Selamlar, Third-party bir uygulamamız var, veritabanı olarak Oracle kullanıyor. Veritabanındaki bazı bilgileri gizlemek ve sadece bu third-party uygulamanın bu veriyi okuyabilmesini sağlamak istiyoruz. DBA dahil başka herhangi kimse okuyamasın istediğimiz için veriyi şifrelemek gerekiyor.
Veriyi Third-party uygulamada encrypt edip yine uygulamada decrypt etmek mümkün fakat uygulamaya geliştirme yaptıramıyoruz. Ugulamanın veritabanında kullandığı SP ler varmış ve o SP leri değiştirerek halledebilirsek SP değiştirtebilirmişiz. Tabi bu işi SP de yapınca DBA den yine gizleyemeyeceğiz, dolayısıyla da encryption/decryption işlerini SP ye koymak anlamsız oluyor? SP den veya SP üzerinden farklı bir yolla bu işi halletmemiz fakat DBA in erişemeyeceği bir çözüm gerekiyor. Bu konuda yorumu veya önerisi olan arkadaşlar varsa, paylaşırlarsa seviniriz. Oracle'ın hazır çözümleri varmış galiba (vault) fakat çok küçük bir iki tabloyu bu şekilde gizleyebilmek için o çözümü almak istemiyoruz. Bu konuda yardım/danışmanlık alabileceğimiz bir şirket varsa bildiğiniz, bilgilerini paylaşırsanız seviniriz. Şimdiden teşekkürler. -- Mahmut Gündeş
------------------- Uygulamalı Ağ Güvenliği Eğitimi 06-08 Mayıs 2016 - ISTANBUL -------------------
