Güvenlik özellikleri
PCI DSS uyumluluğu: Barboon, Simpra Trust ve Simpra Link ürünleri PCI DSS sertifikalıdır.
Veri şifreleme: Kullanıcı verileri ve ödeme bilgileri hem aktarım hem de depolama aşamalarında şifrelenmektedir.
Kimlik doğrulama ve yetkilendirme: Kullanıcı güvenliği için JWT tabanlı kimlik doğrulama ve çok faktörlü yetkilendirme kullanıyoruz.
Altyapı güvenliği
AWS güvenlik protokolleri: Uygulamalar AWS’nin güvenlik protokollerine uyumludur, en üst düzeyde koruma sağlanmaktadır.
Ağ güvenliği: Güvenlik duvarları, izinsiz giriş tespit sistemleri (IDS/IPS) ve DDoS koruma ile altyapının güvenliği sağlanmaktadır.
Veri yedekleme ve kurtarma
Güçlü yedekleme stratejileri: Otomatik ve düzenli yedekleme ile veri kaybı riskini en aza indiriyoruz. Yedekler, güvenli depolama alanlarında korunmaktadır.
Veri gizliliği ve uyumluluk: Müşteri verilerinin gizliliği en üst düzeyde korunmakta, yasal düzenlemelerle uyumlu bir şekilde saklanmaktadır.
Sistem izleme ve olay müdahale
Sürekli izleme: 7/24 sistem izleme ve proaktif uyarı mekanizmaları ile olası tehditler erken tespit edilmekte ve anında müdahale edilmektedir.
Güvenlik ihlali tespiti ve müdahale: Olası güvenlik ihlallerine karşı hızla müdahale etmek için olay yönetim süreçleri uygulanmaktadır.
Yüksek erişilebilirlik ve ölçeklenebilirlik
Kesintisiz servis: Uygulamalar farklı coğrafi bölgelerde çalışarak olası bir arıza anında hizmetin kesintisiz devam etmesini sağlar.
Otomatik ölçeklendirme: Yüksek trafik altında uygulamalar, container tabanlı mimarisi sayesinde otomatik olarak ölçeklenerek performans kaybı yaşanmadan çalışır.
Yazılım kalitesi ve güvenliği
Düzenli güvenlik taramaları: Yazılım sürekli güvenlik taramalarına tabi tutularak bilinen güvenlik açıklarına karşı korunmaktadır.
Kod kalitesi denetimi: Kodlar, kalite ve güvenlik açısından taranmakta, standartların altında kalanlar yayına alınmamaktadır.
Sertifikalar ve uyumluluk
ISO sertifikaları: Protel ISO 27001 (Bilgi Güvenliği), ISO 22301 (İş Sürekliliği), ve ISO 20001-1 (BT Hizmet Yönetimi) sertifikalarına sahiptir, bu da güvenliğinizi ve operasyonel mükemmeliyeti garanti eder.
Çalışan eğitimi
Güvenlik farkındalığı eğitimleri: Tüm çalışanlar, düzenli olarak güvenlik farkındalığı eğitimlerinden geçerek, en güncel tehditler ve savunma yöntemleri konusunda bilgilendirilmektedir.