الأمن والاستضافة
مستضافة داخل المملكة
المنصة مستضافة داخل المملكة، ومصمّمة مع الأخذ في الاعتبار متطلبات الهيئة الوطنية للأمن السيبراني والهيئة السعودية للبيانات والذكاء الاصطناعي.
بيانات الجهة تبقى داخل المملكة
تُستضاف بيانات الجهات المستخدمة لمنصة EASPM داخل المملكة العربية السعودية، وكذلك نسخها الاحتياطية.
أما الاستفسارات المُرسلة عبر هذا الموقع فمنفصلة عنها. تُخزَّن في نظام إدارة علاقات العملاء الخاص بنا، المستضاف داخل المملكة، وتُنسخ نسخه الاحتياطية من قِبل المزوّد إلى مراكز بيانات في أوروبا وكندا.
لكل جهة بيئة مستقلة ببياناتها وإعداداتها وهويتها البصرية، ولا تُشارك بيانات جهة مع أخرى بأي صورة.
ما نبنيه في كل بيئة
- عزل البيانات
- بيئة مستقلة لكل جهة، وصلاحيات على مستوى الصف داخل البيئة الواحدة.
- الهوية والدخول
- دعم الدخول الموحّد وربطه بدليل الجهة، وأدوار وصلاحيات قابلة للمراجعة، وإمكانية مراجعة ما يراه كل دور.
- التشفير
- تشفير البيانات أثناء النقل وفي حالة السكون.
- سجلات التدقيق
- سجل كامل لكل تغيير: من، ومتى، وماذا كان قبل وبعد، مع سجل للأحداث الأمنية.
- النسخ والاستعادة
- نسخ دورية مع أهداف معلنة للاستعادة، تُعرض في اتفاقية مستوى الخدمة.
- حماية البيانات الشخصية
- معالجة البيانات الشخصية وفق نظام حماية البيانات الشخصية، مع توثيق أساس المعالجة وسجل الموافقات.
- التكامل الآمن
- واجهات برمجية بمفاتيح مخصصة وصلاحيات محدودة، ولا تصل بيانات الاعتماد إلى المتصفح.
- الاختبار
- اختبار اختراق مستقل قبل الإطلاق العام، وإصلاح ما يُكتشف قبل التشغيل.
لا شهادة قبل صدورها
لا تُدرج المنصة أي ادعاء بشهادة أو اعتماد أو مطابقة صادرة عن أي جهة تنظيمية ما لم تكن الشهادة صادرة فعليًا. عند صدور أي منها تُنشر بتاريخها ورقمها في صفحة المحتوى المحلي.
إن كانت لدى جهتكم متطلبات أمنية أو تعاقدية محددة، نستعرضها معكم بندًا بندًا في الجلسة التوضيحية أو عبر تواصل معنا.
الإبلاغ عن ثغرة
إن اكتشفتم ثغرة في المنصة أو الموقع، فراسلونا على info@etharien.com. نقرّ باستلام البلاغ، ونعالجه بجدية، ولا نتخذ أي إجراء ضد من يبلّغ بحسن نية.
أسئلة تقنية قبل الشراء؟
نجيب عنها بندًا بندًا مع فريق تقنية المعلومات لديكم.