Kinesis’te Güvenlik ve Gizlilik

Çoklu Oturum Açma — Üyeler Okta, Microsoft Entra veya Google Workspace gibi kimlik sağlayıcınız üzerinden oturum açar; yöneticiler kuruluş için çoklu oturum açmayı zorunlu kılabilir. Çoklu oturum açma kılavuzuna bakın.

İki Faktörlü Kimlik Doğrulama — Üyeler, oturum açarken ikinci adım olarak bir kimlik doğrulayıcı uygulama veya geçiş anahtarı ekleyebilir.

Roller — Admin, Developer ve Viewer rolleri kimin değişiklik yapabileceğini, dağıtım yapabileceğini veya yalnızca okuyabileceğini belirler. Viewer’lar terminali ve gizli değerleri göremez.

Denetim Kaydı — Yöneticiler üyeleri, ayarları, projeleri, uygulamaları, Grid’leri ve sunucuları kimin değiştirdiğini görür. Kayıt bir yıllık etkinliği saklar.

Kuruluş Başına Faturalandırma — Her kuruluşun kendi bakiyesi, ödeme yöntemleri ve faturaları vardır.

Güvenilir Veri Merkezi Sağlayıcıları — Bilgi işlem ve ağ kapasitesi, güçlü fiziksel ve operasyonel güvenlik kontrollerine sahip, SOC 2 ve ISO/IEC 27001 sertifikalarını sürdüren köklü bulut ve veri merkezi operatörlerinden temin edilir.

Topluluk Donanımı Yalnızca Siz Seçtiğinizde — Kinesis Batches, topluluk ve iş ortağı GPU’ları üzerinde çalışır. Kinesis Batches ürününü seçmediğiniz sürece Grid’iniz hiçbir zaman topluluk donanımına iş yerleştirmez.

Çok Veri Merkezli Mimari — Platformumuz birden fazla tesise ve sağlayıcıya yayılır; coğrafi çeşitlilik sayesinde yedeklilik ve dayanıklılık sağlar, tek hata noktası risklerini en aza indirir.

Müşteriye Ait Altyapı — Müşteriler kendi makinelerini Kinesis kontrol paneline bağlayabilir. Müşteriye ait makinelerin fiziksel ve yerel altyapı güvenliği müşterinin sorumluluğunda kalır.

Şifreli Bağlantılar — Tüm iletişimde TLS/SSL şifrelemesi kullanılır. Düğümler arası ve veri merkezleri arası iletişim, modern kriptografi kullanan WireGuard VPN tünelleri üzerinden yürütülür.

Segmentasyon ve Yalıtım — Müşteri iş yükleri, ağ ve orkestrasyon katmanlarında mantıksal olarak izole kalır.

Dayanıklı Ağ Geçitleri — HAProxy ve Nginx, TLS sonlandırma, trafik yönetimi ve yüksek erişilebilirlikli yük dengeleme sağlar.

Container Çalışma Zamanı — İş yükleri, ek kontroller ve izlemeyle sertleştirilmiş Docker üzerinde çalışır.

Sunucu Sıkılaştırma ve Güncellemeler — Sertleştirilmiş yapılandırmalar ve sıkı yama süreçleriyle Ubuntu LTS üzerinde standartlaştırılmıştır; böylece düğümler en son güvenlik düzeltmelerini alır.

Otomatik Yük Devretme — Bir sunucu veya veri merkezinde yaşanan kesinti, iş yüklerinin sağlıklı ortamlara otomatik olarak yeniden planlanmasını tetikler.

Müşteri İmajları — Container içeriğini müşteriler kontrol eder. İmzalı imajlar, güvenlik açığı taraması ve minimal temel katmanlar dahil en iyi uygulamalar teşvik edilir.

Backend Altyapısı — Kontrol düzlemi ve hizmetler; performans, güvenilirlik ve bakım kolaylığı için seçilen C# ve Go ile geliştirilmiştir.

Veritabanı Güvenliği — MongoDB Atlas; önerilen sürüm seviyeleri, otomatik yama, yerleşik şifreleme ve yedeklemeler içeren, tamamen yönetilen bir hizmet sunar.

Depolamada ve Aktarımda Şifreleme — Veritabanlarımız ve yedekleri bekleme halinde şifrelenir; saklanan kimlik bilgileri ayrıca AES-256 ile şifrelenir. Portala, API'ye ve App Proxy'lere yapılan bağlantılar TLS kullanır.

Müşteri Verilerinin Mülkiyeti — Müşteriler imajlarının, verilerinin ve iş yüklerinin tam mülkiyetini elinde tutar. Kinesis, destek için açıkça gerekli olduğu durumlar dışında uygulama verilerine erişmez.

Asgari Meta Veri Toplama — Yalnızca platformun işletilmesi ve iyileştirilmesi için gerekli telemetri toplanır. Günlükler ve kontrol düzlemi verileri yalnızca gerektiği süre boyunca saklanır.

Tasarımdan Gizlilik — Mimarimiz, müşteri bilgilerinin gereksiz yere açığa çıkmasını en aza indirir ve sektördeki en iyi uygulamalara uyar.

Web Sitesi Çerezleri — Web sitemiz, analiz ve reklam çerezlerini yalnızca Gizlilik Politikamızda açıklandığı şekilde kullanır. Seçiminizi istediğiniz zaman her sayfanın altındaki “Çerez ayarları” bölümünden değiştirebilirsiniz.

Sürekli İzleme — Sistemler küme sağlığını, ağ bütünlüğünü ve anormallikleri sürekli izler.

Olay Müdahalesi — Belgelenmiş bir olay müdahale süreci, hızlı izolasyon, düzeltme ve şeffaf iletişim sağlar.

Olay bildirimleri — Bir olay iş yüklerinizi veya verilerinizi etkilediğinde kuruluşunuzun yöneticilerine e-posta göndeririz, sorun çözülene kadar onları bilgilendiririz ve ardından ne olduğunu ve neyi değiştirdiğimizi paylaşırız.

Planlı bakım — Planlı bakımı başlangıç ve tahmini bitiş zamanıyla birlikte portalda önceden duyururuz. Bakım sürerken portal bir bakım sayfası gösterir ve API, istemcilere ne zaman yeniden denemeleri gerektiğini bildirir.

Uygulamalarınız ve sunucularınız için uyarılar — Portal, bir uygulama sağlık kontrolünden geçemediğinde ve yeniden toparlandığında, uygulamalar durduğunda ve sunucular hazırda bekletildiğinde veya kaldırıldığında size e-posta gönderir. Her uygulama en fazla 10 kişiyi uyarabilir.

Proaktif Yama — Tüm kritik bileşenlere (Ubuntu, WireGuard, HAProxy, Nginx, Docker, MongoDB Atlas) yamalar hızlı ve sistematik bir şekilde uygulanır.

Deneyimli Ekip — Yönetim ekibinde AWS, Microsoft, Meta ve Mozilla’dan sektör deneyimlileri yer alıyor. Birçoğu doğrudan güvenlik uzmanlığı getiriyor ve politikalarla uygulamaları en başından şekillendiriyor.

Güvenlik Kültürü — Güvenlik, sonradan düşünülen bir şey olmak yerine geliştirme yaşam döngüsüne ve operasyonel süreçlere entegre edilmiştir.

Kinesis — Orkestrasyon sistemini, kontrol düzlemini, ağ yapısını ve sağlanan altyapıyı güvenceye alır.

Müşteriler — İmajlarını, uygulama kodlarını, gizli bilgilerini ve kontrol düzlemine bağladıkları her türlü altyapıyı güvenceye alır.