Bir şirkete sevkiyat, fatura veya stok sistemi kuruyorsak elimize o şirketin en kritik verisi geçer. Bu yüzden güvenlik, projenin sonunda eklenen bir madde değil, kurulumun ilk gününden itibaren tasarımın parçası.
Sistemleriniz Google Cloud altyapısında, size ait bir projede barındırılır. Veriler bizim ortak bir havuzumuzda değil, yalnız sizin erişiminizdeki veritabanında tutulur. Proje sahipliği baştan sizin adınıza kurulur; ilişkimiz biterse sistem sizinle kalır.
Her kullanıcı yalnız kendi işini görebilir. Rol ve yetki bazlı erişim tanımlanır; sevkiyat ekibindeki bir kullanıcı finans ekranlarını, fabrika tarafındaki bir kullanıcı merkez verilerini göremez. Yetkiler proje boyunca sizinle birlikte güncellenir.
Kritik işlemler iz bırakır: kaydı kimin, ne zaman oluşturduğu ve değiştirdiği sistemde görünür. Bir teslimatın ne zaman işaretlendiği, bir teklifin kim tarafından revize edildiği sonradan sorulabilir bir bilgidir.
Veritabanı düzenli olarak yedeklenir ve yedekten dönüş prosedürü yazılı bir runbook olarak tutulur — yani kriz anında “nasıl yapılırdı” diye düşünülmez, adımlar hazırdır. Büyük veri taşımalarında öncesinde analiz, sonrasında doğrulama raporu üretilir.
API anahtarları ve servis hesapları koda ya da depoya yazılmaz; şifreli sır yönetimi (Secret Manager) üzerinden okunur. Yayın öncesi otomatik tarama ile depoda sır kalıp kalmadığı kontrol edilir.
Sistemde kişisel veri tutuluyorsa hangi alanın neden tutulduğunu birlikte belirleriz. Gereksiz veri toplamayız; erişim, düzeltme ve silme taleplerinin sistemde karşılığı olur.
Uygulamada
Bu yaklaşım Şahika Group sisteminde bugün uygulanıyor: yetki bazlı kullanıcı yönetimi, işlem geçmişi ve yazılı yedekleme prosedürü sistemin parçası.
Şahika Group vakasını inceleyinVerinizin nerede tutulacağı, kimin erişeceği ve yedeklemenin nasıl işleyeceği — hepsini proje başlamadan yazılı olarak netleştiririz.
İletişime Geçin