Nig LMS, yalnızca eğitim süreçlerini yönetmek için değil; çalışanlara ait kişisel verileri, eğitim kayıtlarını ve kurumsal bilgileri güvenli şekilde korumak amacıyla geliştirilmiştir.

"Nig LMS'te güvenlik, sonradan eklenmiş bir özellik değil; sistemin temel tasarım yaklaşımının bir parçasıdır. Çalışan verilerinden eğitim kayıtlarına, sertifikalardan platform bütünlüğüne kadar her katmanda güvenliği ön planda tutarak kurumların uzun vadeli ve güvenle kullanabileceği bir eğitim altyapısı sunmayı hedefliyoruz."

Bu bölümde öğrendikleriniz

Güvenlik Merkezi'nin amacı
SSL ve güvenli veri iletişimi
XML-RPC, REST API ve kullanıcı korumaları
Uploads PHP ve dosya editörü güvenliği
WP_DEBUG ve canlı sistem güvenliği
Veritabanı yedeklerinin takibi
KVKK süreçlerinin güvenlik görünümü
Nig LMS'in güvenlik yaklaşımı

Güvenlik Merkezi sayesinde platformunuzun temel güvenlik katmanlarını tek ekrandan görüntüleyebilir ve sisteminizin güvenlik durumunu kolayca takip edebilirsiniz.

Şimdi ekranı birlikte inceleyelim.

Güvenlik Durumu

Bu ekran bilgilendirme amaçlı hazırlanmıştır.

Firma yöneticileri burada güvenlik ayarlarını değiştirmez.

Bunun yerine sistemin güvenlik durumunu izler ve olası riskleri kolayca görebilir.

Kartlar renklerle durum bilgisi sunar.

🟢 Yeşil: Koruma aktif ve sistem güvenli çalışıyor.
🟡 Sarı: Kontrol edilmesi önerilen bir durum bulunuyor.
🔴 Kırmızı: Güvenlik açısından öncelikli olarak değerlendirilmesi gereken bir konu bulunuyor.

Bu sayede sistemin genel güvenlik seviyesi tek bakışta anlaşılabilir.

SSL Güvenliği

İlk kart SSL durumunu göstermektedir.

SSL sayesinde kullanıcılar ile sunucu arasındaki veri iletişimi şifrelenir.

Böylece;

kullanıcı giriş bilgileri,
kişisel veriler,
eğitim kayıtları

güvenli bağlantı üzerinden iletilir.

XML-RPC Koruması

WordPress sistemlerinde saldırı girişimlerinde sık kullanılan XML-RPC servisi kontrol edilir.

Nig LMS gerekli durumlarda bu servisi güvenli şekilde devre dışı bırakarak yetkisiz erişim riskini azaltır.

Kullanıcı Bilgilerinin Korunması

Author Enumeration koruması sayesinde kullanıcı adlarının dışarıdan tespit edilmesi engellenir.

Bu özellik, kaba kuvvet (Brute Force) saldırılarında kullanıcı adı keşfetmeye yönelik girişimlere karşı ek koruma sağlar.

REST API Koruması

REST kullanıcı listesi kontrolü sayesinde sistemde kayıtlı kullanıcı bilgilerinin dışarıdan görüntülenmesi engellenir.

Bu sayede kullanıcı hesaplarının korunmasına katkı sağlanır.

Uploads PHP Koruması

Yüklenen dosyaların bulunduğu dizinde PHP dosyalarının çalıştırılması engellenir.

Bu koruma, kötü amaçlı dosyaların çalıştırılmasına karşı önemli bir güvenlik katmanı oluşturur.

Dosya Editörü

WordPress'in dahili tema ve eklenti düzenleyicisi güvenlik amacıyla kapalı tutulur.

Bu sayede yetkisiz kod değişikliklerinin önüne geçilir.

WP_DEBUG

Canlı sistemlerde hata ayıklama modu kapalı tutulur.

Böylece ziyaretçilere teknik hata bilgileri gösterilmez ve sistem detaylarının dışarıya açılması engellenir.

Veritabanı Yedekleri

Güvenlik Merkezi son veritabanı yedeğinin tarihini de gösterir.

Düzenli yedekleme sayesinde beklenmeyen durumlarda sistem verileri güvenli şekilde geri yüklenebilir.

KVKK Kontrolü

KVKK Onayı kartı çalışanların kişisel verilerinin işlenmesine yönelik bilgilendirme ve onay mekanizmasının aktif olup olmadığını gösterir.

Bu sayede kişisel veri süreçleri de düzenli şekilde takip edilebilir.

Nig LMS Güvenlik Yaklaşımı

Nig LMS güvenlik anlayışı yalnızca saldırıları engellemekten ibaret değildir.

Amaç;

çalışan verilerini korumak,
eğitim kayıtlarını güvence altına almak,
sertifikaların doğruluğunu korumak,
sistem bütünlüğünü sürdürmek

ve kurumların güvenle kullanabileceği sürdürülebilir bir eğitim altyapısı oluşturmaktır.

Güvenlik Merkezi sayesinde;

platformunuzun temel güvenlik durumunu tek ekrandan takip edebilir,

koruma katmanlarını görüntüleyebilir,

ve eğitim yönetim sisteminizi güvenli şekilde kullanabilirsiniz.