Güvenlik ve Veri Mimarisi

1. Mimari genel bakış

Visentry; Ring gibi müşteri tarafından yetkilendirilen kaynaklardan gelen kamera ve olay verilerini, kimlik doğrulamalı uygulama hizmetleri ve kamera işleme bileşenleri üzerinden işler. Web kullanıcıları Keycloak ile doğrulanır; Django rol, çalışma alanı ve nesne sahipliği kontrollerini uygular.

Üretim bileşenleri ağ seviyesinde ayrılır. Uygulama, veritabanı, kimlik sağlayıcı ve kamera işleme servisleri yalnızca görevleri için gerekli arayüzler üzerinden haberleşir.

2. Veri depolama konumları ve sistemleri

Aşağıdaki sistemler Visentry üretim mimarisindeki temel veri konumlarını gösterir. Visentry; müşteri yönetimli/on-premise kurulum ile yönetilen dağıtımı destekleyebilir. Veritabanı, medya, yedek ve destek erişiminin gerçek sağlayıcısı, ülkesi/bölgesi ve sınır ötesi erişim noktaları üretim açılmadan önce sipariş formu veya veri yerleşimi eki içinde açıkça belirtilir.

Bu genel sayfa belirli bir dağıtım için AWS Frankfurt, Türkiye veya başka bir bölge taahhüdü oluşturmaz. Bir bölge müşteri belgesinde yazılı değilse o bölgede saklama garantisi verilmiş sayılmaz; bölge değişikliği aktarım değerlendirmesi ve sözleşmedeki bildirim sürecine tabidir.

Ring OAuth erişim ve yenileme belirteçleri uygulama seviyesinde Fernet ile şifrelenir. İşlenen geçici Ring video içeriği iş tamamlandıktan sonra temizlenir.

3. Sistemler arasındaki veri akışı

Veri yalnızca müşteri tarafından başlatılan bağlantı ve yapılandırılmış güvenlik özellikleri kapsamında akar. Sonuçlar ortak bir müşteri havuzuna veya model eğitim veri kümesine aktarılmaz.

4. Aktarım ve saklama güvenliği

Genel web, OAuth ve dış servis trafiği HTTPS/TLS üzerinden taşınır. Ring OAuth belirteçleri kimliği doğrulanmış Fernet şifreleme ile saklanır. Anahtarlar ve Ring istemci sırları dağıtım sırrı olarak sağlanır ve kaynak koduna kaydedilmez.

PostgreSQL ve medya verileri ayrılmış kalıcı birimlerde tutulur. Disk/birim seviyesindeki saklama şifrelemesi üretim barındırma katmanına bağlıdır ve etkin olmadığı bir ortam için Visentry ayrıca uygulama seviyesinde tüm verilerin şifreli olduğunu iddia etmez.

5. Erişim kontrolü ve denetim

• Keycloak tabanlı kimlik doğrulama ve rol bazlı uygulama izinleri.
• Çalışma alanı, sahiplik ve nesne seviyesinde müşteri ayrımı.
• Medya uç noktalarında kimlik ve yetki kontrolü.
• Yönetim ve kimliği doğrulanmış uygulama değişiklikleri için zaman damgalı denetim kayıtları.
• Entegrasyon işi, işleme durumu ve hata kayıtları.

6. Yedekleme, güvenlik testi ve güvence sınırları

Kalıcı birimler altyapı seviyesinde yedeklemeye uygundur. Yedekleme sıklığı, şifreleme, saklama süresi, geri yükleme testi, RPO ve RTO üretim ortamına göre ayrıca yapılandırılır ve sözleşmede belgelenir. Etkinleştirilip doğrulanmamış bir yedek mevcut kabul edilmez.

Visentry kod incelemesi, yetkilendirme ve tenant ayrımı testleri ile bağımlılık güncellemeleri uygular. Visentry şu anda tamamlanmış bağımsız bir penetrasyon testi veya SOC 2/ISO 27001 sertifikası bulunduğunu beyan etmez.

7. Saklama, hesap silme ve olay müdahalesi

Kullanıcı, hesap ayarlarından geri alınamaz hesap silme işlemini başlatabilir. İşlem Keycloak kimliğini ve kullanıcıya bağlı Ring belirteçlerini, kameraları, konumları, kişi kayıtlarını, fotoğrafları, alarmları ve olay medyasını siler. Başka üyeleri olan bir çalışma alanının son sahibi önce yeni bir sahip atamalıdır.

Şüpheli güvenlik olayları kapsam ve etki bakımından değerlendirilir; olay sınırlandırılır, ilgili kimlik bilgileri döndürülür, neden giderilir ve kurtarma doğrulanır. Etkilenen müşteriler uygulanabilir hukuk ve sözleşmeye göre gereksiz gecikme olmaksızın bilgilendirilir.