Beş katmanlı mesajlaşma güvenliği: platform, hesap, veri, operasyonlar ve operatör
Her mesajda, beş katmanlı koruma.
BroadNet ağından geçen her bir veri baytına uygulanan platform, hesap, veri, operasyonel ve telekom güvenliği — Sertifikalar ve denetim raporları Güven Merkezi.
Platform güvenliği
Güvenli API erişimi, ağ kontrolleri ve hız sınırları — herhangi bir mesaj hesabınıza ulaşmadan önce uç noktada uygulanır.
TLS 1.3 + HTTP/2
Tüm API ve SMPP trafiği, modern şifreleme setleri ile TLS 1.3 üzerinden sağlanır. REST üzerinde HTTP/2.
API kimlik doğrulama
Her API isteğinde, TLS üzerinden gönderilen hesap başına Bearer erişim tokenları. SMPP dönemi entegrasyonları için kullanılan eski HTTP API, hesap kimlik bilgileriyle kimlik doğrular.
IP beyaz listeye alma
Üretim rotalarında kiracı başına IP izin listesi. Kurumsal katmanda zorunludur; tüm katmanlarda önerilir.
Hız sınırları
Anahtar başına, kiracı başına, saniye başına VE gün başına. Doğrulanmış gönderenler için yapılandırılabilir burst bütçesi.
WAF + DDoS koruması
Uç noktada, hız ve davranış tabanlı filtreleme ile otomatik WAF kuralları.
Webhook iletimi
Her giden DLR ve olay webhoku, kayıt ettiğiniz uç noktaya TLS 1.3 üzerinden gönderilir.
Hesap güvenliği
BroadNet çalışma alanınıza erişen herkes için kimlik, erişim ve hesap verebilirlik.
RBAC
Admin / editör / görüntüleyici / faturalandırma kapsamlarına sahip rol tabanlı erişim kontrolü. Kurumsal seviyede özel roller.
2FA / TOTP
Yöneticiler için zorunlu iki faktörlü kimlik doğrulama. Herhangi bir RFC 6238 doğrulama uygulaması üzerinden TOTP. Yedek kodlar.
Denetim günlükleri
Durum değiştiren her eylem; gerçekleştiren kişi, zaman damgası, IP, user-agent ve öncesi/sonrası farkı ile kaydedilir. 90 günlük standart saklama süresi, kurumsal müşteriler için 7 yıl.
İzin yönetimi
Ürün başına ayrıntılı izinler (mesajlaşma / güvenlik duvarı / gönderici adı / analitik).
Oturum kontrolleri
Yapılandırılabilir oturum zaman aşımı, boşta kalma kilidi, şifre süresi dolması ve karmaşıklık kuralları.
Yönetici etkinlik takibi
Webhook aracılığıyla SIEM sisteminize iletilen veya API üzerinden çekilen gerçek zamanlı yönetici işlem akışı.
Veri koruma
Öncelikle veri minimizasyonu; her yerde şifreleme; veri saklama kontrolü sizde.
Veri minimizasyonu
Mesajları yönlendirmek, iletmek ve denetlemek için yalnızca gerekli olan verileri topluyoruz. PII alanları, şablon bazında loglardan hariç tutulabilir.
Aktarım sırasında şifreleme
Her harici bağlantıda TLS 1.3. Yüksek güvenli entegrasyonlar için karşılıklı TLS mevcuttur.
Durağan veride şifreleme
Müşteriye özel anahtar türetme ile veriler bekleme durumunda AES-256 ile korunur. Anahtar rotasyonu platform tarafından yönetilir; kurumsal seviyede müşteri tarafından yönetilen anahtarlar (CMK) mevcuttur.
Veri saklama kontrolleri
Mesaj gövdesi saklama süresi çalışma alanı başına yapılandırılabilir (24 saatten 7 yıla kadar). DLR + denetim saklama süresi ayrı olarak yapılandırılabilir.
Güvenli günlükler
Webhook günlükleri ve analitik akışları, sağlık ve finansal iş yükleri için PHI / PII / ödeme verilerini varsayılan olarak temizler.
Müşteri verilerinin ayrıştırılması
Veritabanında kiracı başına mantıksal ayrıştırma; uygulama katmanında satır düzeyinde erişim koruması.
Operasyonel güvenlik
Platformun çalışmasını sağlayan ve bir sorun oluştuğunda sistemin geri dönmesini sağlayan insan, süreç ve araçlar.
24/7 NOC
Ağ operasyon merkezi; yönlendirme, gecikme, teslim oranı ve operatör bağlantılarını sürekli olarak izler.
Yedeklemeler
Saatlik veri tabanı anlık görüntüleri, günlük saha dışı kopyalar, aylık arşivler. Üç ayda bir test edilen geri yükleme.
Felaket kurtarma
Üretim trafiği için active-active çok bölgeli yönlendirme. RTO 1 saat, RPO 5 dakika. Üç aylık DR tatbikatları.
Olay yönetimi
Dokümante edilmiş önem derecesi matrisi (P1-P4), 7/24 nöbetçi, atanmış olay komutanı ve herhangi bir Sev-1 olayı sonrası 5 iş günü içinde RFO/RCA raporu.
Zafiyet yönetimi
Her derlemede otomatik SAST + DAST + bağımlılık taraması. Yüksek öncelikli düzeltmeler için 30 günlük SLA. Yıllık üçüncü taraf sızma testi.
Değişim yönetimi
Her üretim değişikliği gözden geçirilir, staging ortamında test edilir, kademeli yayılım ile devreye alınır ve otomatik geri alma (rollback) özelliğiyle desteklenir.
Telekom güvenliği
Mesajlaşma ve sinyalleşme ağlarına özgü tehditler — sadece API düzeyinde değil, hat düzeyinde kontrol edilir.
SMS Güvenlik Duvarı
DPI + ML tabanlı puanlama ile A2P trafiğinin satır içi filtrelemesi. Tespit edin, kontrol edin, engelleyin ve kazanca dönüştürün. Operatör ağlarının içine konuşlandırılır.
SS7 Güvenlik Duvarı
GSMA FS.07 / FS.11 ile uyumlu, MAP/Diameter kapsayan sinyalleşme güvenlik duvarı. Abone konumunu, kimliğini ve mesajlaşma rotalarını korur.
Flash-call izleme
Doğrulama atlatma trafiğini tespit edin ve sızan A2P SMS gelirini geri kazanın. Operatör tarafı veya kurumsal taraf kontrolü olarak mevcuttur.
Gri rota tespiti
Yetkisiz A2P iletim yollarını belirlemek için rota başına kalite puanlaması + davranışsal anomali tespiti.
Gönderici adı koruması
Gönderici adı sicili + sahtecilik tespit katmanı. Markalar gönderici adlarını bir kez kaydeder; sicil, MNO sınırında mesaj başına doğrulama yapar.
OTP kötüye kullanım analizi
Tekrarlanan OTP talepleri, şüpheli hedef artışları, kısıtlanmış numaralandırma (throttled enumeration) ve kimlik bilgisi doldurma (credential-stuffing) imzaları için örüntü incelemesi.
Güvenlik soruları yanıtlandı.
Evet. Tüm API trafiği iletim sırasında TLS 1.3 kullanır; durağan veriler AES-256 ile şifrelenir ve kurumsal hesaplar için müşteri tarafından yönetilen anahtarlar (CMK) mevcuttur.
Anahtarlar hesap başına özeldir, IP beyaz listeye alınabilir, döndürülebilir ve en az yetki prensibine göre kapsamlandırılmıştır. Panel erişimi RBAC ve 2FA/TOTP ile korunmaktadır.
Operatör sınıfı SS7 ve SMS güvenlik duvarı, gri rota tespiti, gönderici adı kontrolleri ve dolandırıcılık önleme filtreleme ile sinyalleşme ve mesajlaşma katmanları korunur.
ISO 27001, ISO 27018, ISO 9001, ISO 22301 ve SOC 2 Type II, ayrıca GDPR uyumluluğu; GSMA SAS-SM akreditasyon süreci devam etmektedir. Denetim raporları NDA kapsamında mevcuttur.
Hayır: GDPR, BroadNet'in uyduğu bir düzenlemedir; BroadNet'in sahip olduğu bir sertifika değildir. Müşteriler, /legal/dpa adresinde yayımlanan ve kişisel verilerin kendi adlarına nasıl işlendiğini belirleyen BroadNet Veri İşleme Sözleşmesi'ni (DPA) imzalayabilir.
Platform, 7/24 NOC tarafından izlenmektedir; müşteri verilerini etkileyen onaylanmış ihlaller, etkilenen müşterilerle koordineli bir şekilde 72 saat içinde bildirilir.
Sorunuz burada yok mu? Mühendislik ekibimize sorun
Güvenlik anketi,
bizimki veya sizinki.
SIG, CAIQ, kendi şablonunuzu kabul ediyoruz veya kendi anketimizi iletebiliriz. Her iki durumda da NDA kapsamında bir iş günü içinde tamamlanır.