Kamera
7/24 CCTV izleme, kayıt saklama ve alarm entegrasyonu ile tesis genelinde görsel denetim.
Kurumsal müşterilerimize çok katmanlı güvenlik, şeffaf süreçler ve sürekli izleme ile güven veriyoruz.
Zero Trust modeli ile hiçbir kullanıcı, cihaz veya bağlantı varsayılan olarak güvenilir kabul edilmez.
OwnHost güvenlik mimarisi Zero Trust prensiplerine dayanır: her erişim talebi kimlik, cihaz durumu ve bağlam açısından doğrulanır; en az ayrıcalık ilkesi uygulanır.
Fiziksel veri merkezinden uygulama katmanına kadar savunma derinliği (defense in depth) ile çoklu güvenlik katmanları bir arada çalışır.
Tier III veri merkezlerinde fiziksel erişim ve tesis güvenliği kontrolleri.
7/24 CCTV izleme, kayıt saklama ve alarm entegrasyonu ile tesis genelinde görsel denetim.
Veri merkezi kritik alanlarında parmak izi ve çok faktörlü biyometrik erişim kontrolü.
Rol tabanlı kartlı geçiş sistemleri; ziyaretçi kayıt ve erişim logları.
7/24 fiziksel güvenlik personeli ve olay müdahale prosedürleri.
Firewall, IDS/IPS, DDoS ve WAF ile çok katmanlı ağ koruması.
Katmanlı firewall kuralları, segmentasyon ve trafik filtreleme politikaları.
Intrusion Detection System ile anormal trafik ve saldırı imzası tespiti.
Intrusion Prevention System ile aktif tehdit engelleme ve otomatik müdahale.
Corero & StormWall ile L3/L4/L7 DDoS filtreleme ve trafik scrubbing.
Web Application Firewall ile OWASP Top 10 ve bot/saldırı koruması.
Güncelleme, hardening, loglama ve sürekli izleme ile sunucu katmanı koruması.
Düzenli güvenlik yamaları, CVE takibi ve kontrollü bakım pencereleri.
Minimum açık port, güçlü kimlik doğrulama ve CIS tabanlı sunucu sertleştirme.
Merkezi log toplama, denetim izi ve güvenlik olay kayıtları.
7/24 altyapı izleme, anomali tespiti ve otomatik uyarı mekanizmaları.
Verilerinizin gizliliği, bütünlüğü ve erişilebilirliği için teknik ve idari kontroller.
Aktarım (TLS) ve depolama katmanında şifreleme; hassas veri koruması.
Şifreli yedekleme, offsite kopya ve felaket kurtarmaya hazır veri koruma.
Rol tabanlı erişim (RBAC), MFA ve en az ayrıcalık prensibi.
Responsible Disclosure programı ile güvenlik araştırmacılarını destekliyoruz.
OwnHost altyapısında tespit ettiğiniz güvenlik açıklarını sorumlu bildirim (Responsible Disclosure) çerçevesinde paylaşmanızı rica ederiz. Lütfen açığı kamuya açmadan önce bize ulaşın; ekibimiz makul sürede değerlendirme yapar.
Geçerli bildirimler için tanınma ve koordineli düzeltme süreci sunuyoruz. Zarar verici testler, servis kesintisi veya veri ihlali içeren aktiviteler kapsam dışındadır.
security@ownhost.netUluslararası güvenlik ve uyumluluk standartlarına yönelik süreçlerimiz.
Bilgi güvenliği yönetim sistemi (ISMS) uyumluluk hedefi ve sürekli iyileştirme.
Ödeme kartı verileri için PCI DSS uyumlu altyapı kontrolleri ve segmentasyon.
Güvenlik, erişilebilirlik ve gizlilik kontrolleri için SOC 2 Type II hazırlığı.
Kurumsal güvenlik gereksinimleriniz için satış veya güvenlik ekibimizle iletişime geçin.
İletişime Geçin