# Beş katmanlı mesajlaşma güvenliği: platform, hesap, veri, operasyonlar ve operatör - Kanonik URL: https://www.broadnet.me/tr/security - Dil: tr - Son güncelleme: 2026-10-20 - Yayıncı: BroadNet (https://www.broadnet.me) - Yukarıdaki sayfanın, görüntülenen sayfadan oluşturulmuş Markdown sürümü. Güvenlik Her mesajda, beş katmanlı koruma. BroadNet ağından geçen her bir veri baytına uygulanan platform, hesap, veri, operasyonel ve telekom güvenliği — Sertifikalar ve denetim raporları [Güven Merkezi](https://www.broadnet.me/tr/trust). ![BroadNet beş katmanlı güvenlik](https://www.broadnet.me/marketing/generated/viz-security.png) Güvenlik Beş katmanlı ISO 27001 sertifikalı SOC 2 Tip II 99.99% SLA 01 · Platform güvenliği ## Platform güvenliği Güvenli API erişimi, ağ kontrolleri ve hız sınırları — herhangi bir mesaj hesabınıza ulaşmadan önce uç noktada uygulanır. ### TLS 1.3 + HTTP/2 Tüm API ve SMPP trafiği, modern şifreleme setleri ile TLS 1.3 üzerinden sağlanır. REST üzerinde HTTP/2. ### API kimlik doğrulama Her API isteğinde, TLS üzerinden gönderilen hesap başına Bearer erişim tokenları. SMPP dönemi entegrasyonları için kullanılan eski HTTP API, hesap kimlik bilgileriyle kimlik doğrular. ### IP beyaz listeye alma Üretim rotalarında kiracı başına IP izin listesi. Kurumsal katmanda zorunludur; tüm katmanlarda önerilir. ### Hız sınırları Anahtar başına, kiracı başına, saniye başına VE gün başına. Doğrulanmış gönderenler için yapılandırılabilir burst bütçesi. ### WAF + DDoS koruması Uç noktada, hız ve davranış tabanlı filtreleme ile otomatik WAF kuralları. ### Webhook iletimi Her giden DLR ve olay webhoku, kayıt ettiğiniz uç noktaya TLS 1.3 üzerinden gönderilir. 02 · Hesap güvenliği ## Hesap güvenliği BroadNet çalışma alanınıza erişen herkes için kimlik, erişim ve hesap verebilirlik. ### RBAC Admin / editör / görüntüleyici / faturalandırma kapsamlarına sahip rol tabanlı erişim kontrolü. Kurumsal seviyede özel roller. ### 2FA / TOTP Yöneticiler için zorunlu iki faktörlü kimlik doğrulama. Herhangi bir RFC 6238 doğrulama uygulaması üzerinden TOTP. Yedek kodlar. ### Denetim günlükleri Durum değiştiren her eylem; gerçekleştiren kişi, zaman damgası, IP, user-agent ve öncesi/sonrası farkı ile kaydedilir. 90 günlük standart saklama süresi, kurumsal müşteriler için 7 yıl. ### İzin yönetimi Ürün başına ayrıntılı izinler (mesajlaşma / güvenlik duvarı / gönderici adı / analitik). ### Oturum kontrolleri Yapılandırılabilir oturum zaman aşımı, boşta kalma kilidi, şifre süresi dolması ve karmaşıklık kuralları. ### Yönetici etkinlik takibi Webhook aracılığıyla SIEM sisteminize iletilen veya API üzerinden çekilen gerçek zamanlı yönetici işlem akışı. 03 · Veri koruma ## Veri koruma Öncelikle veri minimizasyonu; her yerde şifreleme; veri saklama kontrolü sizde. ### Veri minimizasyonu Mesajları yönlendirmek, iletmek ve denetlemek için yalnızca gerekli olan verileri topluyoruz. PII alanları, şablon bazında loglardan hariç tutulabilir. ### Aktarım sırasında şifreleme Her harici bağlantıda TLS 1.3. Yüksek güvenli entegrasyonlar için karşılıklı TLS mevcuttur. ### Durağan veride şifreleme Müşteriye özel anahtar türetme ile veriler bekleme durumunda AES-256 ile korunur. Anahtar rotasyonu platform tarafından yönetilir; kurumsal seviyede müşteri tarafından yönetilen anahtarlar (CMK) mevcuttur. ### Veri saklama kontrolleri Mesaj gövdesi saklama süresi çalışma alanı başına yapılandırılabilir (24 saatten 7 yıla kadar). DLR + denetim saklama süresi ayrı olarak yapılandırılabilir. ### Güvenli günlükler Webhook günlükleri ve analitik akışları, sağlık ve finansal iş yükleri için PHI / PII / ödeme verilerini varsayılan olarak temizler. ### Müşteri verilerinin ayrıştırılması Veritabanında kiracı başına mantıksal ayrıştırma; uygulama katmanında satır düzeyinde erişim koruması. 04 · Operasyonel güvenlik ## Operasyonel güvenlik Platformun çalışmasını sağlayan ve bir sorun oluştuğunda sistemin geri dönmesini sağlayan insan, süreç ve araçlar. ### 24/7 NOC Ağ operasyon merkezi; yönlendirme, gecikme, teslim oranı ve operatör bağlantılarını sürekli olarak izler. ### Yedeklemeler Saatlik veri tabanı anlık görüntüleri, günlük saha dışı kopyalar, aylık arşivler. Üç ayda bir test edilen geri yükleme. ### Felaket kurtarma Üretim trafiği için active-active çok bölgeli yönlendirme. RTO 1 saat, RPO 5 dakika. Üç aylık DR tatbikatları. ### Olay yönetimi Dokümante edilmiş önem derecesi matrisi (P1-P4), 7/24 nöbetçi, atanmış olay komutanı ve herhangi bir Sev-1 olayı sonrası 5 iş günü içinde RFO/RCA raporu. ### Zafiyet yönetimi Her derlemede otomatik SAST + DAST + bağımlılık taraması. Yüksek öncelikli düzeltmeler için 30 günlük SLA. Yıllık üçüncü taraf sızma testi. ### Değişim yönetimi Her üretim değişikliği gözden geçirilir, staging ortamında test edilir, kademeli yayılım ile devreye alınır ve otomatik geri alma (rollback) özelliğiyle desteklenir. 05 · Telekom güvenlik ## Telekom güvenliği Mesajlaşma ve sinyalleşme ağlarına özgü tehditler — sadece API düzeyinde değil, hat düzeyinde kontrol edilir. ### SMS Güvenlik Duvarı DPI + ML tabanlı puanlama ile A2P trafiğinin satır içi filtrelemesi. Tespit edin, kontrol edin, engelleyin ve kazanca dönüştürün. Operatör ağlarının içine konuşlandırılır. ### SS7 Güvenlik Duvarı GSMA FS.07 / FS.11 ile uyumlu, MAP/Diameter kapsayan sinyalleşme güvenlik duvarı. Abone konumunu, kimliğini ve mesajlaşma rotalarını korur. ### Flash-call izleme Doğrulama atlatma trafiğini tespit edin ve sızan A2P SMS gelirini geri kazanın. Operatör tarafı veya kurumsal taraf kontrolü olarak mevcuttur. ### Gri rota tespiti Yetkisiz A2P iletim yollarını belirlemek için rota başına kalite puanlaması + davranışsal anomali tespiti. ### Gönderici adı koruması Gönderici adı sicili + sahtecilik tespit katmanı. Markalar gönderici adlarını bir kez kaydeder; sicil, MNO sınırında mesaj başına doğrulama yapar. ### OTP kötüye kullanım analizi Tekrarlanan OTP talepleri, şüpheli hedef artışları, kısıtlanmış numaralandırma (throttled enumeration) ve kimlik bilgisi doldurma (credential-stuffing) imzaları için örüntü incelemesi. Alıcıların sorduğu sorular ## Güvenlik soruları yanıtlandı. Evet. Tüm API trafiği iletim sırasında TLS 1.3 kullanır; durağan veriler AES-256 ile şifrelenir ve kurumsal hesaplar için müşteri tarafından yönetilen anahtarlar (CMK) mevcuttur. Anahtarlar hesap başına özeldir, IP beyaz listeye alınabilir, döndürülebilir ve en az yetki prensibine göre kapsamlandırılmıştır. Panel erişimi RBAC ve 2FA/TOTP ile korunmaktadır. Operatör sınıfı SS7 ve SMS güvenlik duvarı, gri rota tespiti, gönderici adı kontrolleri ve dolandırıcılık önleme filtreleme ile sinyalleşme ve mesajlaşma katmanları korunur. ISO 27001, ISO 27018, ISO 9001, ISO 22301 ve SOC 2 Type II, ayrıca GDPR uyumluluğu; GSMA SAS-SM akreditasyon süreci devam etmektedir. Denetim raporları NDA kapsamında mevcuttur. Hayır: GDPR, BroadNet'in uyduğu bir düzenlemedir; BroadNet'in sahip olduğu bir sertifika değildir. Müşteriler, /legal/dpa adresinde yayımlanan ve kişisel verilerin kendi adlarına nasıl işlendiğini belirleyen BroadNet Veri İşleme Sözleşmesi'ni (DPA) imzalayabilir. Platform, 7/24 NOC tarafından izlenmektedir; müşteri verilerini etkileyen onaylanmış ihlaller, etkilenen müşterilerle koordineli bir şekilde 72 saat içinde bildirilir. Sorunuz burada yok mu? [Mühendislik ekibimize sorun](https://www.broadnet.me/tr/contact) ## Güvenlik anketi, bizimki veya sizinki. SIG, CAIQ, kendi şablonunuzu kabul ediyoruz veya kendi anketimizi iletebiliriz. Her iki durumda da NDA kapsamında bir iş günü içinde tamamlanır. [Güvenlik anketi talep edin](https://www.broadnet.me/tr/contact?topic=security-questionnaire) [Güven Merkezi'ni görüntüle](https://www.broadnet.me/tr/trust)