تخطٍّ إلى المحتوى
مركز الأمن والثقة

الأمن مُصمَّم في صميم الأساس.

نتعامل مع الأمن باعتباره تخصصاً هندسياً، لا مجرد خانة نضع عليها علامة. كل نظام نبنيه لعملائنا في الإمارات وخارجها مُصمَّم بمبدأ الدفاع المتعدد الطبقات — من أول سطر برمجي حتى الإنتاج وطوال عمر المنصة.

ممارسات، لا وعود. فيما يلي بالضبط كيف نحمي ما نبنيه.

لاختبار الاختراق
فريق داخلي
خيارات إقامة البيانات
الإمارات
تشفير البيانات المخزّنة
AES-256
مراقبة مستمرة
24/7
رقم ٠١ — كيف نحمي

ممارسات الأمن

برنامج متعدد الطبقات يعمل بشكل مستمر — مدمج في مسار التسليم لدينا، لا مُضاف لاحقاً.

§ ١٫١

التشفير أثناء النقل والتخزين

البيانات محمية في كل خطوة وفي كل طبقة تخزين. لا تعبر أي بيانات حساسة الشبكة أو تستقر على قرص دون تشفير.

  • فرض TLS 1.3 لكل حركة المرور، مع HSTS ومجموعات تشفير حديثة
  • تشفير AES-256 للبيانات المخزّنة عبر قواعد البيانات والتخزين والنسخ الاحتياطي
  • تدوير مُدار للمفاتيح مع تشفير المغلّف ومخازن مفاتيح معزولة
§ ١٫٢

دورة تطوير آمنة (SDLC)

الأمن مرحلة في مسارنا، لا فكرة لاحقة. نمذجة التهديدات تتم عند التصميم ويتم التحقق منها عند كل دمج.

  • نمذجة التهديدات والمراجعة الأمنية أثناء تصميم البنية
  • مراجعة إلزامية من الأقران بقوائم تحقق أمنية قبل الدمج
  • تحليل ساكن (SAST) وفحص البنية كشيفرة يحكم مسار التكامل المستمر
§ ١٫٣

اختبار اختراق داخلي

لدينا مختصو اختبار اختراق ضمن الفريق. مهندسونا الهجوميون يفحصون الأنظمة قبل إطلاقها وبعده.

  • اختبار خصومي قبل الإطلاق وبشكل دوري لكل منصة
  • تصنيف النتائج حسب الخطورة مع آجال معالجة متتبّعة
  • إعادة الاختبار عند كل إصلاح للتأكد من إغلاق الثغرة فعلياً
§ ١٫٤

أقل قدر من الصلاحيات والتحكم بالوصول

يُمنح الوصول حسب الدور، ومحدوداً بالحاجة، ويُراجع بانتظام. نُبقي أثر أي بيانات اعتماد منفردة صغيراً عمداً.

  • وصول قائم على الأدوار مع رفض افتراضي وصلاحيات بالحد الأدنى
  • تسجيل دخول موحّد ومصادقة متعددة العوامل وبيانات اعتماد قصيرة العمر
  • مراجعات دورية للوصول وإلغاء فوري عند انتهاء الخدمة
§ ١٫٥

المراقبة والرصد

نُجهّز ما نُشغّله بأدوات القياس. السجلات والمقاييس والتتبّع تمنحنا — وتمنحك — رؤية مستمرة لصحة النظام وأي شذوذ.

  • تسجيل مركزي مقاوم للعبث مع سياسات احتفاظ
  • تنبيهات فورية على إشارات الأمن والموثوقية
  • سجلات تدقيق للإجراءات الحساسة عبر المنظومة
§ ١٫٦

نظافة الاعتماديات والأسرار

تُدار مخاطر سلسلة الإمداد بنشاط. الاعتماديات مُراقبة، والأسرار لا توجد أبداً في التحكم بالشيفرة.

  • فحص آلي للاعتماديات مع ترقيع مُرتّب حسب الأولوية
  • تخزين الأسرار في خزنة مُدارة — لا تُودع أبداً في المستودع
  • فحص الأسرار في المسار لمنع تسرّب بيانات الاعتماد بالخطأ
رقم ٠٢ — أين تقيم بياناتك

إقامة البيانات والعزل

أنت تقرر أين تُخزَّن البيانات. نُصمِّم من أجل السيادة ونُبقي المستأجرين منفصلين تماماً.

§ ٢٫١

خيارات إقامة البيانات داخل الإمارات

للمشاريع ذات المتطلبات المحلية، يمكننا إبقاء البيانات مقيمة داخل الإمارات عبر بنية وسحابة في المنطقة — لتبقى الأعباء المنظَّمة والحكومية داخل الحدود.

§ ٢٫٢

عزل المستأجرين

كل بيئة عميل معزولة منطقياً — وفيزيائياً عند الحاجة. بيانات اعتماد منفصلة ومفاتيح منفصلة وحدود صارمة تمنع وصول مستأجر إلى آخر.

§ ٢٫٣

دورة حياة البيانات وتقليلها

نجمع فقط ما يحتاجه النظام، ونُصنّفه، ونُحدّد مسارات احتفاظ وحذف واضحة — كي لا تتراكم البيانات بما يتجاوز غرضها.

تُتفَّق الإقامة ونموذج العزل والاحتفاظ لكل مشروع وتُوثَّق ضمن البناء.

خيارات إقامة البيانات داخل الإمارات
رقم ٠٣ — الثقة أثناء التشغيل

الموثوقية والمرونة

الأمن والجاهزية تخصص واحد. نُهندس المنصات لتبقى متاحة، وتتعافى بسرعة، وتستجيب بهدوء عند حدوث خطأ.

هدف الإتاحة
99.9%
يُحدَّد التزام مستوى الخدمة لكل مشروع، مدعوماً ببنية تحتية مكرّرة.
نقطة الاسترجاع (RPO)
≤ ساعة
نسخ احتياطي متكرّر ومشفّر يحد من فقدان البيانات إلى أحدث نافذة.
زمن الاسترجاع (RTO)
≤ 4 ساعات
إجراءات استعادة مُتدرَّب عليها تُعيد الخدمات الحرجة بسرعة.
نسخ احتياطي مُختبَر
يومياً
النسخ آلية ومشفّرة ومُختبَرة بالاستعادة — لا مجرد مخزّنة.

الاستجابة للحوادث

عند رصد حادث، يتولى دليل إجراءات موثّق الأمر — لتكون الاستجابة سريعة ومنسّقة وشفافة لك.

  1. 01

    الرصد

    المراقبة والتنبيهات تكشف الشذوذ لحظة ظهوره.

  2. 02

    الاحتواء

    نعزل السطح المتأثر لوقف انتشار الأثر.

  3. 03

    الإزالة

    يُزال السبب الجذري وتُغلق نقطة الضعف الكامنة.

  4. 04

    التعافي

    تُستعاد الخدمات من حالة موثّقة ويُتحقق منها بالكامل.

  5. 05

    المراجعة

    تحليل لاحق بلا لوم يحوّل الحادث إلى إصلاح دائم.

رقم ٠٤ — كلمة صادقة عن المعايير

منهجية، لا أوراق

نوائم هندستنا مع أفضل الممارسات المعتمدة في الصناعة، ويمكننا دعم برنامج الامتثال الخاص بك.

متوائم مع
أفضل ممارسات الصناعة
مبني على
إعدادات آمنة افتراضياً
مدعوم بـ
أدلة إجراءات موثّقة
يدعم احتياجات
الامتثال والتدقيق لديك
نصف ما نقوم به فعلاً. وحين يتطلب مشروعك شهادة محددة، سنحدد نطاقها ونسعى إليها معاً ضمن المشروع — بدلاً من ادعاء شهادة لا نحملها.
الإشهاد — خاتمٌ للنص المرئيالأداة رقم ١٢

حُسِب هذا الإشهاد في متصفحك، لهذه الصفحة، الآن. غيِّر كلمةً واحدة في المنهجية أعلاه يتغيّر الخاتم.

SHA-256
رقم ٠٥ — الثقة، وجهاً لوجه

أحضر لنا أصعب تحدٍّ أمني

عبء عمل منظَّم، أو مشروع حكومي، أو منصة يجب ببساطة أن تصمد؟ تحدّث إلى المهندسين ومختصي اختبار الاختراق الذين سيبنونها — وسنطلعك على ضوابطنا بالتفصيل.