Bu bölüm Hermetry’nin güvenlik kontrollerini ve bunları doğru nasıl kullanacağınızı açıklar. “Bu nasıl korunuyor?” ve “neyi açmalıyız?” sorularını yanıtlamak zorunda olan yöneticiler, güvenlik sorumluları ve entegratörler için yazılmıştır. Her sayfa neyin inşa edildiğini, neyi ayarlayabileceğinizi ve neyi izlemeniz gerektiğini anlatır.
Katmanlar
| Katman | Neyi korur | Sayfa |
|---|---|---|
| Kuruluşunuzun verileri | Veritabanında kuruluş bazında izolasyon, ayrı bölgeler, şifrelenmiş gizli bilgiler, her süreç için en az yetki | Hermetry verilerinizi nasıl korur |
| Oturum açan kişiler | Kurallı ve kilitlemeli parolalar, geçiş anahtarları (passkeys), iki adımlı doğrulama, tek oturum açma, sonlandırabileceğiniz oturumlar | İki adımlı oturum açma ve geçiş anahtarları, Tek oturum açma, Oturumlar, kilitleme ve güvenilir cihazlar |
| Kişilerin yapabilecekleri | Roller, gruplar, erişim politikaları | Gruplar ve izinler, Erişim politikaları |
| Cihazlar | Fabrika kimliği, sahiplendirme (claiming), Hermetry’nin kendi yetkisinden alınan sertifikalar, TLS, izin verilen ağlar, hız sınırları | Cihaz sertifika yetkilisi, Cihaz kimliği ve sahiplendirme güvenliği, Cihaz taşıma güvenliği |
| Programlar | Dar izinli API anahtarları, ağlar, son kullanma tarihi ve anahtar yenileme | API anahtarı sıkılaştırma |
| Saldırılar ve kötüye kullanım | Yapay zeka güvenlik duvarı, tuzak kayıtlar (decoys), hız sınırları ve adres yasakları | Yapay zeka güvenlik duvarı |
| Kanıt | Hash zincirli bir denetim günlüğü | Neyin denetlendiği, Denetim günlüğü |
| Kişisel veriler | Veri sahibi talepleri, silme, saklama | Gizlilik ve veri silme |
Yeni bir kuruluş için güvenlik kontrol listesi
- Her sahibe ve yöneticiye bir geçiş anahtarı, ayrıca yedek bir geçiş anahtarı verin. Bkz. İki adımlı oturum açma ve geçiş anahtarları.
- Herkesin ikinci bir faktörü olduktan sonra, Ayarlar > Oturum Açma Politikası altında Her üye için iki adımlı doğrulamayı zorunlu kıl seçeneğini açın.
- En az iki sahip veya yönetici tutun ve saha personeline IoT operatörü grubuyla Kullanıcı rolünü verin.
- Her cihaz profilini Yalnızca TLS (port 8883) üzerinde tutun ve sabit siteler için izin verilen ağları listeleyin. Bkz. Cihaz taşıma güvenliği.
- Mümkün olduğunda Yalnızca okuma ön ayarıyla, izin verilen bir ağla ve bir son kullanma tarihiyle API anahtarları oluşturun. Bkz. API anahtarı sıkılaştırma.
- Uyum kurallarınızın gerektirdiği denetim günlüğü saklama süresini ayarlayın ve
audit.high_riskwebhook’una abone olun. - Yapay zeka güvenlik duvarının Güvenlik olayları kayıtlarını haftada bir kez gözden geçirin. Bkz. Yapay zeka güvenlik duvarı.
Güvenlik açığı bildirimi
Hermetry’de bir güvenlik sorunu bulduğunuzu düşünüyorsanız, iletişim sayfası üzerinden bizimle iletişime geçin. Ekibimiz güvenlik anketlerini de yanıtlar.