Veri yerleşimi
İş yüklerini Türkiye lokasyonlu altyapıda, İstanbul (tr-ist-01) ve Ankara (tr-ank-01) bölgelerinde konumlandırın.
Altyapı ve güvenlik
Güvenlik, mimarinin her katmanında görünür olmalı.
Veri yerleşimi, izolasyon, erişim ve dayanıklılık kararlarını tek bir sorumluluk modeliyle ele alın.
- Bölgeler
- İstanbul tr-ist-01 · Ankara tr-ank-01
- Sertifikalar
- 9 ISO sertifikası (27001, 27017, 27701, 22301, 20000-1, 9001, 10002, 45001, 37001) — sahip: vMind Bilgi Teknolojileri
- Sorumluluk
- PortvMind Cloud katmanı · müşteri katmanı · ortak plan
- SLA
- Hizmet seviyesi taahhüdü vardır; koşulları SLA sayfasında ve sözleşmede tanımlıdır
Genel bakış
Güvenlik kararları nerede alınır?
PortvMind Cloud altyapısında güvenlik katmanlara dağılmış bir karar kümesidir. Bölge ve fiziksel altyapı PortvMind Cloud kontrolündedir. Ağ ve izolasyon hedef mimaride birlikte tasarlanır. Kimlik, erişim ve secret saklama müşteri katmanındadır. Veri koruma Backup ile planlanır. Operasyon ve müdahale kapsamı sözleşmede tanımlanır.
Kontrol alanları veri yerleşimi, izolasyon, kimlik ve dayanıklılık başlıklarında toplanır.
Kontrol alanları
Her kontrol, seçilen servis ve hedef mimariyle birlikte uygulanır.
İzolasyon ve ağ
Proje, sanal ağ, Router, Load Balancer ve erişim sınırlarını birlikte tasarlayın.
Kimlik ve erişim
En az ayrıcalık, ayrı kimlik bilgileri ve secret saklama yaklaşımı belirleyin.
Dayanıklılık
Yedeklemeyi, saklama süresini ve kapasiteyi birlikte planlayın.
Paylaşılan sorumluluk
Sorumluluk; PortvMind Cloud katmanı, müşteri katmanı ve birlikte planlanan kontroller olarak ayrılır.
PortvMind Cloud katmanı
Yayınlanmış servis kapsamındaki altyapı ve kontrol düzlemi sorumlulukları.
Müşteri katmanı
Hesap, erişim, işletim sistemi, uygulama, veri ve yapılandırma sorumlulukları.
Ortak plan
Sürüm, kota, ağ, yedekleme, müdahale ve destek kapsamı birlikte planlanır.
Kontrol düzlemi
Beş katman, beş ayrı kontrol sahibi.
Diyagram, kararın hangi katmanda ve kimde olduğunu gösterir.
Bölge ve fiziksel altyapı
Türkiye lokasyonlu altyapı · İstanbul tr-ist-01 · Ankara tr-ank-01
KontrolPortvMind CloudAğ ve izolasyon
Proje sınırı · sanal ağ · Router · Load Balancer · dış erişim kuralı
KontrolOrtak tasarımKimlik ve erişim
En az ayrıcalık · ayrı kimlik bilgileri · secret saklama yaklaşımı
KontrolMüşteriVeri ve dayanıklılık
Block · Object · snapshot · Backup
KontrolOrtak planOperasyon ve müdahale
İzleme · değişiklik · kapasite · olay müdahalesi · destek kapsamı
KontrolSözleşmeye bağlı
Hizmet seviyesi taahhüdü vardır; koşulları sözleşmede tanımlıdır.
Sertifikalar, sahibiyle birlikte yazılır.
Sertifikalar vMind Bilgi Teknolojileri adına düzenlenmiştir ve ilgili hizmet kapsamıyla birlikte okunur.
Bilgi güvenliği yönetim sistemi
Bulut hizmetleri için bilgi güvenliği kontrolleri
Kişisel veri yönetim sistemi
İş sürekliliği yönetim sistemi
BT hizmet yönetim sistemi
Kalite yönetim sistemi
Müşteri memnuniyeti ve şikâyet yönetimi
İş sağlığı ve güvenliği yönetim sistemi
Rüşvetle mücadele yönetim sistemi
Sertifika sahibi: vMind Bilgi Teknolojileri
İki bölge, aynı kontrol düzlemi.
PortvMind Cloud iki bölgede sunulur: İstanbul (tr-ist-01) ve Ankara (tr-ank-01).
İstanbul
tr-ist-01- ComputeCPU · GPU · VKE
- DepolamaBlock · Object · Backup
- AğRouter · LB · Floating IP
Compute, depolama ve ağ kaynakları aynı proje sınırında yönetilir.
Ankara
tr-ank-01- ComputeCPU · GPU · VKE
- DepolamaBlock · Object · Backup
- AğRouter · LB · Floating IP
İkinci bölge; dayanıklılık ve geri dönüş hedefleri için kapasite planına dahil edilir.
İlgili servisler
Kontrol alanlarının karşılık geldiği servisler.
Router
Sanal ağ, yönlendirme ve proje sınırındaki erişim kuralları.
Load Balancer
Dış erişim, sağlık sinyali ve trafik dağıtımı.
Backup
Yedekleme sıklığı ve saklama süresi.
Object Storage
Tam S3 API uyumluluğu ile veri katmanı ve uzun saklama.
İlgili kaynaklar
Sorumluluk sınırlarını yazılı hale getirelim.
İzolasyon, erişim, veri koruma ve müdahale kapsamını hedef mimarinizle birlikte tanımlıyoruz.
Kapsam ve koşullar
Kontrolleri servis kapsamıyla birlikte değerlendirin.
- Ana veri, yedekler ve operasyon kayıtlarının yerleşimini ayrı ayrı netleştirin.
- Sertifikaları belge sahibi, geçerlilik tarihi ve ilgili hizmet kapsamıyla birlikte inceleyin.
- Erişim ve işletim sorumluluklarını ürün dokümantasyonu ve sözleşmenizle karşılaştırın.