Corex360 Security

CRM və məlumat təhlükəsizliyi: hücuma qarşı sınanmış,
müdafiəyə görə qurulub.

Corex360 Security platformanı iki tərəfdən qoruyan təhlükəsizlik qatıdır: müntəzəm penetrasiya testləri ilə platformanı hücumçu gözü ilə sınayır, qatlı müdafiə ilə hər girişi qeyd altında saxlayır. Məlumatlarınız öz serverinizdə dursa da, Corex360 Cloud-da dursa da, eyni təhlükəsizlik qatı işləyir.

Demo istəyin Hostinq variantları

İki istiqamət

Corex360 təhlükəsizliyi hansı iki tərəfdən qurulur?

Təhlükəsizlik iki tərəfdən qurulur. Bir tərəfdə platformanı müntəzəm sınayan penetrasiya testləri, digər tərəfdə hər qeydin altında işləyən müdafiə qatı durur. Platforma əhatəli penetrasiya testindən keçib; test Corex360 Security ilə şirkət daxilində aparılıb. Müdafiədə səlahiyyət rola əsaslanır; giriş, cihaz və əlçatanlıq qeyd altındadır, Corex Drive-dakı fayllar şifrələnmiş və səlahiyyətə bağlıdır, ehtiyat nüsxələr şifrələnmiş şəkildə gündəlik alınır.

Hücum

Platforma təcavüzkarın gözü ilə sınanır.

01
Penetrasiya testləri
Platforma hərtərəfli penetrasiya testindən keçib; test Corex360 komandasının hazırladığı Corex360 Security ilə şirkət daxilində aparılıb. Platforma müntəzəm olaraq təcavüzkarın gözü ilə sınanır.
02
Kənardan baxış
Test platformanın kənardan necə göründüyünə baxır: təcavüzkar haradan girməyə çalışardı.

Müdafiə

Hər qeydin altında eyni qat işləyir.

01
Kimlik və giriş
Rola əsaslanan səlahiyyət; hər istifadəçi yalnız öz rolunun əhatəsindəki qeydləri görür, səlahiyyət dəyişikliyi rəhbər təsdiqi tələb edir.
02
Qeyd və bildiriş
Giriş, cihaz və əlçatanlıq qeydə alınır; qeyri-adi hadisə hesab sahibinə dərhal bildirilir.
03
Fayllar
Corex Drive-da fayllar şifrəlidir və səlahiyyətə bağlıdır; paylaşım müddətli və geri alına bilən keçidlə edilir.
04
Ehtiyat nüsxə
Ehtiyat nüsxələr şifrəlidir və gündəlik alınır; problem olarsa, qeydlər son gündəlik ehtiyat nüsxəyə qaytarılır.

Hansı üç qat eyni qeyddə işləyir?

Kimlik, fayl və izləmə; üçü də ayrıca modul kimi deyil, eyni nüvənin üzərində işləyir. Kimlik qatında giriş rola əsaslanır və səlahiyyət dəyişikliyi rəhbərin təsdiqi ilə qeydə alınır. Corex Drive-da fayl şifrələnmiş, qeydə və səlahiyyətə bağlıdır. İzləmə qatında hər giriş qeyddədir; qeyri-adi hadisə isə dərhal hesab sahibinə çatır.

Kimlik və səlahiyyət

Rola əsaslanan giriş; səlahiyyət dəyişikliyi rəhbər təsdiqi ilə və qeyddə.

Fayl və paylaşım

Corex Drive-da fayl şifrəlidir, qeydə və səlahiyyətə bağlıdır.

İzləmə və bildiriş

Hər giriş qeyddə; qeyri-adi hadisə hesab sahibinə çatır.

Hostinq

Məlumatlarınız harada saxlanılır, seçimi kim edir?

Seçimi siz edirsiniz: Corex360 ya Corex360 Cloud-da, DigitalOcean infrastrukturunda şirkətə məxsus sahədə, ya da öz infrastrukturunuzda işləyir; öz serverinizdə server, disk və şəbəkə sizin nəzarətinizdədir. Seçim müqavilədə yazılır. Hər iki hostinqdə eyni Corex360 Security qatı işləyir; giriş, cihaz və əlçatanlıq qeydləri eyni qaydada saxlanılır, qeyri-adi hadisə hesab sahibinə bildirilir.

Corex360 Cloud

Şirkətə məxsus sahə, DigitalOcean infrastrukturunda; seçim müqavilədə yazılır.

Eyni qat
Hər iki hostinqdə eyni Corex360 Security qatı işləyir.
Eyni iz
Giriş, cihaz və əlçatanlıq qeydə alınır; qeyri-adi hadisə hesab sahibinə bildirilir.

Öz serverinizdə

Corex360 öz infrastrukturunuzda işləyir; eyni təhlükəsizlik qatı burada da işləyir.

Məlumat sizdədir
Server, disk və şəbəkə sizin nəzarətinizdədir.
Eyni iz
Giriş, cihaz və əlçatanlıq qeydi eyni qaydada aparılır.

Mövzu	Corex360 Cloud	Öz serverinizdə
Məlumatın yeri	Corex360 Cloud infrastrukturunda şirkətə məxsus sahə; seçim müqavilədə yazılır.	Corex360 öz infrastrukturunuzda işləyir.
Təhlükəsizlik qatı	Corex360 Security qatı	Eyni Corex360 Security qatı
Daxilolma, cihaz və giriş qeydi	Saxlanılır; qeyri-adi hadisə hesab sahibinə bildirilir.	Eyni qaydada saxlanılır.
Server, disk və şəbəkə	Corex360 Cloud infrastrukturunda	Sizin nəzarətinizdə

KVKK məlumatların emalında nə tələb edir?

Şəxsi məlumatlar KVKK (Türkiyənin şəxsi məlumatların qorunması qanunu; Aİ-nin GDPR-ı və Azərbaycanın “Fərdi məlumatlar haqqında” Qanunu ilə eyni sahəni tənzimləyir) çərçivəsində emal olunur. Qanun üç şey tələb edir: şəxsi məlumatlandırmaq, məlumatların emalı münasibətini yazılı şəkildə rəsmiləşdirmək və müraciətləri cavablandırmaq. Məlumatlandırmada hansı məlumatın hansı məqsədlə və nə qədər müddətə emal edildiyi şəxsə izah olunur. Məlumatların emalı müqaviləsi məlumatın kimin adından, hansı məqsədlə və hansı təminatla emal edildiyini yazılı şəkildə qeyd edir. Şəxs də öz məlumatları barədə məlumat istəyə, onların düzəldilməsini və ya silinməsini tələb edə bilər.

Türkiyədən kənardasınızsa, ölkənizin fərdi məlumatların qorunması qanunvericiliyi, məsələn "Fərdi məlumatlar haqqında" Qanun, ayrıca tətbiq olunur; Corex360 bu qanunvericiliyə uyğunluq iddia etmir. Məlumatların harada saxlanacağını siz seçirsiniz: Corex360 Cloud və ya öz serveriniz.

01
Məlumatlandırma
Hansı məlumatın hansı məqsədlə və nə qədər müddətə emal olunduğu şəxsə izah edilir.
02
Məlumatların emalı müqaviləsi (DPA)
Məlumatın kimin adından, hansı məqsədlə və hansı təminatla emal olunduğunu yazıya salır.
03
Məlumat subyektlərinin müraciətləri
Şəxs öz məlumatı barədə məlumat istəyə, onun düzəldilməsini və ya silinməsini tələb edə bilər.

Açıq mövzular

Demoda danışılacaq mövzular hansılardır?

Saytda hələ yazılmayan təhlükəsizlik təfərrüatları burada toplanır: penetrasiya testi tapıntılarının necə bağlandığı, ehtiyat nüsxənin harada saxlandığı və bərpanın necə sınandığı, öz serverinizdə quraşdırma və texniki xidmətin kimdə olduğu, məlumatların emalı müqaviləsinin əhatəsi, ixrac formatları, şifrələmə, Corex360 Cloud serverlərinin ölkəsi və X AI istifadə edilərkən sualın hansı provayderə getdiyi. Demo görüşündə bunları sizin quraşdırmanız üzərindən müzakirə edirik.

Penetrasiya testi
Tapıntıların necə bağlandığı.
Ehtiyat nüsxə
Ehtiyat nüsxənin harada saxlanıldığı və bərpanın necə yoxlanıldığı.
Öz serveriniz
Quraşdırmanın və ehtiyat nüsxənin sizin tərəfinizdə necə aparıldığı.
Texniki xidmət
Texniki xidmətin və yeniləmələrin kimdə olduğu.
KVKK
Məlumatların emalı müqaviləsinin əhatəsi və müraciətlərin necə cavablandırıldığı.
İxrac
İxrac formatları və müqavilə bitəndə məlumatın təhvili.
Şifrələmə
Məlumatların ötürülmədə və saxlanmada necə şifrələndiyi.
Hostinq ölkəsi
Corex360 Cloud serverlərinin hansı ölkədə yerləşdiyi.
Süni intellekt
X AI istifadə edilərkən sualın hansı süni intellekt provayderinə getdiyi.

Tez-tez verilən suallar

Təhlükəsizlik mövzusunda ən çox nə soruşulur?

Təhlükəsizlik sualları əsasən məlumatların harada durduğu, kimin nəyi gördüyü, platformanın sınanıb-sınanmadığı, qeyri-adi hadisədə nə baş verdiyi, KVKK və müqavilə bitəndə məlumatların təhvili ilə bağlıdır. Qısa cavablar belədir: məlumatlar müqavilədə seçdiyiniz yerdə durur, səlahiyyət rola əsaslanır, platforma müntəzəm olaraq hücumçu gözü ilə sınanır və qeyri-adi hadisə hesab sahibinə dərhal bildirilir.

Məlumatlarım harada yerləşdirilir?

Seçim sizindir: Corex360 Cloud-da şirkətə məxsus sahədə və ya öz serverinizdə; seçim müqavilədə yazılır. Corex360 Cloud serverləri DigitalOcean infrastrukturunda işləyir. Hər iki variantda eyni təhlükəsizlik qatı işləyir.

Kim nəyi görə bilər?

Səlahiyyət rola əsaslanır. Hər istifadəçi yalnız öz rolunun əhatəsindəki qeydləri görür; səlahiyyət dəyişikliyi rəhbər təsdiqi tələb edir və qeydə alınır.

Penetrasiya testləri aparılırmı?

Bəli. Platforma əhatəli penetrasiya testindən keçib; test Corex360 komandasının hazırladığı Corex360 Security ilə şirkət daxilində aparılıb. Platforma müntəzəm olaraq hücumçu gözü ilə sınanır. Tapıntıların necə bağlandığı demoda danışılacaq mövzular siyahısındadır.

Nəsə tərs getsə, necə xəbər tuturam?

Qeyri-adi hadisə hesab sahibinə dərhal bildirilir; giriş, cihaz və əlçatanlıq qeydə alınır.

Şəxsi məlumatlar KVKK baxımından necə emal olunur?

Şəxsi məlumatlar KVKK çərçivəsində emal olunur. Giriş rola əsaslanır və hər giriş qeydə düşür. Məlumatların emalı müqaviləsinin əhatəsi və müraciətlərin necə cavablandırıldığı açıq mövzular arasındadır.

Məlumatı ixrac edə bilərəmmi?

Məlumatlar müqavilədə seçdiyiniz yerdə durur: Corex360 Cloud-da şirkətə məxsus sahədə və ya öz serverinizdə. İxrac formatları və müqavilə bitəndə məlumatların təhvili də demoda danışılacaq mövzular siyahısındadır.

Davamı