Bir sızma testi ya da güvenlik değerlendirmesi yaptığımda, ilk baktığım yerlerden biri neredeyse hep aynı: Active Directory. Yıllardır bu işin içindeyim ve şunu rahatlıkla söyleyebilirim, bir kurumun güvenlik olgunluğunu anlamak istiyorsanız önce onun Active Directory'sine bakın; geri kalan her şey büyük ölçüde oradan şekilleniyor. Çünkü Active Directory, kimlik doğrulamadan yetkilendirmeye, hangi kullanıcının hangi sunucuya erişebileceğinden hangi bilgisayarın domaine dahil

Bir veri merkezi mühendisine "sunucunuzdaki CPU'nun ne kadarı gerçekten uygulama çalıştırıyor?" diye sorsanız, cevap muhtemelen sizi şaşırtır. Modern bir bulut sunucusunda işlemci gücünün önemli bir kısmı -bazı ortamlarda yüzde 20 ila 30'u- uygulamayla hiç ilgisi olmayan işlere gidiyor: ağ trafiğini yönlendirmek, veriyi şifrelemek, sanal anahtarları çalıştırmak, güvenlik politikalarını uygulamak. Buna sektörde "altyapı vergisi" deniyor ve bu vergi, veri miktarı katlanarak art