Çözümler · 06
Veritabanı Güvenliği
Siber güvenlik mühendisliğini veritabanı operasyonunun içine yerleştiriyoruz. Güvenlik ayrı bir proje değil, her değişikliğin ve her bakımın parçası.
01Çözdüğümüz problemler
Kurumların bu alanda en sık karşılaştığı durumlar.
- P.01
Gereğinden geniş yetkiler
Uygulama hesaplarında sysadmin veya db_owner; yıllar içinde birikmiş, kimsenin sahiplenmediği yetkiler.
- P.02
Paylaşılan ve sahipsiz hesaplar
Birden fazla kişinin kullandığı hesaplar; kimin ne yaptığı izlenemiyor.
- P.03
Denetim kaydı yok
Hassas verilere erişim ve yetki değişiklikleri kayıt altında değil.
- P.04
Sertleştirilmemiş kurulum
Varsayılan ayarlar, gereksiz özellikler ve güncellenmemiş sürümler saldırı yüzeyini genişletiyor.
02Erişim analizi
Kimin, neye, gerçekten ihtiyacı var?
Yetkiler hesap ve rol bazında çıkarılır; kullanılmayan ve gereğinden geniş yetkiler işaretlenir. Ardından en az yetki ilkesine göre yeniden tasarlanır.
Temsili örnek — gerçek müşteri verisi değildir
| Okuma | Yazma | Şema değişikliği | Sunucu yöneticisi | Hassas veri | |
|---|---|---|---|---|---|
| uygulama_hesabi | Gerekli | Gerekli | Gereğinden geniş | Gereğinden geniş | Gerekli |
| rapor_kullanicisi | Gerekli | Kullanılmıyor | Yok | Yok | Gereğinden geniş |
| eski_entegrasyon | Kullanılmıyor | Kullanılmıyor | Kullanılmıyor | Yok | Kullanılmıyor |
| paylasilan_hesap | Gerekli | Gerekli | Gerekli | Gereğinden geniş | Gerekli |
| dba_grubu | Gerekli | Gerekli | Gerekli | Gerekli | Gerekli |
- Gerekli
- Gereğinden geniş
- Kullanılmıyor
- Yok
Sertleştirme kontrolleri
- Şifreli bağlantı zorunluluğuUygun
- Varsayılan / kullanılmayan özellikler kapalıİyileştirilmeli
- Kritik olaylar için auditRisk
- Güncel güvenlik yamasıUygun
- Paylaşılan hesap kullanımıRisk
03Yaklaşımımız
Nasıl çalışıyoruz.
01
Güvenlik değerlendirmesi
Yapılandırma, yetki, hesap ve sürüm durumu taranır; bulgular risk düzeyine göre sınıflandırılır.
02
Sertleştirme
Sunucu ve veritabanı yapılandırması güvenlik standartlarına göre sıkılaştırılır; uygulama etkisi önceden test edilir.
03
En az yetki
Roller yeniden tasarlanır; her hesap yalnızca işi için gereken yetkiye sahip olur.
04
Denetim ve izleme
Kritik olaylar için audit yapılandırılır; kayıtlar düzenli analiz edilir ve raporlanır.
04Teknik kapsam
Mühendislik derinliği.
Sertleştirme
- Sunucu ve instance yapılandırması
- Yüzey alanı azaltma
- Şifreleme ve bağlantı güvenliği
- Güncelleme ve sürüm durumu
Erişim
- Rol ve yetki tasarımı (SQL Server ve PostgreSQL)
- Hesap ve login gözden geçirmesi
- Ayrıcalıklı erişim yönetimi
- pg_hba.conf ve bağlantı kuralları
Denetim ve uyum
- SQL Server Audit
- Log ve olay analizi
- Zafiyet değerlendirmesi
- KVKK ve kurumsal politika uyumu
05Kuruma değer
Yönetim açısından ne değişir.
Daralan saldırı yüzeyi
Gereksiz yetki ve özellikler kaldırılır; risk bilinçli olarak yönetilir.
İzlenebilirlik
Kritik verilere kimin, ne zaman eriştiği bilinir.
Denetime hazırlık
İç ve dış denetimler için kanıt ve rapor hazırdır.
İlgili çözümler
Ortamınızı birlikte değerlendirelim.
Mevcut durumu bir keşif görüşmesi veya sağlık taramasıyla netleştirelim; öncelikleri birlikte belirleyelim.