Açık kaynak dünyasında yaygın olarak kullanılan PostgreSQL, uzun süredir kurumsal kullanıcıların talep ettiği disk düzeyinde şifreleme özelliğine kavuşuyor. Verileri doğrudan depolama katmanında korumayı amaçlayan bu yöntem, özellikle veri güvenliğini öncelikli tutan kurumlar için önemli bir gelişme olabilir.
TDE Eklentisi ile Veriler Disk Üzerinde Şifreleniyor
Açık kaynak veritabanı çözümleri sunan Percona, PostgreSQL için Transparent Data Encryption (TDE) eklentisini geliştirdiğini duyurdu. Şirket, bu eklentinin halihazırda Percona Distribution for PostgreSQL ile kullanılabildiğini ve PostgreSQL’in resmi lisansı altında açık kaynak olarak sunulduğunu belirtti.
Şu anda bu özellik doğrudan PostgreSQL’in ana sürümüne entegre değil. Ancak Percona’nın CTO’su Liz Warner, toplulukla iş birliği içinde çalışarak bu özelliği çekirdek PostgreSQL’e kazandırmak istediklerini söyledi. Şirket, bazı temel altyapı değişikliklerini hazırlamış durumda ve bu kodların bir bölümü inceleme sürecine alınmış bulunuyor.
Percona’nın geliştirdiği TDE eklentisi, veritabanındaki tüm dosyaları disk üzerinde şifreli hâlde tutuyor. Şirket, bu özelliğin özellikle veri depolama alanına yönelik sızıntılarda bilgilerin korunmasına katkı sağlayacağını ifade ediyor. TDE, sadece dosyaların şifrelenmesini değil, aynı zamanda merkezi anahtar yönetimini de destekliyor.
Percona, eklentiyi HashiCorp, Thales, Fortanix ve OpenBao gibi önde gelen Anahtar Yönetim Hizmetleri (KMS) sistemleriyle entegre çalışacak şekilde tasarladı. Böylece kurumsal kullanıcılar, veritabanı güvenliğini merkezi bir yapıdan kontrol edebiliyor.
Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) gibi düzenlemeler, hassas verilerin korunmasını zorunlu kılıyor. Percona, TDE çözümünün bu tür regülasyonlara uyum sağlamak isteyen kuruluşlar için önemli bir adım olacağını vurguluyor. Depolama alanının şifrelenmesi artık tek başına yeterli görülmüyor. Kurumların veritabanı seviyesinde ek önlemler alması bekleniyor.
TDE desteği sunan tek sağlayıcı Percona değil. Ancak diğer örneklerde şifreleme özelliği yalnızca lisanslı sürümlerle sunuluyor. EDB gibi sağlayıcılar, TDE’yi yalnızca ticari planlarla erişilebilen özel PostgreSQL sürümlerinde kullanıma açıyor. Percona ise bu özelliği açık kaynak lisansıyla sunarak tüm kurumlara lisanssız bir alternatif sağlamayı hedefliyor.
Liz Warner, PostgreSQL için TDE desteğinin tüm şirketlerin kurumsal seviyede veri korumasına erişmesini sağlayacağını söyledi. Şirket, şifreleme gibi kritik bir güvenlik çözümünün sadece ücretli çözümlerle sınırlandırılmasını doğru bulmadığını belirtiyor.
