Oracle Veritabanı Güvenliği Abaküs Yayınları

'Bu kitapta Oracle veritabanında güvenlik konusu örneklerle anlatılmıştır. Konular Oracle 11g ve Oracle 12c sürümleri için hazırlanmıştır. Bu kitabı okumaya başladığınıza göre veritabanı güvenliğinin ne kadar önemli bir konu olduğunu bildiğinizi varsayıyorum. Bu nedenle önsözde klasik olarak bilginin bir kurum için ne kadar önemli olduğundan bahsetme gereğini görmüyorum. Ayrıca bu yıl içinde kaç kişinin veritabanlarından kişisel bilgilerinin çalındığı, çalınmış kaç tane kredi kartı bilgisi ile alışveriş yapıldığı, kaç tane veritabanının saldırganlar tarafından kullanılamaz hale getirildiği gibi istatistiksel bilgiler de vermeyeceğim. Çünkü bunlar artık tartışılmaz gerçektir; bir kurum bugün bu tür saldırılarla karşılaşmasa bile yarın, mutlaka karşılaşacaktır. Daha kötüsü kurum önlemini almaz ise, sahip olduğu bilgilerin kötü amaçlı kişilerin eline geçmesini önleyemeyecektir. Kurum açısından bu tür bir kayıp, bir kurum için para ile ölçülemeyecek itibar kaybına, kurum için müşteri güveninin azalmasına ve en kötüsü çalınan bilgilerin sahibinden habersiz kötü amaçlı kullanılmasına neden olur.Fakat ilginç bir istatistiksel bilgiyi paylaşmak istiyorum. Veritabanlarından bilgi çalma işleminin %70'i kurum için çalışanlar tarafından yapılmaktadır. Genellikle az bir yetki ile veritabanına bağlanan uç kullanıcılar, veritabanı açıklarından faydalanarak yetkilerini yükseltmekte ve görmemeleri gereken bilgiye erişmektedir. Uç kullanıcıların yetkilerinin sistematik olarak denetlenmemesi nedeniyle gereğinden fazla yetkiye sahip kullanıcılar da hassas bilgiye erişebilmektedir. Bu nedenle bu kitapta özellikle kurum içindeki kullanıcılara karşı bilgiyi nasıl koruyacağımız anlatılmaktadır.'

Bu kitapta Oracle 11g ve Oracle 12c sürümünde veritabanı güvenliği ile ilgili olarak; Kullanıcı Yönetimi (User Management), Yetkilendirme (Authorization), Kurumsal Kullanıcı Yönetimi, Oracle Virtual Private Database, Advanced Security, veritabanı bağlantıları için ağ üzerinde SSL Şifreleme, Simetrik Şifreleme, Uygulama Bağlamı, Veri Maskeleme, Güvenli Şifre Deposu, ağ servislerine erişim kontrolü ve Veritabanı Yetki Analizi konuları detaylı olarak örneklerle anlatılmıştır. Oracle veritabanı kullanan güvenlik ekipleri, veritabanı yöneticileri, sistem yöneticileri, denetçiler, programcılar ve veritabanı güvenliği öğrenmek isteyen herkes için bu kitap başvuru niteliğinde bir kaynaktır. Kitapta anlatılan yöntemleri uygulayarak hassas bilgiler tuttuğumuz Oracle veritabanı güvenliğini yükseltmiş oluruz. Kitabın içindeki konuları takip edebilmek için giriş seviyesinde veritabanı bilgisine sahip olmanız yeterlidir.
 

İade Şartları

Değerli Müşterilerimiz;

Satın aldığınız ürünü, kargodan teslim aldığınız günden itibaren 7 gün içinde Kitapsec.com’ a başvuruda bulunarak aşağıdaki koşullar dahilinde iade edebilirsiniz.

İadelerinizle Alakalı Her Türlü Sorularınızda www.kitapsec.com Adresinin Size Atamış Olduğu Sipariş Numarasını Örneğin: (Siparişlerim Bölümündeki Sipariş ID:43525) Belirtmeniz Gerekmektedir.

Kitapsec.com tüketici lehine hareket etmeyi, her türlü sorunu yasaca belirlenmiş süreden daha erken ve kalite politikasına uygun olarak çözmeyi temel ilke edinmiştir.

• Kitapsec.com ‘dan satın alınan ürünler, teslim tarihinden itibaren (7) gün içerisinde değişim yapabilmektedir.

• Bir ürünün iade edilebilmesi genel olarak aşağıdaki şartlara bağlıdır:

• Satın aldığınız ürünleri tahrip etmeden, kullanmadan ve ürünün tekrar satın alabilirliğini bozmadan, teslim tarihinden itibaren yedi (7) günlük süre içinde neden belirterek iade edebilirsiniz.

• Kullanılmış, ambalajı açılmış, tahrip edilmiş vb. şekildeki ürünler iade edilemez.

• Görüntülü DVD, Flash Disk görüntülü Eğitim Setleri vb. için; ürün kutusunda yer alan koruma bandı çıkarılmamış olmalıdır. Ürünlerin diğer yerlerinde çizik, hasar, darbe, sıvı teması vs. olmamalıdır.

• Orijinal ambalaja sahip ürünlerin iadesi, orijinal ambalaj ile yapılmalıdır.

• İade edilecek ürünün şirketimiz adına kesilecek bir iade faturası ile iade faturası düzenleme imkanı bulunmayan durumlarda, ürüne ait fatura ve sevk irsaliyesinin aslıyla birlikte iade edilmesi gerekmektedir. İade faturası ya da fatura ve sevk irsaliyesi asıllarının temin edilemediği durumlarda, bundan kaynaklanan KDV vb. mali yükümlülükler iade edilecek bedelden indirilir.

• Üründe ve ambalajında herhangi bir yazı yazma, açılma, bozulma, kırılma, tahrip, yırtılma, kullanılma vb. durumlar tespit edildiği hallerde ve ürünün müşteriye teslim edildiği andaki hali ile iade edilememesi durumunda, ürün iade alınmaz ve bedeli iade edilmez.

• İade şartlarına uygun durumlarda yapılan gönderimlerde taşıma masrafı müşteri tarafından ödenecektir.

• İade edilecek ürünler PTT kargo ile kurumumuzdan aldığınız iade mağaza koduyla gönderilmelidir.

• Baskısında hata bulunan, eksik, fazla veya yanlış basılmış ürünlerin iadesinde kargo ücreti geliş ve gidiş olarak www.kitapsec.com`a aittir.

• Siparişin yanlış gönderilmesinden kaynaklanan değişimlerde kargo ücreti geliş ve gidiş olarak www.kitapsec.com’a aittir.