Tüm Ürünler
Search

Bu Ürün

    Database Autonomy Service:Security baseline check

    Belge Merkezi

    Database Autonomy Service:Security baseline check

    Son Güncelleme:Oct 06, 2026

    Database Autonomy Service (DAS) Güvenlik Temel Çizgisi Denetimi özelliği, veritabanı örneklerinizdeki potansiyel güvenlik yapılandırma risklerini hızla tespit ederek güvenliği ve güvenilirliği artırmanıza yardımcı olur. Bu özellik, farklı bölgelerdeki ve motorlardaki örnekler için güvenlik risklerini bulup gidermenizi sağlar. Kolay anlaşılır tarama sonuçları, yapılandırmaları iyileştirerek veritabanı güvenliğinizi güçlendirmenize olanak tanır.

    Arka Plan

    • Verizon 2023 Veri İhlali Araştırmaları Raporu'na göre, veritabanı ihlallerinin yaklaşık %50'si zayıf parolalar ve kimlik bilgisi doldurma saldırılarıyla ilgilidir.

    • Çin Siber Uzay Yönetimi tarafından yayınlanan bir rapor, 2023 yılında Çin'deki binlerce veritabanının yetkisiz erişim ve zayıf parola risklerine maruz kaldığını ortaya koymuştur. İncelenen 8.000'den fazla örneğin %11,3'ünde bu sorunlar tespit edilmiştir.

    Not

    Veritabanı örneği genel internete açık olduğunda zayıf parola çok daha büyük bir risk oluşturur.

    Sınırlamalar

    • Veritabanı örneği aşağıdaki bölgelerden birinde bulunmalıdır:

      • Public cloud

        China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Shenzhen), China (Heyuan), China (Zhangjiakou), China (Hohhot), China (Chengdu), China (Guangzhou), China (Ulanqab), Indonesia (Jakarta), US (Virginia), US (Silicon Valley), Japan (Tokyo), Germany (Frankfurt), UK (London), Philippines (Manila), Malaysia (Kuala Lumpur), Singapore ve China (Hong Kong).

      • Finance cloud

        China (Hangzhou) Finance, China (Shanghai) Finance, China (Beijing) Finance (yalnızca davetle ön izleme) ve China (Shenzhen) Finance.

    • Yalnızca RDS MySQL, PolarDB for MySQL ve PolarDB-X 2,0 örnekleri desteklenir.

      Not

      PolarDB-X 2,0 örnekleri için yedekleme denetimi desteklenmez.

    Özellikler

    Algılama kapsamı

    • Veritabanı yapılandırması: Parola politikası karmaşıklığını, TDE'nin etkin olup olmadığını ve ilişkili KMS anahtarının kullanılabilir olup olmadığını kontrol eder.

    • Ağ yapılandırması: İzin listesine dayalı erişim kontrolünü ve SSL güvenlik yapılandırmalarını kontrol eder.

    • Erişim kontrolü: Zayıf parolaları kontrol eder.

    • Depolama: Yedekleme ayarlarını kontrol eder.

      Not

      Yedeklemeler; yanlışlıkla veri silme veya fidye yazılımı saldırıları gibi durumlara karşı olağanüstü durum kurtarma için kritik öneme sahiptir.

    • Olay sonrası güvenlik: İzleme ve adli bilişim yetenekleri sağlamak için denetim günlüklerinin etkin olup olmadığını kontrol eder.

    Çalıştırma mekanizması

    Anında denetim: Talebe bağlı uyumluluk kontrollerini istediğiniz zaman manuel olarak tetikleyebilirsiniz.

    Denetim öğeleri

    Denetim öğesi

    Denetim kuralı

    Açıklama

    Weak Password

    • Danger: Bir veya daha fazla hesap zayıf parola kullanıyor.

    • Safety: Zayıf parola bulunamadı.

    Zayıf parola kullanan hesapları kontrol eder.

    Not

    • Algılama modeli

      • 10.000.000'dan fazla yaygın zayıf parola içeren bir sözlük kullanır ve cloud güvenlik ekiplerinden yeni keşfedilen zayıf parolaları dahil eder.

      • Birden çok parola gücü politikası için hızlı, toplu iş algılamayı destekler.

    • Koruyucu önlemler Zayıf parolaya sahip bir hesap algılandığında bir güvenlik uyarısı tetikler.

    Whitelist

    • Danger: İzin listesi tüm IP adreslerine izin verecek şekilde yapılandırılmıştır (0.0.0.0/0).

    • Warning: Geniş bir genel IP adresi aralığı, örneğin bir /8 CIDR bloğu yapılandırılmıştır.

    • Safety: Yüksek riskli izin listesi yapılandırması bulunamadı.

    IP adresi izin listelerinin güvenlik en iyi uygulamalarına uygun olup olmadığını kontrol eder.

    Not

    Örneğe genel erişim etkinse ve izin listesi 0.0.0.0/0 veya geniş bir genel IP adresi aralığı (örneğin bir /8 bloğu) ile yapılandırılmışsa bir izin listesi güvenlik riski vardır.

    SSL Certificate

    • Warning: Örnek için SSL etkinleştirilmemiştir.

    • Safety: Örnek için SSL etkinleştirilmiştir.

    Veritabanı bağlantıları için SSL şifrelemenin etkin olup olmadığını kontrol eder.

    Backup

    • Danger: Son 7 gün içinde herhangi bir yedekleme kümesi oluşturulmamıştır.

    • Warning: En son yedekleme kümesi 2 ila 7 gün önce oluşturulmuştur.

    • Safety: Son 24 saat içinde bir yedekleme kümesi oluşturulmuştur.

    Yedekleme politikasına bağlı olarak en son yedekleme kümesinin oluşturma zamanını kontrol eder.

    Not

    • Bu denetim PolarDB-X 2,0 için desteklenmez.

    • Örnek için otomatik bir yedekleme politikası yapılandırılmamışsa, 7 gün ardışık yedekleme olmaması tehlike olarak kabul edilir.

    Audit

    • Warning: Denetim günlükleri etkin değildir.

    • Safety: Denetim günlükleri etkindir.

    Denetim günlüklerinin etkin olup olmadığını kontrol eder.

    TDE

    • Warning: TDE etkin değildir.

    • Safe: TDE etkindir.

    TDE'nin etkin olup olmadığını kontrol eder.

    KMS key

    • Danger: Örnek tarafından kullanılan KMS anahtarı kullanılamıyor.

    • Safe: Örnek tarafından kullanılan KMS anahtarı kullanılabilir.

    Örneğin KMS anahtarının kullanılabilir olup olmadığını kontrol eder.

    Not

    TDE etkin değilse bu denetim öğesi geçerli değildir.

    Yordam

    1. DAS konsolu nda oturum açın.

    2. Sol gezinme bölmesinde Security Center > Security Inspection seçeneğini seçin.

      • Initiate Inspection: Initiate Inspection seçeneğini tıklayın. Görüntülenen iletişim kutusunda denetlemek istediğiniz örnekleri seçin, ok simgesini image kullanarak bunları seçilenler listesine taşıyın ve ardından güvenlik denetimini başlatmak için OK seçeneğini tıklayın.

        Not

        • Bir denetim çalıştırmadan önce Instances sayfasında Security Center yetkilendirmesi yapmanız gerekir.

        • Bir güvenlik denetimi, örneklerinizin sayısı ve karmaşıklığına bağlı olarak birkaç dakikadan yarım saatten fazla sürebilir. Görevin tamamlanmasını beklemeniz gerekmez. Daha sonra sonuçları görüntülemek üzere bu sayfaya dönebilirsiniz.

        Yalnızca RDS MySQL, PolarDB for MySQL ve PolarDB-X örnekleri desteklenir. Her denetim için en fazla 30 örnek seçebilirsiniz.

      • Denetim listesini inceleyin: Denetim sonuçları, her örnek için bir satır içeren bir listede görüntülenir.

        Not

        Sonuçlar hızlı tanımlama için renk kodludur: kırmızı tehlikeyi, sarı uyarıyı ve yeşil güvenli durumu gösterir.

        Liste her bir denetim öğesinin durumunu gösterir: Weak password, Whitelist, SSL certificate, Backup, Audit, TDE ve KMS key. Liste ayrıca task ID, instance ID, database type, region ve inspection time gibi temel bilgileri de sağlar.

      • Ayrıntıları görüntüleyin: Bir görevin Operation sütununda tam raporu görmek için Details seçeneğini tıklayın.

        Not

        Ayrıntılar panelinde, mevcut örnek için denetimi yeniden çalıştırmak üzere alt kısımdaki Inspect Again seçeneğini tıklayabilirsiniz.

        Ayrıntılar paneli; görev kimliği, örnek adı, veritabanı türü, denetim zamanı ve bölge gibi temel bilgileri ve her bir denetim öğesinin sonuçlarını içerir: Weak password, Whitelist, Backup, Audit, SSL certificate, TDE ve KMS key. Her öğe Safe, Warning veya Not Applicable gibi bir durum etiketiyle işaretlenir. Daha fazla bilgi görüntülemek için bir öğeyi tıklayarak genişletin.

      • Sonuçları indirin: Geçerli sonuçları indirmek için denetim listesinin sağ üst köşesindeki indirme simgesini image tıklayın.

      • Bildirimlere abone olun: Bildirim almak için sağ üst köşedeki Subscribe anahtarını açabilirsiniz.

        Not

        Abone olduktan sonra Alibaba Cloud, önemli olaylar için dahili mesaj ve SMS yoluyla güvenlik bildirimleri gönderir.

        • Alibaba Cloud yeni güvenlik tehdit istihbaratı alır veya keşfeder.

        • Çin Siber Uzay Yönetimi gibi düzenleyici otoriteler yeni uyumluluk gereksinimleri yayınlar.

    Düzeltme önerileri

    Denetim riskler bulursa bunları gidermek için aşağıdaki önerileri kullanın:

    • Weak password: Veritabanı parolalarınızın karmaşıklık standartlarını karşıladığından emin olun. Bu durum, özellikle genel internete açık veritabanları için önemlidir.

      Not

      RDS MySQL kullanıyorsanız validate_password eklentisini etkinleştirmenizi öneririz. Parolanızı değiştirdikten sonra politikanın yürürlükte olup olmadığını kontrol etmek için SHOW VARIABLES LIKE 'validate_password%' komutunu kullanabilirsiniz.

      • Uzunluğu 8 ila 32 karakter arasında olmalıdır.

      • Büyük harfler, küçük harfler, rakamlar ve özel karakterler olmak üzere aşağıdaki türlerden en az üçünden karakterler içermelidir.

      • Desteklenen özel karakterler şunlardır: !@#$%^&*()_+-=.

      • Parolaların nasıl değiştirileceğine ilişkin talimatlar için aşağıdaki konulara bakın:

    • Whitelist: Özellikle genel internete açık veritabanları için izin listesi ayarlarını düzeltmeye öncelik verin. Yalnızca güvenilir istemcilerin veritabanınıza erişmesini sağlayarak potansiyel güvenlik risklerini azaltmak için gereksiz IP adreslerini kaldırın.

    • SSL certificate: Genel olarak erişilebilir veritabanları için aktarım halindeki verileri korumak amacıyla SSL şifrelemeyi etkinleştirmenizi önemle tavsiye ederiz. Bu yaklaşım, veri ele geçirme ve kurcalama gibi güvenlik risklerinin önlenmesine yardımcı olur.

    • Database backup: İş sürekliliğini sağlamak için veritabanınızı düzenli olarak yedekleyin. Veri güvenliğini ve kurtarılabilirliği garanti altına almak için iş gereksinimlerinize göre günlük veya haftalık gibi bir yedekleme döngüsü seçin.

    • Audit log: Veritabanı denetim günlüklerini etkinleştirmenizi kesinlikle öneririz. Bu uygulama yalnızca olay sonrası sorumluluk ve uyumluluğa yardımcı olmakla kalmaz, aynı zamanda gerçek zamanlı güvenlik riski algılaması sağlar ve veritabanınızın genel güvenliğini artırır.

    • TDE: Veri güvenliğini sağlamak amacıyla verileri dinlenme halinde korumak için enable TDE özelliğini etkinleştirmenizi şiddetle tavsiye ederiz.

    • KMS key: Key Management Service konsolu nda örneğinizin bölgesini seçin ve ilgili anahtarı etkinleştirin.

    Not

    Herhangi bir sorunuz varsa teknik destek almak için 58255008752 ID'li DingTalk grubuna katılın.

    SSS

    S: Güvenlik temel çizgisi denetimi veritabanı performansını etkiler mi?

    C: Hayır. Denetim örneğinizi etkilemez. Algılama süreci hafif bir toplama aracısı kullanır ve taramalar olası etkiyi en aza indirmek için yoğun iş saatlerinde otomatik olarak geciktirilir.