Veritabanlarınıza dokunan bir aracın güvenliği.
ClusterEye'ın nasıl kurulduğu, kimin neye erişebildiği, verinin nasıl korunduğu ve yazılımın nasıl dağıtıldığı — her madde ürünün kendi kontrollerine dayanır.
Kurulum ve veri yeri
ClusterEye'ı nerede ve nasıl çalıştıracağınıza siz karar verirsiniz.
Kendi altyapınızda ya da SaaS
Kendi sunucularınıza — internete kapalı (air-gapped) ortamlar dahil — ya da SaaS olarak kurulur.
Offline lisans
Lisans, internet bağlantısı olmadan imzalı bir lisans dosyasıyla etkinleştirilebilir.
Yalnızca dışarı bağlanan agent
Agent izlenen sunucuda dinleyen port açmaz; yalnızca ClusterEye sunucusuna bağlanır.
Port matrisi →Erişim kontrolü
Kimin neyi görebileceği ve değiştirebileceği rollerle belirlenir.
Dört rol, varsayılan olarak salt okunur
Admin, DBA, Denetçi ve İzleyici rolleri. Yazma işlemleri varsayılan olarak reddedilir; yalnızca rolün izin verdiği işlemler açılır.
LDAP ile giriş
Kullanıcılar kurumsal dizininizle giriş yapar (Enterprise).
İki adımlı doğrulama
TOTP ile iki adımlı doğrulama; belirli roller için zorunlu tutulabilir.
Veri koruma
Bağlantılar ve kimlik bilgileri korunur, izleme hesapları yalnızca okur.
Şifreli iletişim
Agent ile ClusterEye sunucusu arasındaki trafik TLS ile şifrelenebilir; standart kurulumda TLS nginx üzerinde sonlandırılır.
Şifreli bağlantı bilgileri
Veritabanı bağlantı bilgileri şifreli saklanır; şifreleme anahtarı bir rotasyon komutuyla değiştirilebilir.
Salt okunur izleme hesapları
İzleme hesapları yalnızca okur; her motor için gereken yetkiler dokümanda tek tek listelenir.
Yetki listesi →Denetim
ClusterEye'da yapılan işlemler ve veritabanı aktivitesi kayıt altındadır.
Değişikliğe karşı korumalı kullanıcı kaydı
Kullanıcı işlemleri, her kaydın bir öncekine bağlandığı (hash zincirli) bir denetim kaydına yazılır.
Veritabanı aktivite denetimi
Oracle ve SQL Server aktivitesi risk skoruyla kayıt altına alınır (Enterprise).
Aktivite denetimi →Yazılım tedarik zinciri
Agent güncellemeleri yalnızca imzası doğrulanırsa kurulur.
İmzalı agent güncellemeleri
Agent güncellemeleri ed25519 ile imzalanır; imza doğrulanmadan güncelleme kurulmaz.
Bağımsız test
Ürünün güvenliği dışarıdan da sınandı.
Sızma testi
Ürün, bağımsız bir güvenlik firmasının sızma testinden geçti. Rapor ve bulguların durumu NDA kapsamında paylaşılır.
Güvenlik iletişimi
Güvenlik sorularınız ve bulgu bildirimleriniz için.
Bize yazın
Güvenlik değerlendirmesi, NDA kapsamında rapor talebi veya bir bulgu bildirimi için ekibimizle iletişime geçin.
İletişim →Güvenlik ekibinizin sorularını birlikte yanıtlayalım.
Mimari, veri akışı ve erişim modelini ortamınız üzerinden anlatalım.