EN
EN

Data Sunrise Nedir?


Veri tabanı yönetim sistemleri, kurumların veya bireylerin kritik bilgilerinin tutulduğu hassas ve korunması gereken yazılımlardır. İnternet üzerinden erişilebilen veri tabanlarının kullanımı her geçen gün artmaktadır. Kurum veya kuruluşların almış olduğu güvenlik önlemleri bazı noktalarda yetersiz kaldığı için güvenlik ihlalleri yaşanmakta ve çok katmanlı güvenlik çözümlerine ihtiyaç duyulmaktadır.

DataSunrise bir veri tabanı güvenliği ve maskeleme ürünüdür. Tek bir web arayüzden yönetilip kritik ve hassas raporlar almaya imkân sağlamaktadır. DataSunrise diğer database maskeleme ürünlerine göre desteklediği birçok farklı veri tabanı (MySQL, MSSQL, MariaDB, MongoDB, PostgreSQL, Oracle vb.) entegrasyonu ile öne çıkmaktadır. Bilinen tüm ilişkisel veri tabanlarına erişimleri izleyip, gerektiğinde verileri kurallara bağlı maskeleyebilmektedir.

DataSunrise, veritabanı trafiğini analiz ederek SQL saldırıları ve yetkisiz erişim girişimleri gibi harici ve içeriden gelen tehditlere karşı koruma sağlar. DataSunrise; Dinamik Maskeleme (Redaction), Statik Maskeleme (Data Masking), Güvenlik Duvarı (Database Firewall), Veri İzleme (Activity Monitoring- Auditing), Hassas veri tespiti (Sensitive Data Discovering) gibi özellikleri farklı veritabanı teknolojileri için merkezi yapıda kullanmaya imkân sağlar.

KVKK, GDPR, ISO27001 standartlarına uygundur ve uyumluluk gereksinimlerini sağlamaktadır.

Model Hakkında:

DataSunrise’ın işlevselliği, veritabanı korumasını kontrol eden son derece özelleştirilebilir ve çok yönlü politikalar (Kurallar) sistemine dayanmaktadır. Ayrıca DataSunrise veritabanı yapılandırma işlemlerinde koruma modlarını kullanma imkânı da sunmaktadır. Sniffer (pasif koruma), Proxy (aktif koruma) ve çok faktörlü kimlik doğrulama (Two-factor authentication) kullanılarak veritabanı erişimleri kısıtlanabilir.

Hassas veriler içeren veritabanlarında Dinamik ve Statik olarak maskeleme işlemleri yapılmaktadır. Dinamik maskeleme (Redaction); bir veritabanındaki hassas verilerin çıktısını rastgele verilerle veya anında gerçek görünen verilerle değiştirerek gizler.

       Şekil 1. Dinamik Veri Maskeleme

>Statik maskeleme (Data Masking); bir üretim veritabanının tamamen işlevsel bir kopyası oluşturulur (geçek verileri sahte bir kopya ile değiştirerek) ve içinde maskelenmiş veriler bulunur. Böyle bir kopya veritabanı test veya geliştirme amacıyla kullanılabilir.

ahşap, bilgisayar, geniş içeren bir resimAçıklama otomatik olarak oluşturuldu

Şekil 2. Maskelenmemiş (kaynak tablo) ve Maskeleme işlemi uygulanmış tablo.

ekran görüntüsü, ekran, telefon, cep telefonu içeren bir resimAçıklama otomatik olarak oluşturuldu

Şekil 3. DataSunrise tek bir web arayüzden yönetilebilmekte ve detaylı raporlar alınabilmektedir.

Şekil 4. Maskeleme işlemlerinin yapıldığı arayüz gösterilmektedir.

Şekil 5. Data Discovery (Veri Keşfi) işlemlerinin yapıldığı arayüz gösterilmektedir.