Zoom for Government Platformunu Güvenceye Alma

Tüm programların, süreçlerin ve ürünlerin başlangıcında güvenliğin sunulması şarttır. Bu durum, tüm sektörlerde faaliyet gösteren organizasyonlar için geçerli olsa da ülkemizin refahı açısından bunun en önemli olduğu alan kamu sektörüdür.

Günümüzde devlet kurumları, önemli ve hassas bilgilerin alışverişinde koruma sağlayan çözümlere ihtiyaç duyuyor ve uyumluluk için doğru kontrol sistemlerinin uygulamada olması gerekiyor. İşte bu noktada Zoom for Government devreye giriyor.

Federal güvenlik gereksinimleri dikkate alınarak özel olarak tasarlanan Kamu Sektörü için Zoom platformu, önemli güvenlik özellikleriyle birlikte sunulur ve ayrıca güvenli ve emniyetli kamu faaliyetlerini kolaylaştırmak adına gerekli uyumluluk gereksinimlerinin desteklenmesine yardım eder.

Kamu Sektörü için Zoom'un bilgilerinizin korunmasını sağlayacak altı önemli özelliği aşağıda yer almaktadır. 

Zoom Meetings

Bu özellik etkinleştirildiğinde, Zoom'un standart 256 bit AES-GMC şifrelemesi kullanılarak Zoom for Government istemcisini kullanan kimliğini doğrulanmış tüm toplantı katılımcıları arasındaki iletişimin şifrelenmesi sağlanır. Aradaki fark, şifreleme anahtarlarının yalnızca toplantı katılımcılarının cihazları tarafından bilinmesidir. Bu, Zoom dahil üçüncü tarafların toplantının özel anahtarlarına erişimi olmaması anlamına gelir.

Zoom Phone

Zoom for Government kullanıcıları, aynı Zoom for Government hesabındaki kullanıcılar arasında Zoom istemcisi üzerinden yapılan bire bir Zoom Phone çağrıları sırasında E2EE'ye yükseltme seçeneğine de sahip olurlar. Bir çağrı sırasında, “Diğer” öğesini seçerek oturumu uçtan uca şifrelenmiş bir telefon görüşmesine yükseltme seçeneğini görebilirsiniz. E2EE özelliği etkinleştirildiğinde, çağrının yalnızca arayan ve aranılan kişilerin cihazları tarafından bilinen şifreleme anahtarları kullanılarak şifrelenmesi sağlanır. Kullanıcılar, birbirleriyle benzersiz güvenlik kodunu paylaşarak E2EE durumunu doğrulama seçeneğine de sahip olur.

Kamu Sektörü için Zoom, FedRAMP Orta Düzeyde yetkilendirilmiştir. Savunma Bakanlığı için Etki Düzeyi 4'te (IL4) Savunma Bilgi Sistemleri Ajansı'ndan (DISA) Geçici Yetkilendirme (PA) almış ve IL4 toplantıları düzenlemek için Hava Kuvvetleri'nden Faaliyet İzni almıştır. Kamu Sektörü için Zoom ayrıca HIPAA, CJIS ve CMMC uyumluluk gereksinimlerini de destekler ve StateRAMP Orta yetkisine sahiptir.

Bu yetkilendirmeler Zoom for Government'a özel olmakla birlikte, ticari Zoom için de başka onaylar alınmıştır. Tüm bu onaylar hakkında daha fazla bilgiyi Trust Center'dan öğrenebilirsiniz.

Zoom Phone for Government'ta, bir 911 araması yapıldığında acil durum müdahale ekiplerinin kesin bir konuma yönlendirilmesi için kullanılabilecek gelişmiş bir 911 (E911) özelliği sunulur. Zoom'un Nomadic E911 özelliği sayesinde, Zoom Phone yazılım telefonları ve fiziki telefonlar bir tesiste hareket eden kullanıcıların konumunun dinamik olarak takip edilmesini sağlayarak acil bir durumda kullanıcıların konumunu güncel tutar.

Nomadic E911 özelliği (Zoom Phone'la birlikte sunulur) devlet kurumlarının, kurumları personel güvenliği için sevk yapılabilir bir konumu otomatik olarak bildirmekle görevlendiren RAY BAUM Yasasına uymasına yardım eder. Çalışanların nerede olurlarsa olsunlar güvende olmalarını sağlayan bu özellik, kurumlar esnek çalışmayı benimsediği için özel önem taşır. 

Zoom Phone'da Nomadic E911 özelliğinin nasıl yapılandırılacağı ile ilgili ayrıntılar için şu kılavuza bakabilirsiniz. 

Zoom for Government, ABD merkezli AWS GovCloud altyapısından ve ABD merkezli eş konumlu veri merkezlerinden faydalanır. Yalnızca ABD merkezli kişiler tarafından dağıtılır ve yönetilir. Bu özellik, Zoom for Government'a özeldir ve ticari Zoom için sunulmaz. 

Toplantı sahipleri, bir toplantı sırasında paylaşılan gizli bilgilerin gizliliğinin korunmasını ve sızıntıların önlenmesini sağlamak için iki tür Zoom filigranını etkinleştirebilir:

• Görüntü filigranları paylaşılan bir ekran üzerine, toplantı katılımcısının kendi e-posta adresinin bir kısmını içeren bir görüntü yerleştirilir. Bu görüntü, kişinin sunduğu içeriğin ve videosunun üzerine yansıtılır.
• Ses filigranları bir toplantının çevrimdışı kayıtlarında kullanıcının bilgilerini duyulamayan bir işaret olarak ekler. Ses dosyasının izinsiz paylaşılması halinde Zoom, toplantıyı hangi katılımcının kaydettiğini belirlemeye yardım edebilir.

Zoom for Government kullanıcılarının istemciye giriş yaparken kimlik doğrulamasını sağlamak için oturum açma sürecini güvenli ve kolay bir hale getiren çoklu oturum açma (SSO) özelliğini sunuyoruz. Çoklu oturum açma özelliğini kullanamıyorsanız iki faktörlü kimlik doğrulamayı (2FA) kullanarak işleme yine de ek bir güvenlik katmanı eklemenizi öneririz. SSO ve 2FA, kurumlarındaki güvenlik durumunu güçlendirmek için büyük öneme sahip olduğu belirtilen sıfır güven mimarisini etkinleştirmede kilit öneme sahiptir.

Zoom for Government ile birlikte sunulan çok sayıda güvenlik özelliği ve yetkilendirme vardır. Bunların çoğu ticari Zoom'da da sunulmaktadır. Mevcut toplantı içi güvenlik kontrollerinden gizlilik bildirimlerine kadar, hem Kamu Sektörü için Zoom hem de ticari Zoom, güvenliği resmi yazışmaların önemli bir parçası yapacak şekilde tasarlanan sayısız özellikle birlikte sunulur. 

Devlet işlerinde etkili ve güvenli iletişim olmalıdır. İster önemli politika değişiklikleri konusunda bilgilendirme yapıyor ister yakında gerçekleşecek bir görev hakkında personelle iş birliği yapıyor olun, devlet çalışanları önemli bilgilerin hız, esneklik ve deneyimden taviz vermeden güvenle paylaşılmasında Zoom for Government'a güvenebilir. Kurumlar, esnek çalışmayı uygulamaya koyarken aynı zamanda kamu sektöründeki güvenliği güçlendirebilir.

Web sayfamızı ziyaret ederek Zoom for Government hakkında daha fazla bilgi alın veya bizi FedRAMP Marketplace'te bulun.

Editörün notu: Bu blog gönderisi, Kamu Sektörü için Zoom ile ilgili en güncel bilgileri içerecek şekilde 22 Eylül 2022 tarihinde düzenlenmiştir.