Zero-Trust on Denomas Handbook

Güvenlik

Mon, 01 Jan 0001 00:00:00 +0000

Güvenlik

Denomas güvenlik ekibi, Zero Trust felsefesiyle tüm ürün ve hizmetlerde güvenlik öncelikli bir yaklaşım benimser. Hem kendi altyapımızın hem de müşterilerimizin ortamlarının güvenliğini sağlayacak kapsamlı bir güvenlik stratejisi uyguluyoruz.

Güvenlik Vizyonu

Güvenlik, Denomas'ta bir eklenti değil, tasarımın temel parçasıdır:

Zero Trust — Hiçbir şey varsayılan olarak güvenilir değildir
Defense in Depth — Katmanlı savunma yaklaşımı
Shift-Left Security — Güvenlik geliştirme sürecinin en başında başlar
Sürekli İzleme — Denomas Denetim Otomasyon ile 7/24 güvenlik izlemesi

Departman İçerikleri

Sayfa	Açıklama
Güvenlik Yaklaşımı	Zero Trust, derinlemesine savunma stratejisi
Sorumlu Açıklama	Güvenlik açığı bildirim politikası
Uyumluluk Genel Bakış	ISO 27001, KVKK, PCI-DSS, NIST
Sızma Testi	Sızma testi hizmetleri

Uyumluluk Standartları

Denomas, aşağıdaki uluslararası ve ulusal standartlara uyumluluk sağlar:

Güvenlik Yaklaşımı

Mon, 01 Jan 0001 00:00:00 +0000

Güvenlik Yaklaşımı

Denomas, tüm ürün ve hizmetlerinde Zero Trust ve Defense in Depth (Derinlemesine Savunma) prensiplerini temel alan kapsamlı bir güvenlik yaklaşımı benimser.

Zero Trust Prensipleri

Zero Trust, "asla güvenme, her zaman doğrula" prensibine dayanır. Denomas'ta bu prensip aşağıdaki şekilde uygulanır:

Temel Prensipler

Kimlik Doğrulama — Her erişim talebi, kaynağı ne olursa olsun (iç/dış ağ) kimlik doğrulamadan geçer
En Az Yetki (Least Privilege) — Kullanıcılar yalnızca işlerini yapmak için ihtiyaç duyduğu kaynaklara erişir
Mikro-Segmentasyon — Ağ kaynakları izole segmentlere ayrılır, yanal hareket sınırlanır
Sürekli Doğrulama — Oturum boyunca sürekli güven değerlendirmesi yapılır (cihaz durumu, konum, davranış)
Şifreli İletişim — Tüm trafik TLS 1.3/mTLS ile şifrelenir, iç ağ dahil
Varsayılan Reddet (Default Deny) — Açıkça izin verilmemiş tüm erişim engellenir
Log Her Şeyi — Tüm erişim girişimleri, başarılı/başarısız, kayıt altına alınır

Zero Trust Uygulama Modeli

┌─────────────────────────────────────────────────┐
│ 1. Kimlik ve Erişim Yönetimi (IAM) │
│ FreeIPA + Keycloak SSO + MFA (YubiKey/TOTP) │
├─────────────────────────────────────────────────┤
│ 2. Ağ Güvenliği (Mikro-Segmentasyon) │
│ VLAN izolasyonu + WireGuard VPN + mTLS │
├─────────────────────────────────────────────────┤
│ 3. Uygulama Güvenliği │
│ SAST/DAST + Dependency Scan + WAF │
├─────────────────────────────────────────────────┤
│ 4. Veri Güvenliği │
│ AES-256 şifreleme + Sınıflandırma + DLP │
├─────────────────────────────────────────────────┤
│ 5. Altyapı Güvenliği │
│ IaC + CIS Hardening + Patch Yönetimi │
├─────────────────────────────────────────────────┤
│ 6. İzleme ve Müdahale │
│ SIEM (Wazuh) + Zabbix + Olay Müdahale │
└─────────────────────────────────────────────────┘

Defense in Depth (Derinlemesine Savunma)

Katmanlı savunma stratejimiz, tek bir güvenlik kontrolünün başarısız olmasının tüm sistemi tehlikeye atmamasını sağlar. Her katman bağımsız olarak koruma sağlar:

Mimari Prensipler

Mon, 01 Jan 0001 00:00:00 +0000

Mimari Prensipler

Denomas'ın tüm ürünleri ve altyapısı aşağıdaki mimari prensipler üzerine inşa edilir. Mimari, "Önce Teknik Temel (Foundation First)" felsefesine dayanır. Müşteriye sunulacak özellikler geliştirilmeden önce tüm geliştirme ve otomasyon altyapısı mükemmelleştirilir.

Teknoloji Yığını (Technology Stack)

Bileşen	Teknoloji	Versiyon / Detay	Gerekçe
Ana Platform	Odoo	18.0+ (Python 3.10+)	CRM, satış, faturalandırma, muhasebe için zengin özellik seti
Backend Framework	Python / Django	4.2+ LTS	Mikroservisler ve harici API'ler için
Mikroservisler	Python (FastAPI)	0.100+	Yüksek performanslı API güdümlü servisler
Veritabanı	PostgreSQL	15+	Nesne-ilişkisel, ölçeklenebilir, güvenilir
Önbellek / Kuyruk	Redis	7+	Session, cache, Celery broker
Web Sunucu	Caddy	Reverse proxy, SSL termination, load balancing
Kaynak Kod Yönetimi	GitLab (Self-Hosted)	`code.denomas.com` ve `code.ilimteknoloji.com`
CI/CD	GitLab CI/CD	Mevcut GitLab Runner'lar ile entegre pipeline
Ön Yüz (Frontend)	Odoo Owl JS Framework	Odoo ekosistemi içinde sorunsuz entegrasyon
Bilişsel Altyapı	Node.js tabanlı MCP Sunucuları	Model Context Protocol (Yapay Zeka Asistanı erişimi)
Konteynerizasyon	Docker, Docker Compose	Tutarlı, izole ve tekrarlanabilir ortamlar
IaC	Ansible / Terraform	Konfigürasyon yönetimi ve cloud provizyon
İzleme	Prometheus + Grafana	Metrik toplama ve görselleştirme
Loglama	Wazuh	Merkezi log yönetimi

1. API-First

Her ürün ve hizmet, önce API olarak tasarlanır. UI, API'nin bir tüketicisidir.