Ana içeriğe atla

Güvenlik ve Uyumluluk

Şifrelenmiş kimlik bilgileri, imzalı webhook'lar, SSL sertifika takibi ve hesap etkinliği için denetim kaydı.

SSL Sertifika İzleme

Sertifikanın süresi dolmadan uyarı alın. UptimeWarden, izlediğiniz uç noktaların sertifikalarını takip eder.

  • Süre Takibi

    Sertifika süresi dolmadan 30, 15, 7 ve 1 gün önce uyarı alın

  • Zincir Doğrulama

    Sertifika zincirini baştan sona doğrulayın

  • TLS Yapılandırması

    TLS sürümü ve şifreleme paketi analizi

  • OCSP Stapling

    OCSP stapling yapılandırmasını doğrulayın

api.example.com
89 gün geçerli
Geçerli
staging.example.com
12 gün içinde sona erer
Uyarı
old.example.com
3 gün önce sona erdi
Süresi doldu
Güvenlik Başlığı Analizi
A
Content-Security-Policy
A
Strict-Transport-Security
A
X-Frame-Options
A
X-Content-Type-Options
A
Referrer-Policy
-
Permissions-Policy
B

Güvenlik Başlığı Analizi

Mozilla Observatory tarzında güvenlik başlığı analizi ve adım adım düzeltme önerileri alın.

  • A+ ile F arası notlandırma

    Mozilla Observatory'ye benzer notlandırma

  • Düzeltme Rehberi

    Sorunları çözmek için adım adım talimatlar

  • Puan Takibi

    İyileşmeyi zaman içinde takip edin

Güvenlik kontrolleri ve erişim yönetimi

Güvenlik incelemeleri için SOC 2'yi esas alan kontroller, rol tabanlı erişim ve denetim kayıtları.

SSL Sertifika İzleme

Süre, zincir ve OCSP kontrolleri

Sertifikanın süresi dolmadan 30, 15, 7 ve 1 gün önce uyarı gönderilir.

Süre takibi ve uyarılar
Sertifika zinciri doğrulama
OCSP stapling doğrulama
Güvenlik notu puanlaması
Aktif sertifikalarTümü geçerli

Güvenlik Başlığı Analizi

Mozilla Observatory tarzında notlandırma

HTTP güvenlik başlığı analizi, düzeltme rehberi ve A+ ile F arası notlandırma.

HSTS ve CSP doğrulama
X-Frame-Options analizi
Güvenlik puanı takibi
Düzeltme önerileri
Güvenlik notu
A+
Tüm güvenlik başlıkları doğru yapılandırılmış

Roller ve denetim kaydı

Güvenlik incelemeleri için

Denetim izleri ve rol tabanlı erişim kontrolleri; kurumsal uyum ve güvenlik denetimleri için.

İnce ayarlı rol izinleri
Hesap etkinliğinin denetim kaydı
SOC 2 ile hizalı
GDPR uyum araçları
Uyum durumuSürüyor
SOC 2 ile hizalı kontroller; sertifikasyon henüz alınmadı
  • SOC 2 ile hizalı
  • GDPR ile hizalı
  • ISO 27001 ile hizalı

Kontroller SOC 2 ve ISO 27001 ile hizalıdır. Henüz SOC 2 attestation'ı veya ISO 27001 sertifikası almadık.

AI ve verileriniz

AI analizi yapılandırılmış ve en aza indirilmiş veriyle çalışır. Yaygın kişisel tanımlayıcılar, istem UptimeWarden'dan çıkmadan önce maskelenir; maskeleme riski azaltır ama her değeri yakalayamaz. AI istekleri yalnızca Microsoft Azure'a gönderilir. AI hizmeti istemleri ve çıktıları saklamaz; bunlar model eğitiminde kullanılmaz.

  • • Veri, yalnızca analiz için gerekenle sınırlandırılır
  • • Yaygın kişisel verilerin desen tabanlı maskelenmesi, 18 desen (e-posta, telefon, IP adresi, token, API anahtarı, kart numarası)
  • • SOC 2 kontrol beklentileriyle hizalı denetim izi (attestation henüz alınmadı)

Tabi olduğunuz veri koruma regülasyonlarıyla uyumlu

Belgelenmiş işleme amaçları, veri sahibi haklarına self-servis erişim, 72 saatlik veri ihlali bildirimi ve net bir veri sorumlusu / veri işleyen ayrımı, yüklediğiniz uyarı alıcıları ve durum sayfası aboneleri için veri sorumlusu siz olursunuz; UptimeWarden bu veriyi sizin adınıza işler. Enterprise planda iki dilli (TR/EN) Veri İşleme Sözleşmesi (DPA) sunulur.

  • Ayarlar üzerinden self-servis JSON veri dışa aktarma ve hesap silme
  • Müşteri verileri Microsoft Azure üzerinde AB'de saklanır; AB dışına aktarımlarda Standart Sözleşme Hükümleri uygulanır
  • AI istemlerinde yaygın kişisel veriler maskelenir (18 desen)
  • Alt işleyen değişikliği için 30 gün önceden bildirim ve itiraz hakkı
  • Plana göre 1 yıla kadar denetim kaydı saklama; yüksek ve kritik önem dereceli olaylar süresiz saklanır

UptimeWarden şu an SOC 2 Type II veya ISO 27001 attestation'ına sahip değildir. Bu çerçevelerle hizalı kontrolleri uygular ve mevcut dokümantasyonu NDA kapsamında paylaşabiliriz. İki dilli DPA, Enterprise planda sunulur; tüm verinin yurt içinde kalmasını gerektiren müşteriler için talep üzerine özel ve şirket içi (on-prem) dağıtımları da kapsama alırız.

SSL ve güvenlik başlığı kontrollerini ekleyin

SSL izleme ve güvenlik başlığı analizi, Free dahil tüm planlarda bulunur.

Bize Ulaşın

Planlar, entegrasyonlar veya kurumsal ihtiyaçlar hakkında sorularınız mı var? Mesaj gönderin, genellikle 1 iş günü içinde dönüş yaparız.

Şirket Bilgileri

Şirket
Zenigma Teknoloji Anonim Sirketi
Adres
Barbaros, Begonya Sk, No:1/2, 34746, Atasehir / Istanbul

Mesaj Gönderin

Sorularınızı, iş birliği fikirlerinizi veya kurumsal ihtiyaçlarınızı paylaşın.