Genel bakış
OMB 2012'den bu yana faaliyet gösteriyor. Müşterilerimizin bilgi güvenliği, AES'e sonradan eklenen bir katman değil, tasarımının temel şartıdır. Bu sayfa bilgileri nasıl koruduğumuzu özetler; ayrıntılar bu merkezin bölümlerinde yer alır.
Altyapı
AES, dünya standartlarında bir altyapıda çalışır: dört kıtada 18 veri merkezi, SOC 2 Tip II ve SOC 3 sertifikası, ayrıca ISO 27001 sertifikalı veri merkezleri.
Şifreleme
omb.cloud ile tüm iletişim TLS 1.3 ve HSTS ile şifrelenir. Bize emanet ettiğiniz kimlik bilgileri ve anahtarlar AES-256-GCM ile şifrelenmiş olarak saklanır; yedekler ise özel bir anahtarla şifrelenir.
Erişim
Parolalar yalnızca geri döndürülemez bir hash olarak saklanır. Her kişinin, görevinin gerektirdiği izinlere sahip bir rolü vardır ve hesaplar iki adımlı doğrulama ile geçiş anahtarlarını (passkeys) kullanabilir.
Müşteri bazında izolasyon
Her işletme kendi veri alanı içinde çalışır: her okuma ve her yazma işlemi kendi hesabıyla sınırlıdır. Yetkili OMB personeli denetim modunda işlem yaptığında platform, işlemi yapan kişinin gerçek kimliğini kaydeder.
Yedekler
Saklanmadan önce doğrulanan ve şifrelenen günlük veritabanı yedekleri, en fazla 14 günlük rotasyonla tutulur.
Bilgileriniz size aittir
Bilgilerinizi istediğiniz zaman indirebilirsiniz; silme işlemi talebiniz üzerine yapılır. Müşteri verilerini asla satmayız.
Uyumluluk
AES; GDPR (AB), LGPD (Brezilya) ve CFDI 4.0 (Meksika) ile uyumlu çalışacak şekilde tasarlanmıştır.
Olaylar
Anında sınırlama ve doğrulamadan itibaren en geç 72 saat içinde bildirim. Ayrıntılar Olay müdahalesi sayfasında yer alır.
Bu merkezde daha fazlası
- Platform güvenliği
- Kasa Modu
- Dijital sözleşmeler
- Yapay zekâ ve verileriniz
- Tehditler ve güncel teknik düzey
- Olay müdahalesi
Güvenlik açığı bildirin
Bir güvenlik açığı bulursanız security@omb.cloud adresine yazın. Her bildirimi öncelikli olarak ele alırız ve bildiren kişi anonim kalmayı tercih etmedikçe katkısını belirtiriz.