Zero-Trust Kurumsal Kimlik & Erişim Güvenliği Katmanı

Kimlik ve Erişim Güvenliği (IAM)

Her oturumu dinamik yetki matrisleriyle doğrulayan Zero-Trust kimlik katmanı: Kurumsal SSO, FIDO2 biyometrik parolasız giriş, bağlamsal MFA, hücre düzeyinde RBAC/ABAC matrisi ve JIT ayrıcalıklı erişim kasası.

Bizimle İletişime GeçinTüm Çözümler

Politika kararı

  • ERİŞİM ONAYLANDI (JIT TOKEN: 60 DK)75+ puan
  • ADAPTIVE MFA TETİKLENDİ (FIDO2 BİYOMETRİ)50+ puan
  • ERİŞİM ENGELLENDİ & SIEM GÜVENLİK ALARMI< 50

Kimlik ve Erişim Güvenliği (IAM)

Geleneksel Çevre Güvenliğini Aşın, Zero-Trust ile Her İsteği Doğrulayın!

Geleneksel çevre güvenliği modelleri; kurumsal ağın içine giren kullanıcılara ve cihazlara örtük güven duyarak yanal sızmalara (lateral movement), veri hırsızlığına ve yetki suiistimaline zemin hazırlar. Karmaşık şifre politikaları çalışanları yorar, dağınık kimlik havuzları ise güvenlik açıkları oluşturur. WAGONN IAM; çevre içinde bile hiçbir oturuma örtük güven duymaz; "asla güvenme, her zaman doğrula" prensibini ödünsüz uygular.

WAGONN Genome çekirdeği ile tam entegre çalışan sistem; FIDO2 WebAuthn biyometrik parolasız erişim, bağlamsal risk analizi (cihaz sağlık durumu, IP reputasyonu, anomali tespiti) ve SCIM 2.0 tabanlı otonom kullanıcı sağlamayı tek merkezde birleştirir. Hücre düzeyinde RBAC/ABAC matrisleri ve JIT (Just-In-Time) ayrıcalıklı erişim yönetimi ile kritik sistemlerinize yalnızca görevi gereği ve yetkili süre boyunca erişim sağlanır.

Zero-Trust simülatörü

Canlı Sıfır Güven (Zero-Trust) Karar Motoru: Anlık Bağlam Analizi

Farklı kurumsal rollerin, hassas veri kaynaklarına erişim isteklerini; cihaz sağlığı, ağ konumu ve risk koşullarına göre anlık test edin.

Kullanıcı kimliği ve rolü
Talep edilen kurumsal kaynak
Ağ ve cihaz güvenlik sinyali

WAGONN Zero-Trust Politika Karar Motoru (PDP)

Güven skoru95 / 100
Kimlik & Taban Güvenilirlik Puanı
Genel Müdür / C-Level (95/100)
Hedef Veri Sınıflandırması
KRİTİK VERİ
Yetki Kapsamı (Scope)
Konsolide Bilanço & Onay
Ağ & Cihaz Risk Kesintisi
0 puan
Otonom Karar & YetkilendirmeERİŞİM ONAYLANDI (JIT TOKEN: 60 DK)ZERO-TRUST PROTOKOLÜ: ERİŞİM ONAYLANDI (JIT TOKEN: 60 DK)

İlkeler

Sıfır Örtük Güven: Sürekli ve Dinamik Doğrulama

Statik IP beyaz listeleri ve kalıcı şifreler, modern hedefli siber saldırılara karşı yetersizdir. WAGONN Zero-Trust; her işlem isteğini bağımsız bir oturum olarak ele alır ve milisaniyeler içinde doğrular.

  • Asla Güvenme, Her Zaman Doğrula

    Şirket içindeki yerel ağ bağlantıları dahi dış internetten gelen isteklerle aynı katı denetime tabi tutulur.

  • Dinamik Bağlam Analizi & Cihaz Sağlığı

    Cihazın disk şifreleme durumu, işletim sistemi yamaları ve şüpheli coğrafi konum değişimleri anında hesaba katılır.

  • Değiştirilemez Helix Denetim İzi & Otonom Kilit

    Her oturum kararı, anomali tespiti ve JIT yetkilendirmesi Helix çekirdeğinde zaman damgalı olarak kriptografik saklanır.

Güvenlik katmanları

Kurumsal Çeviklik Kazandıran Çekirdek IAM Modülleri

Federe kimlik doğrulamasından parolasız biyometriye, dinamik yetki matrisinden JIT ayrıcalıklı erişim kasasına kadar tüm kimlik güvenliği operasyonlarınızı tek omurgada birleştirin.

  1. L1

    Federe Kurumsal Tek Giriş (SSO)

    SAML 2.0, OAuth 2.0 ve OpenID Connect standartlarıyla kurumsal ERP, İK, finans ve bulut sistemlerine tek merkezden şifreli oturum açma.

    • SAML 2.0, OIDC ve Kerberos Standartları
    • Tüm Kurumsal Modüllerde Ortak Oturum (SSO)
    • Merkezi Dizin ve LDAP Çift Yönlü Eşzamanlama
    SAML / OIDCAçık Kimlik Standartları
  2. L2

    FIDO2 & Biyometrik Parolasız Erişim

    W3C WebAuthn, Touch ID, Face ID ve FIDO2 donanım anahtarlarıyla şifresiz, oltalama (phishing) saldırılarına karşı %100 bağışık kimlik doğrulama.

    • FIDO2 ve W3C WebAuthn Donanımsal Doğrulama
    • Touch ID, Face ID ve Windows Biyometri Desteği
    • Oltalama (Phishing) ve Kaba Kuvvete Karşı Sıfır Açık
    %100 BAĞIŞIKOltalama (Phishing) Koruması
  3. L3

    Bağlamsal & Uyarlanabilir MFA

    Cihaz sağlık durumu, IP reputasyonu, coğrafi konum ve mesai dışı erişim anomalilerini anlık puanlayan akıllı çok faktörlü doğrulama.

    • Dinamik Risk Puanı ve Cihaz Güvenilirlik Testi
    • TOTP, Push Bildirim ve SMS/OTP Çoklu Faktör
    • Şüpheli Girişlerde Otomatik Kilit ve Alarm
    12 MS YANITRisk Değerlendirme Hızı
  4. L4

    Hücre Düzeyinde RBAC & ABAC Yetki Matrisi

    Rol bazlı (RBAC) ve öznitelik bazlı (ABAC) granüler izin motoru; modül, şube, menü, buton ve veri tabanı alanı düzeyinde milisaniyelik erişim kontrolü.

    • Modül, Menü ve Veri Alanı Bazında Granüler İzinler
    • Dinamik Departman ve Şube Hiyerarşi Kapsamı
    • Görevin Ayrılığı (SoD) Çakışma Denetimi
    HÜCRESEL İZİNGranüler Yetki Matrisi
  5. L5

    Ayrıcalıklı Erişim Yönetimi (PAM) & JIT

    Just-In-Time (Tam Zamanında) süreli yönetici yetkilendirmesi; tek kullanımlık kasa (vault) parolaları, oturum komut kaydı ve otomatik geri alma.

    • Just-In-Time (JIT) Süre Kısıtlı Yönetici Oturumu
    • Kriptografik Tek Kullanımlık Kasa (Vault) Şifreleri
    • Değiştirilemez Komut ve Oturum Kayıt Defteri
    0 STANDINGKalıcı Yönetici Riski Yok
  6. L6

    Otonom SCIM Sağlama & Yaşam Döngüsü

    İK sistemleriyle çift yönlü SCIM entegrasyonu; işe alımda otomatik hesap açılışı, unvan değişikliğinde anlık rol güncelleme ve işten ayrılışta anında offboarding.

    • SCIM 2.0 Protokolü ile Otomatik Kullanıcı Sağlama
    • İK Bordro ve Özlük Tetikleyicili Yaşam Döngüsü
    • İşten Ayrılışta Anında Oturum ve Token İptali
    0 MS GECİKMEAnında Offboarding Kapatma

Sektörel güvenlik

Sektörel Güvenlik Mimarileri: Kurumsal Operasyonlarınıza Özel Zero-Trust Konfigürasyonu

Regüle bankacılıktan hassas klinik sağlık verilerine, çok şirketli holdinglerden perakende bayi ekosistemlerine kadar; WAGONN IAM her sektörün regülasyon ve operasyonel dinamiklerine tam uyumlu sıfır güven mimarisi sunar.

BDDK & PCI-DSS SEVİYE 1

Finans & Açık Bankacılık

Finans & Açık Bankacılık: BDDK & PCI-DSS Seviye 1 Uyumlu Kimlik

Bankacılık ve ödeme altyapıları için donanımsal HSM anahtar yönetimi, Mutual-TLS API doğrulaması ve FIDO2 biyometrik onay katmanı. Hücre düzeyinde muhasebe ve EFT/FAST yetkilendirmesi sayesinde izinsiz para çıkışı engellenir, BDDK ve bağımsız denetçilere doğrulanabilir denetim izi sunulur.

  • Donanımsal HSM Anahtarlama & FIDO2 OnayıYüksek tutarlı para transferlerinde FIDO2 biyometrik donanım onayı zorunlu kılınarak token taklit ve aradaki adam (MITM) saldırıları önlenir.
  • Mutual-TLS Açık Bankacılık İzin KapsamıAçık Bankacılık REST API oturumları, yalnızca ilgili hesap ve transfer limitiyle sınırlandırılmış kısa ömürlü token'larla yetkilendirilir.
KVKK ÖZEL NİTELİKLİ VERİ

Sağlık & Biyomedikal

Sağlık & Biyomedikal: KVKK Özel Nitelikli Sağlık Verisi Koruması

Hasta elektronik sağlık kayıtları (EHR), radyoloji tetkikleri ve reçete veri tabanları; KVKK 6. madde uyarınca hücre düzeyinde yetki matrisleriyle korunur. Sorumlu hekimler biyometrik anahtarlarla anında erişirken, dış konsültanlar için süreli ve maskelenmiş JIT oturumları üretilir.

  • Biyometrik Hekim ve Hemşire DoğrulamaKlinik nöbetlerde şifre yazma zorunluluğunu kaldıran FIDO2 biyometrik onay; acil müdahalelerde hız, yasal denetimde sıfır hata sağlar.
  • Dinamik Veri Maskeleme & AnonimleştirmeLaboratuvar ve idari personelin ekranlarında T.C. Kimlik No ve hasta adı öznitelik bazlı kurallarla otomatik maskelenir.
GRUP İÇİ SSO & KONSOLİDASYON

Çok Şirketli Holdingler

Çok Şirketli Holdingler: Grup İçi Federe SSO & Konsolide Yetki Matrisi

Farklı sektörlerde faaliyet gösteren 20 grup şirketi, yüzlerce şube ve binlerce personel... Her şirket için ayrı kullanıcı açma hantallığını bitiriyoruz. WAGONN IAM; tek bir kurumsal kimlikle tüm grup şirketlerinde geçerli federe SSO sağlar, holding yönetiminin çapraz şirket yetkilerini tek ekranda toplar.

  • Çok Şirketli Çapraz Dizin EşitlemeFarklı şirketlerin Active Directory ve LDAP dizinleri tek merkezde eşzamanlanır; mükerrer hesap açılışları önlenir.
  • Görevin Ayrılığı (SoD) Çatışma DenetimiFatura onaylayan kullanıcının aynı zamanda ödeme emri vermesini engelleyen otonom SoD kuralları holding genelinde zorunlu kılınır.
B2B PARTNER JIT GEÇİCİ ERİŞİM

Perakende & Bayi Ekosistemi

Perakende & Bayi Ekosistemi: B2B İş Ortağı & Tedarikçi Geçici Yetkilendirmesi

Bayiler, dış lojistik taşeronları, franchise kasiyerleri ve hammadde tedarikçileri... Şirket dışı paydaşlara asla genel kurumsal ağ şifreleri verilmez. WAGONN IAM; bayilere yalnızca kendi cari ekstre ve sipariş pencerelerini açar; tedarikçilere ise süre sınırlı JIT oturumlarıyla güvenli veri köprüsü kurar.

  • Vardiya ve Şube Bazlı Kasiyer Yetki KapatmaKasiyer ve mağaza personelinin oturumları vardiya bitiminde otomatik sonlanır; mesai dışı yetkisiz işlem girişimi sıfırlanır.
  • Sıfır Kurumsal Ağ Sızıntı RiskiDış paydaşlar doğrudan kurumsal VPN'e alınmaz; yalnızca izole edilmiş REST API ve B2B portali üzerinden kontrollü işlem yapar.

Kimlik yaşam döngüsü

Uçtan Uca Kurumsal Kimlik Yaşam Döngüsü ve Sıfır Güven Yönetimi

İK tetikleyicili SCIM 2.0 hesap açılışından bağlamsal adaptive MFA doğrulamasına, tek kullanımlık JIT ayrıcalık kasasından 10 ms altında küresel yetki iptaline kadar 4 adımlı sıfır güven kimlik döngüsü.

  1. 01OTONOM SAĞLAMA

    FAZ 01 // SCIM SAĞLAMA & OTONOM DİZİN SENKRONİZASYONU

    SCIM Sağlama & Dizin Entegrasyonuyla Sıfır Dokunuşlu Kullanıcı Açılışı

    Personel işe başladığı anda İK sisteminden tetiklenen SCIM 2.0 webhook sinyaliyle; kurumsal e-posta, departman yetkileri ve ERP modül erişimleri saniyeler içinde otonom açılır.

    • SCIM 2.0 ile İK Sisteminden Otonom Hesap Üretimi
    • Departman ve Unvana Göre Otomatik Rol Haritalama
    • İlk Giriş İçin FIDO2 / Biyometrik Aktivasyon Anahtarı
    < 180 msHesap Açılış Süresi
  2. 02ADAPTIVE MFA

    FAZ 02 // BAĞLAMSAL DOĞRULAMA & ADAPTIVE MFA

    Her Oturumda Dinamik Risk Puanlama ve Cihaz Güvenilirlik Testi

    Kullanıcı girişinde IP coğrafyası, cihaz sağlık sertifikası, günün saati ve davranış telemetrisi analiz edilir; şüpheli sapmalarda FIDO2 donanımsal biyometri zorunlu kılınır.

    • Cihaz Sağlık Posture ve Disk Şifreleme Sertifikası
    • Coğrafi İmkânsız Seyahat (Impossible Travel) Tespiti
    • FIDO2 WebAuthn / Donanım Anahtarlı Oltalama Koruması
    %100 PHISHING IMMUNEOltalama Dayanımı
  3. 03JIT PAM KASASI

    FAZ 03 // JIT AYRICALIKLI ERİŞİM & PAM KASASI

    Kalıcı Yetkilere Son: Süreli, Kaydedilen ve Korumalı Kasa Oturumları

    Veri tabanı root erişimi veya sunucu bakımı için kalıcı yönetici yetkisi verilmez. Just-In-Time (JIT) ile çift onaylı, tek kullanımlık ve süresi dolunca iptal olan kasa açılır.

    • Çift Yönetici Onaylı Just-In-Time (JIT) Yetki Talebi
    • Tek Kullanımlık Şifreli Kasa (Vault) Oturum Anahtarı
    • Tüm Oturum Komutlarının Değiştirilemez Video/Metin Kaydı
    0 STANDINGKalıcı Yönetici Riski
  4. 04ANINDA OFFBOARDING

    FAZ 04 // ANOMALİ TESPİTİ & SIFIR GECİKMELİ İPTAL

    Tehdit Anında veya İşten Ayrılışta Milisaniyelik Küresel Yetki İptali

    Helix Observability anomali algıladığında veya İK ayrılış bildirdiğinde; tüm SaaS, ERP, VPN oturumları ve aktif JWT token'lar sıfır gecikmeyle iptal edilir.

    • Tüm SaaS, ERP ve Kurumsal Sistemlerde Eşzamanlı Kapatma
    • Aktif JWT ve OAuth Token'larının Küresel Kara Listeye Alınması
    • Yasal Denetim İçin Zaman Damgalı Offboarding Raporu
    < 10 msGlobal Yetki İptal Hızı

SSS

Sıkça Sorulan Sorular

Zero-Trust mimarisi, FIDO2 biyometrik parolasız erişim, bağlamsal MFA ve JIT ayrıcalıklı erişim yönetimi hakkında merak edilenler. Daha fazla bilgi edinmek için bizlere ulaşabilirsiniz.Sizlerin sorularını yanıtlamaktan memnuniyet duyarız.

  • Geleneksel çevre güvenliği modelleri, kurumsal ağın içine giren kullanıcılara ve cihazlara örtük güven (implicit trust) tanımlar; bu durum yanal sızma ve veri hırsızlığı risklerini artırır. WAGONN IAM, "asla güvenme, her zaman doğrula" prensibiyle çalışır. Ağın içi veya dışı fark etmeksizin her oturum açma isteği; cihaz sağlık durumu, IP reputasyonu, coğrafi konum ve kullanıcı davranış anomalileri analiz edilerek dinamik olarak doğrulanır ve yalnızca göreve özel sınırlı yetki tanımlanır.

  • WAGONN IAM, FIDO2 ve W3C WebAuthn standartlarıyla parolasız kimlik doğrulama sunar. Kullanıcılar biyometrik verileri (Touch ID, Face ID, Windows Hello) veya donanımsal güvenlik anahtarlarını kullanarak oturum açar. Kimlik doğrulama işlemi kriptografik açık/özel anahtar çiftiyle cihaz donanımında gerçekleştiği ve parolalar sunucuya iletilmediği için kaba kuvvet (brute-force), man-in-the-middle ve oltalama (phishing) saldırıları matematiksel olarak engellenir.

  • WAGONN IAM; SAML 2.0, OAuth 2.0, OpenID Connect (OIDC) ve SCIM 2.0 açık protokolleri sayesinde mevcut kurumsal dizinler, LDAP altyapıları ve bulut kimlik sağlayıcılarıyla çift yönlü senkronize çalışır. Kurumlar mevcut kullanıcı ve grup yapılarını sıfırdan taşımak zorunda kalmadan; tek bir federe oturum açma (SSO) noktası üzerinden tüm ERP, İK, CRM ve şirket içi özel uygulamalara kesintisiz ve merkezi denetimle erişim sağlar.

  • Sistem yöneticilerine kalıcı tam yetki (standing privileges) tanımlamak en büyük siber risklerden biridir. WAGONN PAM; kritik veri tabanı, sunucu veya ERP çekirdek ayarları için Just-In-Time (Tam Zamanında) geçici yetki atar. Yetki talebi amir onayına sunulur; onaylandığında tek kullanımlık kasa (vault) oturumu açılır, tüm oturum komutları şifreli olarak kaydedilir ve belirlenen süre (örneğin 60 dakika) dolduğunda erişim otonom olarak geri alınır.

  • WAGONN IAM, İK sistemleri (WAGONN Nucleus veya harici İK) ile SCIM 2.0 protokolü üzerinden konuşur. Yeni bir personel işe başladığında departmanına ve unvanına uygun e-posta, ERP modülü ve kurumsal hesaplar otomatik açılır. Personel işten ayrıldığı anda ise İK kaydının kapatılmasıyla eşzamanlı olarak milisaniyeler içinde tüm aktif oturumlar sonlandırılır, token'lar iptal edilir ve erişimler kalıcı olarak dondurulur.

  • WAGONN IAM, Helix Observability çekirdeği ile tam entegre çalışarak her oturum açma girişimini, başarısız denemeyi, yetki yükseltme talebini ve veri tabanı sorgusunu zaman damgalı ve kriptografik olarak imzalanmış denetim günlüklerinde (audit log) saklar. KVKK özel nitelikli kişisel veri erişimleri, hücre düzeyinde yetki matrisleriyle kayıt altına alınır ve BDDK ile ISO 27001 denetçilerine tek tıkla doğrulanabilir rapor olarak sunulur.

Birlikte çalışalım

Projenizi birlikte planlayalım

İhtiyacınızı dinleyelim; size uygun kapsamı, takvimi ve yol haritasını birlikte belirleyelim.

Bizimle İletişime Geçin
WhatsApp’tan bize ulaşın