken SASE, yeni teknolojiler ve kullanım alanlarıyla birlikte gelişmeye devam ediyor. Otomasyon, analiz ve uç zeka alanındaki gelişmeler, SASE’nin yapabildiklerini genişletiyor ve onu daha uyarlanabilir, verimli ve duyarlı hale getiriyor.

SASE’nin geleceğini şekillendiren bazı temel eğilimler şunlardır:

Yapay zeka ve makine öğrenimi: Yapay zeka destekli araçlar, tehdit algılamayı, trafik analizini ve ilke önerilerini iyileştiriyor. Zaman içindeki desenlerden bilgi edinerek güvenlik ekiplerinin daha hızlı ve daha doğru bir şekilde yanıt vermelerine yardımcı olur.
Tahmine dayalı analiz: SASE platformları, insanları etkilemeden önce olası performans veya güvenlik sorunlarını tespit etmeye başlıyor. Bu sayede ekipler, sistemlerin sorunsuz çalışmasını ve risklerin düşük kalmasını sağlamak için proaktif adımlar atabiliyor.
Büyük ölçekte otomasyon: İlke uygulamasını, olay müdahalesini ve ağ kurulumunu otomatikleştirmek, manuel işi azaltıyor ve korumayı tutarlı tutuyor. Bu durum, karmaşık ve dağıtık ortamlarda bile geçerli oluyor.
IoT tümleştirmesi: İşletmeler daha fazla IoT ve operasyonel cihazı bağladıkça, SASE bu uç noktalara özel kimlik duyarlı erişim ve risk analizine uyum sağlıyor.

5G ve uç bilgi işlemin büyümesi SASE yeniliklerini de şekillendirdi. Bilişim kullanıcıya ve cihazlara daha da yaklaştıkça, SASE güvenlikten ödün vermeden daha hızlı ve merkezi olmayan bağlantıları desteklemek zorunda kalıyor. Satıcılar buna, SASE hizmetlerini bölgesel merkezler ve hafif uç düğümler üzerinden sunarak yanıt veriyor.

Ayrıca SASE ile bulut tabanlı gözlemlenebilirlik platformları arasında daha sıkı bütünleştirme görürsünüz. Ağ telemetrisi ve güvenlik içgörülerini tek bir yerde birleştirmek, BT ve güvenlik ekiplerine performans, kullanım ve risk hakkında daha net ve daha kapsamlı bir görünüm sunuyor.

İşletmeler için SASE çözümleri

SASE benimsenmesi arttıkça, kurumunuzun hedefleriyle uyumlu bir strateji oluşturmak için bilgili kalmak çok önemli oluyor. SASE stratejinizi belirlerken doğru araçlar ve içgörüler, bilinçli kararlar vermenize yardımcı olabilir. Önce mevcut altyapınızı değerlendirin ve boşlukları ile fırsatları belirleyin. Mevcut araçlarınızla sorunsuz bir şekilde bütünleşen ve Sıfır Güven uygulamalarını güçlendiren çözümleri arayın. Böylece mevcut yatırımlarınızdan en iyi şekilde yararlanabilirsiniz.

SASE çerçevesi içinde kimlik öncesini güvenlikle bütünleştirmeye odaklanan kurumlar için Microsoft Entra güçlü bir temel sağlar. Microsoft Güvenlik portföyünün bir parçası olan Entra, çevrenizde gerçek zamanlı risk analizi ve birleşik ilke uygulaması sunarken herhangi bir kullanıcı, uygulama veya kaynak için güvenli erişim sağlayarak Sıfır Güven ilkelerini destekler.

KAYNAKLAR

Microsoft’un SASE’ye nasıl yaklaştığını öğrenin

Bir kağıt parçasına bakan bir grup kadın.

Microsoft Entra

Kapsamlı kimlik ve ağ erişimi çözümlerini alın

İş gücü, iş yükü ve müşteri kimliklerinin çoklu buluta güvenli erişimi için Microsoft Entra'yı keşfedin.

Daha fazla bilgi edinin

Dizüstü bilgisayarda yazı yazan bir kişi.

Sıfır Güven

Sıfır Güven stratejisiyle kurumunuzu koruyun

Sıfır Güven yaklaşımınıza yapay zeka korumasını dahil ederek güvenliği güçlendirin ve riski azaltın.