SCNET · Kurumsal BT · Ankara, Türkiye
Bulut yapılandırması ve ERP yetkileri, kurumun mali ve operasyonel verisine açılan iki kapıdır. Sanal Çekirdek bu iki katmanı ayrı ürünler gibi değil, aynı erişim zincirinin halkaları olarak ele alır.
Güvenlik açığı çoğu zaman bir zafiyetten değil, birikmiş yetkiden doğar. Yıllar içinde eklenen roller kimsenin silmediği bir erişim haritası bırakır.
ERP'de risk, tek bir kullanıcının birbirini denetlemesi gereken iki işi birden yapabilmesiyle başlar: kaydı açan ile onaylayan aynı kişi olduğunda kontrol ortadan kalkar. Roller, kişiler üzerinden değil görevler üzerinden yeniden kurulur.
Bulutta ihlallerin çoğu bir açıktan değil, yanlış bırakılmış bir ayardan doğar: herkese açık depolama, geniş ağ kuralı, kapatılmamış yönetim erişimi. Yapılandırma bir kez düzeltilmez, sürekli ölçülür.
ERP tek başına durmaz; bordro, banka, e-fatura ve tedarikçi sistemleriyle konuşur. Bu arayüzler çoğu zaman servis hesaplarıyla çalışır ve en uzun ömürlü, en geniş yetkili hesaplar bunlardır.
Güvenlik çalışmasının değeri, denetimde gösterilebilmesiyle ölçülür. Kim neye, ne zaman, hangi gerekçeyle eriştiği izlenebilir olmalıdır; kayıt tutulmayan bir yetkilendirme, yapılmamış sayılır.
Araçları ayrıdır, zinciri aynıdır. Bulut kimliğiyle ERP rolü birbirine bağlıysa saldırgan için tek bir yol vardır; bu yüzden ikisi tek erişim haritasında değerlendirilir.
Kademeli yapıldığında durdurmaz. Önce izleme, sonra istisna kaydı, sonra kapatma sırası izlenir; kritik roller iş birimiyle birlikte doğrulanmadan kapatılmaz.
Tarama değil, sürekli ölçüm önerilir. Dönemsel tarama iki dönem arasında açılan bir ayarı göremez; sapma oluştuğu anda görünmelidir.
Erişim haritanızı bir tabloda görmek isterseniz rol envanteriyle başlayalım; çakışan görev çiftlerini birlikte çıkaralım.
Erişim haritası çıkarınZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
