Kimlik ve erişim kontrolü
Kullanıcılar görevlerine göre yetkilendirilir; yönetim alanlarında güçlü parola, oturum güvenliği ve uygun projelerde iki adımlı doğrulama kullanılır.
Katmanlı güvenlik yaklaşımı
Güvenlik ve İş Sürekliliği
500’den fazla firmanın operasyonunda kullanılan sistemlerde güvenlik, süreklilik ve veri sahipliği temel sorumluluklarımızdır. Güvenlik; yazılım, altyapı, kullanıcı yetkileri ve operasyon prosedürlerinin birlikte yönetildiği sürekli bir süreçtir.
Katmanlı güvenlik yaklaşımı
Bilmeniz gereken temel başlıklar.
TIKON ve Simurgh ürünlerinde erişim kontrolü, veri koruma, günlük yedekleme, kayıt izleme ve güvenli canlı operasyon yaklaşımını inceleyin.
Uygulama güvenliği
Girdi doğrulama, CSRF koruması, güvenli oturum çerezleri, hazırlanmış veritabanı sorguları ve tarayıcı güvenlik başlıkları uygulanır.
İletişim ve veri güvenliği
Canlı sistemler HTTPS üzerinden sunulur; hassas anahtarlar kaynak koddan ayrılır ve erişimleri sınırlandırılır.
Kayıt ve izlenebilirlik
Kritik yönetim ve güvenlik olayları, kişisel veya gizli değerleri gereksiz biçimde kaydetmeden izlenebilir hale getirilir.
Günlük yedekleme ve geri dönüş
Veritabanı ve dosya yedekleri günlük operasyonun parçası olarak alınır; geri yükleme ve geri dönüş adımları planlanır. Yedekleme kapsamı, saklama süresi ve RPO/RTO hedefleri müşteri sözleşmesinde açıkça tanımlanır.
Veri sahipliği ve dışa aktarma
İşletmeniz kendi ürün, stok, sipariş, cari ve finansal verilerinin sahibidir. Yetkili kullanıcılar ihtiyaç duyduklarında verilerini rapor ve dışa aktarma araçlarıyla alabilir; veri taşıma talepleri kontrollü biçimde desteklenir.
API ve geliştirici erişimi
Başka yazılım şirketleri ve kurum içi teknoloji ekipleri için API, webhook ve geliştirici/test ortamları sunuyoruz. Erişim anahtarları yetki kapsamına göre verilir; entegrasyonlar kayıt, sınırlandırma ve güvenlik kontrolleriyle yürütülür.
Güncelleme ve olay yönetimi
Bağımlılıklar ve sunucu bileşenleri izlenir; güvenlik açığı veya olay halinde kapsam belirleme, düzeltme ve doğrulama adımları uygulanır.
Uygulama bilgisi
Kesin saklama süreleri, yedekleme sıklığı, RPO/RTO ve hizmet seviyesi hedefleri her müşteri sözleşmesinde ayrıca tanımlanır.
Uygulamada güvenlik
Kontrolleri gerçek yönetim ekranlarında görün.
Yetkilendirme, izleme, yapılandırma ve iş sürekliliği yaklaşımını yalnız ilke olarak değil, günlük operasyonun parçası olarak ele alıyoruz.
Erişim kontrolü
Kullanıcı ve rol yönetimi
Kullanıcılara görevleri için gereken ekran ve işlem yetkileri tanımlanır; gereksiz yönetim erişimi sınırlandırılır.
İzlenebilirlik
Canlı işlem takibi
Entegrasyon ve operasyon hareketleri merkezi görünümde takip edilir; başarısız veya bekleyen işlemler inceleme için görünür kalır.
Kontrollü yapılandırma
Sistem ayarları
Mağaza, bildirim ve uygulama ayarları yetkili kullanıcılar tarafından yönetilir; canlı değişiklikler planlı biçimde uygulanır.
İş sürekliliği
Yedekleme ve geri dönüş
Veritabanı ve dosya yedekleri proje riskine göre planlanır; yayın öncesinde geri dönüş adımları belirlenir ve doğrulanır.
TIKON E-Ticaret ve Yazılım
Görüşme oluşturunİhtiyacınıza uygun kapsamı birlikte netleştirelim.
Mevcut sisteminizi, veri yapınızı ve hedeflerinizi paylaşın; uygulanabilir yol haritasını çıkaralım.