Kurumun kendi sunucusunda çalışan, kapalı ağda lisanslanıp güncellenebilen, değiştirilemez kayıt tutan veri sızıntısı önleme platformu.
Çözüm · Kamu ve savunma
Veri yerelliği bir tercih değil, giriş şartı olduğunda
Kamu ve savunma kurumlarında verinin nerede işlendiği tartışma konusu değildir. NornGuard bir bulut hizmeti değil; kurumun kendi sanallaştırma ortamında çalışan, internet bağlantısı olmayan ağlarda lisanslanıp güncellenebilen bir sanal cihazdır.
Gereksinimler
Kapalı ağ kontrol listesi
| Gereksinim | NornGuard |
|---|---|
| Kurum içi kurulum | Sanal cihaz — VMware ESXi için hazır imaj |
| Çevrimdışı lisans | İmzalı lisans yerelde doğrulanır |
| Çevrimdışı güncelleme | İmzalı paket gerekli tüm bileşenleri taşır; panele yüklenir |
| Dış sertifika ihtiyacı | Yok — dahili sertifika otoritesi |
| Ağ yüzeyi | Dışa açık yalnız panel ve ajan kanalı |
| Kanıt bütünlüğü | Hash zincirli kayıt + bağımsız doğrulama |
| Yapay zekâ | İsteğe bağlı; ilk kurulumu internet ister |
Yetki
Kimin neyi gördüğü kurala bağlı
7 hazır rol ve 13 izinle; çalışan izleme verisi ayrı izinle korunur, politika istisnaları yalnız en yetkili rol tarafından onaylanır.
- Active Directory / LDAP ve OIDC tek oturum
- Ajan kapatılamaz; durdurma yalnız tek kullanımlık müdahale koduyla
- Her yönetici işlemi değiştirilemez kayıtta
Kapalı ağ mimarinizi konuşalım
Kurulum, güncelleme ve kanıt akışını BT ekibinizle birlikte ele alalım.