// SÖZLÜK

Zinciri Kesen Kontrol

Saldırı yolundaki hangi adımı hangi kontrolün keseceğini, sahibi belli ve sıralı biçimde gösteren; düzelt-doğrula (fix-verify) iş listesine indirilen kontrol önerisi setidir. Tek tek 'yama önerilerinin' bir listesi değildir; saldırı yolunun zincirini kıran yapısal bir kontrol kararıdır ve Modüler Red Team Simülasyonu raporunun icra ayağını oluşturur. Kavramın mantığı ekonomiktir ve savunmaya güçlü bir kaldıraç sunar. Bir saldırı yolu doğası gereği çok adımlıdır: ilk erişim, kimlik toplama, yetki yükseltme, yatay geçiş ve kritik hedefe ulaşma gibi halkalardan oluşur. Sezgisel tepki bu halkaların hepsini birden kapatmaya çalışmaktır, ama bu hem pahalı hem de çoğu zaman imkânsızdır. Zinciri kesen kontrol farklı bir mantık önerir: bir zincir, en zayıf değil en stratejik halkasından kırılır. Doğru halkaya yerleştirilen tek bir kontrol, o halkaya bağlı tüm sonraki adımları işlevsiz bırakır; saldırgan kritik hedefe ulaşmak için o adıma mecbursa, o adımı kesmek tüm yolu kapatır. Bu yüzden mesele her zafiyeti tek tek kapatmak değil, saldırı yolunu bir bütün olarak görüp hangi tek müdahalenin en çok zinciri birden kıracağını bulmaktır. Tespit boşluğu matrisi hangi adımların görünmez olduğunu, zinciri kesen kontrol ise hangi adımın kapatılması gerektiğini gösterir.