QubeSight, kimin hangi veriye, nereden ve nasıl eriştiğini gösterir. Veritabanlarınızdaki tüm etkinliği (kullanıcı, kaynak IP, SQL ifadesi ve erişilen nesne) merkezi olarak toplar, sorguları analiz eder, hassas veriye yönelik riskli erişimleri gerçek zamanlı tespit eder ve denetim süreçleri için doğrulanabilir kanıt üretir. IBM Guardium ile entegre veya bağımsız çalışır; verileriniz kurum altyapınızda kalır.
Laboratuvar ölçümleridir. Kendi ortamınızın kapasitesi ürün içindeki Ayarlar → Benchmark ekranından ölçülebilir.
QubeSight kayıtları kolon tabanlı ve sıkıştırılmış olarak saklar; her sorgu yalnızca ihtiyaç duyduğu kolonları okur. Satır tabanlı depolama kullanan geleneksel veritabanı aktivite izleme çözümlerinde dakikalar sürebilen arama ve raporlar, QubeSight'ta saniyenin altında tamamlanır.
Test ortamı ölçümü (Kasım 2026): 8 vCPU sunucu, ClickHouse için 6 iş parçacığı ve yaklaşık 5,6 GB bellek; canlı veri alımı sürerken. Her sorgu 7 kez çalıştırılmış, sunucu tarafındaki medyan süre verilmiştir.
Örnek senaryo: bir servis hesabı mesai saatleri dışında, daha önce kullanılmamış bir istemciden kart verilerine erişiyor. QubeSight'ın bu olayı nasıl topladığını, analiz ettiğini, alarma dönüştürdüğünü ve denetim için nasıl kanıtladığını adım adım inceleyebilirsiniz.
app_batch, olağan koşullarda mesai saatlerinde ve aynı uygulama sunucusundan bağlanan bir servis hesabıdır. Bu senaryoda hesap, daha önce görülmemiş bir IP adresinden ve masaüstü bir SQL istemcisiyle bağlanır.
QubeSight her hesap için saat, kaynak ve istemci bazında bir davranış profili tutar ve bu profilden sapmaları kayda işler.
Etkinlik kaydı IBM Guardium'dan syslog, SNMP veya arşiv yoluyla ya da veritabanının yerel denetim kaydından iletilir. Vector kaydı ayrıştırır, Redpanda kuyruğa alır, işleyici analiz eder ve ClickHouse saklar.
Veri hattı kayıpsız çalışacak şekilde tasarlanmıştır; disk kapasitesi dolduğunda dahi yeni kayıtlar silinmez.
İşleyici sorguyu metin eşleştirmesiyle değil, sözdizimi ağacı üzerinden çözümler; JOIN ve alt sorgulardaki tablolar dahil erişilen tüm nesneleri belirler.
Hassas veri kataloğu tckn ve kart_no kolonlarını tanır ve ilgili mevzuatla (KVKK, PCI DSS) ilişkilendirir.
Her kayıt, yazıldığı anda tanımlı kurallara göre değerlendirilir. Hazır tespitler kaba kuvvet denemelerini, SQL enjeksiyonunu, toplu silmeyi, yetki yükseltmeyi ve içeriden veri sızıntısını kapsar; kurumunuza özel kurallar da tanımlanabilir.
Bu örnekte dört koşul birlikte sağlandığından olay kritik olarak sınıflandırılır.
Alarm, tanımlı kanallar üzerinden iletilir: e-posta, TLS üzerinden syslog ile SIEM veya webhook. Bildirim dili Türkçe ya da İngilizce olarak seçilebilir.
Hatalı pozitif bir alarm, e-postadaki bağlantı ile tek adımda bastırma kuralına dönüştürülebilir.
Mindmap; kullanıcının oturumlarını (açılış ve kapanış zamanlarıyla), her oturumdaki sorguları, erişilen tabloları ve ihlalleri tek bir görünümde sunar.
Güvenlik operasyon ekipleri olayın kapsamını ham kayıtları taramadan, dakikalar içinde değerlendirebilir.
Kayıtlar değiştirilemez arşivde saklanır; Guardium arşivleri SHA-256 ile doğrulanır. İmzalı kanıt paketi, denetim talebine doğrudan yanıt olarak sunulabilir.
KVKK, BDDK ve PCI DSS denetimlerinde ihtiyaç duyulan kanıt, olayın gerçekleştiği andan itibaren hazırdır.
Analiz tamamen tarayıcınızda çalışır; girdiğiniz hiçbir veri herhangi bir yere gönderilmez.
Basitleştirilmiş bir tarayıcı demosudur. QubeSight, tam SQL sözdizimi ağacı ve yerleşik sınıflandırma kurallarıyla çalışır.
Bir kaynaktan gelen kayıt hacmi olağan seviyesinin üzerine çıktığında QubeSight bunu tespit eder ve ilgili kişiye e-posta ile sorar. Hatalı pozitifleri ve beklenen yoğunlukları yönetmek için konsola girmek gerekmez; e-postadaki düğme yeterlidir.
Son saatlerdeki kayıt hacmi, 7 günlük taban çizgisiyle karşılaştırılır. Olağan seviyesini aşan kullanıcı, kaynak IP ve uygulama birleşimi belirlenir.
E-posta; artışın boyutunu, etkilenen kaynağı ve önerilen aksiyonu içerir. Karar, oturum açmadan e-postadaki düğmeyle verilir.
Onay ekranında yoksayma süresi seçilir; kural Guardium politikasına otomatik eklenir ve süre dolduğunda kendiliğinden kaldırılır. Her karar denetim kaydında yer alır.
Yerleşik asistan, doğal dilde yazılan talebi rapor sorgusuna dönüştürür. Model kurum içinde çalışır ve veriler dışarı çıkmaz. Dilerseniz kurumunuzun kendi dil modelini bağlayabilirsiniz.
Talebinizi yazmanız yeterlidir. Asistan kullanıcı, işlem, nesne ve zaman aralığı filtrelerini belirler, sonucu özetler ve raporu tek tıkla rapor ekranında açar. Rapor buradan dışa aktarılabilir veya zamanlanmış teslimata eklenebilir.
QubeSight, kurumunuzun mevcut yapay zekâ altyapısıyla birlikte çalışır: veri sağlar, analiz yaptırır ve aksiyon akışlarını tetikler. Varsayılan olarak yerel model kullanılır; hiçbir veri kurum dışına gönderilmez.
Aşağıdaki görüntüler doğrudan üründen alınmıştır.
Kaba kuvvet denemeleri, beş türde SQL enjeksiyonu, toplu silme, şema değişikliği, yetki yükseltme ve içeriden veri sızıntısı gibi senaryolar hazır olarak izlenir. Her gösterge, ilgili sorgulara kadar ayrıntılandırılabilir.
Güvence Merkezi; hassas veriye kimlerin eriştiği, görevler ayrılığının sağlanıp sağlanmadığı ve yedeklerin doğrulanıp doğrulanmadığı gibi denetim sorularını canlı veriyle yanıtlar ve tek bir güvence skorunda özetler.
Guardium verisini syslog ve SNMP üzerinden gerçek zamanlı alır, Guardium arşivlerini geri yükler ve her arşiv dosyasını SHA-256 ile doğrular. Guardium altyapısının sağlık durumunu sürekli izler ve sorunları bildirir.
Üç düğüm veya iki düğüm ve bir tanık sunucu ile çalışır: sanal IP, çoğaltılan ClickHouse ve PostgreSQL, otomatik devralma. Canlı küme haritası, servisler arasındaki bağlantıları port düzeyinde gösterir.
Ek bir ajan dağıtımı gerektirmez. Mevcut kayıt kaynaklarınızdan veri alır ve kullandığınız kanallara iletir.
QubeSight'a ait bir bulut hesabı, dışarıya telemetri veya üçüncü taraf servis bağımlılığı yoktur. Finans ve kamu sektörünün gereksinimleri gözetilerek tasarlanmıştır.
İnternet erişimi gerektirmeyen çevrimdışı kurulum paketi; web tabanlı kurulum sihirbazı veya tek komut.
Web arayüzü, küme içi trafik, Kafka (SASL/SCRAM) ve syslog iletimi şifrelidir.
LDAP / Active Directory, kurumsal SSO, yerleşik iki adımlı doğrulama ve görevler ayrılığı.
Ed25519 ile imzalanan yamalar; yeni sürüm paralel başlatılır, hata durumunda otomatik olarak geri alınır.
Lisanslama, kayıt hacmine göre değil, izlenen veritabanı sayısına göre yapılır. Her iki sürüm AWS Marketplace'te de sunulur.
Ücretsizveritabanı sınırı yok
Veritabanı başınayıllık abonelik · teklif isteyin
Community ve Enterprise sürümleri AWS Marketplace üzerinden sunulur. QubeSight hesabınızdaki tek bir EC2 sunucusunda çalışır; verileriniz hesabınızın dışına çıkmaz.
Kendi Guardium veya denetim kayıtlarınızla 30 dakikalık bir ürün tanıtımı planlayalım.
veya doğrudan info@fklabs.co adresine yazın.
