GÜVENLİK MİMARİSİ
Güvenlik Mühendisliği
Güvenlik tek bir ürün veya sertifika değil; kimlik, yetki, anahtar yönetimi, ağ sınırları, yazılım yaşam döngüsü, gözlemlenebilirlik ve kurtarma kararlarının birlikte ele alındığı bir mühendislik disiplinidir.
Savunma katmanları
Kimlik ve yetkilendirme
En az ayrıcalık, rol tabanlı erişim, servis kimlikleri ve yönetici işlemleri için açık yetki sınırları.
En az ayrıcalık, rol tabanlı erişim, servis kimlikleri ve yönetici işlemleri için açık yetki sınırları.
Anahtar yönetimi
HSM/MPC entegrasyon sınırları, multisig, anahtar yaşam döngüsü, ayrıştırılmış roller ve kurtarma senaryoları.
HSM/MPC entegrasyon sınırları, multisig, anahtar yaşam döngüsü, ayrıştırılmış roller ve kurtarma senaryoları.
İşlem kontrolleri
Maker-checker, limitler, politika motorları ve yüksek riskli işlemler için çok aşamalı onay yaklaşımı.
Maker-checker, limitler, politika motorları ve yüksek riskli işlemler için çok aşamalı onay yaklaşımı.
Ağ ve ortam ayrımı
Canlı, test ve geliştirme ortamlarının ayrılması; yönetim yüzeylerinin ve servis erişimlerinin sınırlandırılması.
Canlı, test ve geliştirme ortamlarının ayrılması; yönetim yüzeylerinin ve servis erişimlerinin sınırlandırılması.
Güvenli geliştirme
Kod inceleme, bağımlılık kontrolü, statik analiz, testler ve risk bazlı güvenlik doğrulaması.
Kod inceleme, bağımlılık kontrolü, statik analiz, testler ve risk bazlı güvenlik doğrulaması.
Kayıt ve izleme
Denetim izleri, merkezi loglama, metrikler, alarmlar ve olay incelemesini destekleyen correlation ID yaklaşımı.
Denetim izleri, merkezi loglama, metrikler, alarmlar ve olay incelemesini destekleyen correlation ID yaklaşımı.
Süreklilik
Yedekleme, geri yükleme, HA/DR hedefleri ve operasyon devri proje gereksinimlerine göre tanımlanır.
Yedekleme, geri yükleme, HA/DR hedefleri ve operasyon devri proje gereksinimlerine göre tanımlanır.
Olay hazırlığı
Sorumluluklar, iletişim zinciri, erişim iptali, kanıt toplama ve geri dönüş adımları proje kapsamına göre planlanır.
Sorumluluklar, iletişim zinciri, erişim iptali, kanıt toplama ve geri dönüş adımları proje kapsamına göre planlanır.
Doğrulanmamış sertifika iddiası yok
Bu sayfa mühendislik yaklaşımımızı açıklar. ISO, SOC veya benzeri sertifikalar yalnızca gerçekten mevcut ve doğrulanabilir olduklarında yayınlanır.
SECURITY ARCHITECTURE
Tek bir güvenlik teknolojisine değil, katmanlı kontrollere dayanır.
Identity
Policy
Application
Key Management
Signing
Network
Monitoring
Recovery