🔍
Veri keşfi ve sınıflandırma
Tüm tabloları ve kolonları tarar. TCKN, IBAN, kredi kartı, e-posta, telefon ve gizli anahtarları bulur. Adı belli olmayan kolonları bile içindeki veriye bakarak tanır.
SentinelDB360, kurumsal SQL Server için tek bir soruyu yanıtlar: hangi hassas veriler var, kimler erişiyor, hangi açıklar mevcut ve bunları nasıl düzeltirim?
Microsoft veri platformuyla uçtan uca çalışır
Tüm tabloları ve kolonları tarar; adı belli olmayan kolonları bile içindeki veriden tanır ve “kim erişebiliyor?” sorusunu yanıtlar.
70’in üzerinde kuralla net bir risk skoru çıkarır ve her bulguyu KVKK ile GDPR’a bağlar.
Uygula, doğrula ve geri al adımlarıyla hazır düzeltme komutları; her işlem kayıt altında.
ERP ve CRM veritabanları yıllar içinde büyür. TCKN, IBAN, kart ve maaş gibi kişisel veriler her yere dağılır, izinler birikir, hatalı ayarlar gözden kaçar. KVKK ve GDPR ise kanıtlanabilir kontrol ister. SentinelDB360 bu boşluğu kapatır: veriyi bulur, riski ölçer ve açığı kapatır.
Veriyi bulmaktan açığı güvenle kapatmaya kadar tüm süreç tek yerde.
Tüm tabloları ve kolonları tarar. TCKN, IBAN, kredi kartı, e-posta, telefon ve gizli anahtarları bulur. Adı belli olmayan kolonları bile içindeki veriye bakarak tanır.
“Bu kişisel veriye kim erişebiliyor?” sorusunu net olarak yanıtlar. Rolleri, izinleri ve maskeleme atlatma yollarını çözerek gerçek erişim haritasını çıkarır.
70’in üzerinde hazır kuralla yapılandırma, yetki, şifreleme ve yama açıklarını kontrol eder. Her bulgu önem derecesi, etkisi ve çözümüyle gelir.
Her bulgu için uygula, doğrula ve geri al komutları üretir. Hassas her kolon için hazır veri maskeleme scriptleri sunar.
Varsayılan olarak hiçbir şeyi değiştirmez. İsterseniz değişikliği gösterir, onayınızı alır, güvenle uygular, doğrular ve gerekirse geri alır. Her adım kayıt altındadır.
Teknik bulguları herkesin anlayacağı sade dile çevirir; öncelikleri ve beklenen risk azalmasını söyler. İnternet olmadan da çalışır.
Yönetici özeti ve teknik rapor (TR/EN), Excel, KVKK Veri Envanteri ve imzalı kanıt. Yönetime ve denetçiye doğrudan sunulabilir.
Önceki taramaya göre kötüye gidişi yakalar: yeni tam yetkili kullanıcı, kaldırılan maskeleme, yeni hassas kolon. Zaman içindeki güvenlik skorunu gösterir.
Tek panelden tüm müşteriler: rol bazlı yetki, müşteri verilerinin birbirinden yalıtımı, lisans takibi ve filo görünümü.
Hiçbir soru işareti kalmasın. İşte değerlendirmenin kapsadığı 70 güvenlik kuralı (kategori bazında) ve otomatik tanınan 14 hassas veri tipi. Tam liste açık kaynakta.
Neden 70? Çünkü bunlar SQL Server sertleştirmesi ve KVKK/GDPR için gerçekten önemli kontroller. Katalog veri-odaklıdır; zamanla 100+’a doğru büyür.
Tam kural listesini iste →Bunlar yalnızca kolon adından değil, içindeki gerçek veriden de tanınır. Örneğin checksum doğrulamasıyla TCKN, mod-97 ile IBAN, Luhn ile kredi kartı; adı “col_a” olsa bile yakalanır.
Örnek raporlarda nasıl göründüğüne bak →Tarayıcı sıfır iş mantığı taşır; tüm analiz güvenli motorda yapılır.
İnce console tarayıcı yalnızca toplar, sonucu uçtan uca şifreler (.bshscan) ve portala yükler. Tüm skorlama, sınıflandırma ve raporlama portalda yapılır.
Toplama + analiz + rapor müşteri ortamında çalışır; kendi şifreli repository veritabanını oluşturur. İnternet gerektirmez; air-gapped çalışır.
Her değerlendirme; donut skor göstergesi, severity dağılımı, KVKK Veri Envanteri ve imzalı kanıtla kurumsal PDF olarak gelir. Yönetici ve teknik formatta, iki dilde.
Hızlı bir değerlendirme için Lite; tam kontrol ve air-gapped ortamlar için Full.
| Özellik | LiteBulut portalı · ücretsiz |
FullLokal · lisanslı |
|---|---|---|
| Hassas veri keşfi & sınıflandırma | ✓ | ✓ |
| Erişim analizi & 70+ kural | ✓ | ✓ |
| TR/EN PDF, Excel, KVKK Veri Envanteri | ✓ | ✓ |
| AI güvenlik danışmanı | Azure OpenAI | Lokal (Ollama) |
| Tamamen lokal (internete kapalı) | — | ✓ |
| Lokal şifreli repository & trend | — | ✓ |
| Kontrollü Apply Mode (rollback + audit) | — | ✓ |
| Merkezi portal & filo görünümü | ✓ | Opsiyonel push |
Ham kişisel veri ortamdan çıkmaz; her rapor denetime hazırdır.
Lite'ta tespit istemcide yapılır; yalnızca redacted/hash kanıt yüklenir. Full'da her şey lokal ve at-rest AES-256-GCM şifreli.
Her değerlendirme, değiştirilemez bir kanıt parmak izi (ScanHash) ve imzalı bir belge taşır. Regülatöre ve denetçiye doğrudan sunulabilir.
Full'da kural kataloğu mühürlüdür; geçerli, makineye-bağlı lisans olmadan çözülemez. Tersine mühendisliğe dayanıklı.
Salt-okunur varsayılan + oturum sıkılaştırma. Değişiklik yalnızca onaylı Apply Mode'da, transaction ve test edilmiş rollback ile.
Sertleştirme bulguları ve güvenli, scriptli düzeltmeler.
Objektif risk skoru, CIS eşlemeli kanıt ve teknik rapor.
Kişisel veri envanteri, açıkta kalan veri ve maskeleme atlatma.
Hassas veriye ulaşan saldırı yolları ve aşırı yetkiler.
Kötü adlandırılmış kolonlar dahil sınıflandırma + en az yetki.
Tek başlık skoru ve düzeltmenin getireceği risk azaltımı.
Salt-okunur bir taramayla başlayın; hangi hassas verilerin nerede olduğunu, kimlerin eriştiğini ve nasıl düzelteceğinizi görün.