TRUST CENTER
maint.works; çoklu şirketli (multi-tenant) endüstriyel servis operasyonlarında veri izolasyonu, erişim kontrolü, şifreleme ve operasyonel süreklilik kontrollerini birlikte uygular.
TLS 1.2+
Aktarımda şifreleme
Tenant Scope
Şirket bazlı veri izolasyonu
RBAC + Identity
Rol tabanlı yetkilendirme
Backup + Restore
Yedekleme ve geri yükleme planı
Uygulama katmanı, kimlik katmanı ve altyapı katmanı kontrolleri bir arada işletilir.
maint.works Microsoft Azure bulut altyapısı üzerinde dağıtılır. Standart güvenlik kontrollerine ek olarak, kurumsal gereksinime göre aşağıdaki ek güvenlik yetenekleri devreye alınabilir.
Not: Opsiyonel Azure kontrolleri, seçilen plan, mimari ve sözleşme kapsamına göre etkinleştirilir.
Veri işleme yaklaşımı; veri minimizasyonu, erişim sınırlandırma ve saklama politikasına dayanır.
| Alan | Yaklaşım | Kontrol |
|---|---|---|
| Kişisel veri işleme | Amaçla sınırlı ve operasyonla ilişkili veri işleme | Rol bazlı erişim ve kayıt bazlı yetki kontrolleri |
| Veri aktarımı | HTTPS/TLS ile şifreli iletişim | Güvenli taşıma kanalları ve header politikaları |
| Veri saklama | Saklama süresi ve erişim politikaları ile yönetim | Yedekleme, geri yükleme ve silme süreçleri |
| Dosya içerikleri | Dosya tip/süreç kontrolleri ve erişim kısıtlama | Yükleme doğrulamaları ve izin kontrolleri |
Kontrol seti; yaygın güvenlik ve gizlilik çerçeveleriyle uyumlu prensiplerle tasarlanır.
Erişim yönetimi, risk değerlendirmesi, olay yönetimi ve gizlilik kontrolleri bu çerçevelerle hizalanır.
Güvenlik, erişilebilirlik, gizlilik ve izlenebilirlik alanlarında kontrol aileleri uygulanır.
XSS, CSRF, IDOR, upload güvenliği ve yetkilendirme bypass risklerine karşı koruyucu kontroller önceliklendirilir.
Veri minimizasyonu, amaçla sınırlılık, saklama ve veri sahibi taleplerinin yönetimi süreçleri desteklenir.
Not: Bu sayfa kontrol yaklaşımının özetidir. Resmi sertifikasyon ve sözleşmesel kapsam bilgileri teklif/sözleşme sürecinde paylaşılır.
Veri sürekliliği; veritabanı yedekleme kabiliyeti, saklama politikaları ve kontrollü geri yükleme prosedürleri ile planlanır. Talep edilen hizmet seviyesine göre RPO/RTO hedefleri sözleşmesel olarak tanımlanır.
Operasyonel dayanıklılık için izleme, alarm, yayın yönetimi ve olay sonrası iyileştirme döngüleri uygulanır. Kritik kesinti senaryoları için adım adım müdahale planı işletilir.
Kurumsal değerlendirme süreçlerinde teknik güvenlik soru listeleri (security questionnaire), mimari özet ve kontrol matrisi taleplerinizi birlikte ele alabiliriz.