5.Bt Grup As

591 views

Published on

Published in: Business, Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
591
On SlideShare
0
From Embeds
0
Number of Embeds
119
Actions
Shares
0
Downloads
0
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

5.Bt Grup As

  1. 1. OracleDB 11g veDB Güvenliği ile<br />Yeni Nesil Sigortacılık Paketi<br />
  2. 2. BTGrup Uluslararası İş, Bilgi ve Yönetim Sistemleri A.Ş.<br />15 yılı aşkın süredir sigortacılık sektörü içerisinde yer alan bir bilişim ekibinden oluşmuştur. Özellikle Sağlık Sigortacılığı alanında derin iş bilgisine sahip ve Türkiye’nin önde gelen üniversitelerinden mezun bilgisayar mühendislerinden oluşan kadrosu ile Acıbadem Sigorta, Anadolu Sigorta, Güneş Sigorta ve Eureko Sigorta başta olmak üzere birçok sigorta şirketinde başarılı projelerde yer almıştır.<br />Oracle Insurance Industry Focus AreaMember<br />
  3. 3. BTHuman <br />BTHuman can sigortaları sistemi, sektörünün bilinen ihtiyaçlarını yenilikçi ve pratik yollarla karşılarken, Oracle teknolojilerinden,bağımlılık endişesi taşımadan, en yüksek faydayı yaratma hedefi ile yararlanıyor. <br />BTHuman, Oracle veritabanının sunduğu imkanla ile tepeden tırnağa donanmış bir uygulama olması sayesinde güvenlik, performans ve fonksiyonaliteyi bir arada en üst seviyede sunabiliyor.<br />
  4. 4. Bugün kısaca, OracleDB ve DBSecurity özelliklerinin BTHuman uygulamasına nasıl güç kattığını aktarmaya çalışacağız.<br />BTHuman, detaylı ürün tanıtımı ve iş özellikleri için 18 Kasım Çarşamba Mövenpick Otel’de yapılacak etkinliğimizde buluşalım.<br />
  5. 5. App. Srv<br />App. Srv<br />GUI<br />+<br /> Bağlantı<br />GUI<br />+<br /> Bağlantı<br />Uygulama Sunucuları<br />NLB<br />http / https<br />Kullanıcılar<br />ODP.Net<br />OracleRDBMS11g<br />Servis ve İş Fonksiyonları<br />Fonksiyon ve Yordamlar<br />Tüm istemciler bir tarayıcı aracılığı ile uygulama sunucusuna erişirler, kullanıcının veritabanı sunucusuna direk erişimi yoktur.<br />Uygulama sunucusu üzerindeki modüller, veritabanındaki iş ve servis fonksiyonlarını çağırırlar, veri modeline SQL vb. yöntemlere direk erişimleri yoktur.<br />Yetki ve Güvenlik Sistemi<br />Tablo, View vb. veri yapıları<br />
  6. 6. Tüm servis ve iş fonksiyonlarının OracleRDBMS içerisinde yer alması güvenlik, güvenilirlik, performans ve yönetilebilirlik açısından büyük avantajlar yaratmaktadır.<br />Sigortacılık mantığının, sunucu üzerinde bulunmasının getirdiği düşük network trafiği, yüksek performans ve güvenilirlik, kolay yönetim gibi geleneksel alanlardaki getiriler yanında OracleDB 11g ve DBSecurity özelliklerinin kullanımı da BTHuman uygulamasında birçok fark yaratmıştır.<br />
  7. 7. WillieSuttonRule(William &quot;Willie&quot; Sutton [1901 – 1980] was a prolific bank robber) :<br />Why do youtriedtorobthe bank ? <br />Becausethe Money is there<br />Amerika Birleşik Devletlerinde yapılan bir araştırmaya göre kurumların;<br /><ul><li> %55’inde IT personelinin HR ve Finansal verileri okumasını ve değiştirmesini engelleyecek bir mekanizma yok (Veri suçlarının %85’i son kullanıcı ya da yetkili iç personel ya da iç ağda bulunan danışman/outsource personel tarafından gerçekleştiriliyor)
  8. 8. %65 sadece bu suç işlendikten sonra izini bulabilir durumda,
  9. 9. %71 veritabanındaki verileri %76’de veritabanına gidip-gelen trafiği şifrelemiyor,</li></ul>Türkiye’deki durum ?!<br />
  10. 10. Gerek Oracle 8i,9i ve 10g ile sağlanan yetenekler, gerekse OracleDB 11g’nin tanıttığı yeni özellikler yazılım firmalarının hem hayatını kolaylaştırıyor,hem de ortaya çıkan yüksek kaliteli ürünler ile müşteri ihtiyaçlarına gerçek çözüm sunmak mümkün oluyor.<br />Öte yandan gündelik hayatta zaman zaman göz ardı edilen güvenlik özellikleri için sunulan OracleDBSecurity opsiyonları, yazılımları gereksiz yüklerden kurtarırken, çok daha güvenilir bir yapıya basitçe ulaşmayı sağlıyor.<br />Veritabanı temelli güvenlik için faydalandığımız özelliklere 4 ana başlık altında değinebiliriz;<br />EncryptionandMasking<br />Access Control<br />UserManagement & authentication<br />Monitoring<br />
  11. 11. Güvenilir, Uygulaması ve Yönetmesi kolay – Komple çözüm<br />SOX,<br />PCI DSS, <br />HIIPA, <br />BASELII<br />Zamanda yolculuk<br />İnceleme –Simulasyon<br />Dikey yetkilendirme<br />Satış kanalları<br />Anlaşmalı Kurumlar<br />TPA firmaları<br />Yetki ve Görev paylaşımı<br />Veritabanını yönet, veriyi değil<br />Test,<br />Sunum,<br />POC<br />Şifreli Sütun<br />Şifreli Tabloalanı<br />Ağ paketleri şifrelemesi<br />Bir zincir ancak en zayıf halkası kadar güçlüdür.<br />RMAN & DataPump<br />
  12. 12. Tüm iş mantığını veritabanı içerisinde barındıran uygulama, aynı zamanda SOA yapısındaki tasarımı ile BTHuman çekirdek sistem, eProvizyon, eMüşteri ve eAcente modüllerine olduğu gibi entegre olduğu tüm dış sistemlere de OracleDB 11g ve DBSecurity özelliklerini kullanma imkanı sunuyor, fonksiyonalite ve performanstan ödün vermeden 360° güvenlik sağlıyor.<br />Tanımlanabilir iş kurallarının veritabanı içerisinde yer alması, ekranlar üzerindeki düzenlemelerin iş kaçakları ya da hatalara imkan tanımasını engellerken, kompakt ve dinamik uygulama mimarisi yazılımsal hataları en alt düzeyde tutmayı sağlıyor, yazılımsal değişikliklerin alışılagelmiş yöntemlerden çok daha kısa sürelerde yapılmasını sağlıyor.<br />BTHuman uygulama modeli ile, gözardı edilmiş güvenlik risklerinden uzak, iş ihtiyaçları ile bire bir örtüşen, sektörün dinamiklerine hızla ayak uydurabilen, internet üzerinden kullanım, eposta-sms-sesli duyuru ve yönlendirme gibi teknolojik imkanlarla donanmış bir çözüme, servet ödenmiş donanım yatırımlarına girmeden sahip olmak mümkün.<br />
  13. 13. Teşekkürler...<br />www.bt-grup.com<br />
  14. 14. 5. ŞİFRE<br />20<br />

×