Güvenlik ve altyapı: çalışma alanını nasıl koruyoruz
Güvenlik bizim için vitrin değil. Bir workspace ürününün gerisini konuşmadan önce geçmesi gereken çizgi. Worknano, güvenlik ekiplerinin gerçekten baktığı kontrollerle, izole ve şifreli altyapıda, modern public cloud üzerinde çalışır. Detayları buraya koyuyoruz ki senin güvenlik ekibin bizi kovalamak zorunda kalmasın.
Altyapı ve şifreleme
- Birden fazla bölgede bulut: AB, ABD ve APAC’taki güvenli veri merkezlerinde, dayanıklı public cloud altyapısında barındırıyoruz. Sistem ayakta kalır; çalışma alanı verileri ve yapay zekâ işlemleri seçtiğin bölgede kalır.
- Daha sade operasyon: Veri merkezi ortaklarımız verimli siteler kullanıyor, mümkün olduğunda yenilenebilir enerjiye yaslanıyor.
- Yolda: Her bağlantıda TLS 1.2+, güncel şifre paketleri, bir de HSTS ve CAA.
- Dururken: Veritabanı, dosya deposu ve yedeklerde AES-256.
- Kiracı ayrımı: Her müşterinin kendi anahtarları var. Müşteriler arasında anahtar paylaşmıyoruz.
Veri koruması ve süreklilik
- Her gün şifreli yedek, point-in-time kurtarma, 30 gün saklanır.
- Felaket kurtarmayı her çeyrek test ederiz. RPO 1 saatin altında, RTO 4 saatin altında.
Erişim ve kimlik
- Pro ve üzeri planlarda SAML 2.0 ve OIDC ile SSO. Her planda Google ve Microsoft.
- Her planda MFA. İstersen herhangi bir rol için zorunlu kılabilirsin.
- İnce roller, satır düzeyinde izinler ve ayrıcalıklı işlemlerin denetim günlüğü.
- Mühendislerimiz için just-in-time erişim. Üretime girmek iki kişilik inceleme ister.
Nasıl çalışıyoruz, sırada ne var
- Her yıl üçüncü taraf sızma testi. İstersen yönetici özeti.
- Bağımlılıklar sürekli taranır, açıklık bildirimi politikası yayında.
- Tüm ekip her çeyrek güvenlik eğitimi alır. Erişimleri her ay gözden geçiririz.
- Kontroller ISO 27001 ve SOC 2'ye oturacak şekilde kuruldu. Resmi denetim ve belge büyüme yol haritamızda.
Sorun bildirme
Bir açık bulduğunu düşünüyorsan [email protected] adresine yaz. Bir iş günü içinde döneriz. İyi niyetle ve politikamıza uyarak çalışan araştırmacıların peşine düşmeyiz.