[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-envelope-encryption::tr":3,"gloss-cluster-envelope-encryption::tr":23,"gloss-next-envelope-encryption::tr":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"envelope-encryption","security","Zarf Şifreleme (Envelope Encryption)","Zarf şifreleme, iki katmanlı bir anahtar düzenidir: verinizi hızlı, nesne başına bir veri şifreleme anahtarıyla (DEK) şifreler, ardından o DEK'i bir anahtar yönetim hizmetinde (KMS) tutulan, iyi korunan ayrı bir anahtar şifreleme anahtarıyla (KEK) şifrelersiniz. Şifrelenmiş DEK, mühürlü bir zarf gibi şifreli metnin hemen yanında saklanır; KEK ise KMS'den asla çıkmaz. Bu, aynı anda iki sorunu çözer — DEK'ler simetrik ve yerel olduğu için toplu veri şifreleme hızlı kalır ve anahtar döndürme ucuzlar, çünkü KEK'i döndürmek terabaytlarca veriyi değil yalnızca küçük DEK'leri yeniden şifreler. Bu, çoğu bulut 'beklemedeyken şifreleme'nin altındaki desendir ve kendi anahtarını getir modelini uygulamanın temiz bir yoludur. Pratik not: DEK'leri KMS'nizin üretip sarmalamasına izin verin, her istekte bir KMS çağrısından kaçınmak için çözülmüş DEK'leri bellekte kısa süre önbelleğe alın, müşteriler yalıtım istediğinde KEK'leri kiracı başına kapsayın ve kimin neyi çözdüğünü gösteren bir denetim izi için her KEK kullanımını günlüğe yazın.","Zarf şifreleme, veriyi nesne başına bir anahtarla şifreler, sonra o anahtarı KMS'teki ana anahtarla şifreler: ana anahtarı döndürmek veriyi yeniden şifrelemez.",null,[11,14,17,20],{"slug":12,"name":13},"audit-log","Denetim Günlüğü (Audit Log)",{"slug":15,"name":16},"byok","Kendi Anahtarını Getir (BYOK)",{"slug":18,"name":19},"encryption-at-rest","Beklemede Şifreleme (Encryption at Rest)",{"slug":21,"name":22},"tenant-isolation","Kiracı Yalıtımı (Tenant Isolation)",[24,26,30,34,37,40,41,44,47,50,53,56],{"slug":12,"category":5,"name":13,"updated_at":25},"2026-08-24T02:46:37+00:00",{"slug":27,"category":5,"name":28,"updated_at":29},"blast-radius","Etki Yarıçapı","2026-08-24T03:30:02+00:00",{"slug":31,"category":5,"name":32,"updated_at":33},"break-glass-access","Cam Kırma Erişimi (Break-Glass)","2026-08-24T02:46:38+00:00",{"slug":35,"category":5,"name":36,"updated_at":33},"bridge-letter","Köprü Mektubu (Bridge Letter)",{"slug":38,"category":5,"name":39,"updated_at":33},"business-associate-agreement","İş Ortağı Sözleşmesi (BAA)",{"slug":15,"category":5,"name":16,"updated_at":25},{"slug":42,"category":5,"name":43,"updated_at":33},"cve","CVE (Ortak Güvenlik Açıkları ve Maruziyetler)",{"slug":45,"category":5,"name":46,"updated_at":29},"data-classification","Veri Sınıflandırması",{"slug":48,"category":5,"name":49,"updated_at":33},"data-loss-prevention","Veri Sızıntısı Önleme (DLP)",{"slug":51,"category":5,"name":52,"updated_at":33},"data-minimization","Veri Minimizasyonu",{"slug":54,"category":5,"name":55,"updated_at":33},"data-poisoning","Veri Zehirleme (Data Poisoning)",{"slug":57,"category":5,"name":58,"updated_at":33},"data-processing-agreement","Veri İşleme Sözleşmesi (DPA)"]