Autodesk 360: Nerede Olursanız Olun Güvenle Çalışın!

Transkript

1 Autodesk 360 Güvenliğine Genel Bakış 2012 Autodesk 360: Nerede Olursanız Olun Güvenle Çalışın! Autodesk 360 ile Ağda Çalışırken Çıkarlarınızı Koruyun.

2 İçindekiler Önünüzdeki Bulut... 3 Bulutta Yaşam... 3 Kasvetsiz Bulut... 3 Güvenlik İllüzyonundan Kurtuluş... 3 Güvenli Ne Kadar Güvenli?... 4 Autodesk 360 Sağlam Temeller... 4 Autodesk Güvenli, Erişilebilir, Güvenilir... 5 Koruma, Tesisler ile Başlar... 5 Güvenlik Ekibimiz... 5 Güvenlik, Evde Başlar... 5 Her Zaman Özenli - Sistem ve İşletimsel Güvenlik... 6 Dosya ve Veri Koruması... 6 Güvenilir Erişim ve Güvenli Kimlik Doğrulama... 6 Daha Fazla Ne Yapabilirsiniz... 7 Özet

3 AUTODESK 360 GÜVENLİĞİNE GENEL BAKIŞ Önünüzdeki Bulut Bulutta Yaşam İster fark edin ister fark etmeyin, büyük ihtimalle bir süredir bir bulut içinde yaşıyor ve çalışıyorsunuz. Tabi ki bulut derken zamandan ve paradan tasarruf etmek ve de birçok işimizi kolaylaştırmak için hepimizin faydalandığı sayısız web tabanlı hizmetten bahsediyoruz. Yatırımları ve banka hesaplarını yönetmek, vergileri hesaplamak, bir dizi farklı belge yaratmak ve paylaşmak ve hatta resimleri ve videoları düzenlemek ve paylaşmak gibi işler. Google* tamamen bulutla ilgili, Apple* da. Microsoft Office 365* de bulutta. Saleforce.com da bulut bazlı bir müşteri ilişkileri yönetimi hizmeti. Autodesk 360 ise Autodesk in bir bulut bilişim platformu. 1 Bunların hepsi, kamu bulutunda sağlanan teknolojilere örnekler. İşte de bulut kullanıyor olabilirsiniz. Birçok şirket, iş akışlarını şirket içindeki kendi özel bulutlarını kullanarak dâhili web tabanlı hizmetlere kaydırmaya başladı. Ve bazıları, güvendikleri araçları sunan dışarıdaki kamu bulutlarını da kullanıyor. Autodesk 360 gibi. Birçok bulut teknolojisi, doğrudan bilgisayarınıza kurmak zorunda kalmadan kullanabildiğiniz ürünler ve hizmetler sağlıyor. Ve bunların birçoğu ücretsiz, bazılarına da abone oluyorsunuz. Genel olarak güvenliler ve içeriklerinizi hırsızlıklara, kayıplara ve bozulmalara karşı koruyorlar. Sıklıkla buluttaki dosyalar yerel bir PC dekinden daha güvende oluyor. Kasvetsiz Bulut Bulutta; dizüstü bilgisayarınızda, çalışma istasyonunuzda veya mobil cihazınızda sahip olduğunuza benzer zengin özellikli yazılımlar kullanıyorsunuz. Ama dosyalarınıza interneti olan her yerden erişmek çok daha kolay oluyor. Dosyalarınızın sahibi siz oluyorsunuz. Sadece yazılımlara erişmek ve/veya onları kullanmak için para ödüyorsunuz. Bulutta çalışmak, aşağıdakiler gibi şirketlerin ve çalışanların kaçınmayı tercih edeceği zorlukları ve baş ağrılarını azaltmaktan ibaret: İş birliği yapmak için dosyaları e-posta ile göndermek Ekip tarafından değiştirilen dosya versiyonlarını yönetmek Donanım ve yazılımları yönetmek ve güncellemek Veri güvenliğini ve yedekleme işlemlerini yönetmek Yerel bir çalışma istasyonunda bir işin görüntüsünün oluşturulması için saatlerce veya günlerce beklemek İhtiyacınız olduğunda doğru araçlara veya yazılım kütüphanelerine sahip olmamak Bu tür zorluklar azaltıldığı veya ortadan kaldırıldığı için ve dosyalar güvenli bir ortamda uzakta saklanabildiği için bulutta iş yapmak daha aza mal olan daha kolay, daha etkili ve genelde daha hızlı ve verimli bir çalışma şeklidir. Autodesk 360 da bu aynı avantajları sunar. Güvenlik İllüzyonundan Kurtuluş Autodesk 360 çalışmalarınızın bütünlüğünü ve fikri mülkiyetinizi korur ve nerede olursanız olun alışık olduğunuz araçları kullanarak çalışabilmenizi sağlar. Aslına bakılırsa, çoğu kullanıcı için kendi PC'leri üzerinde yerel olarak çalışmaktansa Autodesk 360 ile çalışmak daha bile güvenli olabilir. Neden mi?

4 Güvenli Ne Kadar Güvenli? Yakın olmanın getirdiği bir güven algısı vardır. Çoğu insan yerel çalışma istasyonlarındaki veya PC lerindeki içeriği internetteki dosyalardan daha güvenli olarak nitelendirir. Ama maalesef durum her zaman böyle değildir. Sıklıkla bilgisayarlar, dosyaları yetkisiz erişim ve müdahaleye karşı tam olarak korunmadığından güvenlik riskine yatkındır. Ayrıca, dosyalar ağlar arasında aktarıldığından bu işlem güvenli bir şekilde yapılmazsa bu dosyaların gizlilikleri ihlal edilebilir. Autodesk 360 ile Platform, sadece bulut bilişim için özel olarak yapılmış güvenilir, korumalı bir teknoloji altyapısı üstüne kurulmuştur. Verilerinize kimin erişimi olduğunu, ne zaman paylaşacağınızı ve kiminle paylaşacağınızı kontrol edebilirsiniz. İnternet bağlantısı olan her yerden kullanıcı adınızı ve parolanızı güvenli bir şekilde girerek erişim sağlayabilirsiniz. Hizmetler, aktarım sırasında verileri korumak ve kimlik doğrulaması yapmak üzere tasarlanmıştır. Autodesk 360 Sağlam Temeller On yılı aşkın bir süredir Autodesk başarılı bir şekilde, tüm dünyadaki müşterilerine güvenli, sağlam ve güvenilir web hizmetleri sunar. Autodesk 360 da işte bu hizmetlerin müşterilerin her yerden internete bağlı ağ istemcisi bir cihaz kullanarak daha bile güçlü tasarlama, görüntü oluşturma, iş birliği yapma becerilerine kavuşmasını sağlayan bir platform içindeki devamı ve evrimi niteliğindedir. Çalışma istasyonları, masaüstü bilgisayarlar, dizüstü bilgisayarlar, tabletler, akıllı telefonlar vb. cihazlar ile. Autodesk 360, ihtiyacınız olduğu anda ihtiyacınız olan seviyede özellikleri ve hizmetleri güvenle sağlamak ve de bulutta saklanırken ve aktarılırken verilerinizi korumak için tasarlanmış bir altyapı üzerine kurulmuştur. Autodesk 360, Birleşik Devletler deki veri merkezlerinden sunulur. Bulut hizmetlerimiz, birinci sınıf üçüncü taraf sağlayıcıların bulut veri merkezlerinde ve Autodesk in kendisinin bulut veri merkezlerinde barındırılır. İki model de aynı güvenli, ölçeklendirilebilir altyapılara dayanır ve Autodesk Bulut Operasyonu'nun hizmet politikalarına göre yönetilir. Bu güvenli temel, aşağıdaki kriterler çerçevesinde tasarlanmıştır: Birinci sınıf bulut veri merkezi mimarisi; ölçeklendirilebilirlik, hizmet, güvenlik ve ulaşılabilirlik için kabul görmüş yöntemlere ve standartlara dayanır. Hizmeti 7/24 ulaşılabilir ve müşteri verilerini güvende tutmak için mimariye artıklık, güvenilirlik ve ulaşılabilirlik özelliklere eklenmiştir. İnternet güvenlik duvarları ve savunma sistemleri, çok çeşitli saldırılara ve ısrarcı tehditlere karşı ortamı korur. Ölçeklenebilir bilişim, herkese yeterli işlem kaynağını ayırmak için ister yaratıyor, ister iş birliği yapıyor, ister görüntü oluşturuyor ister başka bir şey yapıyor olsun kullanıcıların ihtiyaçlarını karşılar. Ana bilgisayar güvenlik duvarları, her işlem platformunu korur. Güçlendirilmiş işlem platformları, sunulan hizmetlere göre özel olarak geliştirilmiştir. Güvenli kimlik doğrulama yöntemleri, sadece yetkili kullanıcıların verilere ve hizmetleri erişmesini sağlar.

5 Veri ve kimlik doğrulama işlemleri, endüstri standardı güvenlik yöntemleri ve teknolojileri ile aktarım sırasında korunur. Veriler, yetkisiz erişime ve kayıplara karşı beklemedeyken korunur. Autodesk 360 ile güvenlik illüzyonu diye bir şey yoktur. Dosyalar ve kimlikler; depolama, aktarma ve kullanma sırasında hep güvendedir. Autodesk Güvenli, Erişilebilir, Güvenilir Autodesk 360, veri merkezleri boyunca bir dizi güvenli ve güvenilir süreç, uygulama ve teknoloji kullanarak sunulur. Koruma, Tesisler ile Başlar Tüm Autodesk 360 teknolojileri, operasyon ve güvenlik için endüstri standardı en bilindik yöntemleri kullanan Birleşik Devletler'deki birinci sınıf veri merkezi tesislerinden sağlanır. Fiziksel olarak tesisler aşağıdakiler kullanılarak izinsiz insan girişlerine karşı korunur: Tesis giriş/çıkış noktalarında güvenlik personeli Kapıda personel kimliğinin doğrulanması Güvenli çevre Sistem izleme ve raporlama Gerekli olduğu yerlerde personel izleme ve gözetleme Güvenlik Ekibimiz Autodesk in bilgi, uygulama ve ağ güvenliğinin yanı sıra ürün sunumu ve yönetimi konusunda da uzman Bulut Operasyon ve güvenlik profesyonellerinden oluşan bir ekibi vardır. Bu ekip, Autodesk 360'ın ve tüm Autodesk Bulut Operasyonlarının hücum ön hattını oluşturur. Küresel olarak müşterilere birinci sınıf bulut hizmetler sunmanın ne gerektirdiğini çok iyi bilirler. Aynı zamanda tehditleri, cihaz politikalarını ve uygulamalarını da çok iyi anlar ve Autodesk 360 için oluşturulmuş savunma sistemlerini korurlar. Veri ve sistem güvenliği topluluğundan gelen bilgileri dinler, güvenlik değerlendirme süreçleri geliştirir ve de Autodesk 360 hizmetleri için özelleştirilmiş altyapılar ve uygun güvenlik tepkileri oluştururlar. Güvenlik, Evde Başlar Autodesk in müşteri güvenliği ve koruması için gösterdiği özenin bir parçası olarak hassas verilere erişimi mümkün olabilecek Autodesk personel adaylarının işe alınmadan önce geçmişleri kontrol edilir. Müşteri verilerine veya kişisel bilgilere her tür erişim, Autodesk 360 Hizmet Şartlarına ( Autodesk'in Gizlilik Politikasına ( ve dâhili prosedürlere tabidir. Dosyalara ve kişisel verilere yetkisiz erişimleri tespit için kesintisiz bir takip ve dönemsel denetim yaklaşımı benimsenir.

6 Her Zaman Özenli - Sistem ve İşletimsel Güvenlik Erişim seviyesindeki çevre güvenlik duvarlarına ek olarak, hizmetin barındırıldığı ana bilgisayarları korumaya ihtiyaç olduğunda ana bilgisayar güvenlik duvarlarından da faydalanır. Tehdit sızıntısı girişimlerini tanımlamak ve bunları engellemek için Autodesk personeli, uygun koruma kurallarını sistemlere yazar. Ana bilgisayarlar, sadece Autodesk 360 sistemlerini sağlamak için gerekli kaynaklar yüklenmiş amacına uygun olarak geliştirilmiş, doğrulanmış ve güçlendirilmiş platformlardır. Her tür potansiyel tehdit erişimini en aza indirmek için ek araçlar, yazılımlar ve donanımlar vb. kaldırılmıştır. Autodesk in Bulut Operasyonu profesyonelleri, korumanın endüstri standartlarında ve ötesinde olduğunu doğrulamak adına altyapıyı özenle izler. Güvenlik sistemleri, en bilindik endüstri standardı yöntemler kullanılarak sürekli olarak yamalanır ve güncellenir. Yeni tanımlanmış tehditler için koruma yöntemleri de, ulaşılabilir oldukları ve doğrulandıkları an uygulanır. Autodesk 360 ile böyle bir durum yaşanması halinde Bulut Operasyon ekibimiz kurulu ve kanıtlanmış süreçleri veya olay yönetim prosedürlerini izler. Dosya ve Veri Koruması Güvenlik ve veri koruması, Autodesk 360 da en yüksek önceliğe sahiptir. Aktarma ve saklama sırasında müşteri verilerini birkaç farklı yöntem korur: Bir Autodesk 360 sunucusundan herhangi bir veri gönderildiği veya böyle bir sunucu tarafından herhangi bir veri alındığı her an, veri akışı güçlü endüstri standardı şifreleme teknolojileri ve protokolleri ile şifrelenir. Tüm iletim trafiği şifrelidir. Autodesk Bulut Operasyon personelinin, Kullanım Koşulları ve Gizlilik Politikası nda belirtildiği gibi sadece özel denetimli nedenler için müşteri verilerine erişim yetkisi vardır. Hizmette depolanan müşteri verileri, güvenilirliği ve ulaşılabilirliği korumak adına otomatik olarak yedeklenir. Veri merkezlerinin fiziksel tesisleri, yetkisiz insan girişine karşı oldukça güvenlidir. Müşteriler, dosyalarına erişimi ve dosyalarının Autodesk 360'da ne kadar süre boyunca saklanacağını kontrol eder. Dosyaların eski sürümleri tanıdık çöp kutusu nda saklanır. Ve müşteriler, çöp kutusuna koyarak çalışma ortamlarından dosyalarını kaldırabilirler. Hâlâ çöp kutusunda olan dosyalar, istenilen an çalışma ortamına geri yüklenebilir. Sadece müşteri çöp kutusunu boşalttığında, dosyalar kalıcı olarak sistemden temizlenir. Temizlendikten sonra makul bir süre için verileriniz yedekleme kopyaları biçiminde kalabilir, ama kimse tarafından geri yüklenemez veya okunamaz. Güvenilir Erişim ve Güvenli Kimlik Doğrulama Müşterilerin, internete erişimin olduğu her yerde çalışmalarına da güvenli bir şekilde erişme imkânı vardır. Autodesk 360 a bir internet bağlantısının olduğu her yerden neredeyse internet bağlı her cihaz ile erişilebilir. Yüksek hizmet ulaşılabilirliği ve kalitesi, ölçeklendirilebilir işlem gücü, altyapıdaki artıklıklar, otomatik yük devretme ve müşteri verilerinin yedeklenmesi ile korunur. Ama müşteri deneyimleri, internet bağlantısının hızı ve kalitesinden büyük oranda etkilenir. Müşteriler belirteçler, giriş adları ve şifreler dâhil endüstri standardı kimlik doğrulama mekanizmaları ile Autodesk 360 a erişir. Kimlik doğrulama sırasında sunucu ve müşteri cihazı arasındaki işlemler, aktarım sırasında verileri korumak için şifrelenir.

7 Müşteriler, yarattıkları içeriğin sahibidirler. Müşteriler, aynı zamanda iş birliği ve diğer amaçlar için içeriklerini paylaşabilirler. Autodesk 360 belgeleri, paylaşım becerilerini anlatır. İlgili Hizmet Şartları ve Gizlilik Beyanı da müşteriler Autodesk ile içeriklerini ve bilgilerini paylaştıklarında ve Autodesk 360 ı kullandıklarında ortaya çıkan Autodesk in haklarını ve yükümlülüklerini tanımlar. Daha Fazla Ne Yapabilirsiniz Autodesk 360; müşterileri, verileri ve bilgileri koruyan güvenilir ve güvenli hizmetler için endüstri standardı uygulamalardan ve mekanizmalardan yararlanır. Ama Autodesk 360 ı kullandığını her yerde ve her anda güvenlik ve emniyeti kişisel olarak göz önünde tutmak iyi bir uygulama olacaktır: Özet Yerel olarak çalışmalarınızı güvenli bir ortamda indirin ve yedekleyin. Parolaları ve bilgileri koruyarak kamu içinde çalıştığınızın bilincinde davranın güvenliğiniz sizinle başlar. Yerel PC lerinizin güvenlik yazılımlarını ve işletim sistemlerini en son güvenlik yamaları ile güncel tutun. Autodesk 360, ihtiyacınız olan araçlara ve yarattığınız projelere her yerde her zaman erişim şansı sunarak işinizi kolaylaştırır. Bulut platformumuz, size verilerinizin ve kişisel bilgilerinizin güvenli bir şekilde korunacağı güvenini vererek istediğiniz an çalışmanıza olanak tanımak için geliştirilmiştir. Autodesk, lider bulut hizmeti sağlayıcıları tarafından kullanılan güçlendirilmiş altyapılar, endüstri standardı teknolojiler ve en iyi uygulamalar ile yıllardır müşterilerine güvenilir, güvenli ve ulaşılabilir hizmetler sağlar. Çalışanlarımız, uygulamalarımız ve politikalarımız, müşterilerimiz ve onların ihtiyaçları doğrultusunda belirlenmiştir. Autodesk 360 a ve verilerinizin ihtiyaç duyduğunuz yerde olacağına güvenebilirsiniz. Autodesk 360, Autodesk Hizmet Şartları ve Autodesk Gizlilik Beyanı hakkında daha fazla bilgi için lütfen adresinden Autodesk 360 web sitesini ziyaret edin. 1 İşbu Güvenlik Beyanı, Autodesk 360 platformunun güvenliğini tanımlar. Autodesk, 360 adlı hizmetler dâhil tüm bulut hizmetleri için endüstri lideri güvenlik uygulamalarını kullanmaya çalışsa da işbu belgede bahsi geçen özel standartlar sadece özel olarak Autodesk 360 olarak ifade edilen hizmetler için geçerlidir.

8 AUTODESK 360 GÜVENLİĞİNE GENEL BAKIŞ Autodesk, Autodesk Inc. in ve/veya onun alt kuruluşlarının ve/veya ABD ve/veya diğer ülkelerdeki bağlı şirketlerinin tescilli ticari markasıdır. Tüm sair marka isimleri, ürün isimleri ya da ticari markalar bunların ilgili sahiplerine aittir. Autodesk herhangi bir bildirimde bulunmaksızın ürün ve hizmet tekliflerini ve özellikleri ve fiyatlandırmayı herhangi bir zamanda değiştirme hakkını saklı tutar ve işbu belgede meydana gelebilecek dizgisel ya da çizgesel hatalardan sorumlu değildir. utodesk Inc. Tüm hakları saklıdır.