Erişim yetkilendirme
Rol bazlı erişim, MFA ve ayrıcalıklı hesapların ayrıştırılarak korunması.
KVKK'nın bilgi teknolojileri tarafındaki teknik tedbirlerini; güvenlik duvarı, Active Directory ve kayıt yönetimiyle uygulanabilir ve sürdürülebilir hale getiriyoruz.
Detayları keşfedin6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin hukuka uygun işlenmesini ve güvenliğinin sağlanmasını şart koşar. Uyumun önemli bir bölümü, BT tarafında alınan teknik tedbirlerle sağlanır.
Güvenlik duvarı kişisel verilerin bulunduğu sistemleri dış tehditlere karşı korurken, Active Directory kimin hangi veriye erişebileceğini yönetir. Bu iki bileşeni şifreleme, kayıt yönetimi ve güvenli yedeklemeyle birlikte ele alarak uyum çalışmalarınızı teknik tarafta destekliyoruz. Microsoft 365 kullanan kurumlarda veri sınıflandırma ve saklama politikalarını da bu yapıya dahil ediyoruz.
Rol bazlı erişim, MFA ve ayrıcalıklı hesapların ayrıştırılarak korunması.
Kişisel veri barındıran sistemlerin firewall ve segmentasyonla korunması.
Erişim ve işlem kayıtlarının merkezi toplanması ve izlenmesi.
Kişisel veri işlenen sistemlerin ve güvenlik risklerinin incelenmesi.
Şifreleme, maskeleme ve DLP; Microsoft 365'te Purview etiketleri.
Sistem sertleştirme ve güvenlik ayarlarının düzenli kontrolü ve raporu.