Güvenlik
Kapsamlı güvenlik uygulamalarımız, sertifikalarımız ve verilerinizi koruma taahhüdümüz.
Sertifikalar Başlığı
Soc2
Güvenlik, kullanılabilirlik ve gizlilik kontrollerini doğrulayan yıllık Tip II denetimi.
İzo
ISO 27001 sertifikalı bilgi güvenliği yönetim sistemi.
Gdpr
AB veri koruma düzenlemeleriyle tamamen uyumludur.
Hipaa
Korunan sağlık bilgilerine yönelik HIPAA gerekliliklerini karşılayan önlemler.
Özellikler Başlığı
VPC
Kurumsal dağıtımlar için özel ağ iletişimi ile özel VPC izolasyonu.
Şifreleme
Kullanımda olmayan AES-256 şifreleme ve aktarılan tüm veriler için TLS 1.3.
Erişim Kontrolü
SSO ve MFA uygulamasıyla ayrıntılı rol tabanlı erişim kontrolü.
Kalem Testi
Yayınlanan iyileştirme zaman çizelgeleriyle birlikte yıllık üçüncü taraf sızma testleri.
Veri Koruma
Zof AI, platformun her katmanında kapsamlı veri koruma önlemleri uyguluyor.
- Tüm veriler kullanımda değilken AES-256 kullanılarak ve aktarım sırasında TLS 1.3 kullanılarak şifrelenir.
- Aktarılan tüm veriler için HTTP Sıkı Aktarım Güvenliği (HSTS) ile TLS 1.3 şifrelemesi.
- 30 günlük saklama ve belirli bir zamanda kurtarma ile otomatik günlük yedeklemeler.
- Müşteri verileri, katı erişim denetimlerine sahip özel ortamlarda mantıksal olarak izole edilmiştir.
- Sözleşme gereklilikleri ve düzenleyici yükümlülüklerle uyumlu veri saklama politikaları.
Altyapı
Altyapımız, kurumsal düzeyde güvenlik kontrollerine sahip sektör lideri bulut platformları üzerine kurulmuştur.
- %99,9 çalışma süresi SLA'sı ile SOC 2 sertifikalı bulut altyapısında barındırılır.
- Kritik sistemleri izole eden güvenlik duvarları ve güvenlik gruplarıyla ağ segmentasyonu.
- Otomatik azaltma ve trafik filtrelemeyle DDoS koruması.
- Gerçek zamanlı uyarı ve otomatik olay müdahalesi ile sürekli güvenlik izleme.
- 7/24 çağrı üzerine güvenlik ekibiyle belgelenmiş olay müdahale prosedürleri.
Sorular
Güvenlik açığı raporları veya uyumluluk soruları için güvenlik ekibimizle iletişime geçin.
Güvenlik Ekibiyle İletişime Geçin