Corex360 Security
أمن البيانات: مُختبَر في مواجهة الهجوم،
مبني على أساس الدفاع.
Corex360 Security هي طبقة الأمان التي تحمي المنصة من جانبين: تختبرها باختبارات اختراق منتظمة من منظور المهاجم، وتُبقي كل وصول مسجّلًا عبر دفاع متعدد الطبقات. وسواء كانت بياناتكم على خادمكم الخاص أو على Corex360 Cloud، تعمل طبقة الأمان نفسها.
اتجاهان
أمان Corex360 على أي جانبين يُبنى؟
يُبنى الأمان من جانبين. في جانب تقف اختبارات الاختراق التي تختبر المنصة بانتظام، وفي الجانب الآخر طبقة الدفاع التي تعمل تحت كل سجل. وقد خضعت المنصة لاختبار اختراق شامل؛ وأُجري الاختبار داخل الشركة باستخدام Corex360 Security. وفي الدفاع تكون الصلاحيات قائمة على الأدوار؛ ويُسجَّل الدخول والجهاز والوصول، والملفات في Corex Drive مشفّرة ومرتبطة بالصلاحيات، وتُؤخذ النسخ الاحتياطية مشفّرة يوميًا.
الهجوم
تُختبر المنصة بعين المهاجم.
- 01اختبارات الاختراق
خضعت المنصة لاختبار اختراق شامل؛ وقد أُجري الاختبار داخل الشركة باستخدام Corex360 Security الذي طوّره فريق Corex360. وتُختبر المنصة بانتظام من منظور المهاجم.
- 02نظرة من الخارج
ينظر الاختبار إلى كيف تبدو المنصة من الخارج: من أين كان المهاجم سيحاول الدخول.
الدفاع
الطبقة نفسها تعمل تحت كل سجل.
- 01الهوية والوصول
صلاحيات قائمة على الأدوار؛ فلا يرى كل مستخدم إلا السجلات الواقعة ضمن نطاق دوره، ويتطلب تغيير الصلاحية موافقة المدير.
- 02التسجيل والإشعار
الدخول والجهاز والوصول مسجَّلة؛ ويُبلَّغ صاحب الحساب فورًا بأي حدث غير معتاد.
- 03الملفات
في Corex Drive الملفات مشفَّرة ومرتبطة بالصلاحية؛ وتجري المشاركة برابط محدد المدة ويمكن سحبه.
- 04النسخ الاحتياطي
النسخ الاحتياطية مشفّرة وتُؤخذ يوميًا؛ وإذا حدثت مشكلة تُعاد السجلات إلى آخر نسخة احتياطية يومية.
ما الطبقات الثلاث التي تعمل على السجل نفسه؟
الهوية والملفات والمراقبة؛ تعمل الثلاث كلها فوق النواة نفسها، لا كوحدة منفصلة. في طبقة الهوية يكون الوصول قائمًا على الأدوار، ويُسجَّل أي تغيير في الصلاحيات بموافقة المدير. وفي Corex Drive يكون الملف مشفّرًا ومرتبطًا بالسجل وبالصلاحيات. وفي طبقة المراقبة يكون كل وصول مسجّلًا؛ وأي حدث غير اعتيادي يصل إلى صاحب الحساب.
الهوية والصلاحيات
وصول قائم على الأدوار؛ وتغيير الصلاحية بموافقة المدير ومسجَّل.
الملف والمشاركة
في Corex Drive الملف مشفَّر ومرتبط بالسجل والصلاحية.
المراقبة والتنبيه
كل وصول مسجَّل؛ ويصل الحدث غير المعتاد إلى صاحب الحساب.
الاستضافة
أين تُحفظ بياناتكم، ومَن يختار؟
الاختيار لكم: يعمل Corex360 إما على Corex360 Cloud، في مساحة خاصة بالشركة على بنية DigitalOcean التحتية، أو على بنيتكم التحتية الخاصة؛ وعلى خادمكم الخاص يكون الخادم والقرص والشبكة تحت سيطرتكم. ويُكتب الاختيار في العقد. وفي الاستضافتين كلتيهما تعمل طبقة Corex360 Security نفسها؛ ويُحفظ سجل الدخول والجهاز والوصول بالطريقة نفسها، ويُبلَّغ صاحب الحساب بأي حدث غير اعتيادي.
مساحة خاصة بالشركة على بنية DigitalOcean التحتية؛ ويُكتب الاختيار في العقد.
- الطبقة نفسها
في خياري الاستضافة تعمل طبقة Corex360 Security نفسها.
- الأثر نفسه
يُحفظ سجل الدخول والجهاز والوصول؛ ويُبلَّغ صاحب الحساب بأي حدث غير معتاد.
يعمل Corex360 على بنيتكم التحتية؛ وتعمل طبقة الأمان نفسها هنا أيضًا.
- البيانات لديكم
الخادم والأقراص والشبكة تحت سيطرتكم.
- الأثر نفسه
يُحفظ سجل الدخول والجهاز والوصول بالطريقة نفسها.
| الموضوع | Corex360 Cloud | على خادمكم الخاص |
|---|---|---|
| موقع البيانات | مساحة خاصة بالشركة على بنية Corex360 Cloud؛ ويُكتب الاختيار في العقد. | يعمل Corex360 على بنيتكم التحتية الخاصة. |
| طبقة الأمان | طبقة Corex360 Security | طبقة Corex360 Security نفسها |
| سجل الدخول والأجهزة والوصول | يُحفظ؛ ويُبلَّغ صاحب الحساب بأي حدث غير اعتيادي. | يُحفظ بالطريقة نفسها. |
| الخادم والقرص والشبكة | على بنية Corex360 Cloud | تحت سيطرتكم |
ماذا يطلب KVKK في معالجة البيانات؟
تُعالج البيانات الشخصية وفق KVKK (قانون حماية البيانات الشخصية التركي، ويشبه في مبادئه اللائحة الأوروبية العامة لحماية البيانات GDPR). ويطلب القانون ثلاثة أمور: إعلام الشخص، وتوثيق علاقة معالجة البيانات كتابةً، والرد على الطلبات. في الإعلام يُشرح للشخص أي البيانات تُعالج، ولأي غرض، ولأي مدة. وتوثّق اتفاقية معالجة البيانات كتابةً باسم مَن تُعالج البيانات، ولأي غرض، وبأي ضمانات. ويمكن للشخص بدوره أن يطلب معلومات عن بياناته، وأن يطلب تصحيحها أو حذفها.
إذا كنتم خارج تركيا فإن قانون حماية البيانات في بلدكم يسري أيضًا، مثل نظام حماية البيانات الشخصية السعودي (PDPL) أو قانون حماية البيانات الشخصية في الإمارات العربية المتحدة؛ ولا يدّعي Corex360 التوافق مع هذه القوانين. وأنتم تختارون مكان حفظ البيانات: Corex360 Cloud أو خادمكم الخاص.
- 01الإشعار
يُشرح للشخص أي البيانات تُعالج، ولأي غرض، وإلى متى.
- 02اتفاقية معالجة البيانات (DPA)
يدوّن كتابةً نيابةً عن مَن، ولأي غرض، وبأي ضمانات تُعالج البيانات.
- 03طلبات أصحاب البيانات
يستطيع الشخص أن يطلب معلومات عن بياناته، وأن يطلب تصحيحها أو حذفها.
مواضيع مفتوحة
ما الموضوعات التي ستُناقش في العرض التوضيحي؟
تُجمع في موضوعات العرض التوضيحي تفاصيل الأمان التي لم تُكتب بعد على الموقع: كيف تُغلق نتائج اختبار الاختراق، وأين تُحفظ النسخة الاحتياطية وكيف تُختبر الاستعادة، ومَن يتولى الإعداد والصيانة على خادمكم الخاص، ونطاق اتفاقية معالجة البيانات، وصيغ التصدير، والتشفير، وبلد خوادم Corex360 Cloud، وإلى أي مزوّد يذهب السؤال عند استخدام X AI. وفي مكالمة العرض التوضيحي نناقش هذه الموضوعات على أساس إعدادكم أنتم.
- اختبار الاختراق
كيف تُغلق النتائج.
- النسخ الاحتياطي
أين تُحفظ النسخة الاحتياطية وكيف تُختبر الاستعادة.
- خادمكم الخاص
كيف يجري الإعداد والنسخ الاحتياطي من جهتكم.
- الصيانة
لدى مَن تكون الصيانة والتحديثات.
- KVKK
نطاق اتفاقية معالجة البيانات، وطريقة الرد على الطلبات.
- التصدير
صيغ التصدير وتسليم البيانات عند انتهاء العقد.
- التشفير
كيف تُشفَّر البيانات أثناء النقل وفي التخزين.
- بلد الاستضافة
البلد الذي توجد فيه خوادم Corex360 Cloud.
- الذكاء الاصطناعي
إلى أي مزوّد للذكاء الاصطناعي يذهب السؤال عند استخدام X AI.
الأسئلة الشائعة
عن الأمان، ما أكثر ما يُسأل؟
تدور أسئلة الأمان في الغالب حول مكان حفظ البيانات، ومَن يرى ماذا، وهل تُختبر المنصة أم لا، وما الذي يحدث عند وقوع حدث غير اعتيادي، وKVKK، وتسليم البيانات عند انتهاء العقد. والإجابات المختصرة هي: تبقى البيانات في المكان الذي اخترتموه في العقد، والصلاحيات قائمة على الأدوار، وتُختبر المنصة بانتظام من منظور المهاجم، ويُبلَّغ صاحب الحساب فورًا بأي حدث غير اعتيادي.
01أين تُستضاف بياناتي؟
الاختيار لكم: مساحة خاصة بالشركة على Corex360 Cloud أو خادمكم الخاص؛ ويُكتب الاختيار في العقد. وتعمل خوادم Corex360 Cloud على بنية DigitalOcean التحتية. وفي الخيارين تعمل طبقة الأمان نفسها.
02من يمكنه رؤية ماذا؟
الصلاحيات قائمة على الأدوار. ولا يرى كل مستخدم إلا السجلات الواقعة ضمن دوره؛ ويتطلب تغيير الصلاحية موافقة المدير ويُسجَّل.
03هل تُجرى اختبارات الاختراق؟
نعم. خضعت المنصة لاختبار اختراق شامل؛ وأُجري الاختبار داخل الشركة باستخدام Corex360 Security التي طوّرها فريق Corex360. وتُختبر المنصة بانتظام من منظور المهاجم. أما كيفية إغلاق النتائج فهي ضمن قائمة الموضوعات التي ستُناقش في العرض التوضيحي.
04كيف أعرف إذا حدث خطأ ما؟
يُبلَّغ صاحب الحساب فورًا بأي حدث غير معتاد؛ والدخول والجهاز والوصول مسجَّلة.
05كيف تُعالَج البيانات الشخصية من منظور KVKK؟
تُعالج البيانات الشخصية وفق KVKK. والوصول قائم على الأدوار، وكل وصول يُسجَّل. ونطاق اتفاقية معالجة البيانات وطريقة الرد على الطلبات من بين المواضيع المفتوحة.
06هل يمكنني تصدير البيانات؟
تبقى البيانات في المكان الذي اخترتموه في العقد: في مساحة خاصة بالشركة على Corex360 Cloud أو على خادمكم الخاص. وصيغ التصدير وتسليم البيانات عند انتهاء العقد هي أيضًا ضمن قائمة الموضوعات التي ستُناقش في العرض التوضيحي.
المزيد
اقرأوا في هذا الموضوع
الموارد
الموارد
صفحات ذات صلة
الإشعار الذي يوضح كيفية معالجة البيانات الشخصية.
الخصوصيةما المعلومات التي يجمعها هذا الموقع وكيف تُحمى.
سياسة ملفات تعريف الارتباطملفات تعريف الارتباط المستخدمة في الموقع وكيف تغيّر اختيارك.
بطاقة المعلوماتمعلومات المنتج مع مصدرها المذكور في صفحة واحدة.
آخر تحديث
