Cisco Meraki, sektörün en büyük ölçekli bulut network servisini işletiyor. Dünya çapında milyonlarca network altyapısının zekasını barındırıyor ve her gün yüz milyonlarca cihazı birbirine bağlıyor. Bugün Cisco Meraki bulut mimarisi yüzbinlerce cihazın olduğu kurumsal işletmelerin network altyapılarını da yalnızca bir elin parmakları kadar sayıda cihazın olduğu küçük işletmelerin altyapılarını da destekliyor. Meraki bulut network servislerini on yılı aşkın süredir ve kesintisiz başarıyla yürütmekte olduğu için elbette bu alanda önemli bir deneyime sahip. Bu deneyim sayesinde küçük işletmelerden dev holdinglere, okullardan hastanelere, bankalardan perakendecilere, onbinlerce IT altyapısı Meraki bulut tasarımı güvencesinde kesintisiz çalışmaya devam ediyor.
Cisco Meraki bulut network servisleriyle ilgili güvenlik, gizlilik ve güvenilirliğe ilişkin konular merak ediliyor. Bu yazıda bu konulara ilişkin bazı önemli bilgileri bulacaksınız.
Meraki veri merkezlerinin güvenlik süreçleri ve sahip olduğu sertifikalar nelerdir, verileriniz tam olarak nasıl korunuyor, şirketinizin network altyapısının güvenliğini sağlamak için hangi yöntemler uygulanıyor, Meraki kullanan işletmelerin network altyapıları bulut bağlantısı kesildiğinde bile çalışmaya nasıl devam ediyor, PCI uyumluluk bilgileri nelerdir, Cisco Meraki Hizmet Seviyesi Anlaşması size neler sunuyor, veri gizliliği uygulamaları nasıl, veri alt işleyicileri var mı, gizliliğe duyarlı bilgiler nasıl güvence altına alınıyor ve benzeri konularda açıklamalar göreceksiniz.
Cisco Meraki sistem altyapısı, SAS70 Type II / SSAE18 Type II ve ISO 27001 sertifikalarına sahip, kullanıma her zaman hazır, tamamen yedekli veri merkezlerinde konumlandırılıyor. Bu veri merkezleri, son teknoloji fiziksel ve siber güvenlik önlemlerine ve son derece güvenilir tasarımlara sahip. Tüm Cisco Meraki servislerinin birden fazla bağımsız veri merkezinde kopyası tutuluyor, böylece ciddi bir veri merkezi arızası durumunda müşterilere yönelik hizmetler anında devrediliyor.
Cisco Meraki %99,99 güvenilirlikte kesintisiz servis seviyesini taahhüt ediyor. Bu yılda 1 saatten daha az kesinti olacağının garanti edildiği anlamına geliyor. Sistemdeki olası arıza tespitleri 7/24 ve otomatik yapılıyor. Bunun için tüm sistem altyapısı her 5 dakikada 1 ve birden fazla konumdan test ediliyor. Birden fazla arıza müdahale ekibi hızlı müdahale prosedürlerini uygulamak için her zaman hazır bekletiliyor. Bağımsız bir kesinti uyarı sistemi var ve bu sistem tamamen yedekli.
Cisco Meraki veri merkezleri dünya genelinde dağıtılmış durumda. Müşterilere ait network ayarları ve istatistiksel verilerin kopyaları ortak bir hata noktasına izin vermeyecek şekilde bu dağıtılmış veri merkezlerinde tutuluyor. Veriler veri merkezleri arasında gerçek zamanlı olarak kopyalanıyor. Kopyalama işlemi 60 saniyeden daha kısa sürede tamamlanıyor. Müşterilere ait network ayarları ve istatistiksel veriler her gece düzenli arşivleniyor ve yedekler arşivde saklanıyor.
Cisco Meraki veri merkezlerinde donanım arızası veya doğal afet durumunda canlı yedek sisteme hemen geçiş sağlanıyor. Her hafta felaket kurtarma ve yedeklilik prosedürleri yeniden uygulanarak olası arıza durumlarına hazırlık yapılıyor. Cisco Meraki bulut servisleri sistem tasarımı veri merkezinin internet bağlantısı kesilse bile müşterilerin network altyapılarının çalışmaya devam etmesi ve işlevselliğini koruması prensibi üzerine inşa edilmiş bir yapıya sahip. Yani Cisco Meraki veri merkezindeki bir arıza sizin network altyapınızda bir soruna kesinlikle neden olmuyor.
Cisco Meraki veri merkezlerinde 7/24 otomatik saldırı tespiti sistemleri kurulu bulunuyor. Buna ek olarak IP ve port bazlı güvenlik duvarları koruması sağlanıyor. Veri merkezindeki sistemlere IP adresiyle ve RSA güvenlik anahtarları ile sadece kısıtlı erişim izni veriliyor. Yani Meraki mühendislerinin veri merkezindeki sistemlere erişimleri için katı güvenlik politikaları mevcut ve uzaktan ancak kısıtlı bağlantı izinleri var. Bu sistemlere uzaktan ya da veri merkezi içinden sadece kullanıcı adı ve parola ile erişmelerine izin verilmiyor. Burada detaylarını paylaşamayacağımız katı güvenlik politikaları üzerinden erişimler sağlanabiliyor. Ayrıca yapılan her yapılandırma değişikliğinde üst yöneticilere otomatik mesaj ve onay talebi uyarıları gidiyor.
Cisco Meraki veri merkezlerinde, yani bulutta, yalnızca network yapılandırması ve kullanım istatistikleri saklanıyor. Müşterilerin kullanıcılarına ait hiçbir veri veri merkezine ulaşmıyor, veri merkezinden geçmiyor. Verileriniz bu anlamda %100 güvende. Cisco Meraki bunun garantisini veriyor. Ayrıca network yapılandırması içerisindeki tüm hassas veriler, örneğin parolalar, bulutta kriptolu şekilde saklanıyor ve Cisco Meraki mühendisleri de dahil hiç kimse tarafından görüntülenemiyor.
Cisco Meraki veri merkezlerinin bulunduğu tesislere giriş için yüksek güvenlikli kartlı anahtar sistemi ve biyometrik okuyucular kullanılıyor. Tüm girişler, çıkışlar ve dolaplar video gözetimi ile sürekli izleniyor. Güvenlik görevlileri veri merkezlerine giren ve çıkan tüm herkesi 7/24 izleyerek giriş süreçlerinin takip edilmesini sağlıyor.
Cisco Meraki veri merkezlerinde kazara su baskını olasılığını önlemek için kilitlemeli gelişmiş yağmurlama sistemleri bulunuyor. Dizel jeneratörler güç kaybı durumunda yedek güç sağlıyor. UPS sistemleri tüm gücü düzenliyor ve tam elektrik kesintisi halinde düzenli kapanmayı sağlıyor. Her veri merkezi en az iki üst düzey şebeke operatöründen hizmet alıyor. Bu sayede afet durumunda yedeklilik garanti ediliyor. Yükseltilmiş zemin, dolaplar ve destek sistemlerin tümü depreme dayanıklı şekilde tasarlanmış şekilde kurulu ve sismik destek sağlanıyor. Büyük bir veri merkezi arızası durumunda hizmetler coğrafi olarak ayrı başka bir veri merkezine anında devrediliyor
Cisco Meraki veri merkezlerindeki yüksek performanslı hava iklimlendirme sistemleri soğutma ve nem kontrolü sağlıyor. Zemin sistemleri de hava dağıtımına uygun şekilde tasarlanıyor.
Tüm Cisco Meraki veri merkezleri bağımsız bir üçüncü tarafın her gün düzenli olarak yaptığı güvenlik açığı taramasına tabi tutuluyor.
Cisco Meraki servisleri, tamamen yedekli ve yüksek standartları karşılayan veri merkezlerinde konumlandırılıyor. %99,99 güvenilirlikte servis seviyesi taahhüt ediliyor. Kullanıma her an hazır üst seviyede yedekli mimariye sahip sistemler bulunuyor. Bu veri merkezleri ISO 27001 ve SSAE18 Type II standartlarını sağlayan altyapılara sahip.
Cisco Meraki bulut network servislerinde çok katmanlı bir veri depolama mimarisi uygulanıyor. Bu mimari sayesinde, şirketinizin network yapılandırmasında kullandığınız özel kat planları, özel açılış sayfası tasarımları hep korunuyor ve Meraki deneyiminin bir parçası olan ayrıntılı konum analizi gibi güçlü yetenekleri sorunsuzca kullanmak bu sayede mümkün oluyor. Meraki depolama mimarisi, farklı türdeki verileri hem yüksek oranda yedekli halde depolayacak şekilde hem de bu depolama alanının genişlemesine izin verecek bir şekilde tasarlanmış bir yapıda. Cisco Meraki tarafından depolanan üç ana veri türü bulunuyor. Birincisi Network Yapılandırma verileri yani Cisco Meraki yönetim panelinde müşteriler tarafından yapılan network ayarlarını ve yapılandırmaları içeriyor. İkincisi Network Analitik verileri yani müşteri trafiği ve konum analizi verilerini içeriyor. Bu veriler sayesinde kullanıcı iç görüleri, hangi alanlarda daha çok dolaşılıyor, trafik nerelerde yoğun gibi bilgiler görsel grafikler haline getirilebiliyor. Üçüncüsü ise Cisco Meraki network altyapısı konfigürasyonları esnasında müşteri tarafından yüklenen dosyalar, örneğin özel kat planları, açılış sayfası görselleri ve logolar, ip telefon sisteminin sesli yanıt menüleri ve sesli posta karşılamaları gibi yüklenen tüm varlıklar.
Bu farklı veri türleri, performansı optimize etmek amacıyla farklı sistemlerde depolanıyor, örneğin network analizi verileri Cisco Meraki ekibi tarafından oluşturulan özel bir zaman serisi veritabanında depolanıyor. Bu konuda daha detaylı bilgiye ihtiyaç duyarsanız ayrıntılı bilgileri paylaşabiliyoruz.
Yukarıdaki üç farklı veri türü farklı sistemlerde saklanıp depolanmasına rağmen aslında temel ilkeleri ve hedefleri birbirinin aynı: şifreleme ve veri segmentasyonunu kullanarak verilerin kalabalık bir bulut ortamında güvenli ve etkili bir şekilde saklanması, performanstan ödün vermeden verilerin her zaman erişilebilir halde tutulması, verilerin kopyalarının saklanması ve farklı veri merkezlerinde depolanarak arıza durumunda tam yedekliliğin garanti edilmesi ve sistemin genişlemeye her zaman hazır olması.
Cisco Meraki, bu temel ilkeleri takip ederek sınıfının en iyisi kabul edilen bir veri depolama mimarisini sürekli geliştiriyor.
Cisco Meraki sistem tasarımı network yönetimi verilerini kullanıcıların verilerinden tamamen ayırıyor. Meraki network cihazlarından internet bağlantısını kullanarak Meraki bulutuna akan konfigürasyon ve istatistik verileri network yönetimi verileridir. İnternette gezinme bilgileri, kullanılan uygulamalar gibi kullanıcı trafiğiyle ilgili veriler ise kullanıcı verileridir. Hiçbir kullanıcı verisi Meraki bulutuna ulaşmaz, bu bilgiler doğrudan iç network üzerinde bir hedef belirtilmişse bu hedefe iletilir. Bu tasarım bazı avantajları beraberinde getiriyor. Merkezi bir kontrolör, yani yönetim cihazı, olmaması sayesinde sistem teoride sonsuz sayıda cihazın performans kaybı ve darboğaz olmadan çalışmasına olanak tanıyor. MPLS tünelleri kurmak gibi karmaşık ve sınırlar koyan konfigürasyonlara gerek olmadan dilediğiniz gibi büyüme imkanı sunuluyor. İnternet kesintisi olsa ve yönetim trafiği kesintiye uğrasa bile sistem kesintisiz, tüm fonksiyonları ve işlevselliği ile çalışmaya devam edebiliyor. Cisco Meraki veri merkezinden hiçbir kullanıcı trafiği geçmediği için HIPAA ve PCI uyumlu network altyapısı kurmayı mümkün kılıyor.
Yukarıda detaylarını açıkladığımız mimarisi sayesinde, Cisco Meraki donanım cihazlarının Cisco Meraki bulutu ile iletişim kuramaması son kullanıcıyı etkilemiyor. Böyle bir kesinti durumunda kullanıcılar yerel network altyapısını kullanmaya devam edebiliyor, yazıcılara ve dosya paylaşımlarına erişebiliyor, internete erişebiliyor (unutmayın şirketinizin değil Cisco Meraki veri merkezinin internet bağlantısında sorun yaşandığı senaryoyu inceliyoruz), network politikaları, güvenlik duvarı kuralları, servis kalitesi ayarları uygulanmaya devam ediyor, kullanıcılar 802.1X/RADIUS aracılığıyla kimlik doğrulaması yapabiliyor, kablosuz kullanıcılar erişim noktaları arasında dolaşabiliyor, kullanıcılar DHCP’den IP almaya devam edebiliyor ya da IP adreslerini yenileyebiliyor, kurulan VPN tünelleri çalışmaya devam ediyor, lokalden konfigürasyon yapılandırma araçları mevcut ve örneğin cihazların IP yapılandırması yapılabiliyor.
Cisco Meraki bulutuna erişilemezken yönetim ve izleme servisleri, sorun tespit araçları ve varsa açılış sayfası (splash page) ve bununla ilgili işlevler geçici ve çok kısa bir süre kullanılamıyor.
Cisco Meraki mevcut güvenlik tasarımı özelliklerine ek olarak yöneticilere network altyapılarının güvenliğini en üst düzeye çıkarmaları için bir dizi araç sunuyor. Bu araçların kullanımı, Cisco Meraki network altyapınız üzerinde optimum koruma, görünürlük ve kontrol sağlıyor.
Bu bölümde meraki.com hesaplarınızın güvenliğini hızlı ve kolay bir şekilde nasıl artıracağınız ve hesap kontrolü ve denetimi için önerdiğimiz yöntemler hakkında bilgiler yer alıyor.
İki aşamalı kimlik doğrulaması, Cisco Meraki bulut yönetim servislerine erişmek için oturum açan network yöneticisinin kullanıcı adı ve şifresinin erişim için yeterli olmamasını, bu bilgilere ek olarak telefonuna da bir güvenlik kodu gönderilmesini, bu sayede ekstra bir güvenlik katmanı daha eklenmesini içeriyor.
Cisco Meraki’nin iki aşamalı kimlik doğrulama uygulaması, güvenli ve kullanışlı SMS teknolojisini kullanıyor. Kullanıcı adı ve şifresini girdikten sonra network yöneticisine tek seferlik bir parola SMS yoluyla gönderiliyor. Bir bilgisayar korsanı bir network yöneticisinin şifresini tahmin etmesi ya da öğrenmesi durumunda dahi Meraki yönetim ekranlarına erişemiyor. Cisco Meraki, tüm kurumsal müşterileri için iki aşamalı kimlik doğrulaması araçlarını hiçbir ek ücret talep etmeden sunuyor.
Cisco Meraki yönetim paneline erişimi daha iyi korumak amacıyla Cisco Meraki hesaplarınız için güvenlik politikaları yapılandırabilirsiniz. Periyodik (örneğin 30 günde bir) şifre değişikliğini zorunlu kılabilir, minimum şifre uzunluğu ve karmaşıklığı kuralları tanımlayabilir, tekrarlanan başarısız giriş denemelerinden sonra kullanıcıları kilitleyebilir, aynı şifrenin yeniden kullanılmasına izin vermeyebilir, sadece belli giriş IP adreslerine izin verebilirsiniz. Cisco Meraki yönetim ekranı tüm bu özellikleri sağlıyor.
Network altyapınızdaki farklı alt kümeler için farklı yetkilere sahip farklı yetki seviyelerinde yöneticiler atayabilirsiniz. Sadece izleme yetkisine sahip, değişiklik yapma izni olmayan, sadece belli değişiklikleri yapma yetkisi olan, sadece misafir erişimi ile ilgili değişiklikleri yapma yetkisi olan vb. değişik yetki seviyeleri tanımlamanız kazara ya da kötü niyetli yanlış yapılandırma olasılığını azaltır ve hataları network altyapısının yalıtılmış bölümleriyle sınırlandırır. Cisco Meraki yönetim ekranı tüm sınırlandırmaları kolayca tanımlamanıza izin veriyor.
Cisco Meraki yönetim sistemi network konfigürasyonlarında değişiklikler yapıldığında otomatik olarak e-posta uyarıları göndererek tüm IT organizasyonunun yapılan değişikliklerden haberdar olmasını sağlıyor. Bu konfigürasyon değişikliği uyarıları, büyük veya dağınık IT organizasyonları için özellikle önem arz ediyor.
Cisco Meraki, oturum açmış network yöneticilerinin erişim saatini, IP adresini ve yaklaşık konumunu (ülke, şehir, bölge) günlüğe kaydeder. Ayrıca Cisco Meraki, hangi yapılandırma değişikliklerinin yapıldığını, bunların kim tarafından yapıldığını ve değişikliğin network altyapısının hangi bölümünde meydana geldiğini gösteren bir yapılandırma değişikliği günlüğü de sunar. Yapılandırma ve oturum açma bilgilerinin kaydedilmesi daha fazla denetim sağlıyor.
Cisco Meraki hesaplarına yalnızca https aracılığıyla erişilebilmesi, network yöneticisinin tarayıcısı ile Cisco Meraki bulut servisleri arasındaki tüm iletişimin şifrelenmesini sağlar. Tüm güvenli web servislerinde olduğu gibi, tarayıcınızda sertifika uyarıları görüntüleniyorsa oturum açmayın; bu durum şifrelerinizi ele geçirmeye çalışan man-in-the-middle atağına işaret edebilir.
Bu sayede oturum otomatik kapatılır ve kapatmadan 30 saniye önce network yöneticisine oturumunu uzatmasına olanak tanıyan bir bildirim gösterilir. Süre dolduğunda network yöneticisinden tekrar giriş yapması istenir.
Cisco Meraki, veri koruma, gizlilik, güvenlik konularında hem ABD hem de diğer ülkelerde geçerli düzenleyici çerçevelerle uyumlulu olmaya özen gösterir. Meraki’nin bulut tabanlı mimarisi, veri koruma, gizlilik ve güvenlik göz önünde bulundurularak tasarlanmıştır.
Cisco Meraki teknik mimarisi ve dahili yönetim prosedürleri bulut tabanlı network çözümlerinin tasarlanması ve devreye alınması konularında müşterilere yardımcı olur.
Meraki gizlilik odaklı bir temel mimariye sahiptir. Bu mimari tasarım cihazlardan Meraki bulutuna yalnızca network yönetimi bilgilerinin (kullanıcı trafik verileri değil) aktığı anlamına gelir ve Meraki bulutuna aktarılan kişisel veri miktarını önemli ölçüde sınırlandırır. Meraki ürünlerinin network yönetimi verilerini kullanıcı verilerinden nasıl ayırdığını yukarıda detaylarıyla ele aldık.
Cisco MDPA (Master Data Protection Agreement): Ana Veri Koruma Anlaşması dünya çapındaki tüm Meraki müşterileri için gizlilik, veri güvenliği ve hesap verebilirliğe olan bağlılığı yansıtıyor. Kişisel verilerin nasıl korunduğu, Cisco’nun veri koruma ve gizliliğe genel yaklaşımı ve MDPA hakkında daha fazla bilgi için bize yazabilirsiniz. MDPA’yı uygulamaya koymak istiyorsanız lütfen Equip satış temsilcinizle iletişime geçin.
Gizlilik Veri Sayfası: Meraki ürünlerinin gizlilik özelliklerini ve işlevlerini ayrıntılarıyla anlatan Cisco Meraki Gizlilik Veri Dokümanını istiyorsanız lütfen Equip satış temsilcinizle iletişime geçin.
GDPR: Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR), Avrupa’daki veri koruma standartlarını belirler. GDPR, şeffaflık, adalet ve hesap verebilirlik gibi iyi bilinen gizlilik ilkelerini bünyesinde barındırır. Cisco Meraki, nereden gelirse gelsin veya nereye akıyor olursa olsun, kişisel verileri koruyarak ve bunlara saygı göstereceğini, müşterilerine ve iş ortaklarına yardımcı olmaya kararlı olduğunu belirtir. Yukarıda açıklanan MDPA, Avrupa Komisyonu tarafından kabul edilen en güncel Standart Sözleşme Maddelerini (AB Model Maddeleri olarak da bilinir) içerir; böylece müşteriler, geçerli Avrupa gizlilik ve veri koruma düzenlemelerine ve GDPR dahil olmak üzere yerel yasalara uygun biçimde kişisel verilerin Avrupa Birliği Sınırları dışına aktarılmasına ve işlenmesine izin verebilir. Daha ayrıntılı bilgi istiyorsanız lütfen Equip satış temsilcinizle iletişime geçin.
Meraki müşterilerine sunmakta olduğu güvenli ürün deneyimleri geliştirmek amacıyla ve müşterilerin Meraki’den beklediği aynı düzeyde veri koruma ve bilgi güvenliğini sağlamak koşuluyla sözleşmeli üçüncü taraf hizmet sağlayıcılarla zaman zaman ortaklık yapabiliyor. Bu üçüncü taraflardan bazıları, yönetim paneli dahil Meraki deneyimlerinin sağlanmasıyla bağlantılı olarak ve sınırlı kişisel veriler de dahil olmak üzere müşteri verilerini işlemek üzere “alt işleyiciler” olarak görev alabiliyor.
Not: Veri Alt İşleyicilerinin güncel listesi Meraki internet sayfasında verilmektedir ve Meraki bu listeyi zaman zaman güncellemektedir.
Hizmet Seviyesi Anlaşmasına ilişkin SLA dokümanı, hizmet seviyesi ve temel hizmet tanımları, erişilebilirlik ve kesinti süresi hesaplamaları benzeri detaylar meraki.com internet sayfasında bulunmaktadır. Daha ayrıntılı bilgi istiyorsanız lütfen Equip satış temsilcinizle iletişime geçin.
Cisco Meraki güvenlik açığı ödül programı, Meraki genel güvenlik stratejisinin önemli bir bileşenidir ve harici araştırmacıları, Meraki müşterilerini güvende tutmaya yardımcı olmak amacıyla Meraki güvenlik ekibiyle işbirliği yapmaya teşvik eder.
Bir Cisco Meraki ürününde veya hizmetinde bir güvenlik açığı keşfettiğinizi düşünüyorsanız bunu Meraki’ye bildirebilir ve ödül programından yararlanabilirsiniz.
Bir güvenlik sorununun nasıl bildirilmesi gerektiği, ödüller, güvenlik açığı derecelendirmeleri, neye izin verilip ve neye izin verilmediğini detaylandıran kapsam bilgileri ve bu programa ilişkin tüm yasal terim ve tanımlar meraki.com internet sayfasında paylaşılmaktadır.
Cisco Meraki’nin bulut tabanlı konum analizi ve kullanıcı etkileşimi çözümü, ziyaretçilerin fiziksel konumları hakkında veriler sağlayarak işletmelerin müşterilerin davranışlarını daha iyi anlamasını sağlıyor. Konum Analizi özelliği tüm Cisco Meraki kablosuz erişim noktalarında bulunuyor.
Konum Analizi verileri, yakındaki kablosuz network sistemlerinin varlığını tespit etmek amacıyla WiFi özellikli her cihazın WiFi özelliğinin açık olması halinde periyodik olarak yaydığı işaretlerin yakalanıp analiz edilmesi prensibiyle toplanıyor. Cisco Meraki kontrol paneli, ağa katılsalar da katılmasalar da yakındaki cihazlara ilişkin anonimleştirilmiş ve toplu istatistiki bilgileri görüntüleyebiliyor.
Konum Analizi özelliği her cihaza atanan benzersiz bir tanımlayıcı olan MAC adreslerini toplayarak cihazlar arasında ayrım yapıyor ve tekrar gelen ziyaretçileri tanıyor. Sadece MAC adresi bilgisine sahip olunduğu için kişisel hiçbir veri bu bilgi içerisinde yer almıyor. Yani tamamen anonim bir bilgi olarak görünüyor.
Cisco Meraki, yine de depolamadan önce MAC adreslerini anonimleştirmek için tek yönlü bir karma işlev kullanıyor ve bu işlev kesinlikle geri döndürülemiyor. Yani belirli bir karma MAC verildiğinde, orijinal MAC adresini ortaya çıkarmanın bir yolu bulunmuyor. Hatta bu karma işlevi bilinse bile belirli bir MAC’in bir konumu ziyaret edip etmediğini belirlemek mümkün olmuyor. Hash (karıştırma) işlemi uygulanmış MAC adresleri her işletmeye veya kuruluşa özel olduğundan, farklı network altyapılarında tek bir cihaza ait Konum Analizi verileri kesinlikle görüntülenemiyor.
Cisco Meraki kullanan işletmeler, konum analizi API’sini kullanarak müşterilerin MAC adreslerini belirli standartlarda dışarı aktarabilir. Özellikle perakende sektöründeki Meraki kullanan işletmeler network sistemlerindeki Konum Analizi verilerini kendi özel oluşturulmuş uygulamalarıyla entegre etmek için Konum Analizi API’sini kullanabilir.
Konum Analizi API’si, kullanıcıların MAC adreslerini başka herhangi bir kişisel bilgiyle bağlantılandırmaması için herhangi bir mekanizma sağlamaz. Bu nedenle toplayacakları kişisel olarak tanımlanabilir bilgilerin gizliliğini korumak için uygun önlemleri almak bu işletmelerin sorumluluğundadır.
WiFi özellikli cihazlarınızı Meraki Konum Analitiği hizmetlerinden hariç tutmak isterseniz bunu https://account.meraki.com/optout adresinde bulunan basit bir devre dışı bırakma formunu kullanarak yapabilirsiniz.
Not: Ziyaretçilerine Konum Analitiği hizmetlerinin kullanımda olduğunu bildirmek Cisco Meraki kullanan işletmelerin sorumluluğundadır.
Meraki veri koruma, gizlilik ve güvenliğe sistematik bir yaklaşım benimsiyor.
Müşteri verilerinin işlendiği sistemlere yetkisiz kişilerin fiziksel erişimini önlemek için çeşitli prosedürler uygulanıyor. Cisco Meraki veri merkezlerinin bulunduğu tesislere giriş için yüksek güvenlikli kartlı anahtar sistemi ve biyometrik okuyucular kullanılıyor. Tüm girişler, çıkışlar ve dolaplar video gözetimi ile sürekli izleniyor. Güvenlik görevlileri veri merkezlerine giren ve çıkan tüm herkesi 7/24 izleyerek giriş süreçlerinin takip edilmesini sağlıyor.
Bunlara ek olarak veri merkezlerine erişimler yalnızca iş ihtiyacına dayalı olaracak şekilde belirli personel ve işlevsel rolle sınırlandırılıyor.
Müşteri verilerinin işlendiği sistemlerin izinsiz kullanımını önlemek ve müşteri verilerinin işlendiği sistemleri kullanma yetkisi olan kişilerin, erişim hakları ve yetkileri doğrultusunda müşteri verilerine erişmelerini sağlayarak müşteri verilerinin izinsiz okunmasını, kopyalanmasını, değiştirilmesini veya silinmesini önlemek amacıyla çeşitli prosedürler uygulanıyor. İki aşamalı kimlik doğrulamayı da içeren güçlü şifreleri olan güvenli erişim hesapları kullanılıyor. Başarısız deneme olması durumunda alarm bilgisi iletiliyor. IP tabanlı giriş kısıtlamaları, yapılan değişikliklerin kayıtlarının tutulması, 7/24 otomatik saldırı tespit sistemi gibi ek önlemler sürekli devrede tutuluyor.
Yazılım geliştirme adımlarında değişiklik yönetimi ve değişiklik kontrolü politikaları, güvenli kodlama yönergeleri ve prosedürleri takip ediliyor.
Tüm bunlara ek olarak müşteri verilerine erişim ancak iş ihtiyacına dayalı olarak belirli personel ve işlevsel rolle sınırlandırılıyor.
Müşteri verileri elektronik ortamda aktarılırken, taşınırken veya veri depolama cihazlarına kaydedilirken Meraki’nin kontrolü altındaki müşteri verilerinin izinsiz okunmasını, kopyalanmasını, değiştirilmesini veya silinmesini önlemek amacıyla çeşitli prosedürler uygulanıyor.
Meraki cihazları ile Meraki sunucuları ve Meraki sunucuları ile Meraki sunucuları arasındaki iletişim her zaman şifreli (HTTPS/SSL) gerçekleşiyor.
Cisco Meraki, oturum açmış network yöneticilerinin erişim saatini, IP adresini ve yaklaşık konumunu (ülke, şehir, bölge) günlüğe kaydediyor. Ayrıca Cisco Meraki, hangi yapılandırma değişikliklerinin yapıldığını, bunların kim tarafından yapıldığını ve değişikliğin network altyapısının hangi bölümünde meydana geldiğini gösteren bir yapılandırma değişikliği günlüğü de sunuyor. Yapılandırma ve oturum açma bilgilerinin kaydedilmesi daha fazla denetim sağlıyor. Meraki sunucularında tüm hesap şifreleri kriptolu biçimde saklanıyor. Ayrıca tüm Meraki sunucularında tam disk şifrelemesi uygulanıyor.
Meraki tarafından (veya onun adına) müşteri verilerini işlemek için kullanılan sistemlere müşteri verilerinin ne zaman ve kim tarafından girildiği, değiştirildiği veya kaldırıldığı konusunda bir denetim takibi oluşturmanın mümkün olmasını sağlamak amacıyla çeşitli prosedürler uygulanıyor.
Cisco Meraki, oturum açmış network yöneticilerinin erişim saatini, IP adresini ve yaklaşık konumunu (ülke, şehir, bölge) günlüğe kaydediyor. Ayrıca Cisco Meraki, hangi yapılandırma değişikliklerinin yapıldığını, bunların kim tarafından yapıldığını ve değişikliğin network altyapısının hangi bölümünde meydana geldiğini gösteren bir yapılandırma değişikliği günlüğü de sunuyor. Yapılandırma ve oturum açma bilgilerinin kaydedilmesi daha fazla denetim sağlıyor.
Tüm bunlara ek olarak müşteri verilerine erişim ancak iş ihtiyacına dayalı olarak belirli personel ve işlevsel rolle sınırlandırılıyor. Zaman aşımı ayarlamaları yapılabiliyor.
Ayrıca Meraki müşterileri isterlerse kendi müşterilerinin verilerini barındırmak için kullandıkları sistemlere Cisco Meraki’nin erişimini tamamen kısıtlayabiliyorlar.
Meraki’nin kontrolü altındaki müşteri verilerinin kazara yok olmasına veya kaybolmasına karşı korunmasını sağlamak amacıyla çeşitli prosedürler uygulanıyor.
Cisco Meraki %99,99 güvenilirlikte kesintisiz servis seviyesini taahhüt ediyor. Bu yılda 1 saatten daha az kesinti olacağının garanti edildiği anlamına gelir. Sistemdeki olası arıza tespitleri 7/24 ve otomatik yapılıyor. Bunun için tüm sistem altyapısı her 5 dakikada 1 ve birden fazla konumdan test ediliyor. Birden fazla arıza müdahale ekibi hızlı müdahale prosedürlerini uygulamak için her zaman hazır bekletiliyor. Bağımsız bir kesinti uyarı sistemi var ve bu sistem tamamen yedekli.
Cisco Meraki veri merkezleri dünya genelinde dağıtılmış durumda. Müşterilere ait network ayarları ve istatistiksel verilerin kopyaları ortak bir hata noktasına izin vermeyecek şekilde bu dağıtılmış veri merkezlerinde tutuluyor. Veriler veri merkezleri arasında gerçek zamanlı olarak kopyalanıyor. Kopyalama işlemi 60 saniyeden daha kısa süre içinde tamamlanıyor. Müşterilere ait network ayarları ve istatistiksel veriler her gece düzenli arşivleniyor ve yedekler arşivde saklanıyor.
Toplanan müşteri verilerinin yalnızca sözleşme kapsamında amaçlanan niyetler için kullanılmasını sağlamak amacıyla çeşitli prosedürler uygulanıyor.
Müşteri verileri yalnızca barındırılan yazılımda mevcut olan özellikleri ve işlevleri sağlamak için kullanılabiliyor. Müşteri verileri, müşteri tarafından etkinleştirilen belirli özelliklere göre ve altyapının güvenliği ve bakımının gerektirdiği şekilde otomatik olarak işleniyor.
Cisco Meraki, oturum açmış network yöneticilerinin erişim saatini, IP adresini ve yaklaşık konumunu (ülke, şehir, bölge) günlüğe kaydediyor. Ayrıca Cisco Meraki, hangi yapılandırma değişikliklerinin yapıldığını, bunların kim tarafından yapıldığını ve değişikliğin network altyapısının hangi bölümünde meydana geldiğini gösteren bir yapılandırma değişikliği günlüğü de sunuyor. Yapılandırma ve oturum açma bilgilerinin kaydedilmesi daha fazla denetim sağlıyor. Tüm bunlara ek olarak müşteri verilerine erişim ancak iş ihtiyacına dayalı olarak belirli personel ve işlevsel rolle
sınırlandırılıyor. Zaman aşımı ayarlamaları yapılabiliyor.
Ayrıca Meraki müşterileri isterlerse kendi müşterilerinin verilerini barındırmak için kullandıkları sistemlere Cisco Meraki’nin erişimini tamamen kısıtlayabiliyorlar.
Cisco Meraki, denetim durumları için tüm organizasyonel ve teknik önlemlerin belgelerini tutuyor.
Meraki çalışanlarının ve Meraki fiziksel lokasyonlarındaki diğer kişilerin bu belgelerde belirtilen organizasyonel ve teknik önlemlerden haberdar olmasını ve bunlara uymasını sağlamak için gerekli çalışmaları yapıyor.
Dokümante edilen önlemlerin özet listesi aşağıda belirtilmiştir.
- Bulutta yalnızca network yapılandırması ve kullanım istatistikleri saklanır.
- Müşterinin network sistemi aracılığıyla saklanan veya aktarılan veriler kesinlikle Meraki’nin sunucularından geçmez.
- Veri merkezi altyapısının günlük güvenlik açığı testleri yapılır.
- Veri merkezi IP ve port tabanlı güvenlik duvarları aracılığıyla korunur.
- Uzaktan erişimler IP adresiyle kısıtlanmıştır ve genel anahtarla (RSA) doğrulanır.
- Sistemlere sadece şifreli erişim ile ulaşılamaz.
- Yöneticiler yapılandırma değişikliklerinde otomatik olarak uyarılır.
- Veri merkezleri, ISO 9001:2008, ISO 27001, PCI DSS, SSAE16 ve Tip II dahil ISAE 3402 (SAS70) gibi endüstri tarafından tanınan standartlarla sertifikalandırılmıştır.
- Tüm sistem bileşenleri politikası ve prosedürleri için yapılandırma standartları uygulanır.
- 7/24 otomatik arıza tespiti yapılır. Tüm sunucular her 5 dakikada 1 birden fazla konumdan test edilir.
- Veri merkezlerinde kazara su tahliyesini önlemek için kilitlemeli gelişmiş yağmurlama sistemleri bulunur.
- Dizel jeneratörler elektrik kesintisi durumunda yedek güç sağlar.
- UPS sistemleri gücü düzenler ve tam elektrik kesintisi durumunda düzenli kapanma sağlar.
- Yükseltilmiş döşeme, dolaplar ve destek sistemleri için sismik destek sağlanmıştır.
- Büyük bir veri merkezi arızası durumunda, hizmetler coğrafi olarak ayrı başka bir veri merkezine devredilir.
- Bilgi güvenliği sorumlulukları Güvenlik Direktörü ve Meraki Güvenlik Ekibi tarafından resmi olarak atanır.
- Resmi bir güvenlik farkındalığı programı uygulanır.
- İzin verilen tüm hizmetlerin, protokollerin ve bağlantı noktalarının kullanımına ilişkin belgeler ve iş gerekçesi sunulmalıdır.
- Hizmet sağlayıcıların politika ve prosedürlerinin yönetimi sağlanır.
- Tüm Meraki personelinin sabıka kaydı incelemesi yapılır.
- Birden fazla operasyon ekibi hazır tutulur.
Bulut tabanlı network altyapılarının geleceğin network altyapıları olacağı öngörülüyor. Bu nedenle Cisco ürün ailesinde Meraki popüler bir çözüm ve ilgi çekiyor. Amerika Birleşik Devletleri, Kuzey Amerika ve Avrupa ülkeleri başta olmak üzere tüm dünyada Meraki çözümlerine yönelik yatırımlar hızla artıyor. Türkiye’de de çok sayıda başarılı proje tamamlanmış durumda ve her gün yeni projeler devreye alınıyor. Sağladığı önemli avantajlar ve müşteri deneyimi yaratma becerileri nedeniyle Meraki geleneksel modellere kıyasla daha fazla tercih ediliyor. Türkiye’deki şirketler ve kamu kurumları tarafından 5651 sayılı kanuna uygunluk konusu merak ediliyor. Meraki’nin sunmuş olduğu log içerikleri 5651 sayılı kanunda detayları açıklanan tüm gereksinimleri karşılıyor. Bu anlamda herhangi bir tereddüt ve sorun bulunmuyor.
