Güvenlik ve Şeffaflık

AidLine360'ın güvenlik yaklaşımı ve mevcut uygulamaları

AidLine360 bir BT destek ve iş sürekliliği platformudur. Güvenlik yaklaşımımız üç ilkeye dayanır: kanıtlanabilirlik, en az yetki ve şeffaflık. Aşağıdaki maddeler platformun bugünkü uygulamalarını anlatır.

  1. Firma başına ayrık veritabanı — Her müşteri firmasının verisi kendi veritabanında tutulur; firmalar arası erişim yapısal olarak yoktur.
  2. Şifreli aktarım — Tüm bağlantılar TLS ile şifrelenir; uzak bağlantı trafiği 443 üzerinden geçer.
  3. Kimlik bilgileri kasası — Müşteri sistemlerine ait şifreler şifreli saklanır ve ekranda maskelenir; her "şifreyi aç" işlemi kim ve ne zaman bilgisiyle değiştirilemez biçimde kayda geçer ve hız sınırına tabidir.
  4. Uzak destek oturumları — Uzak destek, oturum kaydı, aydınlatma metni ve kullanıcı rızası çerçevesinde yapılır; kayıtlar belirlenen saklama süresi sonunda silinir.
  5. Erişimin izi — Teknisyen erişimleri bilet ve denetim kaydıyla ilişkilendirilir; paylaşılmayan kayıtlar teknisyene hiç görünmez.
  6. Yedekleme — Günlük yedek alınır; yedeklerin geri yüklenebilirliği düzenli olarak test edilir.
  7. Kapalı kayıt — Platforma kayıt yalnız davet koduyla yapılır.
  8. Veri konumu ve aktarım — Veriler yurt dışında barındırılan sunucularda tutulur; yurt dışına aktarım, KVKK madde 9 çerçevesinde aydınlatma metninde beyan edilir.
  9. Olay bildirimi — Güvenlik olayları, yasal süreler içinde ilgili taraflara bildirilir.
  10. Sorumlu ifşa — Güvenlik açığı bildirimleriniz için: kvkk@aidline360.com
  11. Cihaz kaydı onayı — Ajan kurulan her cihaz önce Cihaz Onay Havuzu'na düşer; yetkili onaylamadan yönetim ve uzak bağlantı kapsamına alınmaz.

Bu sayfa platformun mevcut durumunu anlatır; yeni güvenlik yetenekleri yayına alındıkça güncellenir.