Güvenlik
Smart360 Security
Smart360 Security, Smart360 ailesindeki giriş ekranlarını ve formları otomatik bot trafiğine karşı koruyan güvenlik katmanıdır.
- Her girişte insan doğrulaması
- Formlarda tuzak alan
- Kurum başına ayrı veritabanı
Smart360 Security neyi korur?
Koruma kullanıcıyı yormaz: doğrulama çoğu zaman ek bir işlem gerektirmeden arka planda tamamlanır.
Parola deneme saldırıları
Giriş ekranına otomatik parola denemeleri, insan doğrulaması tamamlanmadan sunucuya ulaşmaz.
Sahte kayıt ve satın alma
Çevrim içi satın alma ve kayıt formları, otomatik gönderimlere karşı insan doğrulaması ve tuzak alanla korunur.
Form istenmeyenleri
İletişim formundaki görünmeyen tuzak alan, botların doldurduğu gönderimleri ayıklar.
Smart360 Security hangi ekranlarda devrededir?
Smart360 Security, Smart360 ailesinin kullanıcıya açık kapılarında devrededir.
Başka bir adreste çözülmüş bir doğrulama, bu sayfada geçerli sayılmaz.
| Ekran | Koruma |
|---|---|
| Smart360 kurum paneli girişi | İnsan doğrulaması; karar Smart360 Security servisinde verilir |
| Smart360 yönetim girişi | İnsan doğrulaması; karar Smart360 Security servisinde verilir |
| Çevrim içi satın alma ve kayıt | İnsan doğrulaması ve tuzak alan |
| İletişim formu | İnsan doğrulaması ve tuzak alan |
| SmartMail ve SmartFiles giriş ekranları | Aynı insan doğrulaması, aynı Smart360 Security görünümüyle |
Doğrulama kararı nasıl verilir?
Smart360 panel girişlerinde doğrulama kararı tek bir merkezde, Smart360 Security servisinde verilir.
- Servis kararı ve gerekirse kullanıcıya gösterilecek Türkçe açıklamayı döndürür.
- Gizli doğrulama anahtarları yalnız bu merkezde durur; ekranlar ve ürünler onlara erişmez.
- Karar mantığı, yeni kontrol adımlarının ekranlara dokunmadan eklenebileceği biçimde kurulmuştur.
Smart360 ailesinde başka hangi güvenlik katmanları vardır?
Smart360 Security, ailenin ortak güvenlik mimarisinin görünen yüzüdür.
Kurum başına ayrı veritabanı
Her kurumun verisi, her ürün için kendi ayrı veritabanında durur; kurumlar arasında veritabanı paylaşılmaz.
Adrese bağlı oturum
SmartMail ve SmartFiles oturumu, girişin yapıldığı kurum adresine bağlıdır; bir kurumun oturumu başka bir kurumun adresinde geçerli olmaz.
Tek kimlik, merkezi oturum yönetimi
Açık oturumlar cihaz bilgisiyle listelenir ve uzaktan kapatılır; parola değiştiğinde tüm cihazlardaki oturumlar kapanır.
AyrıntıŞifreli saklanan kutu parolaları
Posta kutusu parolalarını sistem üretir ve AES-256-GCM ile şifreli saklar; çalışanlara dağıtılmaz.
AyrıntıKısa ömürlü dosya bağlantıları
SmartFiles indirme ve önizleme bağlantıları dakikalar içinde geçersizleşir; bağlantı iletilse bile kalıcı erişim oluşmaz.
AyrıntıBeş katmanlı ek güvenliği
Destek taleplerine eklenen dosyalar uzantı, içerik imzası, boyut, depolama anahtarı ve indirme biçimi olmak üzere beş katmanda denetlenir.
Merkezi yapay zekâ katmanı
Ürünler yapay zekâ hizmetlerine doğrudan değil, Smart360'ın merkezi katmanı üzerinden erişir; kullanım kurum hakkına işlenir.
Ayrıntıİç ağdaki platform yönetimi
Platformun işletme paneli yalnızca iç ağdan erişilebilir; internete açık değildir.
Kurumsal e-posta nasıl korunur?
E-posta tarafındaki koruma SmartMail'in kendi güvenlik katmanıdır.
- Gelen her mail SPF, DKIM, DMARC ve PTR kayıtlarıyla doğrulanır.
- Benzer alan adı, marka taklidi ve yanıltıcı bağlantılar ayrı ayrı ölçülür, sonuç gerekçesiyle yazılır.
- Güven eşiğinin altındaki mail karantinaya alınır.
- Kurum adına çıkacak mailler istenirse onaydan geçer.
SmartMail e-posta güvenliği E-posta onay akışı SmartFiles alan bazlı yetkilendirme
Koruduğu ürünleri görün
Smart360 Security her girişte insan doğrulaması yapar, formlarda tuzak alanlarla bot gönderimlerini ayıklar ve kararını kullanıcıya anlaşılır bir dille açıklar.