// SÖZLÜK

İnsan Olmayan Kimlik (NHI)

Servis hesabı, uygulama kaydı, iş yükü kimliği (workload identity) ve otomasyon anahtarı gibi, arkasında bir kullanıcı bulunmayan kimliklerdir. Modern bulut ortamlarında sayıca insan kimliklerini kat kat aşarlar ve bu oran otomasyon arttıkça büyümeye devam eder. Üç yapısal özellik onları özellikle riskli kılar: çoğu zaman çok faktörlü doğrulamanın (MFA) kapsamına girmezler, kimlik bilgileri (anahtar, token, sertifika) kodda ya da yapılandırmada statik biçimde taşınır, ve yaşam döngüsü yönetimi eksiktir; bir proje bittiğinde unutulan servis hesabı yıllarca canlı ve yetkili kalabilir. Saldırgan açısından bu üç özellik bir araya geldiğinde cazip bir hedef doğar: çok sayıdalar, zayıf korumalılar ve kimse onları izlemiyor. Dahası, bir insan olmayan kimlik ele geçirildiğinde davranışı bir insanınki gibi anomali üretmez, bu da tespiti zorlaştırır. İnsan olmayan kimlik yönetimi bu yüzden bulut güvenliğinin hızla büyüyen açık cephesidir ve etkin yetki ile geçişli yetki analizlerinin ayrılmaz parçasıdır.