DataSunrise Nedir? *Veritabanı Güvenliği Aracı

'PedroDavis

Kıdemli Üye
24 Haz 2015
2,336
190
112
Veri tabanı yönetim sistemleri, şirketlerin ya da kişilerin önemli verilerini muhafaza altında tutumayı amaçlayan yazılımlardır.

Network aracılığı ile ulaşılabilen veri tabanlarının tercih edilişi gün geçtikçe çoğalmaktadır.

Şirketler ya da kişilerin aldığı güvenlik tedbirleri yeterli seviyede olmadığı için kişi veya şirketler güvenlik istismarları ile sık sık karşı karşıya kalabilir.

Bu nedenle çok basamaklı bir güvenlik uygulaması talebi oluşmaktadır.

DataSunrise bir veri tabanı güvenliği ve maskeleme ürünüdür.

Yalnızca tek bir web arayüzden erişim sağlanıp önemli ve hassas raporlar alınmasına yardımcı olur.

DataSunrise diğer database maskeleme yazılımlarından farklı olarak birden fazla veri tabanı desteklemektedir. Bu sebeple de çok fazla tercih edilmektedir.(MySQL, MSSQL, MariaDB, PostgreSQL, Oracle vb.)

Bilindik bütün ilişkisel veri tabanlarına erişimleri gözlemleyip, icap ettiğinde verileri kurallara bağlı maskeleyebilmektedir.

DataSunrise, veritabanı akışını inceleyerek SQL ve benzeri uygulamalar ile ilgili olan ya da erişim izni olmamasına rağmen yapılan giriş denemelerine, dış ve ana kaynaklı tehditler hakkında savunma amaçlar.

DataSunrise veritabanı düzenleme sisteminde koruma modlarını aktif etmek için bir bölüm de bulundurmaktadır.

Pasif koruma ve aktif koruma ya da çok faktörlü kimlik doğrulama uygulanarak veritabanı erişimlerine kısıtlama getirilebilir.

Önemli veriler içeren veritabanlarında Dinamik ve Statik maskeleme işlemleri yapılmaktadır.



Dinamik Maskeleme



Veritabanında bulunan önemli dataların çıktısını farklı veriler ile ya da gerçek görünümlü fake veriler ile değiştirerek saklar.


60H7CO.jpg




Statik Maskeleme



Veritabanının bütünüyle işlevsel taklidi yapılır (gerçek data fake bir taklit ile değiştirilirek.) ve içinde maskelenmiş veriler barındırır.

Oluşturulan kopya veritabanı denetim ya da geliştirme niyeti ile kullanılabilir.



gdC4Wa.jpg




SRzbTF.jpg




Görsellerde maskelenme yapılan ve maskelenme yapılmayan tablolar görülebilir.



LU2IE0.jpg



Görselde DataSunrise'nin yönetim arayüzünü ve inceleme için alınacak raporlar kısmı görülebilir.



oDGN7L.jpg




Görselde Maskeleme uygulamasının yapılacak olduğu arayüz görülebilir.



ygGWDW.jpg



Görselde Veri keşfi dediğimiz Data Discovery uygulamasının yapılacağı arayüz görülebilir.
 

AXPA

Kıdemli Üye
13 Ocak 2018
2,340
150
New World
Gayet güzel anlatım...

Soru:

Dinamik maskelemede aynı server sistem üzerinde mi saklıyor yoksa MS Azure mantığı gibi verileri başka bir server'a da taşıyabiliyor mu?

Teşekkürler
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.