$Hypori logosu | Innoset Türkiye iş ortağı$

Hypori: Sanal Mobil Çalışma Alanı ile Güvenli BYOD

Hypori, çalışanların kendi telefonlarından kurumsal uygulamalara erişmesini, kurumsal verinin cihaza hiç inmediği bir modelle sağlayan bir sanal mobil altyapı platformudur. Kullanıcı, kişisel iOS veya Android cihazına kurduğu uygulamayla, kurumun bulutunda veya kendi veri merkezinde çalışan ayrı bir sanal Android çalışma alanına bağlanır; e-posta, dosya, mesajlaşma ve belge işleri bu sanal alanda yürür ve telefona yalnız görüntü akışı gelir. Kişisel cihaza kurumsal ajan kurulmadığı için çalışanın gizliliği korunur, veri cihazda durmadığı için kayıp, hırsızlık veya cihazın silinmesi kurumsal veriyi etkilemez. Türkiye'de PoC ve teknik destek süreçlerini iş ortağı Innoset yürütür.

PoC talebi oluşturun Platform yeteneklerini inceleyin

Model: Cihaza veri inmez, yalnız görüntü akışı
Kurulum: Kurum içi veya bulut
Üretici: ABD · Reston, Virginia

Hypori nedir?

Hypori, kişisel cihaz kullanımının iki taraflı sorununu çözmek için kurulmuştur. Kurum tarafındaki sorun şudur: çalışan kendi telefonundan kurumsal e-postaya ve dosyalara eriştiğinde, o veri artık kurumun denetleyemediği bir cihazda durur. Telefon kaybolabilir, satılabilir, çocuklara verilebilir, zararlı bir uygulama kurulabilir. Kurumların klasik cevabı mobil cihaz yönetimi yazılımı kurmaktır; bu yazılım cihaza kurumsal politika uygular ve gerektiğinde cihazı uzaktan siler.

Buradan da çalışan tarafındaki sorun doğar: kişisel telefona kurumun yazılımını kurmak, çalışanın kendi cihazı üzerindeki denetimini kuruma devretmesi anlamına gelir. Kurum ne görüyor, hangi uygulamaları listeliyor, konumu izliyor mu, bir gün telefonu silerse kişisel fotoğraflar ne olur? Bu soruların cevabı belirsiz kaldığında çalışanların bir bölümü ikinci bir iş telefonu taşımayı ya da kurumsal uygulamayı hiç kurmamayı seçer; kurum ise ya ikinci cihaz maliyetini üstlenir ya da erişimi kısıtlar.

Hypori bu ikilemi sorunun kaynağını kaldırarak çözer: kurumsal veriyi cihaza hiç indirmez. Kullanıcının telefonunda çalışan uygulama, kurumun altyapısında çalışan ayrı bir sanal Android cihaza açılan bir penceredir. Uygulamalar, dosyalar ve veriler o sanal cihazda durur ve orada işlenir; telefona yalnız ekran görüntüsü akar, dokunuşlar ise geri gönderilir. Cihazda kurumsal veri durmadığı için silinecek, çalınacak veya sızacak bir şey de olmaz; kuruma ait bir ajan kişisel cihaza kurulmadığı için kurum çalışanın telefonunda ne olduğunu görmez. Hypori, Inc. Virginia'nın Reston kentinde yerleşiktir ve Austin'de bir teknoloji merkezi bulunur; başkanı ve genel müdürü Jared Shepard'dır. Innoset, Hypori'nin Türkiye iş ortağı olarak lisanslama, kurulum, PoC ve teknik destek süreçlerini üstlenir.

Kimler için uygun?

Kişisel cihazdan erişim veren kurumlar
İkinci iş telefonu maliyetini kaldıracaklar
Yüklenici ve geçici personeli olanlar
Cihaz üzerinde veri istemeyen kurumlar

Hypori Platformu

Hypori tek bir platformdur; aşağıdaki dört başlık çalışma modelini, gizlilik tarafını, yönetim katmanını ve uyum ile kullanım senaryolarını anlatır. Kullanıcı tarafında tek bir uygulama vardır; karmaşıklığın tamamı kurumun altyapısında, yönetim konsolunun arkasında durur.

Sanal Çalışma Alanı ve Piksel Akışı

Uygulamaların cihazda değil, kurumun altyapısında çalışması

Her kullanıcıya, kurumun bulutunda veya kendi veri merkezinde çalışan sanallaştırılmış bir Android cihaz tahsis edilir. Kurumsal uygulamalar bu sanal cihaza kurulur ve orada çalışır: e-posta istemcisi, dosya erişimi, mesajlaşma, belge ve tablo uygulamaları, görüntülü toplantı araçları. Kullanıcı kendi telefonundaki Hypori uygulamasını açtığında bu sanal cihazın ekranını görür ve dokunuşlarıyla onu kullanır.

Telefon ile sanal cihaz arasında akan şey veri değil görüntüdür; kullanıcı yalnız piksellerle etkileşir. Bir dosya açıldığında dosya telefona inmez, sanal cihazda açılır ve ekranı telefona yansır. Kullanıcı isterse birden çok sanal çalışma alanına erişebilir; örneğin farklı gizlilik seviyelerinde iki ayrı ortam aynı telefondan kullanılabilir. Cihaz ele geçirilmiş durumdaysa bağlantı kurulamaz ve aktarımdaki cihaz meta verisi şifrelenir.

Kullanıcı başına sanal Android çalışma alanı
Uygulamalar kurumun altyapısında çalışır
Cihaza görüntü akışı, veri aktarımı yok
Birden çok çalışma alanına erişim
Ele geçirilmiş cihazdan bağlantı engeli
iOS ve Android telefonlardan kullanım

Kişisel Gizlilik ve Kurumsal Ayrım

Ajansız model, iki tarafın da korunması

Kişisel cihaza kurumsal ajan veya cihaz yönetimi profili kurulmaz; kurum çalışanın telefonunda hangi uygulamaların bulunduğunu, nereye gittiğini veya ne yaptığını görmez. Denetim yalnız sanal çalışma alanı içinde geçerlidir ve orada olan her şey zaten kurumun kendi altyapısındadır. Bu ayrım, kişisel cihaz kullanımına karşı en sık dile getirilen çalışan itirazına doğrudan karşılık verir.

Kurum tarafındaki karşılığı da nettir: kurumsal veri fiziksel cihazda durmadığı için telefonun kaybolması, çalınması veya bir hukuki süreçte cihaza el konması kurumsal veriyi kapsamaz; çalışan işten ayrıldığında cihazı silmek gerekmez, sanal çalışma alanına erişim kapatılır. Cihazdan kuruma dosya geçişi olmadığı için, telefondaki bir zararlı yazılımın kurumsal ortama taşınma yolu da daralır. Üretici, cihazda kurumsal veri kalmadığının kırmızı takım testleri ve adli incelemelerle doğrulandığını belirtir.

Kişisel cihaza ajan kurulmaz
Kurum kişisel kullanımı görmez
Cihaz silme gereksinimi ortadan kalkar
Kayıp ve hırsızlıkta kurumsal veri cihazda değildir
İşten ayrılışta erişimin kapatılması yeterli
Cihazdan kuruma bulaşma yolunun daralması

Yönetim Konsolu, Kimlik ve Kurulum

Sanal cihazların merkezî yönetimi ve kimlik entegrasyonu

Yönetim konsolu, kullanıcıların ve sanal cihazların tek yerden yapılandırılmasını, dağıtılmasını ve yönetilmesini sağlar: hangi kullanıcı hangi çalışma alanına erişir, sanal cihazda hangi uygulamalar bulunur, hangi politikalar geçerlidir. Yeni kullanıcı eklemek fiziksel bir cihaz hazırlamayı gerektirmediği için toplu katılım süreçleri kısalır; geçici personel ve yükleniciler için kısa ömürlü çalışma alanları tanımlanabilir.

Kimlik tarafında Hypori kurumun kendi kimlik ve erişim yönetimi süreçlerini kullanır: kullanıcı kurumun mevcut doğrulama akışından geçtikten sonra kendisine bir sertifika verilir ve uç kullanıcı kimliği, cihazdaki bu benzersiz sertifika ile kurumsal dizin bağlantısı üzerinden yönetilir. Böylece kurum ayrı bir kimlik havuzu işletmez. Platform, kurumun kendi veri merkezinde veya bulutunda barındırılabilir; bu karar verinin nerede işleneceğini de belirler.

Merkezî kullanıcı ve sanal cihaz yönetimi
Çalışma alanı ve uygulama politikaları
Hızlı katılım ve geçici personel senaryoları
Kurumun kimlik süreçleriyle bütünleşme
Sertifika ve dizin tabanlı kimlik
Kurum içi veya bulut barındırma

Uyum Çerçeveleri ve Kullanım Senaryoları

Düzenlenmiş sektörlerde kişisel cihaz kullanımı

Modelin uyum tarafındaki değeri, veri işleme sınırını sadeleştirmesidir: kurumsal veri kişisel cihazda bulunmadığı için denetim ve politika kapsamı kurumun kendi altyapısıyla sınırlanır. Üretici, ürünün Amerika Birleşik Devletleri'ndeki savunma ve sağlık çerçeveleri kapsamındaki gereksinimlere göre konumlandığını ve ABD savunma kurumlarında kullanıldığını belirtir; Türkiye bağlamında bu bilgiler ürünün olgunluk ve denetim geçmişi göstergesi olarak değerlendirilir.

Yaygın kullanım senaryoları şunlardır: ikinci bir iş telefonu taşımak istemeyen ancak hassas veriye erişmesi gereken personel; kuruma ait cihaz verilemeyen yükleniciler, danışmanlar ve geçici çalışanlar; sahada çalışan ve kendi cihazından kurumsal uygulamalara erişmesi gereken ekipler; birleşme ve satın alma sonrasında farklı kurumların çalışanlarına hızla erişim verilmesi gereken dönemler.

Veri işleme sınırının sadeleşmesi
Denetim kapsamının kurum altyapısıyla sınırlanması
İkinci cihaz taşımayan personel
Yüklenici, danışman ve geçici çalışanlar
Saha ekipleri
Hızlı erişim gerektiren geçiş dönemleri

Mimari, Kurulum ve Entegrasyonlar

Mimari üç parçadan oluşur. Birincisi kullanıcının kendi telefonundaki istemci uygulamadır; bu uygulama veri saklamaz, yalnız sanal çalışma alanının ekranını gösterir ve kullanıcı girdilerini iletir. İkincisi, kurumun altyapısında her kullanıcı için çalışan sanallaştırılmış Android örneğidir; kurumsal uygulamalar burada kuruludur ve veri burada işlenir. Üçüncüsü yönetim ve aracı katmanıdır: kullanıcı ile sanal cihaz arasındaki oturumu kuran, kimlik doğrulamasını yöneten ve konsolu barındıran bileşen. Kurum bu altyapıyı kendi veri merkezinde veya bulut ortamında çalıştırmayı seçebilir; karar, kurumsal verinin hangi sınırın içinde işleneceğini belirlediği için proje başında verilir.

Kimlik entegrasyonu kurumun mevcut dizin ve kimlik doğrulama süreçleri üzerinden kurulur; kullanıcıya verilen sertifika cihaz ile çalışma alanı arasındaki bağı sağlar. Sanal cihazlarda çalışan kurumsal uygulamalar, kurum ağındaki sistemlere sanal alanın içinden eriştiği için erişim politikaları merkezde kalır. Ölçek tarafında belirleyici olan eş zamanlı kullanıcı sayısı, sanal cihaz başına ayrılan kaynak ve kullanıcı ile veri merkezi arasındaki bağlantı kalitesidir; görüntü akışı olduğu için gecikme ve bant genişliği kullanıcı deneyimini doğrudan etkiler ve PoC'de ölçülmesi gereken ilk başlıktır. Innoset portföyünde masaüstü ve tarayıcı tarafındaki izolasyon ihtiyacı Kasm Workspaces ile karşılanır; Hypori aynı yaklaşımı mobil cihazlar için uygular.

Sektörler

Savunma Sanayii

Savunma sanayiinde personelin sahada ve tesis dışında hassas bilgiye erişmesi gerekir, ancak bu bilginin kişisel cihazda bulunması kabul edilmez. Verinin cihaza hiç inmediği model bu ikilemi kaldırır; üretici, çözümün ABD savunma kurumlarında kullanıldığını belirtir.
Detay
Sağlık

Hastanelerde hekimler nöbette ve tesis dışında kendi telefonlarını kullanır; hasta bilgisinin bu cihazlarda birikmesi ise özel nitelikli veri açısından ciddi bir risktir. Sanal çalışma alanı, hasta verisini hastanenin altyapısında tutar ve telefona yalnız görüntü gelir.
Detay
Bankacılık ve Finans

Finans kurumlarında müşteri verisine erişen personelin cihazları denetim konusudur ve yazışmaların kayıt altında olması beklenir. Kurumsal işin sanal alanda yürümesi, bu kaydın kurumun altyapısında oluşmasını sağlar; kişisel cihaz denetim kapsamının dışında kalır.
Detay

Regülasyonlar

6698 sayılı KVKK
Problem: kişisel cihazlarda biriken müşteri veya hasta verisi, veri sorumlusunun denetleyemediği bir ortamda işlenir ve kayıp durumunda ihlal kapsamı belirsizleşir. Verinin cihaza hiç inmemesi, işleme sınırını kurumun kendi altyapısıyla sınırlayarak teknik tedbirlere katkı sağlayabilir.
Detay
7545 sayılı Siber Güvenlik Kanunu
Problem: Kanun kritik altyapı işletmecilerine erişimi denetleme ve tedbir alma yükümlülüğü getirir; kişisel cihazlardan yapılan erişim ise bu denetimin en zayıf halkasıdır. Erişimin sanal çalışma alanı üzerinden ve merkezî politikayla yürütülmesi bu yükümlülüğe katkı sağlayabilir.
Detay
ISO/IEC 27001:2022
Problem: A.6.7 uzaktan çalışmayı, A.8.1 kullanıcı uç nokta cihazlarını, A.8.12 veri sızıntısı önlemeyi ele alır; kişisel cihazlarda kanıt çoğunlukla taahhüt belgesiyle sınırlı kalır. Verinin cihazda bulunmaması ve merkezî erişim kayıtları bu kontrollere kanıt sağlayabilir.
Detay

Çözüm Alanları

Mobil Güvenlik ve BYOD
Problem: kişisel cihaz kullanımı kurum için denetimsiz veri, çalışan için gizlilik kaybı anlamına gelir; klasik cihaz yönetimi bu iki tarafı da tam memnun etmez. Kurumsal işin sanal bir çalışma alanında yürümesi, veriyi kurumda tutarken kişisel cihazı kurumsal denetimin dışında bırakır.
Detay
Güvenli Uzaktan Erişim
Problem: uzaktan erişim çoğunlukla dizüstü bilgisayarlar için kurgulanır; telefondan erişim ise ayrı uygulamalar ve ayrı politikalarla yürür. Sanal çalışma alanı, mobil erişimi tek bir denetim noktasına toplar ve kurumsal uygulamalara erişimi sanal alanın içinden yürütür.
Detay
Veri Sızıntısı Önleme
Problem: kurumsal dosyalar kişisel telefonlarda yedeklenir, kişisel bulut hesaplarına eşitlenir ve personel ayrıldığında geride kalır; bu akış ağ katmanında görünmez. Verinin cihaza hiç inmemesi bu sızıntı yollarını kaynağında kapatır ve çıkış denetimi sanal alanın içinde yapılır.
Detay

Hangi Problemleri Çözer?

Kişisel cihazdaki kurumsal veri
Problem: çalışan kendi telefonundan e-postaya eriştiğinde ekler, kişiler ve belgeler cihazda birikir; cihaz kaybolduğunda veya satıldığında bu verinin ne olduğu bilinmez. Verinin cihaza hiç indirilmemesi bu birikimi kaynağında engeller ve kayıp senaryosunu kurumsal veri açısından anlamsız kılar.
Gizlilik nedeniyle benimsenmeyen çözümler
Problem: kişisel telefona kurumsal yönetim yazılımı kurmak çalışanların bir bölümü için kabul edilemezdir; sonuç ya ikinci cihaz maliyeti ya da kayıt dışı yollardan erişim olur. Cihaza kurumsal ajan kurulmayan model bu itirazın temelini kaldırdığı için benimseme kolaylaşır.
Yüklenici ve geçici personel erişimi
Problem: kısa süreli çalışan yükleniciye kurumsal cihaz vermek maliyetli ve yavaştır; kendi cihazından erişim vermek ise denetimsizdir. Sanal çalışma alanı kısa sürede tahsis edilir, iş bittiğinde erişim kapatılır ve yüklenicinin cihazında kurumsal veri kalmaz.

Sanal mobil çalışma alanı ile klasik mobil cihaz yönetiminin farkı

Verinin cihaza inmediği sanal mobil çalışma alanı ile cihaz üzerinde çalışan mobil cihaz yönetimi ve kap tabanlı yaklaşımların karşılaştırması
Kriter	Mobil cihaz yönetimi ve kap tabanlı çözümler	Hypori
Verinin konumu	Cihazda; şifreli kapta saklanabilir	Kurumun altyapısında; cihazda bulunmaz
Cihaza kurulum	Yönetim profili veya ajan gerekir	Ajansız; yalnız istemci uygulama
Kişisel gizlilik	Kurum cihaz hakkında bilgi görebilir	Kurum kişisel kullanımı görmez
Cihaz kaybı	Uzaktan silme gerekebilir	Erişimin kapatılması yeterli
Bağlantı gereksinimi	Çevrimdışı çalışma mümkün olabilir	Görüntü akışı için bağlantı gerekir
Denetim kapsamı	Kişisel cihaz kapsama girer	Kapsam kurumun altyapısıyla sınırlanır

Sık Sorulan Sorular

Mobil cihaz yönetimi çözümümüz varken buna neden ihtiyaç duyalım?

İki yaklaşım farklı varsayımlardan yola çıkar. Cihaz yönetimi, verinin cihazda bulunacağını kabul eder ve o cihazı denetim altına almaya çalışır; bu yüzden kişisel telefonlara kurumsal profil kurmak, gerektiğinde silmek ve cihaz hakkında bilgi toplamak gerekir. Hypori ise veriyi cihaza hiç indirmez; denetlenecek bir şey kalmadığı için kişisel cihaz kurumsal yönetimin dışında kalabilir. Kurumlar çoğunlukla ikisini birlikte kullanır: kurumsal cihazlarda cihaz yönetimi, kişisel cihazlarda sanal çalışma alanı.

Çalışanın telefonunda gerçekten hiç kurumsal veri kalmıyor mu?

Model buna dayanır: uygulamalar sanal cihazda çalışır ve telefona yalnız ekran görüntüsü akar, dokunuşlar geri gönderilir. Dosya açıldığında dosya sanal cihazda açılır ve telefona inmez. Üretici, cihazda kurumsal veri kalmadığının kırmızı takım testleri ve adli incelemelerle doğrulandığını belirtir. Kopyalama, ekran görüntüsü alma ve dosya aktarımı gibi işlemler politikayla düzenlenir; hangi işlemlerin açık olacağı kurumun kararına bağlıdır ve PoC'de belirlenir.

Bağlantı yoksa çalışan işini yapabilir mi?

Model görüntü akışına dayandığı için çalışma alanına erişim bağlantı gerektirir; bu, yaklaşımın doğal sınırıdır. Bağlantı kalitesi kullanıcı deneyimini doğrudan etkilediğinden gecikme ve bant genişliği, PoC'de ilk ölçülmesi gereken başlıktır. Sürekli çevrimdışı çalışması gereken senaryolarda ya farklı bir çözüm ya da karma bir model değerlendirilir. Buna karşılık zayıf bağlantıda bile telefona veri inmediği için güvenlik modeli değişmez.

Kurum içi kurulum mümkün mü?

Evet. Sanal çalışma alanları kurumun kendi veri merkezinde veya bulut ortamında barındırılabilir. Bu karar kurumsal verinin hangi sınırın içinde işleneceğini belirlediği için proje başında verilir; verinin yurt içinde kalması gereken kurumlar için kurum içi kurulum uygun seçenektir. Ölçek tarafında eş zamanlı kullanıcı sayısı ve sanal cihaz başına ayrılan kaynak belirleyicidir; boyutlandırma PoC'de yapılır.

Hangi uygulamalar sanal alanda çalışır?

Sanal çalışma alanı sanallaştırılmış bir Android ortamı olduğu için kurumun kullandığı Android uygulamaları buraya kurulabilir: e-posta istemcisi, dosya erişimi, mesajlaşma, belge ve tablo uygulamaları, görüntülü toplantı araçları ve kuruma özel uygulamalar. Kurumun kendi geliştirdiği uygulamaların uyumluluğu, özellikle donanım özelliklerine bağlı olanlar için PoC'de test edilir. Hangi uygulamaların standart imaja gireceği yönetim konsolundan belirlenir.

Kullanıcı deneyimi nasıl, çalışanlar benimser mi?

Kullanıcı tek bir uygulama açar ve içinde tanıdık bir Android ortamı görür; ayrı bir telefon taşımak zorunda kalmaz. Benimsemeyi belirleyen iki unsur vardır: bağlantı kalitesi ve kişisel gizliliğin korunduğunun net biçimde anlatılması. İkincisi çoğunlukla hafife alınır; çalışanlar kurumun telefonlarında ne gördüğünü bilmek ister. Kurumun kişisel kullanımı görmediğinin açıkça duyurulması, benimseme oranını doğrudan etkiler.

Çalışan işten ayrıldığında ne olur?

Erişim yönetim konsolundan kapatılır ve sanal çalışma alanı kaldırılır; kişisel cihaza dokunmak gerekmez çünkü orada kurumsal veri bulunmaz. Bu, klasik modeldeki en sorunlu adımı, yani kişisel bir cihazın uzaktan silinmesi tartışmasını gündemden çıkarır. Aynı mekanizma yüklenici ve geçici personel için de geçerlidir: iş bittiğinde erişim kapatılır.

Lisanslama nasıl kurgulanır?

Lisans, sanal çalışma alanı tahsis edilen kullanıcı sayısına göre kurgulanır; barındırma modeli (kurum içi veya bulut) ve sanal cihaz başına ayrılan kaynak toplam maliyeti belirler. Kurum içi kurulumlarda altyapı maliyeti kurumda kalır. Kesin metrik, boyutlandırma ve ticari model teklif aşamasında netleştirilir; süreç Innoset üzerinden yürütülür.

Türkiye'de Hypori

Türkiye'de karşılaşılabilen tablo şudur: kurumlar çalışanlarına kurumsal e-postayı telefondan açtırır, çoğunlukla bir cihaz yönetimi çözümü kurar ve bir taahhüt belgesi imzalatır. Uygulamada iki sorun çıkar. Birincisi çalışan direncidir: kişisel telefona kurumun yazılımını kurmak istemeyen personel ya ikinci bir telefon taşır ya da kurumsal yazışmayı kişisel uygulamalara kaydırır. İkincisi denetim sorunudur: bir cihaz kaybolduğunda içinde hangi kurumsal verinin bulunduğu ve KVKK açısından bir ihlal yaşanıp yaşanmadığı çoğunlukla kesin olarak bilinemez. Yüklenici ve geçici personel tarafında ise kurumsal cihaz vermek maliyetli, vermemek denetimsizdir.

Hypori'nin bu tabloda iki ayırt edici tarafı vardır. Birincisi verinin cihaza hiç inmemesidir: kayıp, hırsızlık, cihaz silme ve ayrılan personel tartışmalarının tamamı kurumsal veri açısından konusuz kalır. İkincisi ajansız modeldir: kişisel cihaza kurumun yazılımı kurulmadığı için çalışan direnci azalır ve benimseme kolaylaşır. 6698 sayılı KVKK kapsamındaki teknik tedbirler ve ISO 27001 uzaktan çalışma ile uç nokta cihazları kontrolleri için kanıt sağlayabilir; uyum yükümlülüğü kurumda kalır. Innoset, Hypori'nin Türkiye iş ortağı olarak lisanslama, kurulum, PoC ve Türkçe teknik destek süreçlerini yürütür.