Replug'da güvenlik

Replug, sağladığınız ve "Müşteri Bilgileri" olarak anılan bilgileri (orijinal URL'ler, kısaltılmış bağlantılar, takip verileri, analizler, hesap kimlik bilgileri ve CTA'lar gibi ilişkili meta veriler veya içerikler dahil ancak bunlarla sınırlı olmamak üzere) korumak için "Güvenlik Uygulamaları" olarak anılan kapsamlı organizasyonel ve teknik önlemler uygular. Bu önlemler verilerinizin kaybını, kötüye kullanımını, yetkisiz erişimini veya ifşasını önlemek üzere tasarlanmıştır. Bu güvenlik önlemlerinin etkinliği; topladığımız, işlediğimiz ve sakladığımız verilerin hassasiyeti, teknolojinin gelişen durumu, uygulama maliyetleri ve Replug tarafından yürütülen veri işleme faaliyetlerinin niteliği, kapsamı, bağlamı ve belirli amaçları dikkate alınarak sürekli değerlendirilir.

Bu bağlamda "Replug Hizmetleri", Replug Hizmetlerini kullanımınızı düzenleyen sözleşme şartlarında ayrıntılı olarak belirtildiği üzere Replug tarafından sunulan tüm hizmetleri kapsar. Bu Güvenlik Uygulamaları belgesinde tanımlanmayan, büyük harfle başlayan terimler sözleşmede tanımlandığı anlamı taşır.

Replug'ın Güvenlik Uygulamaları; AB Genel Veri Koruma Tüzüğü (GDPR), Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) ve diğer uluslararası çerçeveler dahil olmak üzere geçerli veri koruma ve gizlilik yasalarına uyum sağlamak üzere tasarlanmıştır.

Replug, belirlenmiş bir güvenlik sorumlusu ve/veya özel bir güvenlik ekibi atamıştır. Bu birim, Replug'ın Güvenlik Uygulamalarının geliştirilmesi, uygulanması ve sürekli bakımından sorumludur.

Replug'ın tüm çalışanları ve sözleşmeli personeli, Müşteri Bilgilerinin gizli tutulmasına ilişkin iç politikalara sıkı şekilde uymakla yükümlüdür.

• İşe başlarken rollerine uygun güvenlik ve gizlilik eğitimi alırlar ve düzenli aralıklarla (ör. yılda bir) tazeleme eğitimine katılırlar.
• Tüm personel, Replug Hizmetlerinin sunulmasında kullanılan sistem ve hizmetlerin gizliliğini, bütünlüğünü, erişilebilirliğini ve dayanıklılığını vurgulayan bilgi güvenliği politikalarını kabul edip onaylamalıdır.
• Replug, personelin Müşteri Bilgilerine erişimini sınırlamak için sıkı kontroller uygular ve bu erişimin yalnızca meşru operasyonel amaçlarla, bilmesi gereken yetkili kişilere verilmesini sağlar.
• Yasaların izin verdiği ve rolün hassasiyetine uygun olduğu durumlarda Replug işe alım öncesi taramalar yapar.

Replug; işe alım, işten ayrılma ve rol değişikliklerini kapsayan sağlam erişim kontrol politikaları uygular.

• Bu politikalar düzenli erişim incelemelerini, yönetici ayrıcalıklarının sınırlandırılmasını ve kontrolünü ve etkin olmayan oturumlardan kaynaklanan riskleri azaltan mekanizmaları içerir.
• Çatışmaları ve güvenlik risklerini en aza indirmek için uygun durumlarda görevler ayrılığı uygulanır.
• Kritik sistemlerin ve ayrıcalıklı erişime sahip kullanıcı hesaplarının envanteri tutulur.
• "En az ayrıcalık" ilkesi ve "bilmesi gereken" erişimi uygulanır.
• Eş zamanlı oturumları veya aşırı giriş denemelerini sınırlamak için kontroller uygulanabilir.
• Asgari karmaşıklık, ilk girişte veya sıfırlamada zorunlu değişiklik ve yeniden kullanım kısıtlamalarıyla düzenli yenileme gerektiren kapsamlı parola politikaları uygulanır.

Replug personelinin kullandığı kritik iç sistemlere erişim, çok faktörlü kimlik doğrulamayla güvence altına alınır. Replug ayrıca müşterilerinin hesap güvenliğini artırmak için MFA'yı onların kullanımına sunar.

Replug, erişimi kolaylaştırmak ve güvence altına almak için uygun durumlarda şirket içinde çoklu oturum açma teknolojisini kullanır.

• Aktarım sırasında: Replug, Replug Hizmetlerine gelen ve giden tüm Müşteri Bilgilerini şifrelemek için güncel güvenli şifre paketlerini ve protokollerini (ör. TLS 1.2 ve TLS 1.3) destekler.
• Depolamada: Hassas Müşteri Bilgileri (hesap kimlik bilgileri, API anahtarları ve olası belirli yapılandırma verileri gibi), verinin niteliği ve ilişkili riskler göz önünde bulundurularak uygun durumlarda depolamada şifrelenir. Replug, gerekli uyumluluğu korurken yeni zayıflıklara uyum sağlamak için kriptografi alanını sürekli izler.

Replug kriptografik standartları sürekli değerlendirir ve güncelliğini yitirmiş şifreleri sektörün en iyi uygulamalarına (ör. NIST rehberliği) uygun şekilde kullanımdan kaldırır.

Replug sistemleri (sunucular, güvenlik duvarları ve kritik uygulamalar dahil), güvenlik izleme, analiz ve incelemeleri kolaylaştırmak için ilgili olayları güvenli, merkezî sistemlere kaydedecek şekilde yapılandırılmıştır.

• Bu kayıt ortamı güvenlik, erişim, erişilebilirlik ve performansla ilgili verileri toplar. Kayıtlar izleme araçlarıyla güvenlikle ilgili olaylar açısından analiz edilir ve güvenlik ekibi tarafından incelenir.
• Replug, yetkisiz saldırıları proaktif olarak izlemek ve bunlara karşı koruma sağlamak için saldırı tespit sistemleri (ağ ve/veya sunucu tabanlı) ve Web Uygulama Güvenlik Duvarları (WAF) kullanır.

Replug, güvenlik duvarları ve güvenlik grupları dahil ağ güvenliği önlemleri kullanır. Replug Hizmetlerinin sunulması için gerekli olmayan ağ bağlantı noktaları altyapı düzeyinde engellenir.

Replug, üretim altyapısında düzenli güvenlik açığı taramaları yapar ve önemli risk oluşturan tespit edilmiş açıkları gidermek için ticari açıdan makul çabayı gösterir. Şirket tarafından verilen uç nokta cihazları (dizüstü bilgisayarlar gibi) ekran kilidi ve tam disk şifreleme gibi güvenlik önlemleriyle yönetilir.

Replug Hizmetlerini destekleyen altyapı, Hizmet Düzeyi Sözleşmesi (SLA) taahhütlerimizle uyumlu olarak hata toleransı ve yüksek erişilebilirlik için tasarlanmıştır ve güvenilir bağlantı yönetimi ile yönlendirme sağlar.

Replug, önemli kesintiler sırasında bile hizmetin erişilebilir kalmasını sağlamak için düzenli olarak test edilen belgelenmiş bir iş sürekliliği planı (BCP) uygular.

Müşteri Bilgileri, dayanıklılığı sağlamak için Replug'ın barındırma sağlayıcısının veri merkezlerinde birden fazla fiziksel konumda yedekli olarak saklanır.

• Replug, önemli kesintilerden kurtulmak için tasarlanmış sağlam yedekleme ve geri yükleme prosedürleri uygular.
• Operasyon ekipleri sistem arızalarında uyarılır. Yedeklemeler düzenli olarak alınır ve geri yükleme prosedürlerinin etkinliği düzenli aralıklarla (ör. üç ayda bir) test edilir.
• Bir felaket durumunda Replug'ın kurtarma hedefleri, Kurtarma Süresi Hedefi (RTO) ve Kurtarma Noktası Hedefi (RPO) için sektör normlarını karşılayacak veya aşacak şekilde tasarlanmıştır.

Replug, Replug Hizmetlerini barındırmak için önde gelen bulut altyapı sağlayıcılarını kullanır. Bu sağlayıcılar veri merkezleri için son teknoloji fiziksel ve çevresel güvenlik önlemleri uygular ve genellikle ISO 27001, SOC 1/2/3 ve PCI DSS gibi sertifikalara sahiptir.

Replug, tanınmış çerçevelerle uyumlu olabilecek iç güvenlik politikaları ve prosedürleri uygular. Bunlar operasyonları düzenler; kimlik bilgilerinin güvenli şekilde işlenmesini (ör. parolalar için tuzlanmış karma kullanımı), erişim kayıtlarının tutulmasını ve düz metin parolalar gibi hassas verilerin kaydedilmemesini sağlar.

Replug, güvenlik konularının tasarımdan dağıtıma kadar sürece dahil edilmesini sağlayan güvenli bir yazılım geliştirme yaşam döngüsü (SDLC) çerçevesi izler. Tüm büyük sürümler akran incelemesine, otomatik testlere ve güvenlik doğrulamasına tabidir.

Replug platformundaki yeni özellikler ve önemli değişiklikler bir güvenlik inceleme sürecinden geçer. Kod, dağıtımdan önce test edilir ve akran incelemesine tabi tutulur. Güvenlik konuları ürün geliştirme yaşam döngüsüne entegre edilmiştir.

Replug; müşterilerin, iş ortaklarının veya güvenlik araştırmacılarının güvenlik sorunlarını sorumlu bir şekilde bildirmesini teşvik etmek için bir güvenlik açığı bildirim programı yürütür.

Replug'ın kontrolündeki Müşteri Bilgilerinin kişisel veri ihlaline uğraması veya yetkisiz olarak ifşa edilmesi durumunda Replug, etkilenen müşterileri gecikmeksizin ve GDPR (Madde 33 ve 34) ile CCPA/CPRA dahil geçerli yasaların öngördüğü süreler içinde bilgilendirir.

Replug, Müşteri Bilgilerini yalnızca Replug Hizmetlerini sunmak için gerekli olduğu sürece veya geçerli yasaların gerektirdiği süre boyunca saklar. Artık ihtiyaç duyulmayan veriler güvenli bir şekilde silinir veya anonimleştirilir. Müşteriler, Gizlilik Politikamıza uygun olarak verilerinin silinmesini talep edebilir.