Bu sayfa, nasıl yapılandırdığınızdan bağımsız olarak her zaman açık olan korumaları açıklar. Güvenlik incelemeleri ve anketleri için hazırlanmıştır. Kendi ayarladığınız denetimler bu bölümün diğer sayfalarındadır.
Kuruluşlar arası izolasyon
Her müşteri bir kuruluştur (bir kiracı). Ayrım üç düzeyde uygulanır:
| Düzey | Yöntem |
|---|---|
| Veritabanı | Kuruluş verisi tutan her tablonun satır düzeyinde güvenliği vardır. Bir veritabanı oturumu tek bir kuruluşa bağlanır ve yalnızca o kuruluşun satırlarını okuyup yazabilir; uygulama kodu daha fazlasını istese bile. |
| Uygulama | Her istek tek bir kuruluşa ve tek bir üyeliğe çözümlenir. Bir kuruluşun üyesinin başka bir kuruluşta hiçbir yetkisi yoktur ve aynı kişinin rolü kuruluş bazında aranır. |
| Cihazlar | Bir cihaz tek bir kuruluşa aittir. Kimlik bilgisi, konuları ve komutları ona bağlıdır; başka bir cihazın iletilerini asla almaz. |
Kuruluşlar arasında çalışan arka plan işleri (saklama, kullanım sayımı, faturalandırma) kuruluşları tek bir korumalı yol üzerinden listeler ve ardından her kuruluşun kendi sınırı içinde çalışır.
Bölgeler
Hermetry, Avrupa Birliği, Amerika Birleşik Devletleri ve Türkiye’de ayrı dağıtımlar olarak çalışır. Kuruluşunuzun verisi kendi ana bölgesinde kalır. İstekleri yönlendiren genel dizin yalnızca bir kuruluşun hangi bölgede ve hangi düğümde bulunduğunu bilir; ad, adres, sahip ya da ayar tutmaz. Hermetry operatörlerinin bir düğüme acil erişimi iki imza gerektirir, süreyle sınırlıdır ve kuruluşunuzun denetim günlüğünde işaretlenir. Bkz. Bölgeler ve veri yerleşimi.
Gizli bilgiler ve anahtarlar
| Gizli bilgi | Nasıl saklanır |
|---|---|
| Parolalar | Yavaş bir özet fonksiyonuyla özetlenir; asla açık metin olarak saklanmaz veya gösterilmez. |
| Cihaz erişim belirteçleri ve MQTT parolaları | Verildiğinde bir kez gösterilir; yalnızca özeti saklanır. |
| API anahtarları | Bir kez gösterilir; yalnızca özeti saklanır. |
| Ayarlardaki gizli bilgiler (posta ve SMS hesapları, OAuth istemci gizli anahtarları, uç nokta parolaları, SAML özel anahtarları) | Depoda şifrelenir; kaydedildikten sonra bir daha gösterilmez ve günlüklere asla yazılmaz. |
| Kimlik doğrulayıcı uygulama gizli bilgileri | Her kişiye özgü ayrı bir anahtar altında mühürlenir. |
| Cihaz sertifikalarının özel anahtarları | Asla cihazdan çıkmaz. Hermetry sertifikayı ve parmak izini saklar. |
| Sertifika yetkilisi anahtarları | Kök anahtarlar çevrim dışıdır; çevrim içi imzalama anahtarları mühürlü tutulur ve yalnızca yalıtılmış tek bir süreç tarafından barındırılır. Bkz. Cihaz sertifika yetkilisi. |
Gizli bilgiler dışa aktarmalarda, denetim satırlarında, web kancalarında veya bildirim metinlerinde asla görünmez.
Süreçler için en az yetki
Hermetry süreçlere ayrılmıştır ve her biri yalnızca ihtiyacı olanı alır:
- MQTT ve cihaz HTTP trafiğini sonlandıran cihaz ağ geçidi, veritabanına yalnızca birkaç dar işlevi çağırabilen kendi girişiyle bağlanır. Sertifika yetkilisi anahtarı tutmaz.
- Sertifika imzalayıcı, imzalama anahtarlarının mührünü açabilen tek süreçtir.
- Sağlama çalışanı, herhangi bir imzalama anahtarı olmadan cihaz sağlama isteklerini yanıtlar.
- Akışlardaki betikler, zaman sınırları olan ve ağ, dosya ya da kimlik bilgisi erişimi bulunmayan yalıtılmış kum havuzlarında çalışır.
Bu nedenle bir süreçteki arıza, bir saldırganın başka bir sürecin anahtarlarını eline geçirmesine yol açmaz.
Oturumlar
- Oturum açma, kısa ömürlü ve döndürülen erişim belirteçleriyle bir oturum oluşturur. İki kez kullanılan bir yenileme belirteci, o kişinin tüm oturumlarını sonlandırır; çünkü bu, bir belirtecin kopyalandığı anlamına gelir.
- Oturumlar, bir süre etkinlik olmazsa ve mutlak bir ömürden sonra sona erer.
- Bir rol değişikliği, askıya alma ya da çıkarma, kişinin o kuruluştaki oturumlarını hemen sonlandırır. Askıya alınmış bir kuruluşun oturumları ve cihaz bağlantıları hemen sona erer.
Bkz. Oturumlar, kilitleme ve güvenilir cihazlar.
Kötüye kullanıma karşı koruma
| Denetim | Etkisi |
|---|---|
| İstek sınırları | API yolları, oturum açma ve cihazların istek sınırları vardır; sınırı aşan istekler reddedilir (429) ya da cihaz iletileri düşürülür. |
| Hesap kilitleme ve CAPTCHA | Tekrarlanan başarısız oturum açmalar hesabı bir süre kilitler. |
| Adres yasakları | Hesaplar arasında başarısız olmaya devam eden adresler bir süre yasaklanır. |
| Yapay zekâ güvenlik duvarı | Güvenlik sinyallerini izler ve gördüğünü açıklayan olaylar açar. Bkz. Yapay zekâ güvenlik duvarı. |
| Tuzaklar | Meşru hiç kimsenin kullanmadığı sahte anahtarlar, kayıtlar ve yollar; birine dokunmak kritik bir sinyal üretir. |
Giden bağlantılar
Web kancaları, akış HTTP blokları ve yoklanan uç noktalar Hermetry’den dışarı bağlanır. Ad çözümlendikten sonra özel, geri döngü ve iç adresleri reddederler; bu nedenle Hermetry’nin kendi ağına ulaşmak için kullanılamazlar. Bir web kancası, ancak bir yöneticinin eklediği açık bir izin listesi aracılığıyla iç bir hedefe ulaşabilir. Bkz. Web kancaları ve Bağlantılar ve gizli bilgiler.
Kanıt
Hassas işlemler, uygulamanın düzenleyemediği, özetle zincirlenmiş bir denetim günlüğüne yazılır. Bkz. Neler denetlenir.
Sorumlu olduğunuz konular
- Kimi üye yaptığınız ve hangi rolle.
- İnsanlarınız için ikinci faktörler ve tek oturum açma.
- Cihaz profilleri: TLS, izin verilen ağlar, kimlik bilgileri.
- API anahtarları: yetkileri, ağları ve son kullanma tarihi.
- Dışa aktarılan verilerin kendi kopyalarınız.