Güvenlik Mimarimiz
Her Katmanda Güvenlik
Bir endüstriyel erişim ürününün değeri, ne kadar güvenilir olduğuyla ölçülür. Bridconn'un güvenliği tek bir önlemle değil, cihazdan sunucuya uzanan katmanların birlikte çalışmasıyla sağlanır.
Varsayılan kapalı
Cihaz dışarıdan gelen hiçbir bağlantıyı kabul etmez. Bağlantıyı her zaman cihaz başlatır.
Kimlik her yerde
Cihaz da kullanıcı da sertifikayla tanınır. Kimliği doğrulanmayan hiçbir uç ağa katılamaz.
Doğrulanabilir güncelleme
Yazılım güncellemesi imzalıdır. İmzası geçersiz paket cihaza kurulmaz.
İzlenebilirlik
Kim, hangi cihaza, ne zaman ve ne kadar süre bağlandı; hepsi kayıtlıdır.
Güvenlik katmanları
Cihaz
Sahadaki cihaz, müşteri ağının içinde çalıştığı için ilk savunma hattıdır.
- WAN tarafından gelen yeni bağlantıları reddeden cihaz güvenlik duvarı
- UPnP kapalıdır; cihaz müşterinin modeminde kendiliğinden port açmaz
- Yerel yönetim arayüzünde ilk girişte zorunlu şifre değişikliği ve sınırlı deneme hakkı
- Cihaz kimliği ve anahtarları ilk açılışta cihazın kendisi tarafından üretilir
Bağlantı
Veri yolu, mümkün olan en kısa ve en az aracılı hatta kurulur.
- WireGuard tabanlı şifreli tünel (Curve25519 anahtar değişimi, ChaCha20-Poly1305 şifreleme)
- Doğrudan (P2P) bağlantı öncelikli; doğrudan yol kurulduğunda saha trafiği sunucudan geçmez
- Yalnızca giden TCP 443 ile de çalışan yedek hat; gelen port ve VPN sunucusu gerekmez
- Kontrol kanalında karşılıklı TLS doğrulaması (mTLS)
Kimlik ve Erişim
Doğru kişi, yalnızca doğru cihaza erişir.
- Her cihaz, sistemin kendi dahili sertifika otoritesinin imzaladığı istemci sertifikasıyla tanınır
- Kullanıcı girişi sertifika dosyasıyla; dosya AES-256-GCM ile şifreli saklanır, anahtarı PBKDF2 ile türetilir
- Hem sertifika hem e-posta girişinde isteğe bağlı iki aşamalı doğrulama (Authenticator uygulaması)
- Yönetim paneline donanım anahtarı (USB) ile giriş seçeneği
- Sahiplik, paylaşım ve alt kullanıcı hiyerarşisiyle rol tabanlı erişim
Güncelleme
Cihazın yazılımı sahada uzaktan güncellenir; bu yol da korunur.
- RAUC ile imzalı güncelleme paketleri
- İmzalama anahtarı yalnızca sunucuda tutulur; yazılım deposunda ve cihazlarda özel anahtar yoktur
- Cihaz paketi kendi içindeki sertifikayla doğrular; geçersiz paket kurulmaz
- Güncelleme için ayrı bir port açılmaz; cihaz paketi kendisi çeker
Sunucu ve Altyapı
Merkezi hizmetler Avrupa'da barındırılır ve en az yetkiyle çalıştırılır.
- Sunucu güvenlik duvarı varsayılan olarak gelen trafiği reddeder; yalnızca gerekli portlar açıktır
- Genel güvenilir bir sertifika otoritesinden alınan, otomatik yenilenen TLS sunucu sertifikaları
- Barındırma sağlayıcımız ISO/IEC 27001 sertifikalıdır (sağlayıcının beyanı)
- Müşteri, yönetim ve cihaz hizmetleri birbirinden ayrı süreçler olarak çalışır
Denetim
Güvenin tamamlayıcısı görünürlüktür.
- Kim, hangi cihaza, ne zaman ve ne kadar süre bağlandı; her oturum kayıt altına alınır
- Kayıtlar gerçek tünel durumundan beslenir; bağlantı kopunca oturum kendiliğinden kapanır
- Yönetici girişleri geçmişiyle birlikte izlenir
- Kişisel veriler KVKK kapsamında işlenir
Sertifikalar ve Uyumluluk
Sunucu Altyapısı
Müşterilerimizin sıkça sorduğu başlıklar:
ISO/IEC 27001
Sunucularımızı barındıran sağlayıcı, bilgi güvenliği yönetim sistemi için ISO/IEC 27001 sertifikasına sahip olduğunu beyan etmektedir.
TLS Sunucu Sertifikaları
Web ve cihaz bağlantılarımız, genel güvenilir bir sertifika otoritesinden alınan ve kendiliğinden yenilenen sertifikalarla korunur.
Avrupa'da Barındırma
Merkezi sunucu Avrupa'da (Frankfurt) bulunur. Kişisel veriler KVKK aydınlatma metnimizde açıklandığı şekilde işlenir.
Yukarıdaki sertifika, barındırma sağlayıcımızın altyapısına aittir. Bridconn'un kendi ürünleri için yürütülen değerlendirmeler tamamlandıkça bu sayfada duyurulur.
Sık sorulan sorular
Güvenlik duvarımda port açmam gerekir mi?
Hayır. Güvenlik duvarınızda gelen port açmanıza gerek yoktur. Cihaz ve mühendis yazılımı yalnızca giden TCP 443 (HTTPS) ile çalışır. DNS ve saat senkronizasyonu için kendi ağ servisleriniz kullanılır.
Verilerim Bridconn sunucusundan geçer mi?
Doğrudan (P2P) bağlantı kurulabildiğinde saha trafiği sunucudan geçmez; sunucu yalnızca iki ucu buluşturur. Doğrudan yol mümkün değilse trafik yedek olarak sunucu üzerinden şifreli iletilir.
Şirketimiz TLS denetimi (SSL inspection) yapıyor, sorun olur mu?
Cihaz kimliği sertifikayla doğrulandığı için bu bağlantıların TLS denetiminden muaf tutulması gerekir. Bridconn alan adlarını denetim dışı bırakmanız yeterlidir.
Cihazın yönetim arayüzüne internetten ulaşılabilir mi?
Hayır. Cihaz WAN tarafından gelen bağlantıları reddeder; yönetim arayüzüne yalnızca yerel ağdan ulaşılır ve ilk girişte şifre değiştirmeniz istenir.
Saha Cihazlarınızı Bağlamaya Hazır mısınız?
Bridconn'u kendi makinenizde/panonuzda nasıl konumlandırabileceğinizi konuşalım.
İletişime Geçin