Denetçi sormadan önce
cevabı hazır olan banka.
Bilgi sistemleri denetimlerinin erişim tarafı hep aynı sorulara gelir: ayrıcalıklı hesaplar kimde, veritabanına kim ne çalıştırdı, yetkiler ne zaman gözden geçirildi, izler nerede? Monofor bu soruların cevabını denetim günü değil, her gün hazır tutar.
- Ayrıcalıklı oturum kaydı
- Sorgu düzeyinde veritabanı izi
- SoD ve erişim gözden geçirme
Denetim beklentileri, günlük işletime gömülü.
Amaç denetimden geçmek değil; erişim disiplinini, kanıtı yan ürün olarak üreten bir işletim biçimine dönüştürmek.
Ayrıcalıklı erişim, uçtan uca denetim altında
Bilgi sistemleri denetimlerinin ilk baktığı yer ayrıcalıklı hesaplardır. Monopam ile bu hesaplar kasada yaşar, erişim aracıyla kurulur ve her oturum kanıtıyla birlikte kaydedilir.
- Paylaşılan ve ayrıcalıklı hesaplar kasada, rotasyonlu
- Kullanıcı gerçek parolayı hiçbir aşamada görmez
- Video + döküm ile tam oturum kaydı
- Süre sınırlı erişim, onay akışlarıyla
Veritabanına giden her sorgu izli
Müşteri verisinin yaşadığı yer veritabanıdır. DBA’ler kendi araçlarıyla çalışmaya devam eder; her SQL ifadesi kim, ne zaman, hangi sistemde bilgisiyle iz kaydına düşer.
- psql, DBeaver, SSMS ile aracılı veritabanı erişimi
- SQL seviyesinde politika: engelle, onayla, sınırla
- TCKN, IBAN ve kart verisi için dinamik maskeleme
- Sorgu düzeyinde, kişiye bağlı iz kaydı
Görevler ayrılığı ve düzenli gözden geçirme
Yetki birikmesini denetçiden önce siz görürsünüz: görevler ayrılığı kuralları talep anında uygulanır, erişimler düzenli kampanyalarla gözden geçirilir.
- Görevler ayrılığı (SoD) kural motoru
- Zamanlanmış erişim gözden geçirme kampanyaları
- Doğrulanmayan erişimin otomatik geri alınması
- Yetki değişikliklerinin tam geçmişi
İz kayıtları: uzun saklama, değişmezlik
Denetim izleri mevzuatın öngördüğü süreler boyunca, kurcalamaya dayanıklı biçimde saklanır ve istendiğinde rapor olarak teslim edilir.
- Değiştirilemez, merkezi iz kaydı
- Mevzuat sürelerine uygun uzun saklama
- SIEM entegrasyonu ve imzalı webhook’lar
- Denetçiye hazır, zamanlanmış raporlar
Kasaya alın. Politikayı kurun. Kanıtlayın.
Kasaya alın
Ayrıcalıklı ve paylaşılan hesapları kasaya taşıyın; rotasyonu açın, parola dolaşımını bitirin.
Politikayı kurun
Erişim, onay, SoD ve veritabanı kurallarını tanımlayın — kişiye, sisteme ve saate göre.
Denetimi bekletmeyin
Oturum kayıtları, sorgu izleri ve zamanlanmış raporlarla kanıt seti her an teslime hazır.
Bu senaryonun arkasındaki yetenekler.
Kimlikleri doğru şekilde
yönetmeye hazır mısınız?
Beş dakikadan kısa sürede tam donanımlı bir deneme ortamı kurun. Kredi kartı yok, satış engeli yok.