في كاشود، نطبق تدابير أمنية شاملة لحماية بيانات عملك وضمان سلامة منصتنا. ثقتك ضرورية بالنسبة لنا، ونتخذ كل إجراء لحماية معلوماتك ببروتوكولات أمنية على مستوى المؤسسات.
يتم تشفير جميع البيانات أثناء النقل باستخدام TLS 1.3 وأثناء الراحة باستخدام معايير تشفير AES-256. هذا يضمن بقاء بياناتك آمنة في جميع الأوقات.
أمّن حسابك باستخدام المصادقة الثنائية وضوابط الوصول القائمة على الأدوار. طبقات أمان إضافية للحماية من الوصول غير المصرح به.
تستضاف منصتنا على بنية تحتية سحابية آمنة ومكررة مع ضمان 99.9% من وقت التشغيل ونسخ احتياطي تلقائي.
مراقبة أمنية مستمرة وكشف تلقائي للتهديدات لحماية بياناتك على مدار الساعة.
يتم حماية جميع البيانات المنقولة بين متصفحك وخوادمنا باستخدام تشفير TLS 1.3، وهو أحدث وأكثر البروتوكولات أماناً المتاحة. هذا يمنع الأطراف غير المصرح لها من اعتراض أو قراءة بياناتك أثناء النقل. يتم تشفير البيانات المخزنة على خوادمنا أثناء الراحة باستخدام تشفير AES-256، وهو معيار عسكري يضمن بقاء معلوماتك آمنة حتى في حالة حدوث خرق أمني مادي غير محتمل. تتم إدارة مفاتيح التشفير باستخدام أفضل الممارسات الصناعية، مع التدوير المنتظم والتخزين الآمن للمفاتيح في وحدات أمان الأجهزة المخصصة (HSMs).
- تشفير TLS 1.3 للبيانات أثناء النقل
- تشفير AES-256 للبيانات أثناء الراحة
- إدارة آمنة للمفاتيح باستخدام HSM
- بروتوكولات أمان ومعايير تشفير صناعية (TLS 1.3، AES-256)
نطبق نظام أذونات دقيق يضمن وصول أعضاء الفريق فقط إلى البيانات والميزات التي يحتاجونها لأداء أدوارهم. يقلل مبدأ الامتياز الأدنى هذا من خطر الوصول غير المصرح به. المصادقة متعددة العوامل (MFA) متاحة لجميع الحسابات ومطلوبة للوصول الإداري. هذا يضيف طبقة أمان إضافية تتجاوز كلمات المرور. يتم تسجيل جميع الوصول إلى بياناتك ومراقبته. نحافظ على سجلات تدقيق شاملة لمن وصل إلى أي بيانات ومتى، مما يساعدك على الحفاظ على الامتثال واكتشاف أي نشاط غير عادي.
- مصادقة متعددة العوامل (MFA) لتعزيز أمان الحساب
- التحكم في الوصول القائم على الأدوار (RBAC) لتقييد صلاحيات المستخدم
- إدارة آمنة للجلسات مع انتهاء صلاحية تلقائي
- سجلات تدقيق شاملة لجميع الأنشطة المتعلقة بالأمان
تراقب أنظمة الأمان المتقدمة لدينا التهديدات على مدار الساعة طوال أيام الأسبوع، وتكتشف تلقائياً وتحظر الأنشطة المشبوهة قبل أن تتمكن من التأثير على عملك.
ابقَ على اطلاع بشأن أمان حسابك مع إشعارات فورية لمحاولات تسجيل الدخول وتغييرات كلمة المرور والأحداث الأمنية الحرجة الأخرى.
لدينا فريق استجابة للحوادث الأمنية مخصص جاهز لمعالجة أي مخاوف أمنية على الفور. تضمن خطة الاستجابة للحوادث لدينا الاحتواء السريع والتحقيق وحل أي مشكلات أمنية. في حالة حدوث حادث أمني غير محتمل يؤثر على بياناتك، سنخطرك على الفور ونقدم معلومات مفصلة حول الحادث واستجابتنا. نجري تدريبات ومحاكاة أمنية منتظمة للتأكد من أن فريقنا مستعد للتعامل مع أي سيناريو أمني بفعالية.
- أنظمة كشف ومراقبة التهديدات في الوقت الفعلي
- إجراءات احتواء وتخفيف فورية للحوادث
- تحقيق شامل وتحليل السبب الجذري
- إشعارات فورية بالحوادث
نلتزم بلوائح حماية البيانات الدولية ومعايير الصناعة. يتم تدقيق ممارساتنا الأمنية بانتظام من قبل خبراء أمان مستقلين من طرف ثالث. نتبع أفضل ممارسات OWASP (مشروع أمان تطبيقات الويب المفتوح) لتطوير البرمجيات الآمنة ونقوم بتحديث تدابيرنا الأمنية بانتظام لمعالجة التهديدات الناشئة. يحافظ مزودو البنية التحتية لدينا على شهادات تشمل SOC 2 و ISO 27001 ويلتزمون بمتطلبات GDPR، مما يضمن تخزين بياناتك ومعالجتها وفقاً لأعلى المعايير.
- معالجة البيانات المتوافقة مع GDPR
- الامتثال لـ PCI DSS لمعالجة آمنة للمدفوعات
- معايير أمان ISO 27001
- عمليات تدقيق أمني منتظمة من طرف ثالث واختبارات الاختراق
إذا اكتشفت ثغرة أمنية أو لديك مخاوف أمنية، يرجى الإبلاغ عنها فوراً إلى [email protected]. نقدر الإفصاح المسؤول وسنرد بسرعة لمعالجة أي مشكلات. للأسئلة الأمنية العامة، اتصل بفريق الدعم لدينا على [email protected].