Cihazlarınızı izlemek yetmez, platformun kendisi de güvenli olmalı.
FixGuard'ın mimarisi, çok kiracılı bir izleme platformunun taşıması gereken temel güvenlik ilkeleri üzerine kurulur: veri izolasyonu, imzalı iletişim, kısa ömürlü kimlik bilgileri ve denetlenebilirlik.
Güvenlik katmanları
Her katman iki dilde anlatılır: önce ne anlama geldiği, sonra teknik detayı.
Tenant İzolasyonu
Verileriniz, diğer firmaların verisinden veritabanı düzeyinde ayrılır.
Her sorgu zorunlu tenant filtresiyle çalışır (Row Level Security). Bir kullanıcı yalnızca kendi tenant'ının verisine erişebilir; bağlantı kesilirse erişim anında düşer.
Kimlik Bilgisi Koruması
Cihaz kimlik bilgileri, işletim sistemi düzeyinde şifreli saklanır.
Agent, cihaz kimlik bilgilerini Windows DPAPI ile şifreler; erişim token'ları kısa ömürlüdür ve TTL'nin büyük kısmında proaktif olarak yenilenir.
İmzalı Komutlar
Uzaktan çalıştırılan her işlem imzalanır ve doğrulanır.
Panelden tetiklenen komutlar (Anlık Veri Çek, Stres Testi, USB Beyaz Liste, Uzaktan Kaldırma) imzalanır; agent yalnızca geçerli imzalı komutları çalıştırır, replay koruması uygulanır.
Audit Log
Kim, ne zaman, hangi işlemi yaptı — kayıt altındadır.
Yetkilendirme gerektiren işlemler (bağlantı onayı, komut tetikleme, kullanıcı yönetimi) audit log tablosuna yazılır ve platform yöneticileri tarafından incelenebilir.
Taşıma Güvenliği
Veri, tarayıcınızdan sunucuya şifreli bağlantıyla gider.
Üretim ortamı HTTPS/WSS üzerinden çalışır; veritabanı bağlantıları TLS zorunludur (`sslmode=require` veya üstü) — sunucu TLS'i reddederse bağlantı sessizce düz metne düşmez.
Güncelleme Güvenliği
Agent güncellemeleri sahte bir sunucudan gelemez.
Güncelleme manifestleri çevrimdışı üretilen bir Ed25519 anahtarıyla imzalanır, agent'a gömülü güven çıpasıyla doğrulanır; paket dosyaları ayrıca Authenticode ile bir kez daha doğrulanır.
Yedekleme
Veritabanı yedekleri şifreli olarak alınır.
Yedekler `pg_dump` ile alınır, açık anahtarla (`age`) şifrelenir, sha256 ile doğrulanır ve uzak depolamaya taşınır; özel anahtar üretim sunucusunda hiç bulunmaz.
USB Kontrolü
Yetkisiz USB aygıtlarını merkezi olarak engelleyebilirsiniz.
USB Beyaz Liste, onaylı aygıt kimliklerinin dışındaki depolama aygıtlarını politika bazlı olarak engeller.
Veri saklama ve KVKK yaklaşımı
FixGuard, veri saklama ve tenant izolasyonu tasarımında KVKK gereksinimlerini dikkate alır; ancak bu sayfa bir hukuki uygunluk (compliance) beyanı veya garanti niteliği taşımaz. Resmi bir Gizlilik Politikası / Aydınlatma Metni henüz yayınlanmadı — yayınlandığında bu sayfadan ve site altbilgisinden bağlantı verilecektir. Belirli bir sözleşme/KVKK sorusu için lütfen info@fixpcguard.com üzerinden bizimle iletişime geçin.
Mimari sorularınız mı var?
Güvenlik ekibimizle veya satış ekibimizle doğrudan görüşün.