Bilişim konularındaki tüm çalışmalarda ve projelerde müşterilerinin iş ortağı olmayı amaçlayan, kendi içinde öğrenmeyi, yenilikçiliği ve önderliği hedefleyen Profelis Bilişim 2007’den bugüne kadar birçok başarılı projeye imza atmıştır.
Profelis Kimdir?
İnsan Kaynakları
Referanslar
Başarı Öyküleri
Politikalar
İş Ortakları
Profelis ISO 9001:2015 belgesi ile, BİLGİ GÜVENLİĞİ VE BİLİŞİM TEKNOLOJİLERİ, LİNUX VE ÖZGÜR YAZILIM VE YÜKSEK GÜVENLİKLİ YAZILIM GELİŞTİRME, DESTEK, EĞİTİM VE DANIŞMANLIK HİZMETLERİ alanındaki çalışma kalitesini tasdik etmiştir.
ÜRÜNLER
SambaBox
PassBox
PostgreSQL
EDB Postgres Advanced Server
SUSE Rancher
SUSE Linux Enterprise
Proxedo Network Security
Proxedo API Security
One Identity Safeguard
Starling Two-Factor Authentication
Syslog-ng
Micro Focus Single Sing-on
Micro Focus – NetIQ Self-Service Password Reset
Veracode
OpenVPN
HİZMETLER
Açık Kaynak Göç Danışmanlığı
Bakım ve Destek Hizmeti
Profelis, yazılım geliştirme ve danışmanlık hizmetleri TSE-HYB olarak bilinen Türk Standartları Enstitüsü Hizmet Yeterlilik Belgesi‘ne sahiptir. Bu belge ile TS 13149 Yazılım Hizmetleri Veren Yerler için Kurallar Standardına Uygun Hizmet Veren İş Yeri ve TS 13573 Danışmanlık Hizmetleri – Sınıflandırma – Genel ve Özel Kurallar Standardına Uygun Hizmet Veren İş Yeri ünvanına sahiptir.
EĞİTİMLER
Linux Eğitimleri
Postgres Platform Eğitimleri
Docker Eğitimi
PostgreSQL Entegrasyonu Bölüm 5: Güvenlik Entegrasyonu
PostgreSQL Entegrasyonu
Bölüm 5: Güvenlik Entegrasyonu
PostgreSQL Entegrasyonu blog serisinin sıradaki bölümünde kurumların daha fazla ve hızlı çalışmasına yardımcı olabilecek PostgreSQL entegrasyonunu keşfetmeye devam ediyoruz.
Bu blog yazısı bir sonraki önemli alan olan güvenlik entegrasyonuna odaklanacak.
Güvenlik Entegrasyonu
PostgreSQL güvenliği veri merkezi veya bulut bağlamında görülmelidir. İki durumda da, veritabanının güvenliği Derinlemesine Savunma (Defense in Depth – DiD) konseptinin bir parçası olmalıdır. Kubernetes üzerinde Bulut Tabanlı PostgreSQL için 4C (Cloud, Cluster, Container, Code) modeli önde gelen en iyi uygulamadır. Veri merkezlerindeki PostgreSQL dağıtımlarında DiD en iyi uygulamaları ise “PostgreSQL İçin En İyi Güvenlik Uygulamaları” yazısında tartışılmaktadır.
PostgreSQL içerisinde, Kimlik Doğrulama (Authentication), Yetkilendirme (Authorization), Denetim (Auditing) ve Şifreleme (Encryption) göz önünde bulundurulmalıdır.
Kimlik doğrulama için, veritabanındaki kullanıcı ve parolaları PostgreSQL tanımlayabilir. Bu durumda, daha az güvenli MD5 metodunu bırakarak parolaların güvenliğini sağlamak için SCRAM kimlik doğrulamayı kullanmanızı tavsiye ediyoruz. Eğer yerel olarak tanımlanmış kullanıcılar ve parolalar kullanıyorsanız; son kullanma tarihi, karmaşıklık ve tekrar kullanım kurallarını tanımlamanıza izin veren EDB PostgreSQL parola profillerini kullanmanızı tavsiye ediyoruz.
Yetkilendirme PostgreSQL veritabanı içerisinde; ayrıcalıklar tanımlanırken kullanılan LOGIN, SUPERUSER vb. öznitelikler ve roller (örn. kullanıcıları ve grupları yeniden gruplandırma terimi) kullanılarak işlenmektedir.
Ayrı denetim günlüğü tutulması, finansal servisler gibi yüksek uyum gerekliliğine sahip ortamlarda çok değerlidir. EDB’nin Postgres Advanced Server’i nesne türüne göre DDL, DML veya SELECT işlemleri için farklı seviyelerde günlük kaydı içeren ayrı bir denetim günlüğü tutar.
PostgreSQL için kimlik doğrulama, yetkilendirme ve denetim en iyi uygulamaları bu blogda kapsamlı olarak tartışılmaktadır.
Kimlik doğrulama, yetkilendirme, denetim ve şifreleme her zaman bir arada ele alınmalıdır ve en az ayrıcalık yaklaşımıyla kullanılmalıdır.
Yüksek Erişilebilirlik ve Felaket Kurtarma araçlarını konu edinen bir sonraki blog paylaşımı için takipte kalın. Bu sırada, PostgreSQL entegrasyonuna ilişkin büyük resmi gösteren infografiği inceleyebilirsiniz.
Kaynak: Integrating PostgreSQL Part 4: Deployment Tools, EDB Ekibi Mayıs 21, 2021
© Copyright EnterpriseDB Corporation 2020 EnterpriseDB Corporation
34 Crosby Drive Suite 201 Bedford, MA 01730
EnterpriseDB and Postgres Enterprise Manager are registered trademarks of EnterpriseDB Corporation. EDB and EDB Postgres are trademarks of EnterpriseDB Corporation. Oracle is a registered trademark of Oracle, Inc. Other trademarks may be trademarks of their respective owners.
Profelis Bilişim ve Danışmanlık
By Profelis Bilişim ve Danışmanlık|2021-10-13T12:00:02+00:0011 Ekim 2021|Yorum yok
Son Yazılar
SambaBox 4.1 Versiyonu Yayınlandı
PostgreSQL Entegrasyonu Bölüm 6: Yüksek Erişilebilirlik ve Felaket Kurtarma Araçları
Kamu BİB’24 ve BİMY’28 Gerçekleşti
Açık Kaynak Dünya
Postgres360 EN
Tweets by profelisbilisim
© 2007 - || Tüm hakkı saklıdır. Yasal Bilgilendirme | Çerez Politikası | İletişim
TwitterLinkedInYouTube
Page load link
Kişisel verileriniz, www.profelis.com.tr hizmetlerinin daha iyi bir şekilde sunulması için mevzuata uygun bir şekilde toplanıp işlenir. Konuyla ilgili detaylı bilgi almak için Gizlilik Politikamızı inceleyebilirsiniz. Kabul Et