Corex360 Security

CRM güvenliği: saldırıya karşı sınanmış,
savunmaya göre kurulmuş.

Corex360 Security, platformu iki yönden koruyan güvenlik katmanıdır: düzenli sızma testleriyle saldırgan gözüyle sınar, katmanlı savunmayla her erişimi kayıt altında tutar. Veriniz kendi sunucunuzda da dursa Corex360 Bulut'ta da, aynı güvenlik katmanı çalışır.

Demo isteyin Barındırma seçenekleri

İki yön

Corex360 güvenliği hangi iki yönden kurulur?

Güvenlik iki yönden kurulur. Bir yanda platformu düzenli olarak sınayan sızma testleri, öte yanda her kaydın altında çalışan savunma katmanı durur. Platform kapsamlı bir sızma testinden geçti; test, Corex360 Security ile şirket içinde yapıldı. Savunmada yetki rol bazlıdır; giriş, cihaz ve erişim kayıt altındadır, Corex Drive'daki dosyalar şifreli ve yetkiye bağlıdır, yedekler şifreli olarak günlük alınır.

Saldırı

Platform saldırgan gözüyle sınanır.

01
Sızma testleri
Platform kapsamlı bir sızma testinden geçti; test, Corex360 ekibinin geliştirdiği Corex360 Security ile şirket içinde yapıldı. Platform saldırgan gözüyle düzenli olarak sınanır.
02
Dışarıdan bakış
Test, platformun dışarıdan nasıl göründüğüne bakar: bir saldırgan nereden girmeye çalışırdı.

Savunma

Her kaydın altında aynı katman çalışır.

01
Kimlik ve erişim
Rol bazlı yetki; her kullanıcı yalnız kendi rolünün kapsamındaki kayıtları görür, yetki değişikliği yönetici onayı ister.
02
Kayıt ve bildirim
Giriş, cihaz ve erişim kayıt altındadır; olağan dışı bir olay hesap sahibine anında bildirilir.
03
Dosyalar
Corex Drive'da dosyalar şifreli ve yetkiye bağlıdır; paylaşım süreli ve geri alınabilir bağlantıyla yapılır.
04
Yedek
Yedekler şifrelidir ve günlük alınır; bir sorun olursa kayıtlar son günlük yedeğe geri döndürülür.

Hangi üç katman aynı kayıtta çalışır?

Kimlik, dosya ve izleme; üçü de aynı çekirdeğin üstünde çalışır, ayrı bir modül olarak değil. Kimlik katmanında erişim rol bazlıdır ve yetki değişikliği yönetici onayıyla kayda geçer. Corex Drive'da dosya şifreli, kayda ve yetkiye bağlıdır. İzleme katmanında her erişim kayıttadır; olağan dışı bir olay hesap sahibine düşer.

Kimlik ve yetki

Rol bazlı erişim; yetki değişikliği yönetici onayıyla ve kayıtta.

Dosya ve paylaşım

Corex Drive'da dosya şifreli, kayda ve yetkiye bağlı.

İzleme ve bildirim

Her erişim kayıtta; olağan dışı olay hesap sahibine düşer.

Barındırma

Veriniz nerede durur, seçimi kim yapar?

Seçimi siz yaparsınız: Corex360 ya Corex360 Bulut'ta, DigitalOcean altyapısındaki şirkete özel bir alanda ya da kendi altyapınızda çalışır; kendi sunucunuzda sunucu, disk ve ağ sizin kontrolünüzdedir. Seçim sözleşmede yazılır. İki barındırmada da aynı Corex360 Security katmanı çalışır; giriş, cihaz ve erişim kaydı aynı biçimde tutulur, olağan dışı olay hesap sahibine bildirilir.

Corex360 Bulut

Şirkete özel alan, DigitalOcean altyapısında; seçim sözleşmede yazılır.

Aynı katman
İki barındırmada da aynı Corex360 Security katmanı çalışır.
Aynı iz
Giriş, cihaz ve erişim kaydı tutulur; olağan dışı olay hesap sahibine bildirilir.

Kendi sunucunuzda

Corex360 kendi altyapınızda çalışır; aynı güvenlik katmanı burada da çalışır.

Veri sizde
Sunucu, disk ve ağ sizin kontrolünüzde.
Aynı iz
Giriş, cihaz ve erişim kaydı aynı biçimde tutulur.

Konu	Corex360 Bulut	Kendi sunucunuzda
Verinin yeri	Corex360 Bulut altyapısında şirkete özel alan; seçim sözleşmede yazılır.	Corex360 kendi altyapınızda çalışır.
Güvenlik katmanı	Corex360 Security katmanı	Aynı Corex360 Security katmanı
Giriş, cihaz ve erişim kaydı	Tutulur; olağan dışı olay hesap sahibine bildirilir.	Aynı biçimde tutulur.
Sunucu, disk ve ağ	Corex360 Bulut altyapısında	Sizin kontrolünüzde

KVKK veri işlemede ne ister?

Kişisel veri KVKK kapsamında işlenir. Yasa üç şey ister: kişiyi bilgilendirmek, veri işleme ilişkisini yazıya dökmek ve başvuruları karşılamak. Aydınlatmada hangi verinin hangi amaçla ve ne kadar süre işlendiği kişiye anlatılır. Veri işleme sözleşmesi verinin kimin adına, hangi amaçla ve hangi güvenceyle işlendiğini yazıya döker. Kişi de verisi hakkında bilgi isteyebilir, düzeltilmesini ya da silinmesini talep edebilir.

Türkiye dışındaysanız bulunduğunuz ülkenin veri koruma mevzuatı ayrıca geçerlidir; Corex360 o mevzuata uyum iddia etmez. Verinin nerede tutulacağını siz seçersiniz: Corex360 Bulut ya da kendi sunucunuz.

01
Aydınlatma
Hangi verinin hangi amaçla ve ne kadar süre işlendiği kişiye anlatılır.
02
Veri işleme sözleşmesi
Verinin kimin adına, hangi amaçla ve hangi güvenceyle işlendiğini yazıya döker.
03
Veri sahibi başvuruları
Kişi verisi hakkında bilgi isteyebilir, düzeltilmesini ya da silinmesini talep edebilir.

Açık konular

Demoda konuşulacak konular neler?

Sitede henüz yazılı olmayan güvenlik ayrıntıları burada toplanır: sızma testi bulgularının nasıl kapatıldığı, yedeğin nerede tutulduğu ve geri dönüşün nasıl denendiği, kendi sunucunuzda kurulum ve bakımın kimde olduğu, veri işleme sözleşmesinin kapsamı, dışa aktarma biçimleri, şifreleme, Corex360 Bulut sunucularının ülkesi ve X AI kullanılırken sorunun hangi sağlayıcıya gittiği. Demo görüşmesinde bunları sizin kurulumunuz üzerinden konuşuruz.

Sızma testi
Bulguların nasıl kapatıldığı.
Yedek
Yedeğin nerede tutulduğu ve geri dönüşün nasıl denendiği.
Kendi sunucunuz
Kurulumun ve yedeğin sizin tarafınızda nasıl yürüdüğü.
Bakım
Bakım ve güncellemenin kimde olduğu.
KVKK
Veri işleme sözleşmesinin kapsamı ve başvuruların nasıl karşılandığı.
Dışa aktarma
Dışa aktarma biçimleri ve sözleşme bitince verinin teslimi.
Şifreleme
Verinin aktarımda ve depoda nasıl şifrelendiği.
Barındırma ülkesi
Corex360 Bulut sunucularının hangi ülkede durduğu.
Yapay zekâ
X AI kullanılırken sorunun hangi yapay zekâ sağlayıcısına gittiği.

Sık sorulanlar

Güvenlik konusunda en çok ne soruluyor?

Güvenlik soruları çoğunlukla verinin nerede durduğu, kimin neyi gördüğü, platformun sınanıp sınanmadığı, olağan dışı bir olayda ne olduğu, KVKK ve sözleşme bitince verinin teslimi üzerinedir. Kısa cevaplar şöyle: veri sözleşmede seçtiğiniz yerde durur, yetki rol bazlıdır, platform düzenli olarak saldırgan gözüyle sınanır ve olağan dışı bir olay hesap sahibine anında bildirilir.

Verilerim nerede barındırılır?

Seçim sizin: Corex360 Bulut'ta şirkete özel alanda ya da kendi sunucunuzda; seçim sözleşmede yazılır. Corex360 Bulut sunucuları DigitalOcean altyapısında çalışır. İki seçenekte de aynı güvenlik katmanı çalışır.

Kim neyi görebilir?

Yetki rol bazlıdır. Her kullanıcı yalnız kendi rolünün kapsamındaki kayıtları görür; yetki değişikliği yönetici onayı ister ve kayda geçer.

Sızma testi yapılıyor mu?

Evet. Platform kapsamlı bir sızma testinden geçti; test, Corex360 ekibinin geliştirdiği Corex360 Security ile şirket içinde yapıldı. Platform düzenli olarak saldırgan gözüyle sınanır. Bulguların nasıl kapatıldığı, demoda konuşulacak konular listesindedir.

Bir şey ters giderse nasıl haberim olur?

Olağan dışı bir olay hesap sahibine anında bildirilir; giriş, cihaz ve erişim kayıt altındadır.

Kişisel veri KVKK açısından nasıl işlenir?

Kişisel veri KVKK kapsamında işlenir. Erişim rol bazlıdır ve her erişim kayda geçer. Veri işleme sözleşmesinin kapsamı ve başvuruların nasıl karşılandığı açık konular arasında yer alır.

Veriyi dışa aktarabilir miyim?

Veri, sözleşmede seçtiğiniz yerde durur: Corex360 Bulut'ta şirkete özel alanda ya da kendi sunucunuzda. Dışa aktarma biçimleri ve sözleşme bitince verinin teslimi de demoda konuşulacak konular listesinde.

Devamı