Güvenlik

SyncID; çalışan bilgileri, biyometrik şablonlar ve devam kayıtları dahil hassas verileri işler. Bu kılavuz, güvenlik mimarisini, yerleşik korumaları ve önerilen sıkılaştırma önlemlerini kapsar.

Güvenlik mimarisi

Ağ izolasyonu

SyncID, yalnızca LAN dağıtımı için tasarlanmıştır. Tüm iletişim yerel ağınız içinde gerçekleşir:

• Cihaz iletişimi: TCP port 4370 (SyncID → cihazlar)
• SyncrOne API: LAN üzerinden HTTP/HTTPS
• Veritabanı: LAN üzerinden SQL Server
• İnternetten gelen bağlantı gerekmez

Veri egemenliği

• Biyometrik veriler (parmak izi şablonları, yüz şablonları) cihazlarda ve yerel veritabanında kalır
• Devam kayıtları SQL Server örneğinizde saklanır
• Bulut servislerine veri aktarılmaz — SyncID’nin bulut bağımlılığı yoktur
• Tüm veri işleme altyapınız içinde gerçekleşir

Yerleşik korumalar

Koruma	Açıklama
Güvenli kimlik doğrulama	Endüstri standardı parola karma ve oturum yönetimi
Sahteciliğe karşı koruma	Tüm formlarda siteler arası istek sahteciliğine karşı koruma
Rol tabanlı erişim	Yönetici ve Kullanıcı rolleri işlevselliği kısıtlar
Tam denetim izi	Tüm değişiklikler kim/ne zaman meta verileriyle izlenir
Numaralandırma karşıtı	Parola sıfırlama, bir kullanıcının var olup olmadığını açığa çıkarmaz
Otomatik yeniden deneme	Geçici bağlantı hatalarına karşı dayanıklılık
Arıza izolasyonu	Harici servis kesintileri diğer işlevlere yayılmaz

Sıkılaştırma önerileri

Kimlik doğrulama

1. Varsayılan yönetici parolasını değiştirin — kurulumdan hemen sonra
2. Hesap kilitlemeyi etkinleştirin — kaba kuvvet saldırılarını önlemek için
   • Önerilen: 5 deneme, 15 dakikalık kilitleme penceresi
3. Güçlü parolalar kullanın — minimum 12+ karakter uzunluğu zorunlu kılın
4. Yönetici hesaplarını sınırlandırın — yönetici rolünü yalnızca ihtiyaç duyanlara verin

Gizli bilgi yönetimi

1. Kimlik bilgilerini paylaşmayın — veritabanı parolaları, API anahtarları ve webhook URL’leri gizli tutulmalıdır
2. Yapılandırma dizininde dosya izinlerini kısıtlayın
3. API anahtarlarını periyodik olarak döndürün

Ağ güvenliği

1. SyncID ana bilgisayarına ağ erişimini kısıtlayın:
   • Yalnızca yönetici iş istasyonları ve cihaz alt ağlarından bağlantıya izin verin
   • Gerekli değilse genel ofis ağlarından erişimi engelleyin
2. SyncID web arayüzü için HTTPS kullanın
   • Sunucuda bir SSL sertifikası yapılandırın
   • HSTS (HTTP Strict Transport Security) etkinleştirin
3. Güvenlik duvarı kuralları:
   • TCP 4370’e yalnızca SyncID ana bilgisayarı ile cihaz alt ağı arasında izin verin
   • HTTP/HTTPS’ye yalnızca SyncrOne API uç noktası için izin verin
   • Diğer tüm gelen bağlantıları engelleyin
4. Ayrı cihaz VLAN’ı — devam cihazlarını ayrılmış bir ağ segmentine yerleştirin

Veritabanı güvenliği

1. Veritabanı erişimi için ayrılmış bir hizmet hesabı kullanın (yönetici hesabı değil)
2. Üretimde veritabanı trafiği için şifreli bağlantıları etkinleştirin
3. Veritabanı erişimini yalnızca SyncID uygulamasıyla sınırlandırın
4. Düzenli yedeklemeler ayrı, erişim kontrollü bir konumda saklayın

İzleme

1. Sağlık kontrol panelini düzenli olarak gözden geçirin — beklenmeyen durum değişiklikleri için
2. Başarısız giriş denemelerini denetim izinde takip edin
3. Teams bildirimlerini kurun — sağlık bozulmasında anında uyarı için

Veri koruma (GDPR)

SyncID çalışan kişisel verileri ve biyometrik verileri işlediğinden:

1. Veri sorumlusu: SyncID tarafından işlenen tüm veriler için kuruluşunuz veri sorumlusudur
2. Veri işleme sözleşmesi: Galileo d.o.o. veri erişimi içeren destek hizmetleri sağlıyorsa, bir VİS (Veri İşleme Sözleşmesi) mevcut olmalıdır
3. Biyometrik veriler: GDPR Madde 9 kapsamında özel kategori veri olarak sınıflandırılır — işleme için yasal bir dayanağınız olduğundan emin olun
4. Veri minimizasyonu: Yalnızca cihaz erişimine ihtiyaç duyan çalışanları senkronize edin
5. Saklama: Devam kayıtları ve denetim günlükleri için bir saklama politikası belirleyin
6. Silinme hakkı: Yasal olarak gerektiğinde kalıcı veri kaldırma prosedürlerinin mevcut olduğundan emin olun

Olay müdahalesi

Bir güvenlik olayından şüpheleniyorsanız:

1. İzole edin — gerekirse SyncID ana bilgisayarını ağdan ayırın
2. Değerlendirin — yetkisiz erişim için denetim izini ve günlükleri inceleyin
3. Kontrol altına alın — tüm parolaları ve API anahtarlarını değiştirin
4. Kurtarın — veri bütünlüğü tehlikeye girmişse bilinen iyi bir yedekten geri yükleyin
5. Raporlayın — kuruluşunuzun olay müdahale politikası ve GDPR gereksinimlerine uygun olarak etkilenen tarafları bilgilendirin

İlgili

• Kullanıcılar ve roller — erişim kontrolü yapılandırması
• Ayarlar — yapılandırma referansı
• Felaket kurtarma — kurtarma prosedürleri