Oracle Veritabanı Güvenliği

Bu Kitapta Oracle Veritabanında Güvenlik Konusu Örneklerle Anlatılmıştır. Konular Oracle 11G Ve Oracle 12C Sürümleri İçin Hazırlanmıştır. Bu Kitabı Okumaya Başladığınıza Göre Veritabanı Güvenliğinin Ne Kadar Önemli Bir Konu Olduğunu Bildiğinizi Varsayıyorum. Bu Nedenle Önsözde Klasik Olarak Bilginin Bir Kurum İçin Ne Kadar Önemli Olduğundan Bahsetme Gereğini Görmüyorum. Ayrıca Bu Yıl İçinde Kaç Kişinin Veritabanlarından Kişisel Bilgilerinin Çalındığı, Çalınmış Kaç Tane Kredi Kartı Bilgisi İle Alışveriş Yapıldığı, Kaç Tane Veritabanının Saldırganlar Tarafından Kullanılamaz Hale Getirildiği Gibi İstatistiksel Bilgiler De Vermeyeceğim. Çünkü Bunlar Artık Tartışılmaz Gerçektir; Bir Kurum Bugün Bu Tür Saldırılarla Karşılaşmasa Bile Yarın, Mutlaka Karşılaşacaktır. Daha Kötüsü Kurum Önlemini Almaz İse, Sahip Olduğu Bilgilerin Kötü Amaçlı Kişilerin Eline Geçmesini Önleyemeyecektir. Kurum Açısından Bu Tür Bir Kayıp, Bir Kurum İçin Para İle Ölçülemeyecek İtibar Kaybına, Kurum İçin Müşteri Güveninin Azalmasına Ve En Kötüsü Çalınan Bilgilerin Sahibinden Habersiz Kötü Amaçlı Kullanılmasına Neden Olur.Fakat İlginç Bir İstatistiksel Bilgiyi Paylaşmak İstiyorum. Veritabanlarından Bilgi Çalma İşleminin %70'İ Kurum İçin Çalışanlar Tarafından Yapılmaktadır. Genellikle Az Bir Yetki İle Veritabanına Bağlanan Uç Kullanıcılar, Veritabanı Açıklarından Faydalanarak Yetkilerini Yükseltmekte Ve Görmemeleri Gereken Bilgiye Erişmektedir. Uç Kullanıcıların Yetkilerinin Sistematik Olarak Denetlenmemesi Nedeniyle Gereğinden Fazla Yetkiye Sahip Kullanıcılar Da Hassas Bilgiye Erişebilmektedir. Bu Nedenle Bu Kitapta Özellikle Kurum İçindeki Kullanıcılara Karşı Bilgiyi Nasıl Koruyacağımız Anlatılmaktadır.' Bu Kitapta Oracle 11G Ve Oracle 12C Sürümünde Veritabanı Güvenliği İle İlgili Olarak; Kullanıcı Yönetimi (User Management), Yetkilendirme (Authorization), Kurumsal Kullanıcı Yönetimi, Oracle Virtual Private Database, Advanced Security, Veritabanı Bağlantıları İçin Ağ Üzerinde Ssl Şifreleme, Simetrik Şifreleme, Uygulama Bağlamı, Veri Maskeleme, Güvenli Şifre Deposu, Ağ Servislerine Erişim Kontrolü Ve Veritabanı Yetki Analizi Konuları Detaylı Olarak Örneklerle Anlatılmıştır. Oracle Veritabanı Kullanan Güvenlik Ekipleri, Veritabanı Yöneticileri, Sistem Yöneticileri, Denetçiler, Programcılar Ve Veritabanı Güvenliği Öğrenmek İsteyen Herkes İçin Bu Kitap Başvuru Niteliğinde Bir Kaynaktır. Kitapta Anlatılan Yöntemleri Uygulayarak Hassas Bilgiler Tuttuğumuz Oracle Veritabanı Güvenliğini Yükseltmiş Oluruz. Kitabın İçindeki Konuları Takip Edebilmek İçin Giriş Seviyesinde Veritabanı Bilgisine Sahip Olmanız Yeterlidir.