Recent Post

Savunma katmanları

İddia yerine doğrulanabilir kontrol

Güvenlik kapsamı iş yüküne ve seçilen hizmete göre değişir. Aşağıdaki başlıklar değerlendirme çerçevemizi açıklar; tek başına sertifika veya sözleşmesel taahhüt değildir.

Kapsamı belirleme

Korunacak sistemler, veri sınıfları, yetkiler ve sorumluluklar teklif öncesinde kayıt altına alınır.

Aktarım ve saklama

Kullanılacak şifreleme yöntemleri, anahtar yönetimi ve veri konumu seçilen çözüm özelinde yazılı olarak doğrulanır.

Erişim kontrolü

En az yetki, hesap ayrımı, çok faktörlü kimlik doğrulama ve kayıt gereksinimleri kurulum planında netleştirilir.

Geri dönüş doğrulaması

Yedeğin varlığı tek başına yeterli sayılmaz; test sıklığı, hedef süreler ve kabul kriterleri müşteriyle belirlenir.

İzleme ve olay yönetimi

Uyarı, eskalasyon, olay bildirimi ve kayıt saklama kapsamı hizmet planında tanımlanır.

Tedarikçi ve veri merkezi

Lokasyon, alt işleyenler, sertifikalar ve denetim kanıtları ancak güncel belgeyle teyit edildiğinde paylaşılır.

Teklifte isteyin: veri konumu, şifreleme ayrıntıları, erişim modeli, RPO/RTO hedefleri, test planı, olay bildirimi ve hizmet seviyesi.

Güvenlik kapsamını görüşün