Sunucusu kurumunuzda,
yönetimi kurumunuzda.
SyncMessage, kurumunuzun kendi sunucusunda çalışan bir kurumsal mesajlaşma yazılımıdır. Bilgi ve İletişim Güvenliği Rehberi'nin anlık mesajlaşma başlığındaki teknik tedbirlere yönelik özelliklerini ve karşılamadığı maddeleri bu sayfada açıkça gösteriyoruz.
Kamu kurumlarında anlık mesajlaşma için çerçeve
Kamu kurum ve kuruluşları ile kritik altyapı işletmecilerinin uyacağı bilgi güvenliği tedbirleri, 6 Temmuz 2019 tarihli ve 30823 sayılı Resmî Gazete'de yayımlanan 2019/12 sayılı Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi ile belirlendi. Uygulamanın ayrıntıları Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nin hazırladığı Bilgi ve İletişim Güvenliği Rehberi'nde yer alır. Rehbere ilişkin uyum, denetim ve gözetim faaliyetleri bugün Siber Güvenlik Başkanlığı tarafından yürütülmektedir; rehberin güncel sürümüne Başkanlığın internet sitesinden ulaşılabilir.
Rehberin anlık mesajlaşma başlığındaki temel tedbir, kurumsal haberleşmede sunucuları kurum kontrolünde olan mesajlaşma uygulamalarının kullanılmasıdır. Kurumun kendine ait bir uygulaması yoksa sunucuları yurt içinde bulunan yerli uygulamaların tercih edilmesi istenir. Rehber ayrıca güncel ve bilinen zafiyeti olmayan bir SSL/TLS sürümünü ve uygulamada SSL pinning (sertifika sabitleme) kullanılmasını öngörür.
Dijital Dönüşüm Ofisi, 2020'deki açıklamasında bu tedbirin yalnız gizlilik içeren kurumsal haberleşme ve belge paylaşımına yönelik olduğunu, personelin kişisel haberleşmesine bir kısıtlama getirmediğini belirtmiştir. Konunun ayrıntılarını kamu kurumlarında WhatsApp kullanımı ve rehberin anlık mesajlaşma tedbirleri yazılarında ele aldık.
Teknik tedbirler, madde madde.
Aşağıdaki tablo rehberin anlık mesajlaşma tedbirlerini ve SyncMessage'daki karşılıklarını gösterir. Uygunluk değerlendirmesi kurumunuzun varlık gruplarına ve kritiklik derecesine göre kurumunuz tarafından yapılır.
| Rehberdeki tedbir (özet) | SyncMessage'daki karşılığı | Durum |
|---|---|---|
| Sunucuları kurum kontrolünde olan uygulama | Sunucu kurumun kendi Windows makinesinde çalışır; veri, yedek ve güncellemeler kurumun yönetimindedir. | Kendi sunucu kurulumunda karşılanır |
| Güncel, bilinen zafiyeti olmayan SSL/TLS | Trafik TLS 1.2 ve TLS 1.3 ile şifrelenir; eski protokol sürümleri kabul edilmez. HTTP kipi kapatılabilir ya da HTTPS'e yönlendirilir. | Karşılanır |
| Uygulamada SSL pinning | Android uygulaması sunucunun kök sertifikasını uygulamaya sabitler, sertifika değişirse bağlantıyı keser. Windows'ta kök sertifika ilk bağlantıda parmak iziyle onaylanır; değişirse uygulama bağlanmaz ve uyarır. | Android'de sabitleme; diğer platformlarda parmak izi denetimi |
| Yönetim arayüzüne en düşük yetkiyle erişim ve denetim izi | PIN korumalı yönetici paneli, izin profilleri; yönetim işlemleri kim, ne zaman, ne yaptı bilgisiyle işlem loglarına yazılır. | Karşılanır |
| İşletme ve yönetimin yerel olarak yapılabilmesi | Sunucu yerel ağda internet bağlantısı olmadan çalışır; güncellemeler kurumun kendi sunucusundan dağıtılır. | Karşılanır (macOS ve iOS kurulumu App Store üzerinden) |
| Mesaj ve aramalarda uçtan uca şifreleme | SyncMessage taşıma katmanında TLS kullanır, uçtan uca şifreleme kullanmaz. Veri kurumun sunucusunda tutulur. | Karşılanmaz |
| Uygulamanın birden fazla mobil cihazda eş zamanlı çalışmaması | Açık oturumlar cihaz bazında listelenir ve yönetici tarafından kapatılabilir; eş zamanlı cihaz sayısı ürün tarafından sınırlanmaz. | Karşılanmaz |
| Gizlilik dereceli veri paylaşımı | Rehber, gizlilik dereceli veriyi yalnız mevzuatta yetkilendirilmiş kurumların yerli uygulamalarına bırakır. SyncMessage bu kapsamda bir ürün değildir. | Kapsam dışı |
Tablo, rehberin kamuya açık metnindeki anlık mesajlaşma tedbirlerinin özetidir; madde numaraları ve ifadeler rehberin sürümüne göre değişebilir. Kesin değerlendirme için rehberin güncel sürümünü ve kurumunuzun bilgi güvenliği birimini esas alın. Bu sayfa bir uyum beyanı ya da sertifika değildir.
Verinin yeri ve yönetimi kurumunuzda.
Kurum sunucusunda
Sunucu kurumunuzdaki bir Windows makinede tek kurulumla çalışır; veri dış bir hizmete gönderilmez.
Kapalı ağda çalışma
İnternete açılmayan ağlarda da mesajlaşma, görüşme ve güncelleme yerel ağ üzerinden sürer.
Kurum sertifikası
Kurumun kendi sertifika altyapısı kullanılabilir; kök sertifika Grup İlkesi (GPO) ile dağıtılabilir.
İzin profilleri
Yönetim yetkileri izin bazında tanımlanır; hassas izinler yalnız Administrator profilinde başlar.
İşlem logları
Sertifika, kullanıcı, cihaz, KVKK ve entegrasyon işlemleri kayıt altındadır ve dışa aktarılır.
Cihaz güvenliği
Mobil uygulama kilidi zorunlu kılınabilir, Android'de ekran görüntüsü engellenir, kayıp cihaz uzaktan kapatılır.
Saklama ve imha
Veri türüne göre saklama süresi, otomatik imha ve yasal saklama; imha kayıtları kanıt olarak tutulur.
IP kısıtlaması
Masaüstü girişleri kullanıcı ya da departman bazında belirli IP ve adres aralıklarına sınırlanabilir.
Sertifika değişirse uygulama bağlanmaz.
Sunucu kurulumda kendi kök sertifikasını üretebilir ya da kurumunuzun sertifikasını kullanabilir. Kullanıcı ilk bağlantıda sunucunun kök sertifika parmak izini görür ve paneldeki değerle karşılaştırarak onaylar. Kök sertifika daha sonra değişirse, örneğin araya bir cihaz girerse, uygulama bağlantıyı kurmaz; eski ve yeni parmak izini gösterir ve yalnız açık onayla devam eder.
Sunucunun ürettiği kök sertifika ad kısıtlamalıdır: yalnız bu sunucunun adlarına ve iç ağ IP aralıklarına sertifika verebilir. Ayrıntılar şifreli kurumsal mesajlaşma yazısında.
Teknik şartnameye girdi olacak bilgiler
Kurumunuzun teknik şartname ya da güvenlik değerlendirmesi için gereken bilgileri teklif sürecinde paylaşırız: sunucu gereksinimleri, açılması gereken portlar, sertifika seçenekleri, yedekleme yöntemi, kayıt tutulan işlem türleri ve saklama süresi seçenekleri.
Kurulum modeli kurumunuzun ihtiyacına göre belirlenir. Rehberdeki kurum kontrolündeki sunucu tedbiri açısından kendi sunucunuza kurulum esas alınmalıdır; size ayrılmış bulut seçeneğinin uygunluğu kurumunuzun değerlendirmesine bağlıdır.
Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır; hukuki görüş ya da uyum belgesi yerine geçmez. Mevzuat ve rehber hükümleri değişebilir, güncel metinler esas alınmalıdır.
Sık sorulan sorular
Kamu kurumlarında WhatsApp kullanımı yasak mı?
Dijital Dönüşüm Ofisi 2020'de yaptığı açıklamada WhatsApp ve Telegram gibi uygulamaların yasaklandığı yönündeki haberlerin gerçeği yansıtmadığını, rehberdeki tedbirin yalnız gizlilik içeren kurumsal haberleşme ve belge paylaşımına yönelik olduğunu belirtmiştir. Kurumsal haberleşmede ise sunucuları kurum kontrolünde olan uygulamaların kullanılması öngörülür.
SyncMessage Bilgi ve İletişim Güvenliği Rehberi'ne uyumlu mu?
Rehbere uyum, bir ürünün tek başına sağlayabileceği bir durum değildir; kurumun varlık gruplarına ve kritiklik derecesine göre değerlendirilir. SyncMessage kurum kontrolündeki sunucu, güncel TLS, yönetim erişimi ve denetim izi gibi tedbirlere yönelik özellikler sunar. Uçtan uca şifreleme ve tek mobil cihaz kısıtı gibi maddeleri karşılamaz; bu maddeleri sayfadaki tabloda açıkça gösterdik.
SSL pinning nedir, SyncMessage'da nasıl çalışır?
SSL pinning, uygulamanın yalnız önceden bilinen sertifikaya sahip sunucuya bağlanmasıdır; araya giren sahte bir sertifika bu sayede reddedilir. SyncMessage'ın Android uygulaması sunucunun kök sertifikasını uygulamaya sabitler. Windows'ta kök sertifika ilk bağlantıda parmak iziyle onaylanır; sonradan değişirse uygulama bağlanmaz ve uyarı gösterir.
Sunucu internete açık olmak zorunda mı?
Hayır. Sunucu kurumun yerel ağında internete açılmadan çalışabilir. Ağ dışındaki personelin erişimi gerekiyorsa bu erişim kurumun kendi VPN altyapısı gibi yöntemlerle sağlanır.
Gizlilik dereceli belgeler SyncMessage ile paylaşılabilir mi?
Rehber, gizlilik dereceli veri paylaşımını mevzuatta kodlu veya kriptolu haberleşmeye yetkilendirilmiş kurumların geliştirdiği yerli uygulamalara bırakır. SyncMessage bu kapsamda bir ürün değildir; gizlilik dereceli veri için kurumunuzun yetkili sistemlerini kullanın.
Kurum dışındaki paydaşlarla yazışma nasıl yönetilir?
Danışman ve yükleniciler misafir olarak yalnız ilgili kanallara ve belirli bir süre için davet edilir. Misafir rehberi, duyuruları ve yönetim ekranlarını göremez; erişim bitiş tarihinde kendiliğinden kapanır ve işlemler kayıt altına alınır.
İlgili sayfalar
- On-Premise MesajlaşmaKendi sunucunuzda kurulum
- WhatsApp Alternatifiİş yazışmaları için
- Kurumsal MesajlaşmaTüm platform tek sayfada
- Kamuda WhatsApp kullanımıBlog: rehber gerçekte ne diyor?
- Rehberin mesajlaşma tedbirleriBlog: madde madde teknik kontrol listesi
- KVKK ve şirket içi yazışmalarBlog: saklama, başvuru ve imha
Kurumsal iletişiminiz,
kendi sunucunuzda ya da bulutta.
SyncMessage, lisansla sunulan kurumsal bir yazılımdır; kendi sunucunuzda ya da size ayrılmış bir bulut sunucusunda çalışır. Süreç kurumunuza özel bir teklifle başlar ve kurulum modeli birlikte netleştirilir; kendi sunucunuza kurulumda lisanslamanın ardından kurumunuza özel sunucu paketi müşteri portalınızda hazırlanır.
Desteklenen platformlar