// SÖZLÜK

IAM (Kimlik ve Erişim Yönetimi)

IAM, yani Identity and Access Management (kimlik ve erişim yönetimi), bulut sağlayıcılarda 'kim, neye, hangi koşulda erişebilir' sorusunun denetim alanıdır. AWS IAM rolleri ve politikaları, Azure Entra ID ve GCP servis hesapları bu alanın yerleşik biçimleridir. Bu kavramın ağırlığı, saldırı yüzeyinde yaşanan tarihsel bir kaymadan gelir: geleneksel güvenlik ağ çevresini (perimeter) korurdu, güvenli olan içeride, tehlikeli olan dışarıdaydı. Bulut ve uzaktan çalışmayla birlikte bu çevre eridi; artık bir kaynağa erişimi belirleyen şey ağdaki konum değil, taşınan kimliğin yetkisidir. Bu yüzden modern saldırganın asıl hedefi bir güvenlik duvarını aşmak değil, geçerli bir kimlik ele geçirmek ya da zayıf yapılandırılmış bir yetkiyi istismar etmektir. IAM bu nedenle bir yan başlık değil, bulut güvenliğinin ana muharebe alanıdır; etkin yetki, ayrıcalık zinciri ve insan olmayan kimlik gibi kavramların hepsi bu alanın içinde işler. Yerleşik İngilizce kısaltma olarak Türkçe gövdede korunur.