teknolojileri ile çalışmakta olup, bu alanda küresel oyuncuların yazılımlarını kullanmaktadır. Tüm veri merkezlerindeki sistem altyapısı esnek, yüksek performanslı, güvenli ve bulut mimarilerine uyumlu olacak şekilde tasarlanmıştır. Yazılım lisansları, bakım ve destek hizmetleri ve danışmanlık hizmetleri için yazılım ve danışmanlık firmalarıyla çeşitli bilgi teknolojileri sözleşmeleri akdedilmiştir.
Veri Merkezleri ve Depolar
Şirket’in operasyonları hem yerel hem de küresel veri merkezlerinde konumlanmış 600’ün üzerinde sanal sunucunun oluşturduğu geniş ve güvenli bir altyapı üzerinden gerçekleşmektedir. İletişim altyapısı ve veri merkezleri, Tier 3+ veri merkezi sertifikalarıyla Turkcell Superonline altyapısını kullanmaktadır. İstanbul veri merkezindeki üretim ortamı sunucuları Ankara veri merkezine eş zamanlı olarak kopyalanmaktadır ve İzmir veri merkezine yedeklenmektedir. Veri tabanı sunucularının eş zamanlı ikincil kopyanın Ankara veri merkezinde barındırılması için her zaman küme topolojileri kullanılmaktadır. Tüm üretim sunucuları, “Veeam” ve “Veritas Netbackup” yazılımı kullanılarak yedeklenirken, sunucular diğer veri merkezlerine eş zamanlı olarak “Zerto” yazılımı ile kopyalanmaktadır. Şirket’in yurt içi mağazaları ve kullandığı depolar birbirine, Turkcell’in Superonline altyapısı üzerinden bağlanmaktadır. Tüm yerleşkelerin, her iki veri merkezine bağlantısı vardır. Genel merkezin her iki veri merkezi ile bağlantısı yedekli fiber hatlar ile sağlanmaktadır.
Siber Güvenlik ve Veri Kaybının Önlenmesi
Şirket’in bilgi teknolojileri güvenliği ve veri kaybı önleme ürünü ISO27001 sertifikası almış olup tüm standart güvenlik platformlarını içermektedir. Şirket, piyasada kendini kanıtlamış olan çözümleri kullanarak, çeşitli türdeki saldırılar veya kimlik avı teşebbüsleri ( phishing ), hizmet reddi saldırıları ve diğer siber saldırıların yanı sıra solucanlar, virüsler, kötü amaçlı yazılımlar ve diğer pasif veya dolaylı sistem istilalarıyla ilgili katmanlı bir siber güvenlik yapısı ve önlemleri oluşturmuştur. Politika ve prosedürler her yıl gözden geçirilmekte ve güvenlik yapısı güncel tehditlere göre güncellenmektedir. PaloAlto güvenlik duvarları, SIEM, PAM platformları, MFA, Siber Güvenlik Tehdidi İstihbaratı, DNS Güvenliği, gerçek zamanlı saldırı simülasyon platformları, DdoS önleme, XDR platformları gibi modern güvenlik ürünleri ve platformları kullanılırken aynı zamanda 7/24 Güvenlik Operasyonları Merkezi hizmeti alınmaktadır. Tüm güvenlik altyapısı yılda en az bir kez, harici ve kalifiye bir şirket tarafından detaylı penetrasyon (sızma) testleri ile değerlendirilmektedir. Şirket genelinde veri yönetiminin sağlandığı, veri sahipliğinin ve sınıflandırmasının belirlendiği, verilere erişimin takip edildiği, yetkisiz erişimin engellendiği ve yetkisiz veri paylaşımının engellendiği bir sistem işletilmektedir. Şirket, veri korumanın yanı sıra uygulama, son kullanıcı, ağ ve iletişim güvenliği katmanlarını da birleştirmektedir. Fiziksel kontroller kartlı geçiş sistemleri, parmak izi sistemleri, şifreler ve koruma hizmetleriyle sağlanmakta, ayrıca erişim kontrolleri ve bütünlük kontrolleri sağlanmaktadır. Güvenlik operasyonları merkezinin yanı sıra, yönetilen tespit ve müdahale ( managed detection and response ) hizmetleri gibi modern bir güvenlik mimarisinde tipik olarak kullanılan her çözümü kullanmaktadır. Sızma testleri veri gizliliğine ilişkin uluslararası ve ulusal teknik standartlara uygun olarak periyodik bazda yapılmaktadır. Risk analizleri de yapılarak risklerin azaltılmasına yönelik aksiyonlar alınmaktadır. Şirket, PCI DSS sertifikasına sahiptir. PCI DSS, Visa,
Flo Mağazacılık ve Pazarlama A.Ş.
Halk Yatırım Menkul Değerler A.Ş.
İş Yatırım Menkul Değerler A.Ş.
140
Made with FlippingBook - Online magazine maker