1. Güvenlik Yaklaşımı
Pordesk Viewer, kurumsal düzeyde güvenlik standartlarıyla tasarlanmıştır. Uzak bağlantı sürecinin her aşamasında – bağlantı kurulumundan veri aktarımına, kimlik doğrulamadan oturum yönetimine kadar – güvenlik öncelikli yaklaşım benimsenmiştir.
Pordesk Viewer, "sıfır güven" (Zero Trust) ilkesiyle çalışır: her bağlantı isteği doğrulanır, her oturum şifrelenir, her erişim yetkilendirilir.
2. Şifreleme
Tüm uzak bağlantılar ve veri aktarımları endüstri standardı şifreleme protokolleriyle korunmaktadır:
Uçtan Uca Şifreleme
Tüm bağlantılar uçtan uca şifreleme ile korunur. Veriler yalnızca bağlantının iki ucu tarafından okunabilir.
TLS/SSL Protokolü
Web trafiği ve API iletişimleri TLS 1.2+ ile şifrelenir. SSL sertifikası ile güvenli bağlantı sağlanır.
Güvenli Anahtar Değişimi
Bağlantı başlangıcında güvenli anahtar değişimi protokolü kullanılarak oturum anahtarları oluşturulur.
Dosya Aktarım Güvenliği
Dosya aktarımları sırasında veriler şifreli kanal üzerinden iletilir ve bütünlük kontrolü yapılır.
3. Kimlik Doğrulama
Pordesk Viewer, çok katmanlı kimlik doğrulama mekanizmalarıyla hesap güvenliğini sağlar:
- Güçlü parola politikası ve parola karmaşıklık gereksinimleri
- Oturum bazlı kimlik doğrulama ve yetkilendirme
- Başarısız giriş denemelerinde hesap koruma mekanizmaları
- Güvenli oturum yönetimi ve otomatik oturum sonlandırma
4. Erişim Kontrolü
Her uzak bağlantı oturumunda ayrıntılı erişim kontrol mekanizmaları uygulanır:
5. Altyapı Güvenliği
Pordesk Viewer altyapısı, yüksek güvenlik standartlarına sahip veri merkezlerinde barındırılmaktadır:
- Güvenilir veri merkezi altyapısı ve fiziksel güvenlik önlemleri
- Düzenli güvenlik denetimleri ve sızma testleri
- DDoS koruma mekanizmaları ve ağ güvenlik duvarları
- Yedekleme ve felaket kurtarma planları
- Sürekli izleme ve anomali tespiti
6. Oturum Güvenliği
Her uzak bağlantı oturumu aşağıdaki güvenlik önlemleriyle korunmaktadır:
- Her oturum için benzersiz oturum kimliği ve şifreleme anahtarı
- Oturum zaman aşımı ve otomatik sonlandırma mekanizmaları
- Bağlantı kopması durumunda otomatik güvenlik kilidi
- Oturum geçmişi ve bağlantı loglarının güvenli saklanması
- Siyah ekran modu ile hassas işlemlerde ekstra gizlilik
7. Güvenlik Açığı Bildirimi
Güvenlik araştırmacıları ve kullanıcılardan gelen güvenlik açığı bildirimlerini ciddiye alıyoruz. Bir güvenlik açığı tespit ettiğinizde:
- Güvenlik açığını info@pordesk.com adresine bildirin
- Bulguyu kamuya açıklamadan önce düzeltme süremizi bekleyin
- Açığı yalnızca test ve doğrulama amacıyla değerlendirin
Sorumlu güvenlik açığı bildirimlerini memnuniyetle karşılıyor ve araştırmacılara teşekkür ediyoruz.
8. Uyumluluk
Pordesk Viewer, aşağıdaki düzenlemeler ve standartlarla uyumlu çalışmaktadır:
9. İletişim
Güvenlikle ilgili sorularınız veya güvenlik açığı bildirimleri için: