الوصول
العملاء والأدوار والحقوق الدقيقة تحدد من يمكنه رؤية البيانات أو تغييرها. تعمل تقنية MFA ومفاتيح المرور على حماية الحسابات بشكل أكبر.
الأمن والعمليات
يتم إنشاء الثقة من خلال التكنولوجيا والعمليات الواضحة.
لا تقوم VeriSeal بحماية الملصق فحسب. يتم النظر إلى الهويات والمستخدمين والمفاتيح والبيانات والواجهات والاسترداد على أنها نموذج أمني متماسك.
الحماية في طبقات
ستة مجالات تعمل معًا.
لا توجد ميزة أمان واحدة كافية. الحماية الموثوقة تأتي من عدة ضوابط مستقلة.
مفتاح
تنتمي مفاتيح تسمية التشفير إلى العمليات التي يدعمها HSM/KMS مع التدوير ومبدأ التحكم المزدوج والإصدار الموثق.
إمكانية التتبع
يتم تسجيل التغييرات المتعلقة بالأمان وحالة المنتج في سجل التدقيق مع الوقت والممثل والسياق.
سيادة البيانات
تسمح SaaS والسحابة الخاصة المعزولة والمحلية بنماذج تشغيل وسيادة مختلفة.
ترميم
تضمن عمليات النسخ الاحتياطي واختبارات الاستعادة وتمارين الاستجابة للحوادث أنه لا يمكنك إجراء النسخ الاحتياطي فحسب، بل يمكنك أيضًا استعادتها.
التحقق
إن الدور الآلي وواجهة برمجة التطبيقات (API) والتحقق من الرأس والمكونات يكمل اختبار الاختراق المستقل واختبار NFC المحمول.
تصنيف مهم
تعتبر الاختبارات المسبقة الداخلية والفحوصات الآلية دليلاً ذا معنى على التطوير، ولكنها ليست شهادة أو ضمانًا أمنيًا. تتطلب الإصدارات الإنتاجية قبول نظام ملموس واختبارًا مستقلاً وعملية تشغيل تم التحقق منها.
ناقش نموذج الأمان والتشغيل ←