[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-access-review::tr":3,"gloss-cluster-access-review::tr":26,"gloss-next-access-review::tr":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"access-review","security","Erişim Gözden Geçirmesi","Erişim gözden geçirmesi, bir sisteme erişimi olan kişilerin ve servislerin buna hâlâ ihtiyaç duyup duymadığının düzenli aralıklarla denetlenmesidir; bir sahip her yetkiyi ya doğrular ya da kaldırtır. Var olma nedeni erişimin birikmesidir: işe girenlere verilir, iç transferle yer değiştirenler eskisini korur ve üstüne alır, ayrılanlar bazen gözden kaçar ve entegrasyonlar kendilerini doğuran projeden uzun yaşar. Günlük işte hiçbir şey gereksiz bir izni geri almaz; bunu yapan mekanizma takvimli gözden geçirmedir.\n\nYapay zekâ tabloya girdiğinde önemi artar; çünkü getirme sistemleri kendilerine verilen erişimi devralır ve sonra bunu çok daha kolay bir arayüzden açar. Bir klasördeki unutulmuş paylaşım eskiden, eski bir ekip üyesinin arayarak bulabileceği bir belge demekti; o klasörü dizinleyen bir asistanla birlikte, herkesin gündelik dille sorup yanıt alabileceği bir soru demektir. Kuramsal kalan aşırı geniş erişim, ulaşılabilir hâle gelir.\n\nGerçek sonuç üreten bir gözden geçirmenin, erişimin ne için olduğunu bilen bir sahibi vardır; bu genelde listeyi görebilen ama ihtiyacı yargılayamayan güvenlik ekibi değil, sistem ya da veri sahibidir. İnsan kullanıcıların yanı sıra servis hesaplarını, API anahtarlarını ve entegrasyon kimlik bilgilerini kapsar; çünkü bunlar tipik olarak en ayrıcalıklı ve en seyrek dönülen kayıtlardır. Ve varsayılanı kaldırmaktır: kimsenin doğrulamadığı bir yetki, kimse yanıt vermedi diye kalmak yerine düşmelidir.\n\nBilinen hata biçimi, göstermelik onaydır. Bir yöneticiye yüzlerce satır ve bir teslim tarihiyle sunulan üç aylık gözden geçirme toptan onaylanır; alıştırma bir denetim belgesi üretir ve maruziyette hiçbir değişiklik yaratmaz. Tek bir sisteme daraltılmış, yüksek ayrıcalıklı ve uykudaki kayıtları öne çıkaran daha küçük ve daha sık gözden geçirmeler gerçekten okunur. Kimlik verisinden karara bağlanabilecek her şey — ayrılışta yetki iptali, rol değişikliklerinin otomatik yayılması — bir insana sunulmak yerine gözden geçirmenin dışına otomatikleştirilmelidir.\n\nBunu yapay zekâ sistem envanteriyle eşleştirin: dizinlenen her kaynak için soru yalnızca dizine kimin ulaşabildiği değil, dizinin sorgu anında altındaki belgelerin izinlerine saygı gösterip göstermediğidir. Getirme katmanı, kullanıcıların açamayacağı içerikle yanıt verirken kullanıcı yetkilerini doğrulayan bir gözden geçirme, yanlış sınırı denetlemiştir.","Erişim gözden geçirmesi, erişimi olanların buna hâlâ ihtiyacı olduğunu doğrular. Getirme dizini, unutulmuş erişimi yanıtlanabilir bir soruya çevirir.",null,[11,14,17,20,23],{"slug":12,"name":13},"audit-log","Denetim Günlüğü (Audit Log)",{"slug":15,"name":16},"break-glass-access","Cam Kırma Erişimi (Break-Glass)",{"slug":18,"name":19},"least-privilege","En Az Ayrıcalık İlkesi (Least Privilege)",{"slug":21,"name":22},"role-based-access-control","Rol Tabanlı Erişim Kontrolü (RBAC)",{"slug":24,"name":25},"scim","SCIM (Alanlar Arası Kimlik Yönetimi Sistemi)",[27,31,34,37,40,43,46,48,51,52,55,58],{"slug":28,"category":5,"name":29,"updated_at":30},"ai-governance","Yapay Zekâ Yönetişimi","2026-09-08T21:32:37+00:00",{"slug":32,"category":5,"name":33,"updated_at":30},"ai-incident-reporting","Yapay Zekâ Olay Bildirimi",{"slug":35,"category":5,"name":36,"updated_at":30},"ai-review-board","Yapay Zekâ İnceleme Kurulu",{"slug":38,"category":5,"name":39,"updated_at":30},"ai-risk-tiering","Yapay Zekâ Risk Katmanlaması",{"slug":41,"category":5,"name":42,"updated_at":30},"ai-system-inventory","Yapay Zekâ Sistem Envanteri",{"slug":44,"category":5,"name":45,"updated_at":30},"ai-usage-policy","Yapay Zekâ Kullanım Politikası",{"slug":12,"category":5,"name":13,"updated_at":47},"2026-09-08T21:32:36+00:00",{"slug":49,"category":5,"name":50,"updated_at":47},"blast-radius","Etki Yarıçapı",{"slug":15,"category":5,"name":16,"updated_at":47},{"slug":53,"category":5,"name":54,"updated_at":47},"bridge-letter","Köprü Mektubu (Bridge Letter)",{"slug":56,"category":5,"name":57,"updated_at":47},"business-associate-agreement","İş Ortağı Sözleşmesi (BAA)",{"slug":59,"category":5,"name":60,"updated_at":47},"byok","Kendi Anahtarını Getir (BYOK)"]