VERİTABANI GÜVENLİĞİ KONUSU TEMEL SEVİYE den İLERİ SEVİYEYE ÖZET ve DEMOSUNU İNDİR

VERİTABANI GÜVENLİĞİ KONUSU TEMEL SEVİYE 

🛡️ Tanım

Veritabanlarını yetkisiz erişim, değişiklik ve tahribata karşı koruma sürecidir.

📌 Amaç

Veri gizliliği, bütünlüğü ve erişilebilirliğini sağlamak

🌍 Önem

Kuruluşların en kritik varlığı olan verileri korur

🎯 Özet: Veritabanı güvenliği, veritabanlarını tehditlerden korumak için uygulanan politikalar, prosedürler ve teknolojilerin bütünüdür. Veri sızıntılarını önler, uyumluluğu sağlar ve iş sürekliliğini destekler.

➡️ Sıradaki Konu: 2. Veritabanı Güvenliği Neden Önemli?

2. Veritabanı Güvenliği Neden Önemli?

📊 İstatistik

Veri ihlallerinin %60'ı veritabanı kaynaklıdır

💰 Maliyet

Ortalama veri ihlali maliyeti: 4.5 milyon USD

📜 Yasal

KVKK, GDPR, HIPAA uyumluluğu

➡️ Sıradaki Konu: 3. Veritabanı Tehdit Türleri

3. Veritabanı Tehdit Türleri

🔹 SQL Injection

En yaygın saldırı türü

🔹 Insider Threat

Yetkili kullanıcı tehditleri

🔹 Ransomware

Veri şifreleme saldırıları

🔹 DDoS

Hizmet engelleme

➡️ Sıradaki Konu: 4. SQL Injection

4. SQL Injection

⚠️ SQL Injection: Kullanıcı girdilerinin doğrudan sorguya eklenmesiyle oluşan güvenlik açığıdır.

-- Güvensiz sorgu
SELECT * FROM kullanicilar WHERE isim = 'Ahmet'
-- Saldırı girdisi
' OR '1'='1'
-- Sonuç sorgusu
SELECT * FROM kullanicilar WHERE isim = '' OR '1'='1'

➡️ Sıradaki Konu: 5. SQL Injection Önleme

5. SQL Injection Önleme

# Prepared Statement (PDO)
$stmt = $pdo->prepare("SELECT * FROM kullanicilar WHERE isim = :isim");
$stmt->execute([':isim' => $_POST['isim']]);
# Stored Procedure
CREATE PROCEDURE GetKullanici(IN isim VARCHAR(50))
BEGIN
  SELECT * FROM kullanicilar WHERE isim = isim;
END

➡️ Sıradaki Konu: 6. Veritabanı Erişim Kontrolü

6. Veritabanı Erişim Kontrolü

🔐 Role-Based

Rollere göre yetki

🔐 Least Privilege

En az ayrıcalık

🔐 MFA

Çok faktörlü kimlik doğrulama

# MySQL yetkilendirme
CREATE USER 'app_user'@'localhost' IDENTIFIED BY 'sifre';
GRANT SELECT, INSERT ON veritabani.* TO 'app_user'@'localhost';

➡️ Sıradaki Konu: 7. Veritabanı Şifreleme

7. Veritabanı Şifreleme

🔐 Veri Şifreleme

Sütun seviyesinde şifreleme

🔐 SSL/TLS

Veri iletimi şifrelemesi

🔐 TDE

Transparent Data Encryption

# MySQL SSL konfigürasyonu
[mysqld]
ssl-ca=ca.pem
ssl-cert=server-cert.pem
ssl-key=server-key.pem

➡️ Sıradaki Konu: 8. Veritabanı Denetim (Audit)

8. Veritabanı Denetim (Audit)

📊 Loglama

Tüm veritabanı işlemleri

📊 İzleme

Anomali tespiti

📊 Raporlama

Uyumluluk raporları

➡️ Sıradaki Konu: 9. Veritabanı Yedekleme

`

9. Veritabanı Yedekleme

💾 Tam Yedek

Tüm veritabanı

💾 Fark Yedek

Son tam yedekten fark

💾 Günlük Yedek

Transaction log

# MySQL mysqldump
mysqldump -u kullanici -p veritabani > yedek.sql
# PostgreSQL pg_dump
pg_dump -U kullanici veritabani > yedek.sql

➡️ Sıradaki Konu: 10. Veritabanı Güvenlik Politikaları

10. Veritabanı Güvenlik Politikaları

📋 Parola Politikası

Karmaşık şifre kuralları

📋 Erişim Politikası

Yetkilendirme kuralları

📋 Veri Sınıflandırma

Veri hassasiyet seviyeleri

➡️ Sıradaki Konu: 11. Veritabanı Zafiyet Yönetimi

11. Veritabanı Zafiyet Yönetimi

🔍 Zafiyet Tarama

Düzenli taramalar

🔍 Değerlendirme

Risk seviyesi belirleme

🔍 Düzeltme

Yama ve iyileştirme

➡️ Sıradaki Konu: 12. Veritabanı Yama Yönetimi

12. Veritabanı Yama Yönetimi

🔹 Planlama

Yama takvimi

🔹 Test

Test ortamında doğrulama

🔹 Uygulama

Güvenli uygulama

➡️ Sıradaki Konu: 13. Veritabanı Olay Yönetimi

13. Veritabanı Olay Yönetimi

🛡️ Tespit

Olay fark etme

🛡️ Analiz

Kök neden analizi

🛡️ Müdahale

Hızlı aksiyon

🛡️ Kurtarma

Normal duruma dönüş

➡️ Sıradaki Konu: 14. Veritabanı İzleme (Monitoring)

14. Veritabanı İzleme

📊 Performans

Sorgu performansı

📊 Güvenlik

Anomali tespiti

📊 Kapasite

Kaynak kullanımı

➡️ Sıradaki Konu: 15. Veritabanı Güvenlik Duvarı

15. Veritabanı Güvenlik Duvarı

🔹 Ağ Seviyesi

IP filtreleme

🔹 Veritabanı Seviyesi

Sorgu filtreleme

# MySQL firewall örneği
CREATE TABLE firewall_rules (
  id INT PRIMARY KEY,
  source_ip VARCHAR(15),
  action VARCHAR(10)
);

➡️ Sıradaki Konu: 16. Veritabanı Güvenlik Araçları

16. Veritabanı Güvenlik Araçları

🔹 IBM Guardium

Veritabanı güvenlik

🔹 Oracle Audit Vault

Audit yönetimi

🔹 Imperva

Web uygulama güvenliği

➡️ Sıradaki Konu: 17. Veritabanı Uyumluluk (Compliance)

17. Veritabanı Uyumluluk

📜 GDPR

Veri koruma yasası

📜 KVKK

Türkiye veri koruma

📜 HIPAA

Sağlık verisi

# GDPR uyumlu veri saklama
ALTER TABLE kullanicilar ADD COLUMN veri_saklama_tarihi DATE;

➡️ Sıradaki Konu: 18. Veritabanı Veri Maskeleme

18. Veritabanı Veri Maskeleme

🔹 Statik Maskeleme

Veritabanında kalıcı

🔹 Dinamik Maskeleme

Sorgu anında

# PostgreSQL dinamik maskeleme
CREATE VIEW kullanicilar_masked AS
SELECT id,
SUBSTRING(isim, 1, 2) || '***' AS isim,
email
FROM kullanicilar;

➡️ Sıradaki Konu: 19. Veritabanı Veri Anonimleştirme

19. Veritabanı Veri Anonimleştirme

🔹 K-Anonimlik

Kimlik gizleme

🔹 Veri Yok Etme

Kalıcı silme

➡️ Sıradaki Konu: 20. Veritabanı Veri Sınıflandırma

20. Veritabanı Veri Sınıflandırma

🔹 Kamu

Herkes erişebilir

🔹 Dahili

Şirket içi

🔹 Gizli

Kısıtlı erişim

🔹 Çok Gizli

Sınırlı erişim

➡️ Sıradaki Konu: 21. Veritabanı Veri Kaybı Önleme

21. Veritabanı DLP

🔹 Ağ DLP

Ağ trafiği izleme

🔹 Uç Nokta DLP

Cihaz izleme

➡️ Sıradaki Konu: 22. Veritabanı ve Bulut Güvenliği

22. Veritabanı ve Bulut Güvenliği

☁️ AWS RDS

Yönetilen veritabanı

☁️ Azure SQL

SQL Server bulutta

☁️ GCP Cloud SQL

Google Cloud

➡️ Sıradaki Konu: 23. Veritabanı ve SIEM Entegrasyonu

23. Veritabanı ve SIEM

🔹 Log Toplama

Merkezi log

🔹 Anomali Tespiti

SIEM analizi

➡️ Sıradaki Konu: 24. Veritabanı Penetrasyon Testi

24. Veritabanı Penetrasyon Testi

🔍 Sızma Testi

Güvenlik açıkları

🔍 Araçlar

SQLMap, Nessus

⚠️ Dikkat: Penetrasyon testi yetkili kişiler tarafından yapılmalıdır!

➡️ Sıradaki Konu: 25. Veritabanı Vaka Çalışmaları

25. Veritabanı Vaka Çalışmaları

📖 Equifax

Veri ihlali (2017)

📖 Marriott

Otel veri ihlali

📖 Capital One

Banka veri ihlali

➡️ Sıradaki Konu: 26. Veritabanı Trendler

26. Veritabanı Trendler

📊 AI

Anomali tespiti

📊 Otomasyon

Otomatik güvenlik

📊 Zero Trust

Güvensiz ağ

➡️ Sıradaki Konu: 27. Veritabanı Gelecek

27. Veritabanı Gelecek

🔹 AI/ML

Öngörücü güvenlik

🔹 Otomasyon

Tam otomasyon

🔹 Blockchain

Veri bütünlüğü

➡️ Sıradaki Konu: 28. Veritabanı Kariyer

28. Veritabanı Kariyer

🛡️ DBA

Veritabanı yöneticisi

🛡️ Güvenlik Uzmanı

Veritabanı güvenliği

🛡️ Maaş

45.000 - 130.000 TL

➡️ Sıradaki Konu: 29. Veritabanı Son Söz

`

29. Veritabanı Son Söz

🎯 Tebrikler! 29 konuyu tamamladınız!

📚 Özet

Temelden uzmanlığa veritabanı güvenliği

💻 Pratik

Her konuyu uygulayın

🚀 Devam

Veri Gizliliği, Veri Yönetişimi

📄 Veritabanı Güvenliği demo İndir

🏁 Veritabanı Güvenliği yolculuğunuzda başarılar!

`