Kurum içi veri işleme
Operasyon verileri kurumun kontrol ettiği sunucu ve veritabanlarında tutulacak şekilde konumlandırılır.
Veri egemenliği ve güvenli mimari
Güvenlik sonradan eklenen
Güvenlik sonradan eklenen
bir özellik değildir.
ZayraSoft ürünlerinde veri konumu, ağ sınırı, rol, denetim, yedekleme ve entegrasyon modeli aynı mimari kararın parçalarıdır.
Doğrulanabilir güvenlik
İddia yerine
İddia yerine
teknik açıklık.
Satın alma komitesinin güvenlik değerlendirmesi için yalnız pazarlama ifadeleri değil; veri akışı, servis yetkisi, dış iletişim, kayıt ve yedekleme modeli görünür olmalıdır.
Şeffaf yaklaşım“Tam uyum”, “kırılamaz”, “sıfır risk” veya “tüm cihazları destekler” gibi doğrulanmamış ifadeler kullanmıyoruz.
En az ayrıcalık
Admin, operator, teknisyen ve görüntüleyici rolleri görev sorumluluğuna göre ayrıştırılabilir.
Kontrollü protokol erişimi
LDAP, SNMP, Syslog, Flow ve lisans iletişimi gerekli port ve servislerle sınırlandırılır.
Audit ve işlem izi
Kullanıcı, erişim, değişiklik, oturum ve kritik işlem olayları denetlenebilir hâle getirilir.
Yedekleme ve geri yükleme
Yedekleme, bütünlük, anahtar yönetimi, saklama süresi ve geri yükleme testleri üretim planının parçasıdır.
Üretim sertleştirmesi
TLS, LDAPS, segmentasyon, MFA, EDR, offline yedek ve pentest kurum politikasıyla birlikte değerlendirilir.
Satın alma öncesi güvenlik soruları
Değerlendirilmesi gereken
Değerlendirilmesi gereken
temel kontrol alanları.
Veri nerede?
Hangi verinin hangi sunucuda, ne kadar süreyle ve hangi şifreleme yaklaşımıyla tutulduğu.
Kim erişebilir?
Rol, servis hesabı, delegasyon ve yetki gözden geçirme süreci.
Hangi trafik dışarı çıkar?
Lisans, güncelleme ve destek kanallarının adres, port ve veri kapsamı.
Nasıl doğrulanır?
Pilot, log incelemesi, ağ kuralı doğrulaması, yedek geri yükleme ve güvenlik testi.