نظرة عامة
تعمل OMB منذ عام 2012. وأمن معلومات عملائنا شرط أساسي في تصميم AES، لا طبقة تُضاف في النهاية. تلخّص هذه الصفحة كيف نحميها، وتجد التفاصيل في أقسام هذا المركز.
البنية التحتية
تعمل AES على بنية تحتية بمستوى عالمي: 18 مركز بيانات في أربع قارات، معتمدة وفق SOC 2 Type II وSOC 3، مع مراكز بيانات حاصلة على ISO 27001.
التشفير
جميع الاتصالات مع omb.cloud مشفّرة باستخدام TLS 1.3 وHSTS. وتُخزَّن بيانات الاعتماد والمفاتيح التي تأتمننا عليها مشفّرةً بمعيار AES-256-GCM، وتُشفَّر النسخ الاحتياطية بمفتاح مخصّص.
الوصول
تُخزَّن كلمات المرور على هيئة تجزئة (hash) غير قابلة للاسترجاع فقط. ولكل شخص دور يمنحه الصلاحيات التي تتطلبها مهامه، ويمكن للحسابات استخدام التحقق بخطوتين ومفاتيح المرور (passkeys).
عزل بيانات كل عميل
يعمل كل نشاط تجاري ضمن نطاق بيانات خاص به: فكل عملية قراءة وكل عملية كتابة تقتصر على حسابه. وعندما يعمل موظفو OMB المخوَّلون في وضع الإشراف، تسجّل المنصة الهوية الفعلية لمن يتصرف.
النسخ الاحتياطية
نسخ احتياطية يومية لقاعدة البيانات، يُتحقَّق منها قبل حفظها وتُشفَّر، مع تدوير بحد أقصى 14 يومًا.
معلوماتك ملكك
يمكنك تنزيل معلوماتك في أي وقت، ويتم حذفها عند الطلب. ولا نبيع بيانات العملاء أبدًا.
الامتثال
صُمّمت AES للعمل وفق GDPR (الاتحاد الأوروبي) وLGPD (البرازيل) وCFDI 4.0 (المكسيك).
الحوادث
احتواء فوري وإخطار خلال 72 ساعة كحد أقصى من تأكيد الحادث. التفاصيل في الاستجابة للحوادث.
المزيد في هذا المركز
- أمان المنصة
- وضع الخزنة
- العقود الرقمية
- الذكاء الاصطناعي وبياناتك
- التهديدات وأحدث ما توصلت إليه التقنية
- الاستجابة للحوادث
الإبلاغ عن ثغرة أمنية
إذا اكتشفت ثغرة أمنية، راسلنا على security@omb.cloud. نتعامل مع كل بلاغ بأولوية، وننسب الفضل إلى صاحب البلاغ ما لم يفضّل عدم الكشف عن هويته.