Ana Sayfa Narbulut Sessiz Fidye: TDE Saldırısı
Narbulut Yetkili Bayisi Çözüm

Sessiz Fidye: TDE Saldırısı

Saldırgan, veritabanınızın meşru şifreleme özelliğini (Transparent Data Encryption) kendi anahtarıyla devreye alır; yedekleriniz aylarca fark edilmeden zehirlenir. Narbulut Backup Now bu tehdidi yedek almadan önce tespit eder.

Teklif Al 30 Gün Ücretsiz Deneme Talep Et
Tehdit

Klasik yedekleme bu saldırıyı neden yakalayamaz?

Başarılı Yedek Yanılgısı

Yedekleme sistemi yedeğin sağlam alındığını doğrular, ancak içindeki verinin açılabilir olduğunu değil. Şifrelenmiş veri de “başarılı yedek” olarak işaretlenir.

Yedek de Şifreli Olur

Yedekleme, dosyaları olduğu gibi kopyalar. Veritabanı şifrelenmişse yedeği de şifreli alınır; yedekleme yazılımı bu farkı anlamaz.

Güvenlik Yazılımları Fark Etmez

Saldırgan, sistemin kendi olağan işlevlerini kullanır. Ortada çalışan bir zararlı yazılım olmadığı için güvenlik araçları alarm vermez.

Masaüstü Uygulaması

Masaüstünde anlık TDE tespiti

Backup Now masaüstü uygulaması, TDE ile şifrelenmiş veritabanlarını kilit ikonuyla işaretler. Beklenmedik bir şifreleme, daha ilk yedekleme döngüsünde görünür hale gelir.

Narbulut Backup Now SQL Yedekleme ekranı: TDE ile şifrelenmiş veritabanları kilit ikonuyla işaretlenmiş
Yönetici Paneli

Kurulum detayında izleme

Merkezi bir panelden tüm kullanıcılarınızın kurulumlarını kontrol edin; her kurulumun detayına inerek veritabanı bazında şifreleme durumunu görüntüleyin. Şüpheli bir TDE şifrelemesinin tam olarak hangi kaynakta olduğunu tespit edin.

Web Panel

Web panelde izlenebilirlik

Yedeklenen TDE şifreli .bak dosyaları web panelinde kırmızı kilitle listelenir; tüm cihazlarınızın şifreleme durumunu tek ekrandan izleyin.

Narbulut web paneli: TDE ile şifrelenmiş .bak yedek dosyaları kırmızı kilit ikonuyla listeleniyor
Otomatik Uyarı

Otomatik uyarı e-postası

Şifreleme tespit edildiğinde sistem yöneticisine otomatik bir uyarı e-postası gönderilir: “Bu veritabanı şifrelenmiş durumda — beklediğiniz bir yapılandırma mı?”

Narbulut Ürünleri

İlgili Narbulut ürünleri

Bu çözümü hayata geçiren Narbulut ürünlerini inceleyin; lisans, kurulum ve yerel destek Wayave'den.

Backup Now SQL Yedekleme

MSSQL, MySQL, Firebird, PostgreSQL ve MongoDB veritabanlarınızı otomatik olarak güvenli bulut ortamına yedekleyin.

Detaylı bilgi

Backup Now

Dosya, veritabanı ve e-posta yedeklerinizi tek platformdan yönetin; versiyonlama ve ransomware uyarı sistemiyle koruma altında tutun.

Detaylı bilgi

SQL Restore Now

Microsoft SQL yedeklerinizi (.bak, .bkf) tek tıkla, toplu olarak geri yükleyen ücretsiz araç.

Detaylı bilgi
SSS

Sıkça sorulan sorular

TDE saldırısı (TDE suistimali) nedir?

Saldırganın, veritabanının meşru Transparent Data Encryption özelliğini kendi sertifikasıyla devreye alıp anahtarı ele geçirmesidir. Veri şifreli kalır ve fidye ödenmeden açılamaz.

Klasik yedekleme bu saldırıyı neden yakalayamıyor?

Yedek doğrulama yalnızca bütünlüğü (checksum) kontrol eder, verinin okunabilirliğini değil. Şifreli veri de “başarılı yedek” olarak kaydedilir.

Narbulut Backup Now bu saldırıya karşı ne yapıyor?

Her yedekten önce veritabanlarının şifreleme durumunu kontrol eder; beklenmedik bir TDE şifrelemesi bulursa yöneticiyi kilit ikonu ve e-posta ile uyarır.

Hangi veritabanları risk altında?

MSSQL, Oracle, MySQL/MariaDB ve PostgreSQL dahil, şifreleme yeteneğine sahip tüm büyük SQL motorları risk altındadır.

Kendi ortamımda manuel kontrol yapabilir miyim?

Evet. SSMS veya sqlcmd üzerinden çalıştıracağınız bir sorguyla (ör. sys.dm_database_encryption_keys görünümü) veritabanlarınızın şifreleme durumunu kontrol edebilirsiniz. Kontrol ve yapılandırma için Wayave ekibinden destek alabilirsiniz.

Veritabanı yedeklerinizi sessiz fidyeye karşı koruyun

TDE suistimali gibi sinsi tehditlere karşı doğrulanmış yedekleme için Backup Now Professional'ı 30 günlük deneme lisansıyla test edin; kurulum ve destek Wayave'den.

Teklif Al İletişime Geç