SQL Change Guard

Bu katmanın çalışan hali. This layer, in working form.

SQL Change Guard, veritabanı operasyonlarında risk tabanlı yönetişimi standartlaştırır ve zorunlu kılar; denetim kanıtını da işin kendisinden üretir. SQL Change Guard standardizes and enforces risk based governance across every database operation, and produces the audit evidence as a by product.

DeğişiklikChange
Üretim sorgusuProduction query
Acil durumEmergency
YönetişimGovernance
ÜretimProduction
KanıtEvidence

Dört şeyin aynı yerde olmasıFour things in the same place

Yönetişim boşluğunu kapatmak için bir yerde şu dördünün birlikte bulunması gerekir: kararın dayandığı kural, o kuralın zorlanması, işlemin kanıtı ve üretime giden bütün yolların kapsanması.

Closing the governance gap requires four things to sit together in one place: the rule behind the decision, the enforcement of that rule, the evidence of the action, and coverage of every path into production.

Dördü ayrı yerlerde olduğunda kurum bunların hepsine sahiptir ama hiçbirini gösteremez. Kural politikada, zorlama kişide, kanıt loglarda, kapsam ise varsayımdadır.

When the four live in separate places, an organisation has all of them and can show none of them. The rule is in the policy, the enforcement is in a person, the evidence is in the logs, and the coverage is an assumption.

Neyi yönetişime sokarWhat comes under governance

OperasyonOperation Bugün nerede karar veriliyorWhere the decision is made today Yönetişim sonrasıAfter governance
Şema ve nesne değişikliğiSchema and object change Bilet ve kişisel değerlendirmeA ticket plus personal judgement Kurumun kuralı, o günün haliyle kayıttaThe organisation's rule, recorded as it stood that day
Üretim verisine erişimAccess to production data Sözlü mutabakatA verbal agreement Gerekçeli talep, karar ve teslim edilen sonucun iziA justified request, a decision, and a trace of what was delivered
Acil durum müdahalesiEmergency intervention Süreç askıya alınırThe process is suspended Ayrı bir acil politikaya girer; en az bir onay adımı kilitli kalırIt enters a separate emergency policy, and at least one approval step stays locked
Sürüm paketiRelease package Kıdemli kişinin bildiği sıraThe order the senior person knows Sıra ve içerik kurumun kaydındaOrder and contents held in the organisation's record
Hat dışından yapılan işlemWork done outside the pipeline Hiçbir kayda düşmezIt lands in no record at all Acil durum veya elle yapıldı olarak beyan edilir; gerekçesi ve uygulanan politika kayda girerIt is declared as an emergency or as done manually, and its justification and the policy applied enter the record

Kurumsallaştırdığı şeyWhat it makes institutional

İyi işleyen süreçlerinizi ortadan kaldırmaz. Onları kişilere bağımlı olmaktan çıkarır.

It does not remove the processes that already work for you. It takes them out of personal dependency.

Risk değerlendirmesi kurumun kuralıyla yapılır, dolayısıyla aynı iş her kişide aynı sonucu verir. Kural sonradan değişse bile eski kayıt kendi günündeki kuralla okunur.

Risk is assessed by the organisation's rule, so the same work gives the same result no matter who handles it. Even after the rules change, an old record is still read against the rules of its own day.

Kanıt sonradan derlenmez. Olayla birlikte oluşur, kendi bütünlüğünü taşır ve kaydı tutan kişiden bağımsız olarak doğrulanabilir.

Evidence is not assembled afterwards. It forms with the event, carries its own integrity, and can be verified independently of whoever keeps the records.

Yönetişimin sekiz ölçüsüThe eight measures of governance

Bu katmanın kurumda ne değiştirdiğini sekiz başlıkta ölçebilirsiniz. Hiçbiri bir ekran adı değil; her biri kurumun bugün cevap verip veremediği bir soru.

What this layer changes can be measured under eight headings. None of them is the name of a screen. Each is a question your organisation can either answer today or cannot.

ÖlçüMeasure Kurumda ne değişirWhat changes in the organisation
Policy Driven Governance Politika bir belge olmaktan çıkar, işleyen kural haline gelir. Yazılı olan ile uygulanan arasındaki fark kapanır.Policy stops being a document and becomes a working rule. The gap between what is written and what is enforced closes.
Standardized Risk Assessment Aynı iş, kimin elinde olursa olsun aynı riski alır. Risk kişinin sezgisiyle değil kurumun kuralıyla belirlenir.The same work carries the same risk no matter who handles it. Risk is set by the organisation's rule, not by individual instinct.
Policy Driven Approval Onay yalnız bir imza değildir. İmzanın hangi kurala dayandığı kaydın içinde durur.An approval is more than a signature. The rule the signature rests on sits inside the record.
Centralized Governance Farklı ekipler, farklı ortamlar ve farklı veritabanları aynı karar modeline bağlanır.Different teams, environments and database platforms report into one decision model.
Audit Readiness Denetim bir hazırlık projesi olmaktan çıkar. Kanıt e-posta ve tablolardan derlenmez, olayla birlikte oluşur.An audit stops being a preparation project. Evidence is not assembled from mailboxes and spreadsheets; it forms with the event.
Traceability Kim, ne zaman, neden, hangi onayla, hangi risk değerlendirmesiyle, hangi betikle ve hangi sonuçla. Yedisi tek kayıtta.Who, when, why, under which approval, under which risk assessment, with which script and with what result. All seven in one record.
Production Data Governance Üretim verisine erişim bir bağlantı kaydı değil, gerekçesi ve kararı olan bir olay haline gelir.Access to production data becomes an event with a stated reason and a decision, not just a connection log line.
İstisnaların görünürlüğüVisible exceptions Sürecin dışına çıkan işlem kaybolmaz. Acil durum ayrı bir politikaya girer; gerekçe ve uygulanan politika kayıtta kalır.Work that steps outside the process does not disappear. An emergency enters a separate policy, and the justification and the policy applied stay in the record.

Ne yapmazWhat it does not do

Betiklerinizi yazmaz. Hattınızın yerine geçmez. Biletinizi iptal etmez. Log platformunuzu değiştirmez.

It does not write your scripts. It does not replace your pipeline. It does not cancel your ticket. It does not change your log platform.

Kurumun kendi ortamına kurulur; veritabanlarınıza erişim sizin ağınızın içinde kalır.

It is installed in your own environment, and access to your databases stays inside your network.

Sahip olduğunuz hiçbir şeyin yerine geçmez. Sahip olduklarınızı yönetir. It replaces nothing you own. It governs what you already own.
Kurumunuzun seviyesini 6 soruda görünSee your organisation's level in 6 questions Bize yazınWrite to us

Anlatılanın çalışan haliThe same thing, running

Buraya kadarki her şey yazıydı. Aşağıdaki iki kayıt, aynı yönetişim modelinin ekranda nasıl göründüğünü gösteriyor. Everything so far has been text. These two recordings show what the same governance model looks like on screen.

Genel bakışOverview

Kararın kuralı, kuralın zorlanması ve kanıtın aynı yerde durması.The rule behind a decision, its enforcement and the evidence, in one place.

Production Query Governance

Üretim verisine erişimin talebi, kararı ve teslim edilen sonucun izi.The request behind production data access, the decision, and the trace of what was delivered.