Katman katman, derinlemesine savunma.
Güvenliğin çevreye sonradan eklenmek yerine her katmanda uygulandığından emin olmak için, BroadNet'in mesajlaşma platformunun API uç noktasından operatör ara bağlantılarına kadar nasıl yapılandırıldığına dair üst düzey bir görünüm. Bu genel bakış kasıtlı olarak gizli değildir: yığının iç topolojisini değil, yapısını gösterir.
Katmanlar, en basit haliyle.
Müşteri uygulamaları ve kanalları
Uygulamalarınız ve kampanyalarınız belgelenmiş, versiyonlanmış arayüzler üzerinden bağlanır. Alt kiracıya (tenant) ait hiçbir bilgi diğerine asla ifşa edilmez.
API & SDK ağ geçidi
Kamu sınırı. Hesap başına Bearer erişim belirteçleri her API isteğini doğrular; platformun önünde kiracı başına hız sınırlama, IP izin listesi ve otomatik bir web uygulama güvenlik duvarı (WAF) bulunur.
Mesajlaşma platformu
Kiracı başına izolasyon, dayanıklı kuyruklama ve iletim yönetimi ile çok kiracılı (multi-tenant) işleme. Durum değiştiren işlemler denetim günlüklerine kaydedilir.
Rota zekası
En düşük maliyetli ve kalite odaklı yönlendirme, her varış noktası için yasal ve uyumlu bir yol seçer; gri rota tespiti yapar ve bir rota hizmet hedeflerinin altına düşerse yeniden yönlendirme sağlar.
Güvenlik ve güvenlik duvarı
Operatör sınıfı savunma — SMS güvenlik duvarı, SS7 güvenlik duvarı, gönderici adı koruması, flash-call ve OTP suistimal analizi — varsayılan olarak BroadNet'in kendi rotalarına uygulanır.
Operatörler arası bağlantılar
86 ülkede 1.000'den fazla doğrudan operatör bağlantısı doğrudan bağlar sağlar; ulaşılan diğer 200'den fazla noktada etiketlenmiş partner rotaları mevcuttur, böylece trafik meşru ve sözleşmeli rotalarda sonlanır.
Beş savunma katmanı, derinlemesine.
Yukarıdaki numaralandırılmış katmanlar, bir mesajın izlediği yolu tanımlar. Bu beş düzlem, o yol üzerindeki her noktada geçerli olan kontrolleri tanımlar — her biri, bir düzlemdeki hatanın bir sonrakinde sınırlandırılması için tasarlanmıştır.
Uç nokta ve ağ
Genel uç nokta TLS 1.3'ü sonlandırır, hacimli suistimalleri absorbe eder ve bir isteğin uygulama mantığına ulaşmadan önce düzgün biçimlendirildiğini doğrular. Alttaki hiçbir yapı, geldiği ağa güvenmez.
- Anlık yük kontrolleri ile kiracı ve uç nokta başına hız sınırlama
- SMPP ve API bağları için IP beyaz listeye alma ve mutual-TLS seçenekleri
- Yaygın enjeksiyon ve kötüye kullanım modellerini filtreleyen otomatik web uygulama güvenlik duvarı (WAF)
- Uç noktada DDoS emilimi ve bağlantı seviyesinde anomali ayıklama
Uygulama ve kimlik
Her istek, kendi özelliklerine göre doğrulanır ve yetkilendirilir. Hesap başına Bearer erişim belirteçleri kimliği belirler; kapsamlı roller bu kimliğin neler yapabileceğine karar verir; çoklu kiracılık (multi-tenancy) bir kural olarak değil, kod düzeyinde uygulanır.
- API için hesap başına Bearer erişim tokenları; etkileşimli oturumlar için kısa süreli tokenlar
- En az ayrıcalık ilkesine dayalı varsayılan kapsamlı rol tabanlı erişim kontrolü
- Hiçbir kiracının diğer bir kiracının verisine erişememesi için kiracı başına izolasyon
- Gelen DLR ve MO için TLS ile şifrelenmiş webhook'lar
Veri ve depolama
Mesaj içeriği, iletim meta verileri ve denetim kayıtları, sözleşme ve mevzuat süreleriyle uyumlu bir saklama süresiyle, durağan halde şifrelenmiş olarak tutulur. Durum değişikliği gerektiren işlemler, yalnızca eklemeye izin verilen (append-only) bir denetim izine yazılır.
- Birincil depolama alanlarında ve yedeklerde AES-256 şifreleme
- Durum değiştiren eylemler için sadece eklemeli (append-only) denetim günlüğü
- Sözleşme ve bölgesel düzenlemelerle uyumlu veri saklama süreleri
- Tanımlanmış kurtarma hedeflerine göre şifrelenmiş ve test edilmiş yedekler
Anahtar yönetimi
Anahtarlar özel anahtar yönetimi altyapısı içinde oluşturulur, saklanır, döndürülür ve emekli edilir. Uygulama kodu ham anahtar materyali yerine referansları tutar ve rotasyon bir hizmet kesintisi gerektirmez.
- Uygulama sırlarından ayrıştırılmış merkezi anahtar yönetimi
- Planlı anahtar rotasyonu ve şüpheli ihlal durumunda hızlı iptal
- Anahtar saklama ve yönetici erişimi için görevler ayrılığı
- Veri anahtarlarının kendilerinin ana anahtarlar tarafından korunduğu zarf şifreleme
İzleme ve müdahale
Gözlemlenebilirlik tek bir darboğaz yerine tüm yığını kapsar, böylece anomaliler meydana geldikleri yere yakın bir noktada yakalanır. 7/24 çalışan bir NOC, tespiti belgelenmiş bir olay müdahale süreciyle birleştirir.
- Uç nokta, platform, yönlendirme ve ara bağlantılar genelinde uyarı sistemine sahip 7/24 NOC
- Canlı trafik üzerinde gri rota, gönderici adı suistimali ve OTP suistimali analitiği
- Şiddet sınıfları ve tanımlanmış üst makama bildirim içeren belgelenmiş olay müdahalesi
- Önemli olayların ardından kök neden analizi (RCA) ve kesinti nedeni (RFO) raporlaması
Standartlara göre yapılandırılmış kontroller.
Her bir katmanın ISO/IEC 27001, SOC 2 ve ISO 22301'deki kontrol aileleriyle temsilî bir eşleştirmesi. Bu, tam bir uygulanabilirlik beyanı değil, örnek amaçlıdır — denetlenen kontrol seti NDA kapsamında paylaşılmaktadır.
| Layer | Örnek kontroller | Eşleştirilmiş standart |
|---|---|---|
| Uç nokta ve ağ | TLS 1.3, WAF, kiracı başına hız sınırlama, IP izin listesi, DDoS emilimi | ISO 27001 A.8 · SOC 2 CC6.6 |
| Uygulama ve kimlik | Bearer-token API kimlik doğrulaması, RBAC en az ayrıcalık, kiracı başına izolasyon | ISO 27001 A.8 / A.9 · SOC 2 CC6.1–CC6.3 |
| Veri ve depolama | Beklemede AES-256, yalnızca eklemeye izin verilen denetim günlükleri, saklama süreleri, şifrelenmiş yedekler | ISO 27001 A.8 · SOC 2 CC6.1 / C1.1 |
| Anahtar yönetimi | Merkezi KMS, planlı rotasyon, iptal, görevler ayrılığı | ISO 27001 A.8.24 · SOC 2 CC6.1 |
| İzleme ve müdahale | 7/24 NOC, katmanlar arası telemetri, dokümante edilmiş IR, RCA/RFO | ISO 27001 A.5.24–A.5.28 · SOC 2 CC7.2–CC7.4 |
| Süreklilik | Yedeklemeler, test edilmiş kurtarma hedefleri, iş sürekliliği yönetimi | ISO 22301 · SOC 2 A1.2 |
Eşleştirilmiş standartlar ISO/IEC 27001:2022 Ek A, SOC 2 Güven Hizmetleri Kriterleri ve ISO 22301'e referans vermektedir. Bakınız Uyumluluk sertifika listesi için ve Güven Merkezi kanıt talep etmek için.
Şifreleme ve anahtar yönetimi.
Şifreleme, yalnızca anahtarların işlenme biçimi kadar güçlüdür. Veriler aktarımda ve durağan halde korunur ve bunları koruyan anahtarlar, uygulama kodundan ve verinin kendisinden ayrı, özel bir altyapıda yaşar.
Taşıma halinde
Tüm harici arayüzlerde TLS 1.3 — API, SMPP ve webhook'lar — kurumsal bağlantılar için modern şifreleme setleri ve sertifika sabitleme seçenekleri ile birlikte.
Durağan halde
Birincil depolama ve yedeklemelerde AES-256. Mesaj içeriği ve iletim meta verileri, sözleşme ve bölgesel düzenlemelerle uyumlu saklama sürelerine sahiptir.
Anahtar yaşam döngüsü
Planlı rotasyon, hızlı iptal, görevler ayrılığı ve veri anahtarlarının kendilerinin anahtarlar tarafından korunduğu zarf şifreleme ile merkezi anahtar yönetimi.
Tehdit modeli ve derinlemesine savunma.
Derinlemesine savunma, tek bir kontrolün tek başına yük taşımadığı anlamına gelir. Her gerçekçi saldırgan hedefi için, bir etki oluşmadan önce birden fazla katmanın başarısız olması gerekir.
Kimlik bilgisi hırsızlığı veya sızdırılan API anahtarı
En az ayrıcalık kapsamları etki alanını sınırlar; kısa ömürlü tokenlar ve hızlı iptal imkanı risk penceresini daraltır; kiracı başına izolasyon, bir başka kiracıya yönelik yanal hareketleri önler.
Gri rota enjeksiyonu ve gönderici adı taklidi
SMS güvenlik duvarı ve gönderici adı koruması, yasa dışı trafiği sonlanmadan önce sınıflandırır ve engeller; doğrudan operatör bağlantıları, meşru trafiğin sözleşmeli rotalara ulaşmasını sağlar.
OTP suistimali / trafiğin yapay olarak artırılması
Davranışsal analitik ve flash-call / OTP suistimal tespiti, şişirilmiş desenleri alt uçlarda paraya dönüştürülmeden önce hat hızında engeller.
Sinyalleşme katmanı saldırıları (SS7)
SS7 güvenlik duvarı; konum takibi, dinleme ve dolandırıcılık girişimlerine karşı ağ katmanında sinyalleri denetler ve filtreler.
İletim sırasında veya beklemedeki verilerin ifşası
TLS 1.3 iletimdeki verileri korur ve AES-256 durağan verileri korur; anahtarlar, korudukları verilerden ayrı, özel bir anahtar yönetim altyapısında tutulur.
İçeriden veya idari kötüye kullanım
Rol tabanlı erişim kontrolü, anahtar saklama için görevler ayrılığı ve yalnızca eklemeye izin veren denetim günlükleri, ayrıcalıklı eylemlerin hesap verebilir ve incelenebilir olmasını sağlar.
Her katmanda izleme
Gözlemlenebilirlik ve 7/24 izleme, tek bir darboğaz noktasına odaklanmak yerine tüm katmanları kapsar; böylece anomaliler meydana geldikleri yere yakın bir noktada tespit edilir. Özel araçlar ve uyarı eşikleri, NDA kapsamında değerlendirme yapan taraflarla paylaşılır.
Süreç boyunca şifreleme
TLS 1.3 aktarımdaki verileri korurken, AES-256 katmanlar genelinde durağan verileri korur. Ayrıntılı anahtar yönetimi ve kontrol detayları NDA kapsamında sunulmaktadır — denetlenen kapsam için sertifikalara bakınız.
Sertifikalı kontrol detayları, veri merkezi konumları, kesin kurtarma hedefleri ve dahili topoloji, BroadNet'in denetlenen kapsamı dahilindedir ve NDA kapsamında paylaşılır. Bkz. ISO/IEC 27001 ve ISO 22301.
Bunun bağlantılı olduğu yer.
Bu genel bakış mimari görünümü temsil eder. Bunu destekleyen kanıtlar, sertifikalar ve operasyonel taahhütler Güven Merkezi ile Uyumluluk ve Güvenlik sayfalarında yer almaktadır.
Sıkça sorulan sorular.
Bu eksiksiz güvenlik mimarisi mi?
Hayır. Bu sayfa kasıtlı olarak gizli olmayan bir genel bakıştır: iç topolojiyi, veri merkezi konumlarını veya kesin kurtarma hedeflerini değil, yığının yapısını ve her katmandaki kontrolleri gösterir. Sertifikalı kontrol detayları, değerlendiricilerle NDA (Gizlilik Sözleşmesi) kapsamında paylaşılır ve BroadNet'in denetlenen kapsamı dahilindedir.
Platform hangi standartlar için sertifikalıdır?
BroadNet, ISO/IEC 27001 (bilgi güvenliği), ISO 9001 (kalite) ve ISO 22301 (iş sürekliliği) sertifikalarına sahiptir. Bu sayfadaki kontrol eşleştirme tablosu, değerlendiricilerin her katmanın nasıl uyumlu olduğunu görebilmesi için temsilî kontrolleri ISO 27001, SOC 2 ve ISO 22301 kontrol aileleriyle çapraz referanslar.
Şifreleme, iletim sırasında ve durağan halde nasıl yönetilir?
TLS 1.3 iletimdeki verileri, AES-256 ise birincil depolama alanları ve yedekler genelindeki durağan verileri korur. Anahtarlar; veri anahtarlarının kendilerinin de ana anahtarlar tarafından korunduğu zarf şifreleme (envelope encryption) yöntemi kullanılarak, özel anahtar yönetimi altyapısı içinde oluşturulur, saklanır, döndürülür ve kullanımdan kaldırılır.
BroadNet trafiğine kendi SMS ve SS7 güvenlik duvarlarınızı uyguluyor musunuz?
Evet. Operatör sınıfı savunmalar — SMS güvenlik duvarı, SS7 güvenlik duvarı, gönderici adı koruması ve OTP kötüye kullanım analizi — yalnızca üçüncü taraf altyapıları için bir eklenti olarak sunulmaz; varsayılan olarak BroadNet'in kendi rotalarına uygulanır.
Denetlenmiş kontrol detaylarını nasıl talep edebilirim?
İsimlendirilmiş kontrol detayları, veri merkezi konumları, kesin kurtarma hedefleri ve dahili topoloji, NDA kapsamında yetkili değerlendiricilerle paylaşılmaktadır. Trust Center veya Uyumluluk sayfasına göz atabilir ya da dokümantasyon paketi talep etmek için güvenlik ekibiyle iletişime geçebilirsiniz.