Istanbul Gelisim University Security Token Server

İstanbul Gelişim Üniversitesi’nin merkezi kimlik doğrulama sistemi olan Security Token Server (STS), öğrenci, akademisyen ve idari personelin kampüs içi ve dışı tüm dijital hizmetlere tek bir kullanıcı adı-şifre ile güvenli erişimini sağlar. STS, OAuth 2.0 ve SAML 2.0 protokollerini kullanarak çok faktörlü kimlik doğrulama (MFA) desteği sunar; böylece kullanıcı hesaplarında brute-force, kimlik avı ve oturum çalma gibi saldırılara karşı ekstra koruma katmanı oluşturur. Sistem, oturum açma isteklerini sanal olarak sınırlı bir zaman penceresinde tutarak oturum ödünç alma (session hijacking) riskini minimize eder. Açık kaynaklı WSO2 Identity Server altyapısı üzerine kurulu olan STS, Türkiye Üniversite Bilgi Sistemleri Entegrasyonu (TÜBİS) ile uyumlu çalışır; böylece YÖKSİS, e-Devlet veya diğer üniversitelerle yapılan ortak projelerde tek oturum açma (SSO) imkânı tanır. Güvenlik güncellemeleri haftalık periyotlarla Otomasyon ve Bilgi Sistemleri Müdürlüğü tarafından yapılır; kritik açıklıklar için <24 saatlik yama süresi hedeflenir. Kullanıcı verileri AES-256 ile şifrelenir, yedeklemeler ise yedek veri merkezinde 30 gün saklanır. Siber olaylara karşı 7/24 izleme ve SOC ekibi tarafından haftalık penetrasyon testleri uygulanır. Giriş denemeleri 5 başarısız denemede 15 dakika, 10 başarısız denemede 1 saat süreyle bloke edilir; kullanıcılar "Şifremi Unuttum" bağlantısıyla kendi kendine kurtarma yapabilir. Üniversite ağına VPN ile bağlanan uzaktan kullanıcılar için STS, cihaz uyumluluk kontrolü (device compliance) da yaparak yalnızca güvenli cihazlardan erişime izin verir.