Perakende Bayi Ağları için Yönetilen SD-WAN ve PCI-DSS v4.0 Uyumluluğu: Ödeme Akışlarını ve POS Terminallerini Güvenli Hale Getirme

50 ila 500 mağazalık ağlarda elektronik ödeme akışları için ağ yalıtımı: 802.1Q VLAN segmentasyonu, özel hücresel APN ve Kart Hamili Veri Ortamı'nın (CDE) eksiksiz kriptografik izolasyonu.

Okuma süresi: 12 dk | Kategori: Perakende Siber Güvenliği & Elektronik Ödemeler | Güncellenme: Eylül 2026

Önemli Çıkarımlar

Katı PCI-DSS v4.0 İzolasyonu: Kart Hamili Veri Ortamı'nın (CDE) donanımsal ve mantıksal olarak ayrılması; paylaşımlı yerel ağlarda gözlemlenen veri sızıntılarının %64'ünün doğrudan engellenmesi.
Özel Hücresel APN ve Sabit IP: Yalıtılmış operatör çekirdek altyapısına doğrudan yönlendirme sayesinde açık genel internet üzerinden geçişin tamamen ortadan kaldırılması.
QoS DSCP Expedited Forwarding Önceliklendirmesi: Ödeme trafiği için deterministik paket yönlendirme garantisi; jitter veya trafik çakışması olmaksızın 1,2 saniye içinde banka provizyonu onayı.
Daraltılmış SAQ B-IP Denetim Kapsamı: Bayiler için uyumluluk yükünün radikal biçimde azaltılması, 100.000 €'ya varan olası bankacılık cezalarının bertaraf edilmesi.

1. PCI-DSS v4.0 Düzenleme Gereksinimi: Ağ İhmali Bir Bayi Ağına Neden Ödeme İşleme Lisansına Mal Olabilir?

31 Mart 2025 tarihinden itibaren tam anlamıyla yürürlüğe giren PCI-DSS v4.0 standardı, organize perakende ve zincir restoran/otelcilik sektörlerindeki franchise merkezleri için hem hukuki hem de cezai sorumluluk doğurmaktadır. Bu uluslararası ödeme güvenliği standardı, doğrudan veya dolaylı olarak Kart Hamili Veri Ortamı'na (CDE) bağlı her sistem bileşeninin hermetik (tam yalıtılmış) bir şekilde sınırlandırılmasını şart koşar. Buna rağmen, bayilik modeliyle çalışan satış noktalarının büyük çoğunluğu halen düz (flat) ağ topolojileri üzerinde faaliyet göstermektedir: Ödeme terminalleri (POS); yazar kasalar, sipariş tabletleri, mutfak IoT cihazları ve halka açık misafir Wi-Fi ağı ile aynı IP ağ geçidini paylaşır. Bu teknik karmaşa, ödeme kapsamı dışındaki tüm donanımlar için katı mantıksal ve fiziksel izolasyon zorunluluğu getiren PCI-DSS 1.2 ve 1.3 Gereksinimleri'ni doğrudan ihlal eder.

Segmentasyon eksikliği, perakende franchise ağlarındaki kart hamili veri ihlallerinin %64'ünü oluşturan mantıksal skimming (kart kopyalama) riskini tetikler. Bir saldırgan; güvenliği sıkılaştırılmamış bir IP kamera, sipariş yazıcısı veya segmente edilmemiş bir karşılama portalına (captive portal) bağlı akıllı telefon gibi bir cihaz üzerinden yerel ağa sızdığında, ARP spoofing gerçekleştirir ve pasif paket dinleme probları konuşlandırır. Segmente edilmemiş bir topolojide bu saldırı vektörü, aktörlerin uçtan uca şifrelemeden yoksun ödeme çerçevelerini yakalamasına veya RAM scraper zararlı yazılımları aracılığıyla yazar kasa geçici belleğinden manyetik şerit ve kart verilerini doğrudan sızdırmasına olanak tanır. Bir franchise zincirleri için çok sahalı ağ kurulumu sürecinin ilk gününden itibaren entegre edilen sıkılaştırılmış bir mimari, ödeme terminallerine yönelik yanal hareketleri (lateral movement) matematiksel olarak imkânsız hale getirir.

Anlaşmalı bankalar (üye işyeri edindiren kuruluşlar / acquirers) ve Visa/Mastercard ödeme şemaları tarafından uygulanan yaptırımlar teorik uyarılardan ibaret değildir: Markanın operasyonel kârlılığını doğrudan felce uğratır. Bir ihlal bildiriminin ardından üye işyeri edindiren banka, zorunlu denetim maliyeti işletmeye 30.000 € ile 80.000 € arasında değişen sertifikalı bir PFI (PCI Adli Bilişim Araştırmacısı) firmasını görevlendirir; buna ek olarak tehlikeye giren kart başına 3 € ila 10 € arasında fatura edilen kart yenileme ücretleri yansıtılır. Adli analiz, ağ izolasyonunun kasıtlı olarak ihmal edildiğini ortaya koyarsa, banka üye işyeri sözleşmesini derhal fesheder ve bayinin MID (Üye İşyeri Numarası) kaydını dondurarak tüm tahsilat operasyonlarını durdurur. Endüstriyel bir hücresel yönlendiricinin, kasa sürekliliği için 5G yedekleme ve internet kesinti koruması gibi bir yedekleme kanalıyla desteklenmesi, ödeme trafiğini operasyonel kesinti yaşamaksızın uçtan uca yalıtılmış bir VLAN içine hapseder.

[UYARI] Anında Sözleşme Cezaları ve Ödeme İşleme Lisansının İptali Ağ segmentasyonunun eksikliğinden kaynaklanan her türlü veri ihlali; 100.000 €'ya varan doğrudan kart kuruluşu para cezalarını, bağımsız bir PFI adli bilişim soruşturmasını finanse etme yükümlülüğünü ve tüm bayi ağında kredi kartı işlemlerini engelleyerek MID'nin derhal iptal edilmesini tetikler.

Franchise Mimarilerinde PCI-DSS v4.0 Uygulamasının Teknik Kapsamı

PCI-DSS v4.0 Gereksinimi	Uyumsuz Yapılandırma	Gereken Hedef Mimari	Mali & Hukuki Etki
Gereksinim 1.2: Ağ Filtreleme ve Güvenlik Duvarları	Tek bir /24 alt ağında kasalar, POS ve IoT barındıran tüketici/KOBİ tipi modem.	Stateful güvenlik duvarı ve port başına filtreleme kurallarına sahip endüstriyel hücresel yönlendirici.	SAQ D bildiriminin reddi; aylık 5.000 € ila 25.000 € ceza.
Gereksinim 1.3: Katı CDE Ayrımı	Aynı yönetilmeyen anahtara (unmanaged switch) bağlı Misafir Wi-Fi ve POS.	Üçüncü taraf trafiğe inter-VLAN yönlendirmesi olmayan, CDE'ye tahsis edilmiş hava boşluklu (air-gapped) 802.1Q VLAN.	Siber saldırılarda anında yanal hareket; merkezin (franchisor) tam yasal sorumluluğu.
Gereksinim 6.4: Betik ve Akış Anomali Tespiti	POS terminallerinden ve kasalardan çıkan dış trafik üzerinde sıfır izleme veya filtreleme.	IPsec oturumlarının proaktif izlenmesi ve bellenim (firmware) sıkılaştırma.	Üye işyeri bankası tarafından MID'nin tek taraflı askıya alınması.
Gereksinim 11.4: Saldırı Önleme (IDS/IPS)	Sıfır veri akışı kaydı ve güvenlik olay izleme eksikliği.	Telemetri verilerini analiz eden ve anormal bağlantıları sonlandıran 7/24 NOC.	Doğrudan markaya fatura edilen zorunlu PFI adli bilişim denetimi (> 50.000 €).

802.1Q VLAN segmentasyonunun bulunmaması: Ödeme terminalleri ile misafir istemci cihazlarının aynı yerel yayın etki alanı (broadcast domain) içinde bir arada bulunması.
IPsec şifreleme eksikliği: Ödeme trafiğinin yetkilendirme sunucusuna denetlenmiş, tahsisli bir şifreli VPN tüneli olmadan yönlendirilmesi.
ARP spoofing zafiyeti: Dahili ödeme paketlerinin engellenmesine ve yönünün değiştirilmesine olanak tanıyan sıkılaştırılmamış yerel anahtarlama.
Müşterek genel merkez-bayi sözleşmesel sorumluluğu: Yaptırımı uygulanabilir bir BT güvenlik şartnamesinin bulunmadığı durumlarda ödeme şeması cezalarının otomatik olarak marka genel merkezine rücu edilmesi.

2. Perakende Ağ Mimarisi Karşılaştırması: Standart Modemlerden Médian Yönetilen SD-WAN Çözümüne

Çok şubeli perakende markaları için ağ altyapısı tercihleri genellikle üç modele dayanır: segmente edilmemiş tüketici/prosumer tipi ISP modemleri, kurum içinde barındırılan yazılımsal VPN'ler ve telekom operatörü standartlarında yönetilen SD-WAN orkestrasyonu. Geleneksel operatörler tarafından sağlanan temel ticari ağ geçitleri gibi standart ISP kutularının sahaya sürülmesi; ödeme terminallerini (POS), tedarik zinciri akışlarını ve misafir trafiğini ayrıştırılmamış tek bir ağ geçidinde toplar. Fiziksel ve mantıksal segmentasyonun bulunmayışı, PCI-DSS v4.0 standardının 1.2 Nolu Gereksinimi'ni ihlal ederek işletmeyi ilk sızma anından itibaren doğrudan mali yükümlülüklerle karşı karşıya bırakır.

Ofis tipi bir yönlendirici üzerine yazılımsal bir VPN tüneli (OpenVPN veya WireGuard gibi) kurma yaklaşımı ise kurumsal BT için sürdürülemez bir teknik borç yaratır. Açılan her yeni mağaza ağ kararsızlığını katlar: Dinamik trafik yönlendirme eksikliği, DHCP kiralama yenilemeleri sırasında çökebilen yönlendirme tabloları ve hücresel yük devretme (failover) esnasında kopan POS oturumları. Kurum içi BT ekipleri, bu senkronizasyon sorunlarını çözmek için mağaza başına ayda ortalama 4,2 saat arıza giderme mesaisi harcar; bu da bir franchise zincirleri için çok sahalı ağ kurulumu projesinin ölçek ekonomisini baltalayan gizli bir maliyettir.

Médian Télécom tarafından tasarlanan yönetilen SD-WAN mimarisi, kasa sürekliliği için 5G yedekleme ve internet kesinti koruması ile entegre edilmiş dayanıklı Teltonika Networks endüstriyel yönlendiricileri (RUTX50 serisi) kullanarak bu açıkları ortadan kaldırır. Ödeme akışları atanmış bir 802.1Q VLAN içinde yalıtılır, ardından AES-256 IPsec şifrelemesiyle korunan özel bir operatör APN'i üzerinden yönlendirilir. QoS DSCP EF (Expedited Forwarding) paket etiketleme sayesinde ödeme işlemleri mutlak önceliğe sahip olur ve yerel hatta tam tıkanıklık yaşansa dahi banka provizyon onayının 1,5 saniyenin altında tamamlanmasını garanti eder.

[UYARI] CFO / CIO Karar Matrisi: Düşük Bütçeli Ağ Yapılandırmasının Gizli Maliyeti Giriş seviyesi bir ISP modeminin yarattığı görünürdeki tasarruf (aylık yaklaşık 40 €); BT destek talepleri, acil saha müdahaleleri ve kasa gecikmelerinden kaynaklanan ciro kaybı nedeniyle şube başına aylık 180 € ila 320 € arasında gerçek bir operasyonel yüke dönüşür. Bir PCI-DSS v4.0 denetiminde ağ izolasyonunun bulunmaması, markayı üye işyeri edindiren bankalarca doğrudan tahsil edilen uyumsuzluk ayı başına 5.000 € ila 100.000 € tutarında sözleşmesel para cezalarına maruz bırakır.

Perakende Bağlantı ve Ödeme Güvenliği Mimarilerinin Teknik Karşılaştırması

Ağ Güvenliği Metriği	Tüketici/KOBİ Tipi ISP Modemi	Öz Yönetimli Yazılımsal VPN	Médian Télécom Yönetilen SD-WAN
PCI-DSS v4.0 Uyumluluğu	Sıfır (doğrudan sözleşme ihlali)	Kısmi ve doğrulanması karmaşık	Tam izolasyon ile tasarımdan itibaren yerel (native)
POS Akış İzolasyonu	Yok (paylaşımlı LAN ağ geçidi)	Kırılgan yazılımsal segmentasyon	Fiziksel ve mantıksal (hava boşluklu 802.1Q VLAN)
Hücresel Taşıma	Özel şifreleme olmaksızın açık internet	Oturum düşmelerine açık VPN tüneli	Özel operatör APN'i ve AES-256 IPsec
Ödeme QoS Önceliklendirmesi	Yok (misafir trafiğiyle doğrudan yarışır)	Statik, temel ve dinamik olmayan QoS kuralları	Katı DSCP EF işaretleme (< 1,5 sn garantili)
Operasyonel İzleme	Merkezi yönetim yok	Dahili sunucuya bağlı kısmi izleme	7/24 NOC gözetimi ve merkezi Bulut konsolu
Teknik Denetim Paketi	Mevcut değil (tüm sorumluluk iç BT'de)	Hantal, özel hazırlanmış dokümantasyon	Resmi uygunluk sertifikası sağlanır

Katı kriptografik izolasyon: AES-256 IPsec tünelleri aracılığıyla Kart Hamili Veri Ortamı'nın (CDE) ayrılması; kioskların, kasa hatlarının ve bağlı terazilerin donanımsal izolasyonu.
Deterministik ödeme önceliklendirmesi: Yüksek bant genişliği tüketen kurumsal akışlara kıyasla bankacılık paketlerine en yüksek geçiş önceliğini tanıyan QoS DSCP EF zamanlaması.
BT iş yükü oluşturmayan merkezi yönetim: Birleşik bulut platformu ve 7/24 NOC denetimi üzerinden filo orkestrasyonu; acil saha görevlendirmelerini ortadan kaldırır.
Anahtar teslim denetim uyumluluğu: Her perakende lokasyonu için PCI-DSS v4.0 gereksinimlerine tam uyumluluğu doğrulayan mimari sertifikasının teslimi.

3. Médian SD-WAN Mimarisi: İzole VLAN Segmentasyonu, Özel APN ve AES-256 Şifreleme

Elektronik ödeme işlemleri, mağaza içi genel veri trafiğinden mutlak bir fiziksel ve mantıksal ayrım gerektirir. Altyapı, Teltonika RUTX50 endüstriyel yönlendiricisinin anahtarlama arayüzünden başlayarak IEEE 802.1Q standardı tarafından yönetilen segmente bir güvenlik alanı konuşlandırır. Ödeme terminalleri (POS) ve kasa sistemleri; misafir Wi-Fi ağına veya dijital ekranlara giden herhangi bir ağ geçidi yönlendirmesinden arındırılmış, yalıtılmış bir VLAN üzerinde çalışır. Bu ayrım, ARP önbellek zehirlenmesini (ARP spoofing) kaynağında durdurur ve Katman 2 yanal hareket vektörlerini etkisiz kılar.

İşlem paketleri, doğrudan Médian Télécom çekirdek ağına bağlı özel bir hücresel operatör APN'i aracılığıyla genel interneti tamamen baypas eder. Dinamik CGNAT ve değişken IP adreslemesine tabi tüketici hücresel bağlantılarının aksine, ödeme trafiği statik ve atanmış bir IP planına sahip özel bir tünelden geçer. Bu topoloji, mağaza uç noktalarını harici güvenlik açığı taramalarından (port scan) gizler ve her bir franchise zincirleri için çok sahalı ağ kurulumu sırasında devreye alınan kasa sürekliliği için 5G yedekleme ve internet kesinti koruması çözümümüzle yerel olarak bütünleşir.

Kriptografik savunma; dinamik IKEv2 anahtar değişimleri ve geçici paylaşımlı gizli anahtarlar (Diffie-Hellman Group 19) ile desteklenen AES-256-GCM şifrelemeli IPsec VPN tünelleriyle sabitlenir. Eş zamanlı olarak SD-WAN motoru, ISO 8583 ödeme akışları üzerinde Expedited Forwarding (DSCP 46) paket etiketlemesini uygular. Bu kuyruklama mekanizması garantili öncelikli bant genişliği tahsis ederek, yerel ağ doluluğu %95 yük kapasitesine ulaşsa bile ödeme yetkilendirme gecikmesini kritik 1,2 saniyelik eşiğin altında tutar.

[UYARI] PCI-DSS v4.0 Cezaları ve Banka Yaptırım Riskleri PCI-DSS v4.0 Bölüm 1.2 ve 1.3 gereksinimlerine uyulmaması; ihlalin devam ettiği her ay için 5.000 € ila 100.000 € tutarındaki sözleşme cezalarının yanı sıra üye işyeri kart kabul sözleşmelerinin (CB, Visa, Mastercard) derhal askıya alınmasına ve teyit edilmiş bir ihlal durumunda tehlikeye giren ödeme kartı başına 18 € ek maliyete yol açar.

Karşılaştırma Matrisi: Standart Bağlantı vs. Médian SD-WAN Mimarisi

Mimari Vektörü	Standart Bireysel/KOBİ ISP Erişimi	Médian Yönetilen SD-WAN (RUTX50)	PCI-DSS v4.0 Garantisi
LAN Segmentasyonu	Düz, segmente edilmemiş ağ	İzole 802.1Q VLAN & stateful güvenlik duvarı	Gereksinim 1.2 & 1.3 ile tam uyumlu
Hücresel Yönlendirme	Genel internet & dinamik CGNAT IP	Özel APN & statik özel IP	Harici port taramalarına karşı tam görünmezlik
İletim Şifrelemesi	Tahsisli tünel olmaksızın standart uygulama TLS'i	Donanım hızlandırmalı IPsec IKEv2 / AES-256	Katman 3 kriptografik izolasyon
QoS Önceliklendirmesi	Yerel tıkanıklığa açık Best Effort	DSCP 46 (EF) işaretleme: yanıt < 1,2 sn	Yerel trafik dalgalanmalarına karşı bağışıklık
Aktif İzleme	Yok veya basit ağ geçidi ICMP pingi	Milisaniye altı telemetri ile 7/24 NOC	Trafik anomalilerinin proaktif tespiti

Ödeme altyapısı ile misafir Wi-Fi arasındaki köprülemeyi engelleyen 802.1Q segmentasyonu.
Ödeme provizyonlarının denetlenebilirliğini güvenceye alan statik IP adreslemeli özel APN.
Ödeme oturumu düşmeden kesintisiz hücresel yük devretme sağlayan yedekli IPsec tünelleri.
PCI-DSS v4.0 temel teknik kontrolleri ile anında sözleşmesel uyum.

4. Merkezi Güvenlik Politikası Yönetimi ve Uyumluluk Denetimleri

50 ila 500 lokasyona dağılmış perakende ağlarında ağ güvenliğini yönetmek, kesinlikle saha bazlı manuel yapılandırmalara bırakılamaz. Médian Télécom, merkezi bulut orkestratörü aracılığıyla Durum Denetimli Paket İnceleme (SPI) güvenlik duvarı kurallarını ve MAC adresi filtrelemesini tüm endüstriyel Teltonika RUTX50 yönlendirici filosuna 60 saniyenin altında bir sürede dağıtır. Bu birleşik yönetim modeli, yerel yapılandırma sapmalarını (configuration drift) ortadan kaldırır ve ödeme alt ağına sızmaya çalışan yetkisiz yabancı cihazları anında karantinaya alır.

PCI-DSS v4.0 (Gereksinim 10.2 ve 10.3) uyumluluğu, her yönetim oturumu için uçtan uca izlenebilirlik gerektirir. Merkezi kontrolör, dahili saatleri +/- 1 milisaniye denetlenmiş hassasiyetle NTP üzerinden senkronize eder; ardından erişim ve güvenlik loglarını TLS 1.3 üzerinden uzak bir Syslog kümesine ileterek kesintisiz 365 gün boyunca değiştirilemez biçimde saklar. Bu kurcalamaya karşı korumalı kayıt yapısı, Nitelikli Güvenlik Denetçilerine (QSA - Qualified Security Assessor) denetim izi bütünlüğüne dair sarsılmaz bir kanıt sunar.

Eş zamanlı olarak 7/24 NOC mühendisleri, davranışsal telemetri yoluyla ağ akışlarını denetler. Yönetim portlarına yönelik kaba kuvvet (brute-force) saldırıları veya beyaz listede bulunmayan harici IP'lerden gelen trafik gibi herhangi bir kritik anormallik, hedeflenen Ethernet anahtar portunun 5 saniyenin altında otomatik olarak yazılımsal karantinaya alınmasını tetikler. Bu derinlemesine savunma modeli, CFO'lara ve bağımsız denetçilere önceden onaylanmış uyumluluk belgeleri sağlayarak franchise zincirleri için çok sahalı ağ kurulumu operasyonlarını güçlendirir.

Ödeme trafiğinin donanımsal ve mantıksal olarak ayrılmış güvenli alanlara taşınması, mağazanın tüm BT altyapısı kapsamındaki denetim yükümlülüğünü ortadan kaldırır. Médian Télécom, elektronik ödeme terminali (POS) trafiğini tahsisli IPsec tünelleri içinde izole ederek denetim kapsamını 300 teknik kontrolden (SAQ D) yalnızca 33 hedeflenmiş gereksinime (SAQ B-IP) indirir ve franchise yönetimini yüzlerce saatlik idari yükten kurtarır.

[UYARI] Regülasyon Riski: PCI-DSS v4.0 Mali Cezaları Doğrulanmış bir ödeme segmentasyonunun sağlanamaması, perakende denetimini otomatik olarak kapsamlı SAQ D seviyesine (300 kontrol noktası) taşır ve franchise ağını kart kuruluşları tarafından uygulanan ihlal ayı başına 3.000 € ila 10.000 € tutarında cezalara açık hale getirir. Médian Télécom IPsec mikro segmentasyonu değerlendirmeyi SAQ B-IP standardına (33 gereksinim) düşürerek yıllık uyumluluk maliyetlerini %85 oranında azaltır ve kart kabul lisansının iptal riskini ortadan kaldırır.

Uyumluluk Kapsamı ve Yönetişim: Dağınık Bağımsız Model vs. Médian Bulut Orkestrasyonu

Değerlendirme Metriği	Yönetilmeyen Yerel Kurulum	Médian Télécom Bulut Yönetişimi	Uyumluluk Etkisi
PCI-DSS Kapsamı	Tam SAQ D (300 kontrol)	Optimize Edilmiş SAQ B-IP (33 kriter)	Denetim iş yükünde %89 azalma
Yama Dağıtım Penceresi	15 ila 45 gün (fiziksel saha müdahalesi)	60 saniyenin altında buluttan gönderim	Sıfırıncı gün (zero-day) zafiyetlerine anında müdahale
Sistem Günlüğü Saklama	Yerel, geçici ve şifresiz	TLS 1.3 / NTP üzerinden 365 gün şifreli	PCI-DSS Madde 10.5 ile tam uyum
Olay İzolasyonu	Gecikmeli manuel müdahale (haftalar süren)	< 5 saniye otomatik yazılımsal karantina	Ödeme alanının anında otomatik izolasyonu

Anlık güvenlik politikası dağıtımı: Kasa operasyonlarını kesintiye uğratmadan yüzlerce lokasyonda güvenlik duvarı filtre setlerinin ve MAC beyaz listelerinin eş zamanlı uygulanması.
Yüksek hassasiyetli zaman damgası ve merkezi Syslog: Ticari denetim standartlarının gerektirdiği delil niteliğini karşılayan şifreli olay kaydı.
7/24 NOC davranışsal telemetrisi: Yönlendirici yönetim arayüzlerine yönelik yetkisiz erişim girişimlerini tespit edip engelleyen sürekli sezgisel (heuristic) gözetim.
Önceden doğrulanmış denetim dokümantasyonu: Kart hamili veri ortamı (CDE) segmentasyonunu banka denetçilerine (QSA) onaylatmak üzere anahtar teslim teknik uyumluluk dosyalarının sunulması.

5. Büyük Ölçekli Zincir Mağazalar için Médian Télécom Yüksek Güvenlik Garantisi

Yüzlerce satış noktasından oluşan bir ağı işletmek, kritik veri bağlantıları için tavizsiz bir dayanıklılık gerektirir. 2010 yılından bu yana Médian Télécom, yüksek işlem hacimli perakende ortamları ve banka kartı provizyon süreçleri için optimize edilmiş B2B altyapı hizmetleri tasarlamaktadır. Orange Business Services gibi geleneksel telekom devlerinin bürokratik iş akışları, 24 ila 36 aylık katı taahhütler ve 6 ila 10 haftalık devreye alma gecikmeleri dayatırken; Médian Télécom mühendisliği anında operasyonel hazır olma durumu sunar. Her işlem akışı, PCI-DSS v4.0 direktiflerine sıkı uyumluluğu garanti eden şifreli IPsec tünelleriyle güçlendirilmiş özel bir APN üzerinden yönlendirilir.

Bu bağımsız ve egemen mimari, yüksek hacimli perakende markalarının operasyonlarını her gün güvence altına almaktadır. Hana Group; Carrefour, Auchan ve E.Leclerc hipermarketleri içinde faaliyet gösteren yüzlerce Sushi Gourmet ve Sushiman kioskunu korumak için bu altyapıya güvenmektedir. Her bir lokasyon, yapılandırma laboratuvarlarımızda önceden hazırlanan endüstriyel bir Teltonika RUTX50 yönlendirici üzerinden tamamen özerk çalışır; hipermarketlerdeki interaktif kiosklar için sunulan hava boşluklu hipermarket kioskları için 4G/5G bağlantı çözümü sayesinde ev sahibi süpermarketin ağlarından ve güvenlik duvarlarından tamamen izole edilir. Samsung ve Back Market gibi teknoloji devleri de hassas perakende akışları için bu donanımsal izolasyon mimarisini tercih ederek franchise zincirleri için çok sahalı ağ kurulumu çözümlerimizin dayanıklılığını teyit etmektedir.

Pop-up mağazalar, geçici kiosklar ve ticari fuarların gereksinimlerini karşılamak amacıyla ekosistem, Médian Télécom'un yüzde yüz iştiraki olan Welink'ten güç alır. Welink, taahhütsüz esnek koşullarla ve sahada kanıtlanmış %99,95 kullanılabilirlik oranıyla, çoklu SIM destekli Tak-Çalıştır sistemleri 24 saat içinde adrese ulaştırır. Sabit ve çok yıllık sözleşmeler altında toplu konut veya konaklama sektörüne odaklanan Wifirst gibi sağlayıcıların aksine, Médian Télécom ve Welink sinerjisi, perakende yöneticilerine 7/24 NOC gözetimi ile desteklenen merkezi bir orkestrasyon sunarak kesintisiz ödeme sürekliliği sağlar.

[UYARI] Altyapı Mimarisi: PCI-DSS Uyumluluk Riskleri Bir ödeme terminalinin, ev sahibi mağazanın veya mülk sahibinin segmente edilmemiş yerel ağına (LAN) bağlanması, PCI-DSS Gereksinim 1.3.4'ü doğrudan ihlal eder. Kart hamili verilerinin sızması durumunda Visa ve Mastercard tarafından uygulanan cezalar, uyumsuzluk ayı başına 3.000 € ile 100.000 € arasında değişir ve kart kabulünün anında durdurulmasına yol açar. Médian Télécom özel APN konuşlandırması, finansal regülatörler önünde tam olarak denetlenebilir ve yasal olarak savunulabilir Katman 2/Katman 3 ayrımını garanti eder.

Perakende Zincirleri için Ağ Altyapı Modelleri Karşılaştırma Matrisi

Operasyonel Metrik	Médian Télécom (Welink ile)	Geleneksel Operatör (OBS)	Yönetilen Wi-Fi Sağlayıcısı (Wifirst)
Ortalama Kurulum Süresi	24 - 48 saat (Tak-Çalıştır kit sevkiyatı)	45 ila 70 iş günü (Altyapı/kazı çalışmaları)	3 ila 6 hafta (Ön saha keşfi)
Çoklu SIM Hücresel Yedeklilik	4 Tier-1 operatör (< 30 sn içinde devretme)	Tek operatör (Hız sınırlandırmalı yedek 4G dongle)	Opsiyonel (Kablolu erişim odaklı)
Ödeme Trafiği İzolasyonu	Tahsisli özel APN + yerel IPsec	Karmaşık ve maliyetli MPLS VPN	Ana ağ üzerinde standart paylaşımlı VLAN
Sözleşme Taahhüdü	İhtiyaca özel veya taahhütsüz (Welink)	Lokasyon başına 24 ila 36 ay sabit	Rijit çok yıllık sözleşmeler

Özel APN ve statik IP haritalaması ile işlem verilerinin donanımsal ve mantıksal segmentasyonu; ev sahibi mağazanın yerel ağlarına olan bağımlılığın ortadan kaldırılması.
Médian Télécom 7/24 NOC ekibi tarafından denetlenen gerçek zamanlı telemetri ve 4 saatlik MTTR (GTR) SLA garantisiyle desteklenen otomatik yük devretme.
-40°C ila +75°C arasındaki endüstriyel sıcaklıklara dayanıklı alüminyum kasaya sahip sağlamlaştırılmış Teltonika RUTX50 yönlendiricilerinin konuşlandırılması.
Pazarlama kampanyaları ve etkinlik dönemlerinde 5.000 eşzamanlı kullanıcıya kadar oluşan işlem artışlarını karşılamak üzere Welink ile anında kapasite ölçekleme.

SSS — Sıkça Sorulan Sorular

Bir franchise ağı PCI-DSS v4.0 uyumluluğunu nasıl sağlayabilir?

PCI-DSS v4.0 uyumluluğu, Kart Hamili Veri Ortamı'nın (CDE) mutlak mantıksal izolasyonunu gerektirir. Médian Télécom bu izolasyonu, ödeme akışlarını atanmış bir 802.1Q VLAN üzerinde toplayan ve AES-256 IPsec tünelleri üzerinden uçtan uca şifreleyen yönetilen bir SD-WAN ile sağlar. Bu mimari, franchise merkezini aylık 50.000 €'ya varan bankacılık cezalarından korurken iç ağ kaynaklı ihlal risklerini tamamen bertaraf eder.

Restoran ödeme terminalleri için güvenli SD-WAN mimarisi nasıl olmalıdır?

Médian Télécom'un SD-WAN mimarisi, POS donanımlarını misafir Wi-Fi ağından ayrıştıran endüstriyel Teltonika RUTX50 yönlendiricileri konuşlandırarak ödeme terminallerini izole eder. Dinamik QoS, DSCP Expedited Forwarding paket etiketlerini uygular ve ağın en yoğun olduğu anlarda bile banka yetkilendirme taleplerine 1,2 saniyenin altında yanıt önceliği tanır. Trafik, oturum düşmesi yaşanmayan milisaniye seviyesinde 5G hücresel yedekleme ile desteklenen şifreli bir IPsec VPN üzerinden aktarılır.

Zincir mağazalarda ödeme akışları özel bir APN ile nasıl güvenli hale getirilir?

Güvenlik; ödeme işlemlerini genel internetten tamamen yalıtan, atanmış statik IP düzenine sahip özel bir hücresel APN üzerine inşa edilir. Endüstriyel Teltonika yönlendiricileri, işlemleri AES-256 şifrelemesi kullanarak doğrudan banka provizyon merkezine iletir. Bu kapalı devre ağ, harici siber saldırı riskini ortadan kaldırır, mağaza bazında eksiksiz ödeme izolasyonu sağlar ve kart kabul sözleşmesinin feshedilmesi riskini tamamen engeller.

Kart hamili verilerini güvenceye almak için franchise'lar hangi telekom sağlayıcısını seçmelidir?

Médian Télécom, franchise ağlarını 7/24 NOC ekibi tarafından denetlenen ve tasarımdan itibaren PCI-DSS uyumlu olan bir altyapı ile güvence altına alır. Hana Group (Sushi Gourmet), Samsung ve Back Market'in tercih ettiği iş ortağı olan operatör, önceden yapılandırılmış endüstriyel Teltonika RUTX50 yönlendiricilerini 24 saat içinde teslim eder. Bu anahtar teslim çözüm, karmaşık yerel entegrasyonlara gerek kalmadan hızlı bankacılık uyumluluğu, eksiksiz IPsec izolasyonu ve otomatik 4G/5G hücresel yük devretme sağlar.