SentinelDB360 Nedir? Veritabanı İzleme, Güvenlik ve On-Prem Yapay Zeka

Caglar Ozenc 11 min read

This post is published in Turkish. An English version is not available yet. Read it in Turkish →

Merhaba! 

Bu yazı biraz saha hikayesiyle başlıyor. Yıllardır veritabanı tarafında çalışıyorum ve gece yarısı çaldığım telefonların ortak bir tarafı var: sorun aslında o gece başlamadı. Haftalar önce bir yedek zinciri sessizce koptu, bir sorgu planı yavaşladı, bir tabloda TCKN kolonuna herkes erişir hale geldi. Kimse fark etmedi. Ta ki iş durana kadar.

İşte bu sessiz alarmları duyulur kılmak için geliştirdiğimiz SentinelDB360 ailesini bu yazıda baştan sona anlatıyorum. Dört modül var: PlatformLiteSecurity ve Sentinel Mind 360. Her birinin neden var olduğunu, nasıl çalıştığını ve size ne kazandırdığını gerçek örnek çıktılarla göstermeye çalışacağım. Ürün ailesi tamamen yerli: Düzce Üniversitesi Düzce Teknopark bölgesinde, Microsoft Data Platform MVP liderliğindeki DMC Bilgi Teknolojileri tarafından geliştiriliyor ve verinizi kurum dışına çıkarmadan çalışacak şekilde tasarlanıyor.

30 saniyede özet: SentinelDB360, dört veritabanı motorunu (SQL Server, PostgreSQL, MySQL, MongoDB) izleyen yerli bir platform ailesidir. Lite ücretsiz bir sağlık karnesi çıkarır, Security hassas veriyi bulup KVKK/GDPR açıklarını kapatır, Platform üretimi 7/24 canlı izler, Mind 360 ise verinizi dışarı vermeden kurumsal yapay zeka kurar. Ortak ilke: veri kurumdan çıkmaz.

Rakamlarla başlayalım: sessiz veritabanı arızası neden pahalı?

Bir yatırıma evet demeden önce hepimiz aynı şeyi sorarız: bu bana ne kazandırır? O yüzden önce soğuk rakamlara bakalım.

RakamNe anlatıyor
Saatte 300.000 $+Orta ve büyük işletmelerde tek saatlik kesintinin maliyeti (ITIC 2024) [1]
4,44 milyon $Ortalama veri ihlali maliyeti (IBM 2025) [2]
17.092.242 TLKVKK veri güvenliği ihlali cezasının 2026 üst sınırı [3][4]
~28,5 milyar $Gözlemlenebilirlik araçları pazarının 2025 büyüklüğü, yıllık ~%20 büyüyor [5]

Bu tablo tek bir şeyi anlatıyor: veritabanı bir masraf kalemi değil, işinizin sigortası. ITIC’in 2024 araştırmasına göre orta ve büyük ölçekli işletmelerin yüzde 90’ından fazlasında tek saatlik kesinti 300.000 doların üstünde; bankacılık, kamu ve üretim gibi kritik sektörlerde saatte 5 milyon doları aşabiliyor [1].

Güvenlik tarafında IBM’in 2025 raporu dikkat çekici: küresel ortalama veri ihlali maliyeti 4,44 milyon dolara geriledi, beş yılda ilk düşüş. Ama bu düşüşün nedeni kurumların ihlali daha hızlı tespit edip durdurması. Yani hazırlıklı olan kazanıyor; hazırlıksız yakalananlar hala 2024’ün 4,88 milyon dolarlık zirvesinin üstünde bedel ödüyor [2].

Türkiye’de tablo daha da net. KVKK, veri güvenliği yükümlülüğünü yerine getirmeyen şirketlere 2026 yılında 256.357 TL ile 17.092.242 TL arasında idari para cezası kesebiliyor ve bu tutarlar her yıl yeniden değerleme oranıyla artıyor [3][4].

Bir de yön var: gözlemlenebilirlik (observability) araçları pazarı 2025’te yaklaşık 28,5 milyar dolara ulaştı ve yıllık yaklaşık yüzde 20 büyüyor [5]. “Veritabanımı gerçekten görüyor muyum?” sorusu artık sadece DBA’lerin değil, yönetimin de sorusu.

Sigortanın işe yaraması için önce görünür olması gerekiyor. SentinelDB360’ın yaptığı tam olarak bu.

Kısa tanım: SentinelDB360; SQL Server, PostgreSQL, MySQL ve MongoDB için gerçek zamanlı izleme, güvenlik denetimi ve on-prem yapay zekayı tek çatıda toplayan yerli bir veritabanı gözlemlenebilirlik (database observability) ailesidir. Detaylar: sentineldb360.com

SentinelDB360 ailesi: dört modül, tek felsefe

Modüllere geçmeden ortak felsefeyi söyleyeyim, çünkü hepsinin altında bu yatıyor: veri kurumdan çıkmaz. Modüller salt-okunur çalışır, air-gap (internete kapalı) ortamları destekler ve KVKK odaklı bir mimariyle kurulur. Dört modül de birbirini besliyor.

SentinelDB360 ürün ailesi: Lite, Security, Platform ve Mind 360 modülleri birbirini besler

SentinelDB360 ürün ailesi: Lite, Security, Platform ve Mind 360 modülleri birbirini besler


Şimdi tek tek anlatayım. Her modülde aynı üç soruyu yanıtlıyorum: neden var, nasıl çalışıyor ve elinize ne geçiyor?

1) SentinelDB360 Platform: üretiminizin sürekli röntgeni

Çoğu ekip hala her motor için ayrı script’lerle boğuşuyor. SQL Server için bir araç, PostgreSQL için başka bir sorgu seti, MySQL için üçüncü bir yöntem. Sorun çıktığında da parçaları elle birleştirmeye çalışıyorsunuz. Platform, dört motoru (SQL Server, PostgreSQL, MySQL, MongoDB) tek panelde toplayıp bu dağınıklığa son veriyor.

Nasıl çalışıyor?

Platform her motorun kendi yerleşik veri kaynağından beslenir, yani sisteminize yabancı bir yük bindirmez. Birkaç örnek:

  • Top sorgu analizi. SQL Server’da Query Store, PostgreSQL’de pg_stat_statements, MySQL’de performance_schema üzerinden en ağır sorguları CPU, okuma ve süreye göre sıralar [6][7].
  • Plan analizi. Yürütme planlarını inceler, plan gerilemelerini (regression) otomatik yakalar, gerekirse tek tıkla planı sabitler ya da serbest bırakır.
  • Blocking ve deadlock. Birbirini bekleyen oturumları ağaç halinde görselleştirir; zincirin başındaki oturuma kadar olan yolu, kilit türünü ve bekleme süresini gösterir. Deadlock geçmişini kanıtlarıyla saklar.
  • Yüksek erişilebilirlik. SQL Server Always On için replica rolü, senkron modu, log gönderme ve redo kuyruğu, listener sağlığını izler ve failover olmadan önce erken uyarı verir [8]. PostgreSQL, MySQL ve MongoDB replikasyonu için de karşılığı var.
  • Yedek zinciri doğrulama. Full, diff ve log zincirini kontrol eder, 1 saati aşan gecikmede uyarır. Bu tek başına birçok “kurtarılamayan yedek” felaketini önler.

Elinize ne geçiyor?

Canlı bir dashboard, eşik bazlı uyarılar, PDF ve Excel raporlar, bir de isteğe bağlı yapay zeka destekli kök neden analizi (Azure OpenAI, OpenAI ya da tamamen kurum içi Ollama ile). “Sistem yavaş” cümlesinin arkasındaki gerçek nedeni tahmin etmeden görürsünüz. Kazanç net: kesintiyi olmadan yakalarsınız, ekip ayrı script mesaisinden kurtulur, düzenli sektörler için değişmez denetim kaydı (audit chain) üretebilirsiniz.

Fiyatlama Türk Lirası bazlı, aydan aya ve şeffaf. İlk 14 gün ücretsiz deneyebiliyorsunuz. Güncel plan ve instance sayıları: Platform yetenekleri sayfası →

2) SentinelDB360 Lite: beş dakikada veritabanı sağlık karnesi

Bazen sürekli izleme değil, hızlı bir teşhis istersiniz. “Bu ERP veritabanı ne durumda? Yönetime götürebileceğim bir karne çıkarabilir miyim?” Lite tam olarak bunun için, ailenin ücretsiz giriş ürünü. Kurulum yok, komut satırı yok. Tek bir Windows uygulamasını indirip çift tıklıyorsunuz.

SentinelDB360 Lite üç adımda çalışır: indir, tara, rapor al

SentinelDB360 Lite üç adımda çalışır: indir, tara, rapor al


Nasıl çalışıyor?

Üç adım var: indir, tara, yükle.

  1. Tek dosyalık uygulamayı indirirsiniz. İndirilen .exe, SHA-256 özetiyle doğrulanabilir.
  2. SQL Server bağlantı bilgilerinizi girersiniz. Tarama yüzde 100 salt-okunur; tablolarınızdaki iş verisini okumaz, yalnızca yapılandırma ve sağlık metriklerini toplar. İnternetsiz bir makinede de çalışır.
  3. Üretilen şifreli dosyayı (cihazınızda AES-256 ile şifrelenir) kurumsal e-postanızla portala yüklersiniz. Raporunuz e-posta ile gelir.

Elinize ne geçiyor?

Her başlıkta 0 ile 100 arası skor, risk seviyesi ve önceliklendirilmiş öneriler içeren bir karne. Başlıklar: İş Sağlığı, Güvenlik, Kurtarılabilirlik, Performans ve Yapay Zeka Hazırlığı. Şu son başlık özellikle değerli, çünkü hazırlığı tek bir rakam olarak değil yedi ayrı sinyalden şeffaf bir biçimde türetiyor. Yani “verimiz yapay zekaya hazır mı?” sorusuna gerekçeli cevap veriyor.

Northwind Holding - ERP / CRM - SQL Server
------------------------------------------------
Genel:            31/100   (Yuksek risk)
Is Sagligi:       31
Guvenlik:          9
Kurtarilabilirlik: 5
Performans:        9
YZ Hazirligi:     42
------------------------------------------------
Uyari: 1 kritik bulgu acil mudahale gerektiriyor.

Hiçbir taahhüt vermeden, birkaç dakikada elinizde yönetime sunulabilir bir belge oluyor. Ücretsiz sürüm e-posta başına ayda bir tarama veriyor. Daha derin ve tamamen lokal çalışan (rapor makineden hiç çıkmadan üretilen) Lite Full sürümü de var. Başlamak için: Lite tarayıcısını indir →

3) SentinelDB360 Security: hassas veriniz nerede, kimde ve ne kadar güvende?

ERP ve CRM veritabanları yıllar içinde büyür. TCKN, IBAN, kart ve maaş gibi kişisel veriler her yere dağılır, izinler birikir, hatalı ayarlar gözden kaçar. KVKK ve GDPR ise sizden somut, kanıtlanabilir bir kontrol ister. “Bizde her şey yolunda” demek yetmez, göstermeniz gerekir. Security bu boşluğu kapatır: veriyi bulur, riski ölçer, açığı kapatır.

Nasıl çalışıyor?

Üç fazlı, sade bir akış:

  1. Keşfet. Tüm tabloları ve kolonları tarar. TCKN, IBAN, kredi kartı, e-posta gibi 16’dan fazla hassas veri tipini otomatik tanır; adı belli olmayan kolonları bile içindeki veriye bakarak sınıflandırır ve “kim erişebiliyor?” sorusunu yanıtlar.
  2. Değerlendir. CIS ile uyumlu 87 güvenlik kuralıyla net bir risk skoru çıkarır ve her bulguyu KVKK ile GDPR maddelerine bağlar [9].
  3. Düzelt. Her bulgu için uygula, doğrula ve geri al adımlarına sahip hazır düzeltme komutları üretir. Varsayılan davranış hiçbir şeyi değiştirmez; değişiklik yalnızca sizin açık onayınızla, işlem (transaction) ve geri alma güvencesiyle uygulanır. Her adım kayıt altındadır.

Önemli bir güvence: araç yüzde 100 lokal çalışır, ham kişisel veri makineden hiç çıkmaz, sonuçlar diskte AES-256-GCM ile şifreli saklanır. SQL Server 2008’den 2025’e kadar tüm sürümlerin yanında Azure SQL Database ve Managed Instance de desteklenir.

Elinize ne geçiyor?

Aynı taramadan hem güvenlik raporu hem de bir İş Sağlığı ve Performans raporu (health.pdf) çıkar: 6 kategoride skor, artı yapay zeka hazırlığı. Yönetici özeti ve teknik rapor TR/EN olarak, ayrıca Excel, KVKK Veri Envanteri ve ScanHash (SHA-256) kanıt parmak izi ile gelir. Yani denetçinin önüne doğrudan koyabileceğiniz belgeler. Bir de trend var: önceki taramaya göre kötüye gidişi (yeni tam yetkili kullanıcı, kaldırılmış maskeleme, yeni hassas kolon) yakalar.

Özetle KVKK ve GDPR denetimine hazırlık, sızıntı riskinin somut olarak azalması ve teknik bulguları herkesin anlayacağı dile çeviren bir yapay zeka danışmanı (internet olmadan da çalışır). 30 günlük ücretsiz deneme ile başlayabilirsiniz: Security sayfası →

4) Sentinel Mind 360: verisi dışarı çıkmayan kurumsal yapay zeka

Herkes yapay zeka istiyor ama kimse kurumsal belgelerini ve müşteri verisini dış bir buluta yüklemek istemiyor. Çok da haklılar. Üstelik genel amaçlı sohbet botları bilmedikleri şeyi uydurabiliyor, yani halüsinasyon görebiliyor. Mind 360 bu iki derdi birden çözmek için doğdu: tamamen sizin sunucunuzda çalışan, cevaplarını yalnızca sizin verinizden üreten ve her cevabın dayandığı kaynağı gösteren bir kurumsal asistan.

Nasıl çalışıyor?

Teknik olarak bu, kaynağa dayalı üretim (retrieval-augmented generation) yaklaşımının kurumsal, on-prem bir uygulaması [10]. Dört adım:

  1. Kurun. Container’lar kendi sunucunuza kurulur, internet erişimi gerekmez.
  2. Bağlayın. PDF, Word, Excel, CSV belgelerinizi yüklersiniz (taranmış belgeler için OCR var); SQL Server ve PostgreSQL’i salt-okunur bağlarsınız.
  3. Sorun. Doğal dille sorarsınız. Stok, fiyat gibi yapısal gerçekler canlı veritabanı sorgusundan gelir, metinsel bilgi belgelerden.
  4. Güvenin. Her cevap hangi belgeye ya da satıra dayandığını gösterir. Kaynakta yoksa uydurmaz, açıkça çekimser kalır. Tüm erişimler değiştirilemez (hash-zincirli) denetim kaydında tutulur.

Örnek bir etkileşim felsefeyi çok iyi anlatıyor:

Soru:  XYZ-2200 sensorunun besleme gerilimi ve stok durumu nedir?

Cevap: Besleme gerilimi 3.0-5.5 V, mevcut stok 1.240 adet,
       birim fiyat 2.80 USD.
       Kaynak: datasheet.pdf, s.2  |  stok: canli DB

Elinize ne geçiyor?

Rol ve veri düzeyinde erişim (RBAC) her yerde geçerli: yetkisiz bir kullanıcı İnsan Kaynakları ya da Finans içeriğini cevaba dahi dahil edemez. Belge sohbetinin yanında özet, SSS, tablo, quiz ve zihin haritası üreten Studio çıktıları, çok adımlı ve insan onaylı bir Ajan modu da var. Yüksek riskli işlemler çift onay ister ve bir belgenin içeriği kendi başına bir eylemi tetikleyemez.

Sonuçta satıştan İnsan Kaynakları’na, hukuktan destek ekibine kadar her departman dağınık kurumsal bilgisini tek, güvenli ve denetlenebilir bir zekaya dönüştürür; hem de veri egemenliğinden ödün vermeden. Canlı demoyu kendiniz deneyebilirsiniz: sentinelmind360.com →

Hangi modül size uygun?

SentinelDB360 modül karşılaştırması: Lite, Security, Platform ve Mind 360 kime uygun

SentinelDB360 modül karşılaştırması: Lite, Security, Platform ve Mind 360 kime uygun

Kısaca özetlersem:

  • Sadece bir röntgen istiyorsanız, bütçe ayırmadan Lite ile başlayın (ücretsiz).
  • KVKK ya da GDPR denetimi kapıdaysa ve hassas verinizi kontrol altına almak istiyorsanız, Security (30 gün ücretsiz).
  • Üretiminizi 7/24 canlı izlemek, kesintiyi önceden görmek istiyorsanız, Platform (14 gün ücretsiz).
  • Verinizi dışarı vermeden kurumsal yapay zeka kurmak istiyorsanız, Mind 360 (canlı demo).

Güzel tarafı, bu modüller birbirini besliyor. Lite ile röntgeni çekersiniz, Security ile riski kaparsınız, Platform ile sürekli izlersiniz, Mind 360 ile de tüm bu bilgiyi konuşulabilir hale getirirsiniz.

Sık sorulan sorular

SentinelDB360 üretim veritabanıma zarar verir mi?

Hayır. Modüller varsayılan olarak salt-okunur çalışır ve oturum sıkılaştırma ile üretim iş yükünü etkilemez. Herhangi bir değişiklik yalnızca açık onayınızla, işlem ve geri alma güvencesiyle yapılır.

Verilerimiz kurum dışına çıkar mı?

Hayır. Ailenin tamamı verinizin kurum içinde kalması ilkesiyle tasarlandı. Lite ve Security lokal çalışır, Mind 360 on-prem kurulur, Platform ise air-gap ortamlarda çalışabilir. Yapay zeka özellikleri için bulut (Azure OpenAI, OpenAI) tercihe bağlıdır; isterseniz tamamen kurum içi Ollama ile de çalıştırabilirsiniz.

Hangi veritabanları destekleniyor?

Platform tarafında SQL Server, PostgreSQL, MySQL ve MongoDB; Security tarafında SQL Server 2008 ile 2025 arası tüm sürümler, ayrıca Azure SQL Database ve Managed Instance. SQL Server sürümleri Express, Standard ve Enterprise dahil.

Yabancı izleme ürünlerinden farkı ne?

Üç temel fark: Türk Lirası fiyatlama ile bütçe öngörülebilirliği, verilerin yurt içinde kalması ile KVKK uyumu ve mesai saatleri içinde Türkçe destek. Bunun üstüne veritabanı odaklı bir derinlik ekleniyor. SentinelDB360, Düzce Teknopark’ta DMC Bilgi Teknolojileri tarafından geliştirilen yerli bir üründür; yani Ar-Ge de destek de aynı ülkede.

Kapanış

Veritabanı işinizin en sessiz ama en kritik parçası. Sessiz olması onu güvenli yapmaz, yalnızca görünmez yapar. SentinelDB360 ailesiyle yapmaya çalıştığımız şey tam olarak bu sessizliği görünür, ölçülebilir ve yönetilebilir kılmak; hem de verinizi hiçbir yere kaptırmadan.

Bu yazıda bir yerde başınızı sallayıp “bizde de aynen böyle” dediyseniz, en doğru başlangıç ücretsiz bir Lite taraması olur. Beş dakika sonra elinizde bir sağlık karnesi olacak, gerisi oradan gelir 🙂

→ SentinelDB360’ı keşfedin: sentineldb360.com


Kaynakça

  1. ITIC, 2024 Hourly Cost of Downtime Reportitic-corp.com
  2. IBM, Cost of a Data Breach Report 2025 (küresel ortalama 4,44 milyon USD, beş yılda ilk düşüş). ibm.com · rapor merkezi
  3. Kişisel Verileri Koruma Kurumu (KVKK), resmi site ve idari yaptırımlar. kvkk.gov.tr
  4. Esenyel & Partners, 2026 Yılı KVKK İdari Para Cezaları: Güncel Tutarlar (veri güvenliği ihlali 256.357 TL – 17.092.242 TL). esenyelpartners.com
  5. Research Nester, Observability Tools and Platforms Market (2025 pazar büyüklüğü ve büyüme). researchnester.com
  6. Microsoft Learn, Monitor Performance by Using the Query Storelearn.microsoft.com
  7. PostgreSQL Documentation, pg_stat_statementspostgresql.org
  8. Microsoft Learn, What is an Always On Availability Group? learn.microsoft.com
  9. Center for Internet Security, CIS Microsoft SQL Server Benchmarkscisecurity.org
  10. Lewis vd., Retrieval-Augmented Generation for Knowledge-Intensive NLP Tasks (2020). arxiv.org/abs/2005.11401

Not: Fiyat, sürüm ve kural sayıları yazının yayın tarihindeki (Ağustos 2026) bilgilerdir; güncel değerler için ilgili ürün sayfalarına bakınız. Rakamsal veriler ilgili raporların yayın tarihindeki değerleridir.

Leave a comment

Comments appear after approval. Your email is not published and not shared with third parties.