Google Haritalar Platformu için güvenlik ve uyumluluğa genel bakış

Bu içerik en son Mart 2026'da güncellendi ve yazıldığı anda geçerli olan durumu açıklar. Google olarak müşterilerimiz için sağladığımız korumayı sürekli olarak geliştirdiğimizden, güvenlik politikalarımız ve sistemlerimiz zaman içinde değişebilir.

Giriş

Google Maps Platform, müşterilerin ve iş ortaklarının Google'ın coğrafi teknolojisini kullanarak web ve mobil uygulamalar geliştirmesi için API'ler ve SDK'lar sağlar. Google Haritalar Platformu, farklı sektörlerdeki müşteriler için 50'den fazla API ve SDK sunar. Sektörde bir müşteri olarak, çözümlerinizi oluştururken genellikle güvenlik, veri kullanımı ve yasal şartları karşılamanız gerekir. Buna, üçüncü taraf teknolojinizin de aynı şartları karşılamasını sağlamak dahildir.

Bu belgede, Google Haritalar Platformu'nun sunduğu kişi, süreç ve teknoloji kontrollerinin üst düzey bir özeti sunulmakta ve platformu kullanmanın avantajları açıklanmaktadır. Öncelikle, Google Haritalar Platformu'nun temelini oluşturan iki ana teknoloji sütununu anlamak önemlidir:

  • Google tarafından sağlanan teknolojiler, veri merkezleri ve altyapı. Google Maps Platform, tamamen Google tarafından sağlanan veri merkezleri ve altyapı üzerinde çalışır. Bu temelde, Google Haritalar Platformu'nun bu makalede açıklanan güvenlik, operasyonel ve teknik kontrolleri doğru şekilde uyguladığını doğrulamak için Google'dan devraldığı güvenlik kontrollerine dahili ve üçüncü taraf denetimleri uygular.
  • Google Haritalar Platformu teknolojisi Google Haritalar Platformu, devralınan kontrollere ek olarak Google'ın ürün paketleri için ek güvenlik, gizlilik, veri ve operasyonel kontroller sağlar.

Bu belgede, Google Haritalar Platformu'nun güvenlik süreçleri ve kontrolleri özetlenmektedir. Bunlar aşağıdaki şekilde gruplandırılmıştır:

  • Google'ın her düzeyinde güvenlik ve gizliliğe odaklanma
  • Teknik altyapı ve donanım güvenliği
  • Operasyonel güvenlik
  • Temel güvenlik kontrolleri
  • İstemci tarafı güvenliği (hem web hem de mobil)
  • Google Haritalar Platformu'ndaki mevcut sertifikalar ve denetimler
  • Dünya genelinde desteklenen yasal çerçeveler

Potansiyel müşteriler daha fazla bilgi edinmek için Google satış temsilcileriyle iletişime geçebilir.

Google'ın güvenlik ve gizlilik odaklı kültürü

Güvenlik; Google genelinde kurumsal yapıyı, kültürü, eğitim önceliklerini ve işe alım süreçlerini yönlendirir. Google veri merkezlerinin tasarımını ve sundukları teknolojiyi şekillendirir. Güvenlik, Google'ın günlük operasyonlarının temelini oluşturur. Buna felaket planlaması ve tehdit yönetimi de dahildir. Google; veri işleme, hesap denetimleri, uygunluk denetimleri ve sektör sertifikaları konularında güvenliğe öncelik verir. Google, hizmetlerini güvenliğin genellikle bağlantısız bir süreç olduğu birden fazla tedarikçiye ve birden fazla platforma dayanan birçok şirket içi alternatife kıyasla daha iyi güvenlik sağlayacak şekilde tasarlar. İşletmeniz için Google Haritalar Platformu ürünlerinden yararlandığınızda Google'ın entegre güvenlik programlarından ve kontrollerinden de faydalanırsınız. Google Haritalar Platformu, dünya genelinde bir milyardan fazla kullanıcıya hizmet veren operasyonlarında güvenliği öncelik haline getirir.

Google ve Google Haritalar Platformu, şirket ve kuruluş genelinde çok katmanlı güvenlik sağlar:

  • Google'ın özel güvenlik ekibi
  • Google Haritalar Platformu ürün güvenliği ekibi
  • Küresel güvenlik araştırması topluluğuna aktif katılım
  • Google Haritalar Platformu Gizlilik Ekibi
  • Google çalışanlarının güvenlik ve gizlilik eğitimi
  • Şirket içi denetim ve uyum uzmanları

Google'daki özel güvenlik ekipleri

Google, şirket genelinde ve ürün alanlarında özel güvenlik ekipleri bulundurur.

Google genelindeki güvenlik ekipleri, Google Haritalar Platformu da dahil olmak üzere Google'daki birden fazla ürün alanını destekler. Güvenlik ekibinde bilgi güvenliği, uygulama güvenliği, kriptografi ve ağ güvenliği alanında dünyanın önde gelen uzmanları yer alır. Bu kişilerin faaliyetleri arasında şunlar yer alır:

  • Güvenlik süreçlerini geliştirir, inceler ve uygular. Bu kapsamda, Google ağlarının güvenlik planlarını inceler ve Google genelindeki ürün ve mühendislik ekiplerine projeye özel danışmanlık hizmeti sunar. Örneğin, kriptografi uzmanları, teklifin bir parçası olarak kriptografi uygulayan ürün lansmanlarını inceler.
  • Güvenlik tehditlerini etkin bir şekilde yönetir. Ekip, hem ticari hem de özel araçlar kullanarak Google ağlarındaki devam eden tehditleri ve şüpheli etkinlikleri izler.
  • Rutin denetimler ve değerlendirmeler yapar. Bu süreçte güvenlik değerlendirmeleri için dışarıdan uzmanlarla çalışılabilir.
  • Daha geniş bir topluluğa güvenlik makaleleri yayınlar. Google, belirli güvenlik ekiplerini ve başarılarını öne çıkaran bir güvenlik blogu ve YouTube serisi yayınlar.

Google Haritalar Platformu güvenlik ekibi, Google genelindeki güvenlik ekibiyle işbirliği yapar ve güvenlik uygulamasını denetlemek için ürün geliştirme ve SRE ile daha yakın çalışır. Bu ekip özellikle aşağıdakileri yönetir:

  • Google Haritalar Platformu ürünlerinin iş sürekliliğini ve yük devretme özelliğini test eden Google Haritalar Platformu'nun Afetlere Karşı Dayanıklılık Testi (DiRT), Google'ın yüksek kullanılabilirlik sunan altyapısında çalışır.
  • Üçüncü taraf sızma testi. Google'ın güvenlik duruşunu iyileştirmek ve size bağımsız güvenlik güvencesi sağlamak için Google Haritalar Platformu ürünlerine en az yılda bir kez sızma testi uygulanır.

Güvenlik araştırmaları topluluğu ile işbirliği

Google, güvenlik araştırması topluluğuyla uzun süredir yakın bir ilişki içindedir ve Google Haritalar Platformu ile diğer Google ürünlerindeki olası güvenlik açıklarını belirleme konusunda bu topluluğun yardımına büyük değer verir. Güvenlik ekiplerimiz, online topluluğun yararına olacak araştırma ve tanıtım faaliyetlerine katılır. Örneğin, sıfır gün güvenlik açıklarını araştırmaya adanmış bir güvenlik araştırmacıları ekibi olan Project Zero'yu yürütüyoruz. Bu araştırmanın bazı örnekleri arasında Spectre güvenlik açığı, Meltdown güvenlik açığı, POODLE SSL 3.0 güvenlik açığı ve şifreleme paketi zayıflıklarının keşfi yer alır.

Google'ın güvenlik mühendisleri ve araştırmacıları, akademik güvenlik topluluğuna ve gizlilik araştırmaları topluluğuna aktif olarak katılır ve bu topluluklarda yayın yapar. Güvenlikle ilgili yayınları Google'ın Google Research sitesinde bulabilirsiniz. Google'ın güvenlik ekipleri, Building Secure and Reliable Systems (Güvenli ve Güvenilir Sistemler Oluşturma) adlı kitapta uygulamaları ve deneyimleri hakkında ayrıntılı bir açıklama yayınladı.

Güvenlik Açıklarını Bildirenler İçin Ödül Programımız, onaylanan her güvenlik açığı için on binlerce dolar ödül sunar. Program, araştırmacıları müşteri verilerini riske atabilecek tasarım ve uygulama sorunlarını bildirmeye teşvik eder. Google, 2024 yılında araştırmacılara 12 milyon ABD dolarından fazla ödül verdi. Güvenlik Açıklarını Bildirenler İçin Ödül Programı'nın başladığı 2010 yılından bu yana verilen ödüllerin toplamı ise 65 milyon ABD dolarını aştı. Güvenlik Açığı Programı, açık kaynak kodun güvenliğini artırmaya yardımcı olmak için araştırmacılara çeşitli girişimler de sunar. Google'ın verdiği ödüller de dahil olmak üzere bu program hakkında daha fazla bilgi için Bug Hunters Temel İstatistikleri'ne bakın.

Dünya standartlarındaki kriptograflarımız, sektör lideri kriptografi projelerinde yer alır. Örneğin, yapay zeka sistemlerinin güvenliğini sağlamaya yardımcı olmak için Güvenli Yapay Zeka Çerçevesi'ni (SAIF) tasarladık. Ayrıca, TLS bağlantılarını kuantum bilgisayar saldırılarına karşı korumak için birleşik eliptik eğri ve kuantum sonrası (CECPQ2) algoritmasını geliştirdik. Kriptograflarımız, kriptografik API'lerin açık kaynak kitaplığı olan Tink'i geliştirdi. Tink'i kendi ürün ve hizmetlerimizde de kullanıyoruz.

Güvenlik sorunlarını nasıl bildirebileceğiniz hakkında daha fazla bilgi için Google, güvenlik açıklarını nasıl ele alır? başlıklı makaleyi inceleyin.

Google Haritalar Platformu'nun özel gizlilik ekibi

Özel gizlilik ekibi, ürün geliştirme ve güvenlik kuruluşlarından ayrı olarak çalışır. Kritik süreçler, dahili araçlar, altyapı ve ürün geliştirme gibi gizliliğin tüm yönlerini iyileştirmek için dahili gizlilik girişimlerini destekler. Gizlilik ekibi aşağıdaki işlemleri gerçekleştirir:

  • Tasarım dokümanı değerlendirmesi ve lansman incelemesi aracılığıyla, gizliliği etkileyen her GMP ürün lansmanının güçlü gizlilik standartları ve tasarımdan başlayan gizlilik ilkelerini içermesini sağlar.
  • Google gizlilik politikası ve altyapısı, gizlilik tasarımı, gizlilik odaklı teknolojiler ve kontroller ile gizlilik riski değerlendirmesi ve azaltma konularında tavsiyelerde bulunmak için geliştirme sürecinin herhangi bir aşamasında GMP ürün ekiplerine danışır.
  • Ürün lansmanından sonra gizlilik ekibi, uygun veri toplama ve kullanma süreçlerini doğrular.
  • Gizlilikle ilgili en iyi uygulamalar hakkında araştırmalar yapar, uluslararası gizlilik standartları çalışma gruplarına katkıda bulunur ve akademik gizlilik zirveleri ile konferanslarına katılır. .

Google çalışanlarının güvenlik ve gizlilik eğitimi

Tüm Google çalışanları, oryantasyon sürecinin bir parçası olarak güvenlik ve gizlilik eğitimi alır ve Google'daki kariyerleri boyunca güvenlik ve gizlilik eğitimi almaya devam eder. Yeni çalışanlar, oryantasyon sırasında Google'ın müşteri bilgilerini güvende tutma taahhüdünü vurgulayan Davranış Kuralları'nı kabul eder.

Çalışanların, iş rollerine bağlı olarak güvenliğin belirli yönleriyle ilgili ek eğitim almaları gerekebilir. Örneğin, bilgi güvenliği ekibi yeni mühendislere güvenli kodlama uygulamaları, ürün tasarımı ve otomatik güvenlik açığı test araçları hakkında eğitim verir. Mühendisler düzenli güvenlik brifinglerine katılır ve yeni tehditler, saldırı kalıpları, risk azaltma teknikleri ve daha fazlasını kapsayan güvenlik bültenleri alır.

Güvenlik ve gizlilik sürekli değişen bir alandır ve çalışanların katılımının farkındalığı artırmanın önemli bir yolu olduğunun bilincindeyiz. Güvenlik ve veri gizliliği konusunda farkındalık yaratmak ve yenilikleri teşvik etmek için tüm çalışanlara açık olan düzenli şirket içi konferanslar düzenliyoruz. Yazılım geliştirme, veri işleme ve politika yaptırımı konularında güvenlik ve gizlilikle ilgili farkındalığı artırmak için dünya genelindeki ofislerimizde etkinlikler düzenliyoruz.

Şirket içi denetim ve uyum uzmanları

Google Haritalar Platformu'nda, Google ürünlerinin dünya genelindeki güvenlik yasalarına ve yönetmeliklerine uygunluğunu inceleyen özel bir dahili denetim ekibi bulunur. Yeni denetim standartları oluşturuldukça ve mevcut standartlar güncellendikçe iç denetim ekibi, bu standartların karşılanmasına yardımcı olmak için hangi kontrollerin, süreçlerin ve sistemlerin gerekli olduğunu belirler. Bu ekip, üçüncü taraflarca gerçekleştirilen bağımsız denetimleri ve değerlendirmeleri destekler. Daha fazla bilgi için bu belgenin ilerleyen kısımlarında yer alan Güvenlik Sertifikaları ve Denetimleri bölümüne bakın.

Temelinde güvenlik gözetilerek tasarlanmış platform

Google; sunucularını, tescilli işletim sistemlerini ve coğrafi olarak dağıtılmış veri merkezlerini derinlemesine savunma ilkesini kullanarak tasarlar. Google Haritalar Platformu, güvenli bir şekilde çalışacak şekilde tasarlanmış ve oluşturulmuş bir teknik altyapı üzerinde çalışır. Daha geleneksel şirket içi veya barındırılan çözümlere kıyasla daha güvenli ve yönetimi daha kolay bir BT altyapısı oluşturduk.

Son teknoloji ürünü veri merkezleri

Google'ın güvenlik ve veri korumaya odaklanması, Google'ın birincil tasarım ölçütleri arasındadır. Google veri merkezlerindeki fiziksel güvenlik, katmanlı bir güvenlik modelidir. Fiziksel güvenlik; özel tasarlanmış elektronik erişim kartları, alarmlar, araç erişim bariyerleri, çevre çitleri, metal dedektörleri ve biyometri gibi önlemleri içerir. Ayrıca Google, izinsiz girişleri tespit etmek ve izlemek için lazer ışınıyla izinsiz giriş tespiti ve yüksek çözünürlüklü iç ve dış kameralarla 7/24 izleme gibi güvenlik önlemleri kullanır. Bir olay meydana gelmesi durumunda erişim günlükleri, etkinlik kayıtları ve kamera görüntüleri kullanılabilir. Titiz geçmiş kontrollerinden ve eğitimlerden geçmiş deneyimli güvenlik görevlileri, Google'ın veri merkezlerinde düzenli olarak devriye gezer. Veri merkezi katına yaklaştıkça güvenlik önlemleri de artar. Veri merkezi katına erişim, yalnızca güvenlik kartları ve biyometri kullanarak çok faktörlü erişim denetimi uygulayan bir güvenlik koridoru üzerinden mümkündür. Yalnızca belirli rollere sahip, onaylı çalışanlar bu merkezlere girebilir. Google çalışanlarının yüzde birinden azı Google'ın veri merkezlerinden birine ayak basar.

Google, hizmetlerinin hızını ve güvenilirliğini en üst düzeye çıkarmak için dünya genelinde veri merkezleri işletir. Altyapısı genellikle trafiği, kaynağına en yakın veri merkezinden sunacak şekilde ayarlanmıştır. Bu nedenle, Google Haritalar Platformu verilerinin tam konumu, trafiğin kaynağına bağlı olarak değişebilir ve bu veriler AEA ile Birleşik Krallık'ta bulunan sunucular tarafından işlenebilir veya üçüncü ülkelere aktarılabilir. Google müşterilerinin Google Haritalar Platformu ürünlerini uyguladığı teklifler genellikle dünya genelinde kullanılabilir ve genellikle küresel bir kitleye hitap eder. Bu ürünleri destekleyen teknik altyapı, gecikmeyi azaltmak ve sistemlerin yedekliliğini sağlamak için dünya genelinde dağıtılır. Google Haritalar Platformu, referans için aşağıda listelenen Google Global Veri Merkezi Ağı'nın bir alt kümesini kullanır:

Veri merkezi konumlarını mavi noktalarla gösteren dünya haritası

Kuzey ve Güney Amerika

Avrupa

Asya

Google veri merkezlerine güç sağlama

Google veri merkezleri, 7/24 çalışmaya devam etmek ve kesintisiz hizmet sunmak için yedek güç sistemlerine ve çevre kontrollerine sahiptir. Her kritik bileşenin birincil ve alternatif bir güç kaynağı vardır ve her birinin gücü eşittir. Yedek jeneratörler, her veri merkezini tam kapasiteyle çalıştıracak kadar acil durum elektrik gücü sağlayabilir. Soğutma sistemleri, sunucular ve diğer donanımlar için sabit bir çalışma sıcaklığı sağlayarak hizmet kesintisi riskini azaltır ve çevre üzerindeki etkiyi en aza indirir. Yangın algılama ve söndürme ekipmanları, donanım hasarını önlemeye yardımcı olur. Isı dedektörleri, yangın dedektörleri ve duman dedektörleri, güvenlik operasyonları konsollarında ve uzaktan izleme masalarında sesli ve görünür alarmları tetikler.

Google, Google veri merkezleri genelinde yüksek çevre, iş yeri güvenliği ve enerji yönetimi standartları için harici sertifika alan ilk büyük internet hizmetleri şirketidir. Örneğin, Google'ın enerji yönetimi uygulamalarına olan bağlılığını göstermek için Google, Avrupa'daki veri merkezleri için gönüllü olarak ISO 50001 sertifikaları almıştır.

Özel sunucu donanımı ve yazılımı

Google veri merkezlerinde, bazıları Google tarafından tasarlanan özel amaçlı sunucular ve ağ ekipmanları bulunur. Google'ın sunucuları performans, soğutma ve güç verimliliğini en üst düzeye çıkaracak şekilde özelleştirilmiş olsa da fiziksel saldırılara karşı koruma sağlayacak şekilde de tasarlanmıştır. Piyasada bulunan çoğu donanımın aksine Google'ın sunucuları, güvenlik açığı oluşturabilecek ekran kartları, yonga setleri veya çevre birimi bağlayıcıları gibi gereksiz bileşenler içermez. Google, bileşen tedarikçilerini inceler ve bileşenleri dikkatle seçer. Bileşenlerin sağladığı güvenlik özelliklerini denetlemek ve doğrulamak için tedarikçilerle birlikte çalışır. Google, Titan gibi özel çipler tasarlar. Bu çipler, meşru Google cihazlarını donanım düzeyinde güvenli bir şekilde tanımlamamıza ve kimliklerini doğrulamamıza yardımcı olur. Bu cihazların başlatmak için kullandığı kod da buna dahildir.

Sunucu kaynakları dinamik olarak ayrılır. Bu sayede büyüme konusunda esneklik kazanır, kaynak ekleyerek veya yeniden tahsis ederek müşteri talebine hızlı ve verimli bir şekilde uyum sağlayabiliriz. Bu homojen ortam, sistemleri ikili düzeyde değişiklikler için sürekli olarak izleyen tescilli yazılımlar tarafından korunur. Google'ın otomatik, kendi kendini onaran mekanizmaları, istikrarsızlaştırıcı olayları izleyip düzeltmemize, olaylarla ilgili bildirimler almamıza ve ağdaki olası güvenlik ihlallerini yavaşlatmamıza olanak tanıyacak şekilde tasarlanmıştır.

Güvenli hizmet dağıtımı

Google hizmetleri, Google geliştiricilerinin Google'ın altyapısında yazdığı ve çalıştırdığı uygulama ikili programlarıdır. İş yükünün gerektirdiği ölçeği karşılamak için binlerce makine aynı hizmetin ikili programlarını çalıştırıyor olabilir. Borg adlı bir küme düzenleme hizmeti, doğrudan altyapı üzerinde çalışan hizmetleri kontrol eder.

Altyapı, üzerinde çalışan hizmetler arasında herhangi bir güven ilişkisi olduğunu varsaymaz. Bu güven modeline sıfır güven temelli güvenlik modeli denir. Sıfır güven güvenlik modeli, ağın içinde veya dışında olmalarından bağımsız olarak hiçbir cihazın ya da kullanıcının varsayılan olarak güvenilir kabul edilmediği anlamına gelir.

Altyapı çok kiracılı olacak şekilde tasarlandığından Google müşterilerinin verileri (tüketiciler, işletmeler ve hatta Google'ın kendi verileri) paylaşılan altyapıya dağıtılır. Bu altyapı on binlerce homojen makineden oluşur. Altyapı, müşteri verilerini tek bir makineye veya makine grubuna ayırmaz.

Donanım takibi ve imhası

Google, barkodlar ve öğe etiketleri kullanarak veri merkezlerindeki tüm ekipmanların konumunu ve durumunu titizlikle takip eder. Google, veri merkezi katından izinsiz olarak hiçbir ekipmanın çıkarılmadığından emin olmak için metal dedektörleri ve video gözetim sistemleri kullanır. Bir bileşen, kullanım ömrünün herhangi bir noktasında performans testini geçemezse envanterden çıkarılır ve kullanımdan kaldırılır.

Sabit diskler, katı hal sürücüleri ve kalıcı çift sıralı bellek modülleri (DIMM) dahil olmak üzere Google depolama cihazları, aktif olmayan verileri korumak için tam disk şifreleme (FDE) ve sürücü kilitleme gibi teknolojiler kullanır. Bir depolama cihazı kullanımdan kaldırıldığında yetkili kişiler, sürücüye sıfır yazarak diskin silindiğini doğrular. Ayrıca, sürücüde veri bulunmadığından emin olmak için çok adımlı bir doğrulama süreci de uygularlar. Herhangi bir nedenle silinemeyen sürücüler fiziksel olarak imha edilir. Fiziksel imha, sürücüyü küçük parçalara ayıran bir öğütücü kullanılarak yapılır. Bu parçalar daha sonra güvenli bir tesiste geri dönüştürülür. Her veri merkezi, katı bir imha politikasına uyar ve tüm farklılıklar derhal ele alınır.

Google'ın küresel ağının güvenlik avantajları

Diğer coğrafi uzamsal bulut ve şirket içi çözümlerde veriler, genel internet üzerinden cihazlar arasında atlama olarak bilinen yollarla taşınır. Atlama sayısı, müşterinin İSS'si ile veri merkezi arasındaki en uygun rotaya bağlıdır. Her ek atlama, verilerin saldırıya uğraması veya ele geçirilmesi için yeni bir fırsat sunar. Google'ın küresel ağı dünyadaki çoğu İSS'ye bağlı olduğundan, Google'ın ağı herkese açık internetteki atlamaları sınırlandırır ve bu nedenle kötü niyetli kişilerin bu verilere erişimini sınırlandırmaya yardımcı olur.

Google'ın ağı, ağı harici saldırılara karşı korumaya yardımcı olmak için birden fazla savunma katmanı (derinlemesine savunma) kullanır. Yalnızca Google'ın güvenlik şartlarını karşılayan yetkili hizmetlerin ve protokollerin bu ağdan geçmesine izin verilir. Diğer her şey otomatik olarak bırakılır. Google, ağ ayrımını zorunlu kılmak için güvenlik duvarları ve erişim kontrol listeleri kullanır. Kötü amaçlı istekleri ve dağıtılmış hizmet reddi (DDoS) saldırılarını tespit edip durdurmak için tüm trafik Google Front End (GFE) sunucuları üzerinden yönlendirilir. Programlama hatalarının kötüye kullanılıp kullanılmadığını tespit etmek için günlükler düzenli olarak incelenir. Ağa bağlı cihazlara erişim yalnızca yetkili çalışanlarla sınırlıdır.

Google'ın küresel altyapısı, bilgileri sansürlemek için kullanılan DDoS saldırılarına karşı savunmasız olan web sitelerine ücretsiz ve sınırsız koruma sağlayan Project Shield'ı çalıştırmamıza olanak tanır. Project Shield; haber web siteleri, insan hakları web siteleri ve seçim gözlem web siteleri tarafından kullanılabilir.

Düşük gecikmeli ve yüksek kullanılabilirlikli çözümler

Google'ın IP veri ağı; kendi fiberinden, herkese açık fiberden ve deniz altı kablolarından oluşur. Bu ağ, dünya genelinde yüksek kullanılabilirlik ve düşük gecikme süreli hizmetler sunmamıza olanak tanır.

Google, platformunun bileşenlerini yüksek yedeklilik standartlarına göre tasarlar. Bu yedeklilik; Google'ın sunucu tasarımı, Google'ın verileri depolama şekli, ağ ve internet bağlantısı ve yazılım hizmetlerinin kendisi için geçerlidir. Bu "her şeyin yedeklenmesi" yaklaşımı, istisna işlemeyi de içerir ve tek bir sunucuya, veri merkezine veya ağ bağlantısına bağlı olmayan bir çözüm oluşturur.

Doğal afet ve yerel hizmet kesintileri gibi durumlarda global ürünlerin bölgesel aksaklıklardan olabildiğince az etkilenmesi için Google'ın veri merkezleri coğrafi olarak farklı konumlara dağıtılmıştır. Donanım, yazılım veya ağ arızası durumunda platform hizmetleri ve kontrol düzlemleri hemen otomatik olarak bir tesisten diğerine aktarılır. Böylece platform hizmetleri kesintisiz olarak devam eder.

Google'ın yüksek yedeklilik standardına sahip altyapısı, işletmenizi veri kaybına karşı korumanıza da yardımcı olur. Google'ın sistemleri, platformumuzda bakım veya yükseltme yapmamız gerektiğinde kesinti süresini ya da bakım dönemlerini en aza indirecek şekilde tasarlanmıştır.

Operasyonel güvenlik

Güvenlik, Google'ın operasyonlarının ayrılmaz bir parçasıdır, sonradan eklenen bir özellik değildir. Bu bölümde Google'ın güvenlik açığı yönetimi programları, kötü amaçlı yazılım önleme programı, güvenlik izleme ve olay yönetimi programları açıklanmaktadır.

Güvenlik açığı yönetimi

Google'ın dahili güvenlik açığı yönetimi süreci, tüm teknoloji yığınlarında güvenlik tehditlerini aktif olarak tarar. Bu süreçte ticari, açık kaynak ve amaca özel olarak geliştirilmiş şirket içi araçların bir kombinasyonu kullanılır ve aşağıdaki adımları içerir:

  • Kalite kontrol süreçleri
  • Yazılım güvenliği incelemeleri
  • Kapsamlı Red Team çalışmaları da dahil olmak üzere yoğun otomatik ve manuel sızma çalışmaları
  • Google Haritalar Platformu ürünleri için düzenli olarak gerçekleştirilen harici sızma testleri
  • Yinelenen harici denetimler

Güvenlik açığı yönetimi kuruluşu ve iş ortakları, güvenlik açıklarını takip etmek ve izlemekten sorumludur. Güvenlik ancak sorunlar tamamen çözüldükten sonra iyileştiği için otomasyon hatları, güvenlik açıklarını azaltmak ve yanlış veya kısmi dağıtımı işaretlemek için yama dağıtımının durumunu sürekli olarak yeniden değerlendirir.

Güvenlik açığı yönetimi kuruluşu, algılama özelliklerini iyileştirmeye yardımcı olmak için gürültüyü gerçek tehditleri gösteren sinyallerden ayıran yüksek kaliteli göstergelere odaklanır. Kuruluş, sektörle ve açık kaynak topluluğuyla etkileşimi de teşvik eder. Örneğin, Tsunami ağ güvenliği tarayıcısı için Patch Reward Program (Yama Ödül Programı) yürütüyorlar. Bu program, güvenlik açıkları için açık kaynak algılayıcılar oluşturan geliştiricileri ödüllendiriyor.

Kötü amaçlı yazılımları engelleme

Google, çeşitli kötü amaçlı yazılım algılama tekniklerini kullanan temel ürünlerimiz (ör. Gmail, Google Drive, Google Chrome, YouTube, Google Ads ve Google Arama) için kötü amaçlı yazılım korumaları sağlar. Kötü amaçlı yazılım dosyalarını proaktif olarak tespit etmek için web taraması, dosya patlatma, özel statik algılama, dinamik algılama ve makine öğrenimi algılama yöntemlerini kullanırız. Ayrıca birden fazla antivirüs motoru kullanırız.

Çalışanlarımızı korumak için Chrome Enterprise Premium'un yerleşik gelişmiş güvenlik özelliklerini ve Google Chrome'daki Gelişmiş Güvenli Tarama özelliğini kullanıyoruz. Bu özellikler, çalışanlarımız web'de gezinirken kimlik avı ve kötü amaçlı yazılım sitelerinin proaktif olarak algılanmasını sağlar. Ayrıca, şüpheli ekleri proaktif olarak taramak için Google Workspace'te bulunan en katı güvenlik ayarlarını (ör. Gmail Güvenlik Korumalı Alanı) etkinleştiririz. Bu özelliklerden elde edilen günlükler, aşağıdaki bölümde açıklandığı gibi güvenlik izleme sistemlerimize aktarılır.

Güvenlik izleme

Google'ın güvenlik izleme programı; dahili ağ trafiğinden, çalışanların sistemlerdeki işlemlerinden ve güvenlik açıklarıyla ilgili dış bilgilerden toplanan bilgilere odaklanır. Google'ın temel ilkelerinden biri, birleşik güvenlik analizi için tüm güvenlik telemetri verilerini tek bir yerde toplayıp depolamaktır.

Google'ın küresel ağındaki birçok noktada, dahili trafik botnet bağlantılarını gösterebilecek trafiğin varlığı gibi şüpheli davranışlar açısından incelenir. Google, bu analizi gerçekleştirebilmek için trafiği yakalayıp ayrıştırmak amacıyla açık kaynaklı ve ticari araçları birlikte kullanır. Google'ın teknolojisi üzerine inşa edilmiş tescilli bir korelasyon sistemi de bu analizi destekler. Google, müşteri verilerine erişim girişimleri gibi olağan dışı davranışları tespit etmek için sistem günlüklerini inceleyerek ağ analizini destekler.

Google'daki Tehdit Analiz Grubu, tehdit aktörlerini ve taktik ve tekniklerinin gelişimini izler. Google güvenlik mühendisleri, gelen güvenlik raporlarını inceler ve herkese açık posta listelerini, blog yayınlarını ve wiki'leri izler. Otomatik ağ analizi ve sistem günlüklerinin otomatik analizi, bilinmeyen bir tehdidin ne zaman ortaya çıkabileceğini belirlemeye yardımcı olur. Otomatik süreçler bir sorun tespit ederse bu sorun Google'ın güvenlik personeline iletilir.

İzinsiz giriş tespiti

Google, ayrı cihazlardaki ana makine tabanlı sinyalleri, altyapıdaki çeşitli izleme noktalarından gelen ağ tabanlı sinyalleri ve altyapı hizmetlerinden gelen sinyalleri entegre etmek için gelişmiş veri işleme hatları kullanır. Bu ardışık düzenler üzerine inşa edilen kurallar ve makine zekası, operasyonel güvenlik mühendislerini olası olaylar konusunda uyarır. Google'ın araştırma ve olay müdahale ekipleri, bu olası olayları yılın 365 günü, günün 24 saati önceliklendirir, araştırır ve bunlara müdahale eder. Google, Google'ın algılama ve müdahale mekanizmalarının etkililiğini ölçmek ve iyileştirmek için harici sızma testinin yanı sıra Red Team tatbikatları gerçekleştirir.

Olay yönetimi

Google, sistemlerin veya verilerin gizliliğini, bütünlüğünü ya da kullanılabilirliğini etkileyebilecek güvenlik işlemleri için titiz bir olay yönetimi sürecine sahiptir. Google'ın güvenlik olayı yönetimi programı, NIST'in olayları ele alma konusundaki kılavuzuna (NIST SP 800-61) göre yapılandırılmıştır. Google, adli bilişim ve bir olaya hazırlık aşamasında kanıtların işlenmesi konusunda kilit personeline eğitim verir. Bu eğitimde, üçüncü taraf araçların ve tescilli araçların kullanımı da yer alır.

Google, önemli alanlar için olay müdahale planlarını test eder. Bu testlerde, içeriden gelen tehditler ve yazılım güvenlik açıkları dahil olmak üzere çeşitli senaryolar dikkate alınır. Google güvenlik ekibi, güvenlik olaylarının hızlı bir şekilde çözülmesine yardımcı olmak için tüm çalışanlara 7 gün 24 saat hizmet vermektedir.

Veri olaylarına müdahale sürecimiz hakkında daha fazla bilgi için Google Haritalar Platformu Olay Yönetimi başlıklı makaleyi inceleyin.

Yazılım geliştirme uygulamaları

Google, güvenlik açıklarının ortaya çıkmasını proaktif olarak sınırlamak için kaynak kontrolü korumaları ve iki taraflı incelemeler kullanır. Google ayrıca geliştiricilerin belirli güvenlik hatası sınıflarını kullanmasını önleyen kitaplıklar da sağlar. Örneğin, Google'ın SDK'lardaki XSS güvenlik açıklarını ortadan kaldırmak için tasarlanmış kitaplıkları ve çerçeveleri vardır. Google'da ayrıca, güvenlik hatalarını tespit etmek için fuzzer'lar, statik analiz araçları ve web güvenliği tarayıcıları gibi otomatik araçlar da bulunur.

Kaynak kodu korumaları

Google'ın kaynak kodu, yerleşik kaynak bütünlüğü ve yönetimi olan depolarda saklanır. Bu sayede hizmetin hem mevcut hem de geçmiş sürümleri denetlenebilir. Altyapı, bir hizmetin ikili dosyalarının incelenip kontrol edildikten ve test edildikten sonra belirli bir kaynak koddan oluşturulmasını gerektirir. Borg için İkili Yetkilendirme (BAB), bir hizmet dağıtıldığında gerçekleşen dahili bir yaptırım kontrolüdür. BAB şunları yapar:

  • Google'da dağıtılan üretim yazılımının ve yapılandırmanın, özellikle de bu kodun kullanıcı verilerine erişebildiği durumlarda incelenmesini ve yetkilendirilmesini sağlar.
  • Kod ve yapılandırma dağıtımlarının belirli minimum standartları karşılamasını sağlar.
  • İçeriden birinin veya saldırganın kaynak kodda kötü amaçlı değişiklikler yapma imkanını kısıtlar ve bir hizmetten kaynağına kadar adli bir iz sağlar.

İçeriden Biri Riskini Azaltma

Google, altyapıya yönetici erişimi olan çalışanların etkinliklerini sınırlandırır ve etkin bir şekilde izler. Google, aynı görevleri güvenli ve kontrollü bir şekilde gerçekleştirebilen otomasyonu kullanarak belirli görevler için ayrıcalıklı erişim ihtiyacını ortadan kaldırmak amacıyla sürekli çalışır. Örneğin, Google bazı işlemler için iki taraflı onay gerektirir ve hassas bilgileri açığa çıkarmadan hata ayıklamaya olanak tanıyan sınırlı API'ler kullanır.

Google çalışanlarının son kullanıcı bilgilerine erişimi, alt düzey altyapı kancaları aracılığıyla günlüğe kaydedilir. Google'ın güvenlik ekibi, erişim kalıplarını izler ve olağan dışı etkinlikleri inceler.

Afet Kurtarma Tatbikatı (DiRT)

Google Haritalar Platformu, bir afet durumunda Google Haritalar Platformu hizmetlerinin ve şirket içi ticari operasyonların kesintisiz şekilde devam etmesini sağlamak için her yıl şirket genelinde birkaç gün süren Afet Kurtarma Tatbikatı (DiRT) etkinlikleri düzenler. DiRT, kritik sistemlerdeki güvenlik açıklarını kasıtlı olarak arızalara neden olarak bulmak ve bu güvenlik açıklarını kontrolsüz bir şekilde arızalar meydana gelmeden önce düzeltmek için geliştirilmiştir. DiRT, canlı sistemleri bozarak Google'ın teknik sağlamlığını test eder ve kritik personelin, alan uzmanlarının ve liderlerin katılımını açıkça engelleyerek Google'ın operasyonel dayanıklılığını test eder. Genel kullanıma sunulan tüm hizmetlerin, dayanıklılık ve kullanılabilirliklerinin sürekli ve etkin bir şekilde DiRT testine ve doğrulamasına tabi tutulması gerekir.

Google, DiRT tatbikatına hazırlanmak için önceliklendirme, iletişim protokolleri, etki beklentileri ve test tasarımı gereksinimleri (önceden incelenmiş ve onaylanmış geri alma planları dahil) ile ilgili tutarlı bir kurallar dizisi kullanır. DiRT tatbikatları ve senaryoları, yalnızca hizmetin kendisinde teknik hatalara neden olmakla kalmaz, aynı zamanda süreçte, kilit personelin, destekleyici sistemlerin, iletişimlerin ve fiziksel erişimin kullanılabilirliğinde tasarlanmış hataları da içerebilir. DiRT, mevcut süreçlerin pratikte gerçekten işe yaradığını doğrular. Ayrıca ekiplerin önceden eğitilmesini ve gerçek kesintiler, aksaklıklar ve insan kaynaklı veya doğal afetler sırasında yararlanabilecekleri deneyime sahip olmalarını sağlar.

Temel güvenlik kontrolleri

Bu bölümde, Google Haritalar Platformu'nun platformunu korumak için uyguladığı temel güvenlik denetimleri açıklanmaktadır.

Şifreleme

Şifreleme, verileri korumak için bir savunma katmanı ekler. Şifreleme, bir saldırgan verilere erişse bile şifreleme anahtarlarına erişimi olmadığı sürece verileri okuyamamasını sağlar. Saldırganlar verilere erişse bile (ör. veri merkezleri arasındaki kablo bağlantısına erişerek veya bir depolama cihazını çalarak) verileri anlayamaz veya şifrelerini çözemez.

Şifreleme, Google'ın veri gizliliğini korumasına yardımcı olan önemli bir mekanizmadır. Bu sayede sistemler, verileri (ör. yedekleme için) işleyebilir ve mühendisler, Google'ın altyapısını destekleyebilir. Bu sırada, söz konusu sistemlerin veya çalışanların içeriğe erişmesine izin verilmez.

Aktif olmayan verilerin şifrelenmesi

Bu bölümde "aktif olmayan" şifreleme, diskte (katı hal sürücüleri dahil) veya yedekleme ortamında depolanan verileri korumak için kullanılan şifreleme anlamına gelir. Veriler, depolama düzeyinde genellikle AES256 (Gelişmiş Şifreleme Standardı) kullanılarak şifrelenir. Veriler genellikle Google müşterilerinin herhangi bir işlem yapmasına gerek kalmadan, veri merkezlerindeki Google'ın üretim depolama yığınında donanım düzeyi de dahil olmak üzere birden fazla düzeyde şifrelenir.

Birden fazla şifreleme katmanı kullanmak, yedekli veri koruması sağlar ve Google'ın uygulama gereksinimlerine göre en uygun yaklaşımı seçmesine olanak tanır. Google, ürünler genelinde şifrelemeyi tutarlı bir şekilde uygulamak için Google'ın FIPS 140-2 onaylı modülünü içeren ortak kriptografik kitaplıklar kullanır. Ortak kitaplıkların tutarlı bir şekilde kullanılması, sıkı bir şekilde kontrol edilen ve incelenen bu kodun yalnızca küçük bir kriptograf ekibi tarafından uygulanması ve sürdürülmesi gerektiği anlamına gelir.

Geçiş halindeki verileri koruma

Veriler internet üzerinden aktarılırken yetkisiz erişime karşı savunmasız olabilir. Google Haritalar Platformu, müşteri cihazları ve ağları ile Google'ın Google Front End (GFE) sunucuları arasında aktarım sırasında güçlü şifrelemeyi destekler. Google, en iyi uygulama olarak müşterilerin/geliştiricilerin uygulama oluştururken Google'ın desteklediği en güçlü şifreleme paketini (TLS 1.3) kullanmasını önerir. Bazı müşterilerin, uyumluluk nedeniyle eski şifreleme paketlerini gerektiren kullanım alanları vardır. Bu nedenle Google Haritalar Platformu bu zayıf standartları destekler ancak mümkün olduğunca kullanılmalarını önermez. Google Cloud, Google Haritalar Platformu ürünleri için IPsec kullanarak sanal özel ağlar oluşturmak üzere Cloud VPN de dahil olmak üzere ek aktarım şifreleme seçenekleri sunar.

Google veri merkezleri arasında geçiş halindeki verileri koruma

Uygulama Katmanı Aktarım Güvenliği (ALTS), Google trafiğinin bütünlüğünün korunmasını ve gerektiğinde şifrelenmesini sağlar. İstemci ile sunucu arasındaki el sıkışma protokolü tamamlandıktan ve istemci ile sunucu, ağ trafiğini şifrelemek ve kimliğini doğrulamak için gerekli paylaşılan kriptografik gizli anahtarlar üzerinde anlaştıktan sonra ALTS, üzerinde anlaşılan paylaşılan gizli anahtarları kullanarak bütünlüğü zorunlu kılar ve RPC (Uzaktan Yordam Çağrısı) trafiğinin güvenliğini sağlar. Google, bütünlük garantileri için 128 bit anahtarlarla AES-GMAC (Gelişmiş Şifreleme Standardı) gibi birden fazla protokolü destekler. Trafik, Google tarafından veya Google adına kontrol edilen fiziksel bir sınırın dışına çıktığında (ör. veri merkezleri arasında WAN (Geniş Alan Ağı) üzerinden aktarım sırasında) tüm protokoller, şifreleme ve bütünlük garantisi sağlamak için otomatik olarak yükseltilir.

Google Haritalar Platformu Hizmet Kullanılabilirliği

Bazı Google Haritalar Platformu hizmetleri tüm bölgelerde kullanılamayabilir. Bazı hizmet kesintileri geçicidir (beklenmedik bir olay, örneğin ağ kesintisi nedeniyle) ancak diğer hizmet sınırlamaları, devlet tarafından uygulanan kısıtlamalar nedeniyle kalıcıdır. Google'ın kapsamlı Şeffaflık Raporu ve durum kontrol paneli, Google Haritalar Platformu hizmetlerine yönelik trafikteki son ve devam eden kesintileri gösterir. Google, Google'ın çalışma süresi bilgilerini analiz etmenize ve anlamanıza yardımcı olmak için bu verileri sağlar.

İstemci tarafı güvenliği

Güvenlik, bulut servis sağlayıcısı ile Google Haritalar Platformu ürünlerini uygulayan müşteri/iş ortağı arasında ortak bir sorumluluktur. Bu bölümde, Google Haritalar Platformu çözümü tasarlanırken dikkate alınması gereken müşteri/iş ortağı sorumlulukları ayrıntılı olarak açıklanmaktadır.

JavaScript API'leri

Güvenli Siteler

Maps JavaScript API, müşterilerin sitelerinin İçerik Güvenliği Politikası'nda (İGP) ince ayar yaparak siteler arası komut dosyası çalıştırma, tıklama hırsızlığı ve veri ekleme saldırıları gibi güvenlik açıklarını önlemelerini sağlayan bir dizi öneri yayınlar. JavaScript API, iki tür İGP'yi destekler: tek seferlik rastgele sayı kullanan katı İGP ve izin verilenler listesi İGP'si.

Güvenli JavaScript

JavaScript, bilinen güvenlik anti-kalıpları için düzenli olarak taranır ve sorunlar hızlı bir şekilde giderilir. JavaScript API, haftalık olarak veya sorun çıkması durumunda talep üzerine yayınlanır.

Mobil Uygulama Güvenliği (MAS)

Mobil Uygulama Güvenliği (MAS), dünyanın dört bir yanından onlarca yazar ve inceleme uzmanının katkılarıyla oluşturulan açık, esnek ve kitle kaynaklı bir çalışmadır. OWASP Mobil Uygulama Güvenliği (MAS) amiral gemisi projesi, mobil uygulamalar için bir güvenlik standardı (OWASP MASVS) ve mobil uygulama güvenlik testi sırasında kullanılan süreçleri, teknikleri ve araçları kapsayan kapsamlı bir test kılavuzu (OWASP MASTG) sunar. Ayrıca, test uzmanlarının tutarlı ve eksiksiz sonuçlar sunmasını sağlayan kapsamlı bir test durumu seti de sağlar.

  • OWASP Mobil Uygulama Güvenlik Doğrulama Standardı (MASVS), hem iOS hem de Android için eksiksiz ve tutarlı güvenlik testleri için bir temel sağlar.
  • OWASP Mobil Uygulama Güvenlik Testleri Kılavuzu (MASTG), mobil uygulama güvenlik analizi sırasında kullanılan süreçleri, teknikleri ve araçları kapsayan kapsamlı bir kılavuzdur. Ayrıca MASVS'de listelenen şartları doğrulamak için kapsamlı bir test durumu seti içerir.
  • OWASP Mobil Uygulama Güvenliği Kontrol Listesi, her MASVS kontrolü için MASTG test senaryolarının bağlantılarını içerir.
    • Güvenlik Değerlendirmeleri/Sızma Testleri: En azından standart saldırı yüzeyini kapsadığınızdan emin olun ve keşfetmeye başlayın.
    • Standartlara Uygunluk: MASVS ve MASTG sürümleri ile commit kimliklerini içerir.
    • Mobil güvenlik becerilerinizi öğrenin ve uygulayın.
    • Hata Ödülleri: Mobil saldırı yüzeyini adım adım inceleyin.

iOS ve Android uygulamalarınızın güvenliğini, testini ve kimlik doğrulama özelliklerini geliştirmek için OWASP MAS'tan yararlanabilirsiniz.

Android

Android uygulamaları geliştirirken göz önünde bulundurulması gereken bir diğer kaynak da Android topluluğunun uygulama geliştirme ile ilgili en iyi uygulamalarıdır. Güvenlik yönergeleri; güvenli iletişimleri zorunlu kılma, doğru izinleri tanımlama, güvenli veri depolama, hizmet bağımlılıkları ve daha fazlasıyla ilgili en iyi uygulamalara yönelik rehberlik içerir.

iOS

iOS uygulamaları geliştirirken Apple'ın iOS platformu için en iyi uygulamaları içeren Introduction to Secure Coding Guide (Güvenli Kodlama Kılavuzu'na Giriş) belgesini inceleyin.

Veri toplama, kullanma ve saklama

Google Haritalar Platformu; veri toplama, veri kullanımı ve veri saklama konularında şeffaflık ilkesine bağlıdır. Google Haritalar Platformu'nun veri toplama, kullanma ve saklama işlemleri, Google Gizlilik Politikası'nı içeren Google Haritalar Platformu Hizmet Şartları'na tabidir.

Veri toplama

Veriler, Google Haritalar Platformu ürünlerinin kullanımı yoluyla toplanır. Müşteri olarak, API'ler ve SDK'lar aracılığıyla Google Haritalar Platformu'na hangi bilgileri ileteceğinizi siz kontrol edersiniz. Üründen gelen yanıt durum kodları da dahil olmak üzere tüm Google Haritalar Platformu istekleri günlüğe kaydedilir.

Google Haritalar Platformu'nda günlüğe kaydedilen veriler

Google Haritalar Platformu, ürün paketindeki verileri günlüğe kaydeder. Günlükler genellikle şunları içeren birden fazla giriş barındırır:

  • API anahtarı, istemci kimliği veya Cloud proje numarası olabilen hesap tanımlayıcı. Bu bilgiler; işlemler, destek ve faturalandırma için gereklidir.
  • İstekte bulunan sunucu, hizmet veya cihazın IP adresi. API'ler için Google Haritalar Platformu'na gönderilen IP adresinin, uygulamanızda/çözümünüzde API çağrısının nasıl uygulandığına bağlı olacağını unutmayın. SDK'lar için, çağrıyı yapan cihazın IP adresi günlüğe kaydedilir.
  • API'yi ve API'ye iletilen parametreleri içeren istek URL'si. Örneğin, Geocoding API iki parametre (adres ve API anahtarı) gerektirir. Coğrafi kodlamada isteğe bağlı birkaç parametre de vardır. İstek URL'si, hizmete iletilen tüm parametreleri içerir.
  • İsteğin tarihi ve saati.
  • Web uygulamalarında, genellikle web tarayıcısı ve işletim sistemi türü gibi verileri içeren istek başlıkları günlüğe kaydedilir.
  • SDK kullanan mobil uygulamaların (Android ve iOS) sürümü, kitaplığı ve uygulama adı kaydedilir.

Google Haritalar Platformu günlük erişimi

Günlüklere erişim son derece kısıtlıdır ve yalnızca meşru bir iş ihtiyacı olan belirli ekip üyelerine yetki verilir. Günlük dosyalarına yönelik her erişim isteği, denetim amacıyla belgelenir. Bu belgeler, Google'ın ISO 27001 ve SOC 2 üçüncü taraf denetimleri aracılığıyla doğrulanır.

Veri kullanımı

Google Haritalar Platformu tarafından toplanan veriler aşağıdaki amaçlarla kullanılır:

  • Google ürün ve hizmetlerini iyileştirme
  • Müşterilere teknik destek sağlama
  • Operasyonel izleme ve uyarılar
  • Platform güvenliğini sağlama
  • Platform kapasite planlaması

Google'ın Gizlilik Politikası'nda belirtildiği üzere Google, kişisel bilgilerinizi üçüncü taraflara satmaz.

Veri saklama ve anonimleştirme

Google Haritalar Platformu günlüklerinde toplanan kullanıcı verileri, depolama ve saklama politikalarına tabi olarak işletme ihtiyaçlarına göre farklı süreler boyunca saklanabilir. Kullanıcı verileri yalnızca meşru bir iş ihtiyacı olduğunda saklanır ve verilerin toplanma amaçları için artık gerekli olmadığında silinir. Kabul edilebilir silme yöntemleri kesin olarak tanımlanmıştır ve çöp toplama yoluyla tüm katmanları içerir. Silme işlemleri, uygunluğu sağlamak için izlenir ve doğrulanır.

Günlüklerden elde edilen anonimleştirilmiş, toplu kullanım istatistikleri daha uzun süre saklanabilir. Tüm veri anonimleştirme işlemleri, yeterli teknik standardı karşıladığından ve gizlilik, ürün ve yasal düzenleme ihtiyaçlarını karşılamaya uygun olduğundan emin olmak için gizlilik ekibi tarafından incelenir.

Uygunluk koşulları için destek

Google Haritalar Platformu, güvenlik, uygunluk ve kalite kontrollerinin bağımsız olarak doğrulanması için düzenli olarak denetlenir ve uygunluğu göstermek için sertifikalar, onaylar ve denetim raporları alır. Denetlendiğimiz temel uluslararası standartlar şunlardır:

Ayrıca, müşterilerimiz SOC 2 ve SOC 3 raporlarımıza da erişebilir. Ayrıca NIST 800-53 ve TISAX (Almanya) gibi sektöre ve ülkeye özel çerçevelere de katılıyoruz.

Uygunlukla ilgili tüm tekliflerimizin tam listesini Güvenlik ve Uygunluk Güven Merkezi'nde bulabilirsiniz.

Özet

Güvenlik; Google'ın tüm altyapısı, ürünleri ve operasyonları için temel tasarım kriteridir. Google'ın operasyon ölçeği ve güvenlik araştırması topluluğuyla yaptığı işbirliği, güvenlik açıklarını hızlı bir şekilde gidermemizi ve çoğu zaman tamamen önlememizi sağlar. Google; Arama, YouTube ve Gmail gibi kendi hizmetlerini, müşterilerine sunduğu altyapıda çalıştırır. Bu sayede müşteriler, Google'ın güvenlik kontrollerinden ve uygulamalarından doğrudan yararlanır.

Google, çok az sayıda genel bulut sağlayıcısının veya özel kurumsal BT ekibinin sunabileceği düzeyde bir koruma sağlayabileceğine inanmaktadır. Verileri korumak Google'ın işinin temelini oluşturduğundan, başkalarının yapamayacağı ölçekte güvenlik, kaynak ve uzmanlık alanlarına kapsamlı yatırımlar yapabiliriz. Google'ın yatırımı sayesinde işletmenize ve inovasyona odaklanabilirsiniz. Google hizmetlerinden güvenli ve şeffaf bir şekilde yararlanabilmeniz için platformumuza yatırım yapmaya devam edeceğiz.

Sonraki Adımlar