Güvenlik: SafeZoneNet
Güvenlik, inşa ettiğimiz her şeyin temelidir
Güvenlik taahhüdümüz
SafeZoneNet baştan sona güvenlik öncelikli tasarlanmıştır. Müşterilerimize önerdiğimiz güvenlik kontrollerinin aynı seviyesini uygularız.
Uçtan uca şifreleme
Tüm trafik, son teknoloji kriptografi sunan modern bir VPN protokolü olan WireGuard ile şifrelenir.
Şifreli relay aktarımı
SafeZoneNet relay'leri WireGuard payload içeriğini çözemez. Kontrol düzlemi, mesh ağınızı işletmek ve korumak için gereken kimlik, cihaz, rota, politika ve operasyon üst verisini işler.
Sıfır güven modeli
Her bağlantı kimlik doğrular ve yetkilendirilir. Ağ konumuna dayalı örtük güven yoktur.
Altyapı güvenliği
Sürekli izleme ve otomatik tehdit algılama ile SOC 2 Tip II’ye hazır altyapı.
Denetim günlüğü
Tüm erişim olayları, politika değişiklikleri ve yönetim eylemleri için tam denetim izi.
Olay müdahalesi
Tehdit sinyali izleme, tanımlı olay müdahale prosedürleri ve bildirim politikaları.
Şifreleme standartları
- Taşıma: ChaCha20-Poly1305 ile WireGuard protokolü
- Anahtar değişimi: Curve25519 ECDH
- Bekleyen veri: AES-256-GCM
- TLS: Tüm web trafiği için TLS 1.2 veya 1.3
Uyumluluk hazırlığı
- SOC 2 Tip II — Dışa aktarılabilir denetim kanıtıyla SOC 2 uyumluluğu için tasarlanmış mimari
- ISO 27001 — Bilgi güvenliği yönetim standartlarıyla uyumlu kontroller
- GDPR — Gizlilik odaklı mimari
- HIPAA — Sağlık uyumluluğu için tasarlanmış güvenlik kontrolleri
Güvenlik uygulamaları
- Sürekli tehdit sinyali izleme ve anomali tespiti
- Otomatik cihaz duruş uyumluluk kontrolü
- Güvenlik araştırmacıları için sorumlu açıklama programı
- Düzenli güvenlik incelemeleri ve kod denetimleri
Sorumlu açıklama
Güvenlik araştırmacılarını güvenlik açıklarını bildirmeye davet ediyoruz. Bulguları şu adrese e-posta ile gönderin:
E-posta: [email protected]
Geçerli bildirimleri iki iş günü içinde teyit etmeyi ve koordineli açıklama için sizinle çalışmayı hedefliyoruz.