Güvenlik

At-Rest Encryption (Veri Dinlenirken Şifreleme)

  • Veritabanı ana ve replika kopyaları, AWS KMS ile şifrelenir (başlangıçta tanımlanmalıdır)

  • Ana veritabanı şifreli değilse, read replica'lar da şifrelenemez

  • Şifrelenmemiş bir veritabanını şifrelemek için, snapshot alınıp şifreli olarak geri yüklenmelidir


In-Flight Encryption (Veri Aktarımı Sırasındaki Şifreleme)

  • TLS varsayılan olarak hazırdır

  • AWS TLS root sertifikaları istemci tarafında kullanılmalıdır


Diğer Güvenlik Önlemleri

  • IAM Authentication: Veritabanına bağlanmak için kullanıcı adı/parola yerine IAM rolü kullanılır

  • Security Groups: RDS / Aurora DB’ye ağ erişimini kontrol eder

  • SSH erişimi yoktur (yalnızca RDS Custom’da mümkündür)

  • Denetim günlükleri (Audit Logs) aktif edilebilir ve uzun süreli saklama için CloudWatch Logs’a gönderilebilir

Last updated