Bulut, Kubernetes ve Altyapı Güvenliği
Depolama, Veritabanı ve Yedek Güvenliği
Verilerinizin bulunduğu depolama alanlarını, veritabanlarını ve yedekleri inceliyoruz. Yönetici yetkisi ele geçirilse bile yedeklerinizin silinip silinemeyeceğini test ediyoruz.
Nedir?
Herkese açık bırakılan tek bir depolama alanı, sisteme sızılmadan veriye erişilmesine yol açar. Fidye yazılımı saldırılarında yedeklerin silinmesi veya şifrelenmesi yaygındır. İnceleme erişim, şifreleme ve saklama ayarlarını birlikte değerlendirir. Yedeklerin değiştirilemez (immutable) olup olmadığını ve ayrı bir hesapta tutulup tutulmadığını da inceler.
Kapsam
- Depolama alanları ve paylaşım bağlantılarındaki genel erişim ayarları
- Yönetilen veritabanlarının ağ erişimi, kimlik doğrulaması ve şifrelemesi
- Anlık görüntü (snapshot) ve yedeklerin paylaşım ayarları
- Değiştirilemez yedek kilitleri ve saklama politikaları
- Yedeklerin ayrı bir hesapta veya abonelikte tutulması
- Geri dönüş testlerinin kapsamı ve kayıtları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Fidye yazılımı senaryosunda yedeklerinize güvenip güvenemeyeceğinizi bilmeniz gerektiğinde.
- Sağlık verisi gibi özel nitelikli kişisel verileri bulutta sakladığınızda. KVK Kurulu bu verilerin şifrelenerek saklanmasını ister.
- Bir denetim, yedekten geri dönüş testlerinin kaydını istediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Veri haritası
Hassas verinin hangi depolama alanında, veritabanında ve yedekte bulunduğunu belirleriz.
-
Erişim ve şifreleme
Her veri deposuna kimlerin, hangi ağdan ve hangi anahtarla erişebildiğini inceleriz.
-
Yedek dayanıklılığı
Yönetici hesabı ele geçirilmiş varsayımıyla yedeklerin silinip silinemeyeceğini değerlendiririz.
-
Geri dönüş
Geri dönüş testlerinin kapsamını ve süresini, iş birimlerinin kabul ettiği hedeflerle karşılaştırırız.
Sonuç
Çalışmanın sonunda elinizde olan
Hassas verinin nerede bulunduğunu ve kimlerin erişebildiğini bilirsiniz. Yedeklerinizin yönetici yetkisi ele geçirildiğinde korunup korunmadığı açıkça görülür.
Sık sorulan sorular
Bulut sağlayıcısı verilerimizi zaten yedeklemiyor mu?
Sağlayıcı altyapının sürekliliğinden sorumludur. Verinizin yedeklenmesi ve geri dönüşü ise çoğunlukla sizin ayarlarınıza bağlıdır. Silinen veya şifrelenen veri kendiliğinden geri gelmez.
Değiştirilemez yedek nedir?
Belirlenen süre dolmadan silinemeyen veya değiştirilemeyen yedektir. Doğru modda kurulduğunda yönetici hesabıyla bile silinemez. Bulut sağlayıcıları bunu nesne kilidi ve yedek kasası kilidi gibi özelliklerle sunar.
Bulut, Kubernetes ve Altyapı Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın