Dell Otomatik Varlık Keşfi - Güvenlik ve Uyumluluk

Genel bakış
Dell Otomatik Varlık Keşfi* özelliği, müşteri verisinin kullanılabilirliğini, bütünlüğünü ve gizliliğini korumayı taahhüt eder. Tüm platform faaliyetlerimizde müşteri verilerini güvenli bir şekilde sabitlemek için sağlam süreçler ve standartlar uygulayarak şunları kullanıyoruz:

• Veri Güvenliği

• Ürün Güvenliği

• Platform Güvenliği

Veri Güvenliği
Dell Otomatik Varlık Keşfi, platformda yönetmek ve saklamakta olduğu müşteri verileri için katı uygulamaları takip eder. Tüm hassas verileri şifreleriz ve her müşterinin verilerine yalnızca o kiracının yetkili kullanıcıları tarafından erişilebilir. Dell, yalnızca bt işlemleri yönetimi işlevleri için gerekli verileri yönetir ve yönetirken aygıtlarda/uygulamalarda tutar.

Dell Otomatik Varlık Keşfi yalnızca aşağıdakiler dahil olmak üzere müşterimizi BT ortamını yönetmenize yardımcı olan verileri toplar:

• Aygıt Meta Verileri. Marka, model, Seri Numarası gibi

• Olaylar ve SNMP Tuzakları. Aygıt durumunu anlamak için olayları ve SNMP tuzaklarını yakalar.

Ağ Geçidi Güvenliği
Dell Automated Asset Discovery Gateway; uygulama hizmetlerini, ağı ve depolama altyapısını izleyen bir sanal cihazdır.

Dağıtım Mimarileri
Bilgi işlem (sunucular ve uygulamalar) ve bilgi işlem dışı altyapı (ağ, depolama ve sanal makineler) için telemetri verileri ilk olarak Ağ Geçidine gönderilir. Daha sonra Ağ Geçidi bu verileri güvenli kanallar aracılığıyla Dell Otomatik Varlık Keşif portalına iletir

Ürün Güvenliği
Dell Otomatik Varlık Keşfi, müşteri verisinin gizliliğini ve güvenliğini korumak için geniş güvenlik özelliklerine sahiptir. Güvenliği ve güvenilirliği günlük operasyonlara entegre etmek için ilk güvenlik ilkelerine sahip platformu tasarlanmıştır. Güvenlik politikalarına uyumu dahili ekipler ve üçüncü taraf denetleyiciler aracılığıyla değerlendirmek için üç aylık olarak gerekli özenli denetimler yürüteceğiz.

İletişim Güvenliği
Dell Otomatik Varlık Keşfi, BT altyapısının sağlığı ve performansıyla ilgili ölçütleri toplamak için Ağ Geçitlerini kullanır. Ağ Geçitleri tarafından toplanan veriler, işleme ve doğru operasyonel öngörüler sağlamak için Dell Otomatik Varlık Keşif portalına/buluta gönderilir.

Dell Otomatik Varlık Keşif bulutuyla tüm iletişim, Aktarım Katmanı Güvenliği (TLS) tarafından şifrelenir. Uçuş sırasında ve diğer tüm veriler için şifreleme sağlar. TLS şifrelemesi, tüm ağ iletişimlerini kulak tırmalamadan ve kurcalamadan güvenli bir şekilde sağlar.

• Dell Automated Asset Discovery Gateway ve Dell Automated Asset Discovery portal/cloud arasında iletilen tüm veriler (uçuş modunda) TLS 1.2 kullanılarak şifrelenir. 

Dell Otomatik Varlık Bulma portalında/buluttaki tüm veriler, gelişmiş veri koruması için AES-256 kullanılarak benzer şekilde şifrelenir.

Kullanıcı Yönetimi
Kullanıcıya, rol tabanlı erişim denetimlerine (RBAC) dayalı küçük parçalı izinler kullanarak Dell Otomatik Varlık Keşif platformuna erişim izni verirsiniz. RBAC, kullanıcılarının verilerine erişme, görüntüleme ve yönetme şekillerini denetlemenizi sağlar. Dell veya Müşteriler, sorumluluklarına bağlı olarak kullanıcılara roller atay olabilir. Kullanıcının Dell Otomatik Varlık Keşfinde gerçekleştirirken yapılandırmasını rollere ve izinlere ve izinlere göre kısıtabilirsiniz.

Güvenlik Açığı Değerlendirmeleri
SaaS Operasyonları ekiplerimiz, platform güvenliğini tehlikeye atabilir güvenlik açıklarını ve tehditleri belirlemek için üç aylık güvenlik denetimleri yürütmektedir. Her bir denetimin bir parçası olarak, mevcut süreçleri değerlendiriyor, güvenlik altyapısını değerlendiriyor ve doğru kontrolleri kurulur. Denetimler sırasında tanımlanan kritik sorunlar hemen düzeltilmelidir. Kod değişiklikleri gerektiren yüksek ve orta öneme sahip sorunlar, bir sonraki hemen platform sürümü için öncelik sırasına göredir.

Platform Güvenliği
Dell Otomatik Varlık Keşfi, müşterilerimize güvenli bir bulut platformu sağlamak için birden fazla savunma katmanı sunar. Mimarimiz, bulut işlemlerimiz, erişim, kimlik doğrulama ve dağıtım mimarimiz en yüksek güvenlik ve koruma düzeylerini garanti eder.

Platform Kullanılabilirliği
Dell Otomatik Varlık Bulma platformlarını %99,90 kullanılabilirlik için inşa ettik. Platform, birincil bir veri merkeziyle bağlantı özelliği kaybedilirken anında ve otomatik yük devretme sunar. Otomatik yük devretme sırasında platform, yerleşik sistem çökmesine karşı kurtarma, hata toleransı ve yedeklilik için BGP protokolünü kullanarak trafiği ikincil veri merkezine yönlendirer.

Platform Mimarisi
Dell Automated Asset Discovery üretim ortamı Kuzey Amerika'da bulunur.

Platform Sertifikaları
Dell Otomatik Varlık Keşfi* önde gelen endüstri standartları ve düzenlemeleriyle uyumluluk yoluyla müşteri verilerini sürekli koruma sağlar:

• SOC 2 Tip II. Dell Automated Asset Discovery'nin veri yönetimi ve operasyonel kontrol uygulamaları SOC 2 Tip II sertifikalıdır. Müşteri bilgilerinin gizliliğini korumak için sağlam dahili kontrollere ve zorlu süreçlere sahipiz. 

• GDPR: Avrupa'da (Londra ve Amsterdam) yer alan platform örneklerimiz GDPR düzenlemelerine uygundur. Geçerli veri koruma yasalarına uygun olarak kişisel gizliliğin ve güvenliğin korunması, Dell Otomatik Varlık Keşfi konusunda ciddiye alma taahhüdüz. 

Dell Automated Asset Discovery* platformu, aşağıdaki sertifikalara sahip Katman 1 veri merkezi sağlayıcılarda (Equinix ve Sungard) bulunur:

• ISO 27001. Platform işlemlerimiz, ISO 27001 uygulamalarına uygun olarak bilgi güvenliği süreçlerini uygulamaya, sürdürmeye ve sürekli olarak iyileştirmeye yönelik yasal, fiziksel ve teknik kontrollere sahip. 

• SOC-1 Tip I. Dell Otomatik Varlık Keşfinin bilgi güvenliği uygulamaları, prosedürleri ve işlemleri; güvenlik, kullanılabilirlik ve gizlilik için SOC 2 Tip 1 standartlarını karşılar.

* OpsRamp tarafından demlendi