Corex360 Security

أمن البيانات: مُختبَر في مواجهة الهجوم،
مبني على أساس الدفاع.

Corex360 Security هي طبقة الأمان التي تحمي المنصة من جانبين: تختبرها باختبارات اختراق منتظمة من منظور المهاجم، وتُبقي كل وصول مسجّلًا عبر دفاع متعدد الطبقات. وسواء كانت بياناتكم على خادمكم الخاص أو على Corex360 Cloud، تعمل طبقة الأمان نفسها.

اتجاهان

أمان Corex360 على أي جانبين يُبنى؟

يُبنى الأمان من جانبين. في جانب تقف اختبارات الاختراق التي تختبر المنصة بانتظام، وفي الجانب الآخر طبقة الدفاع التي تعمل تحت كل سجل. وقد خضعت المنصة لاختبار اختراق شامل؛ وأُجري الاختبار داخل الشركة باستخدام Corex360 Security. وفي الدفاع تكون الصلاحيات قائمة على الأدوار؛ ويُسجَّل الدخول والجهاز والوصول، والملفات في Corex Drive مشفّرة ومرتبطة بالصلاحيات، وتُؤخذ النسخ الاحتياطية مشفّرة يوميًا.

الهجوم

تُختبر المنصة بعين المهاجم.

  1. 01
    اختبارات الاختراق

    خضعت المنصة لاختبار اختراق شامل؛ وقد أُجري الاختبار داخل الشركة باستخدام Corex360 Security الذي طوّره فريق Corex360. وتُختبر المنصة بانتظام من منظور المهاجم.

  2. 02
    نظرة من الخارج

    ينظر الاختبار إلى كيف تبدو المنصة من الخارج: من أين كان المهاجم سيحاول الدخول.

الدفاع

الطبقة نفسها تعمل تحت كل سجل.

  1. 01
    الهوية والوصول

    صلاحيات قائمة على الأدوار؛ فلا يرى كل مستخدم إلا السجلات الواقعة ضمن نطاق دوره، ويتطلب تغيير الصلاحية موافقة المدير.

  2. 02
    التسجيل والإشعار

    الدخول والجهاز والوصول مسجَّلة؛ ويُبلَّغ صاحب الحساب فورًا بأي حدث غير معتاد.

  3. 03
    الملفات

    في Corex Drive الملفات مشفَّرة ومرتبطة بالصلاحية؛ وتجري المشاركة برابط محدد المدة ويمكن سحبه.

  4. 04
    النسخ الاحتياطي

    النسخ الاحتياطية مشفّرة وتُؤخذ يوميًا؛ وإذا حدثت مشكلة تُعاد السجلات إلى آخر نسخة احتياطية يومية.

ما الطبقات الثلاث التي تعمل على السجل نفسه؟

الهوية والملفات والمراقبة؛ تعمل الثلاث كلها فوق النواة نفسها، لا كوحدة منفصلة. في طبقة الهوية يكون الوصول قائمًا على الأدوار، ويُسجَّل أي تغيير في الصلاحيات بموافقة المدير. وفي Corex Drive يكون الملف مشفّرًا ومرتبطًا بالسجل وبالصلاحيات. وفي طبقة المراقبة يكون كل وصول مسجّلًا؛ وأي حدث غير اعتيادي يصل إلى صاحب الحساب.

الهوية والصلاحيات

وصول قائم على الأدوار؛ وتغيير الصلاحية بموافقة المدير ومسجَّل.

الملف والمشاركة

في Corex Drive الملف مشفَّر ومرتبط بالسجل والصلاحية.

المراقبة والتنبيه

كل وصول مسجَّل؛ ويصل الحدث غير المعتاد إلى صاحب الحساب.

الاستضافة

أين تُحفظ بياناتكم، ومَن يختار؟

الاختيار لكم: يعمل Corex360 إما على Corex360 Cloud، في مساحة خاصة بالشركة على بنية DigitalOcean التحتية، أو على بنيتكم التحتية الخاصة؛ وعلى خادمكم الخاص يكون الخادم والقرص والشبكة تحت سيطرتكم. ويُكتب الاختيار في العقد. وفي الاستضافتين كلتيهما تعمل طبقة Corex360 Security نفسها؛ ويُحفظ سجل الدخول والجهاز والوصول بالطريقة نفسها، ويُبلَّغ صاحب الحساب بأي حدث غير اعتيادي.

Corex360 Cloud

مساحة خاصة بالشركة على بنية DigitalOcean التحتية؛ ويُكتب الاختيار في العقد.

  • الطبقة نفسها

    في خياري الاستضافة تعمل طبقة Corex360 Security نفسها.

  • الأثر نفسه

    يُحفظ سجل الدخول والجهاز والوصول؛ ويُبلَّغ صاحب الحساب بأي حدث غير معتاد.

على خادمكم الخاص

يعمل Corex360 على بنيتكم التحتية؛ وتعمل طبقة الأمان نفسها هنا أيضًا.

  • البيانات لديكم

    الخادم والأقراص والشبكة تحت سيطرتكم.

  • الأثر نفسه

    يُحفظ سجل الدخول والجهاز والوصول بالطريقة نفسها.

الموضوعCorex360 Cloudعلى خادمكم الخاص
موقع البياناتمساحة خاصة بالشركة على بنية Corex360 Cloud؛ ويُكتب الاختيار في العقد.يعمل Corex360 على بنيتكم التحتية الخاصة.
طبقة الأمانطبقة Corex360 Securityطبقة Corex360 Security نفسها
سجل الدخول والأجهزة والوصوليُحفظ؛ ويُبلَّغ صاحب الحساب بأي حدث غير اعتيادي.يُحفظ بالطريقة نفسها.
الخادم والقرص والشبكةعلى بنية Corex360 Cloudتحت سيطرتكم

ماذا يطلب KVKK في معالجة البيانات؟

تُعالج البيانات الشخصية وفق KVKK (قانون حماية البيانات الشخصية التركي، ويشبه في مبادئه اللائحة الأوروبية العامة لحماية البيانات GDPR). ويطلب القانون ثلاثة أمور: إعلام الشخص، وتوثيق علاقة معالجة البيانات كتابةً، والرد على الطلبات. في الإعلام يُشرح للشخص أي البيانات تُعالج، ولأي غرض، ولأي مدة. وتوثّق اتفاقية معالجة البيانات كتابةً باسم مَن تُعالج البيانات، ولأي غرض، وبأي ضمانات. ويمكن للشخص بدوره أن يطلب معلومات عن بياناته، وأن يطلب تصحيحها أو حذفها.

إذا كنتم خارج تركيا فإن قانون حماية البيانات في بلدكم يسري أيضًا، مثل نظام حماية البيانات الشخصية السعودي (PDPL) أو قانون حماية البيانات الشخصية في الإمارات العربية المتحدة؛ ولا يدّعي Corex360 التوافق مع هذه القوانين. وأنتم تختارون مكان حفظ البيانات: Corex360 Cloud أو خادمكم الخاص.

  1. 01
    الإشعار

    يُشرح للشخص أي البيانات تُعالج، ولأي غرض، وإلى متى.

  2. 02
    اتفاقية معالجة البيانات (DPA)

    يدوّن كتابةً نيابةً عن مَن، ولأي غرض، وبأي ضمانات تُعالج البيانات.

  3. 03
    طلبات أصحاب البيانات

    يستطيع الشخص أن يطلب معلومات عن بياناته، وأن يطلب تصحيحها أو حذفها.

مواضيع مفتوحة

ما الموضوعات التي ستُناقش في العرض التوضيحي؟

تُجمع في موضوعات العرض التوضيحي تفاصيل الأمان التي لم تُكتب بعد على الموقع: كيف تُغلق نتائج اختبار الاختراق، وأين تُحفظ النسخة الاحتياطية وكيف تُختبر الاستعادة، ومَن يتولى الإعداد والصيانة على خادمكم الخاص، ونطاق اتفاقية معالجة البيانات، وصيغ التصدير، والتشفير، وبلد خوادم Corex360 Cloud، وإلى أي مزوّد يذهب السؤال عند استخدام X AI. وفي مكالمة العرض التوضيحي نناقش هذه الموضوعات على أساس إعدادكم أنتم.

  • اختبار الاختراق

    كيف تُغلق النتائج.

  • النسخ الاحتياطي

    أين تُحفظ النسخة الاحتياطية وكيف تُختبر الاستعادة.

  • خادمكم الخاص

    كيف يجري الإعداد والنسخ الاحتياطي من جهتكم.

  • الصيانة

    لدى مَن تكون الصيانة والتحديثات.

  • KVKK

    نطاق اتفاقية معالجة البيانات، وطريقة الرد على الطلبات.

  • التصدير

    صيغ التصدير وتسليم البيانات عند انتهاء العقد.

  • التشفير

    كيف تُشفَّر البيانات أثناء النقل وفي التخزين.

  • بلد الاستضافة

    البلد الذي توجد فيه خوادم Corex360 Cloud.

  • الذكاء الاصطناعي

    إلى أي مزوّد للذكاء الاصطناعي يذهب السؤال عند استخدام X AI.

الأسئلة الشائعة

عن الأمان، ما أكثر ما يُسأل؟

تدور أسئلة الأمان في الغالب حول مكان حفظ البيانات، ومَن يرى ماذا، وهل تُختبر المنصة أم لا، وما الذي يحدث عند وقوع حدث غير اعتيادي، وKVKK، وتسليم البيانات عند انتهاء العقد. والإجابات المختصرة هي: تبقى البيانات في المكان الذي اخترتموه في العقد، والصلاحيات قائمة على الأدوار، وتُختبر المنصة بانتظام من منظور المهاجم، ويُبلَّغ صاحب الحساب فورًا بأي حدث غير اعتيادي.

01

أين تُستضاف بياناتي؟

الاختيار لكم: مساحة خاصة بالشركة على Corex360 Cloud أو خادمكم الخاص؛ ويُكتب الاختيار في العقد. وتعمل خوادم Corex360 Cloud على بنية DigitalOcean التحتية. وفي الخيارين تعمل طبقة الأمان نفسها.

02

من يمكنه رؤية ماذا؟

الصلاحيات قائمة على الأدوار. ولا يرى كل مستخدم إلا السجلات الواقعة ضمن دوره؛ ويتطلب تغيير الصلاحية موافقة المدير ويُسجَّل.

03

هل تُجرى اختبارات الاختراق؟

نعم. خضعت المنصة لاختبار اختراق شامل؛ وأُجري الاختبار داخل الشركة باستخدام Corex360 Security التي طوّرها فريق Corex360. وتُختبر المنصة بانتظام من منظور المهاجم. أما كيفية إغلاق النتائج فهي ضمن قائمة الموضوعات التي ستُناقش في العرض التوضيحي.

04

كيف أعرف إذا حدث خطأ ما؟

يُبلَّغ صاحب الحساب فورًا بأي حدث غير معتاد؛ والدخول والجهاز والوصول مسجَّلة.

05

كيف تُعالَج البيانات الشخصية من منظور KVKK؟

تُعالج البيانات الشخصية وفق KVKK. والوصول قائم على الأدوار، وكل وصول يُسجَّل. ونطاق اتفاقية معالجة البيانات وطريقة الرد على الطلبات من بين المواضيع المفتوحة.

06

هل يمكنني تصدير البيانات؟

تبقى البيانات في المكان الذي اخترتموه في العقد: في مساحة خاصة بالشركة على Corex360 Cloud أو على خادمكم الخاص. وصيغ التصدير وتسليم البيانات عند انتهاء العقد هي أيضًا ضمن قائمة الموضوعات التي ستُناقش في العرض التوضيحي.

المزيد

اقرأوا في هذا الموضوع

الموارد

  1. قانون حماية البيانات الشخصية (mevzuat.gov.tr) آخر تحقق

الموارد

صفحات ذات صلة

آخر تحديث

Corex360
اطلبوا عرضًا توضيحيًا