Netcad 365, kurumların harita ve saha verisini taşıdığı için güvenlik varsayılan olarak açıktır. Bu sayfa hizmetin bugün nasıl korunduğunu özetler.
Bağlantı ve barındırma
- Tüm trafik TLS 1.2 ya da 1.3 ile şifrelenir; şifresiz bağlantılar HTTPS'e yönlendirilir.
- Veritabanı ve iç servisler internete açık değildir; yalnız ön yüz sunucusu dışarıdan erişilebilir.
- Kurum kurulumunda sistem tamamen kurumun kendi sunucusunda çalışır; veriler kurum dışına çıkmaz.
Kimlik ve yetki
- Giriş, OpenID Connect standardını kullanan merkezi kimlik sunucusu (Keycloak) üzerinden yapılır. Uygulamalar şifrenizi görmez ve saklamaz.
- Her kuruluşun verisi diğerlerinden yalıtılmıştır; her istek kullanıcının kuruluşu ve rolüne göre denetlenir.
- Roller (görüntüleme, kullanım, kuruluş yönetimi) ve gönderim izinleri kuruluş yöneticisi tarafından verilir. Hesaplara erişim süresi tanımlanabilir.
- Paylaşımda görüntüleme ve indirme izinleri ayrıdır; her paylaşımın bitiş tarihi olabilir.
Mobil uygulama
- Face ID ile girişte şifre cihazda saklanmaz; oturum bilgileri cihazın güvenli anahtar deposunda tutulur.
- Cihaza indirilen projeler uygulamanın kendi alanında tutulur, başka uygulamalar erişemez.
- Root ya da jailbreak yapılmış cihazlar tespit edilir.
- NCZ haritaları cihazda çizilir; indirilen bir projeyi görüntülemek için sunucuya istek gitmez.
Şifreli gönderim
Mobil uygulamadaki “Şifreli gönder” ile gönderilen NCZ dosyası, gönderenin telefonunda yalnız alıcının cihazındaki anahtarla açılabilecek biçimde şifrelenir. Sunucu yalnız okunamayan kopyayı tutar; Netcad dahil sunucuyu işleten kimse içeriği göremez. Kopya, alıcı açınca ya da en geç 7 gün sonra silinir.
Diğer paylaşımlarda veriler sunucuda yetki denetimiyle korunur; içeriğin sunucuya hiç uğramaması gerekiyorsa sistem kurumunuzun kendi sunucusuna kurulabilir.
İşletim
- Veriler düzenli olarak yedeklenir ve yedekten geri dönüş tatbikatla sınanır.
- Giriş ve yönetim işlemleri kayıt altına alınır.
- Güncellemeler imzalı sürüm paketleriyle dağıtılır; kurum sunucuları yalnız imzası doğrulanan sürümü kurar.
- Sunucu bileşenleri sabitlenmiş, bilinen taban imajlardan derlenir.