نظرة عامة على الأمن

1 دقيقة للقراءة

0:00 2:46

ملخص المستند

تاريخ السريان: 1 يناير 2026

قبول المهمة هي منصة لإدارة الابتكار مدعومة بالذكاء الاصطناعي مصممة للشركات وفرق الابتكار. الأمن جزء أساسي من كيفية تصميم المنصة وبنائها وتشغيلها.

1) مبادئ الأمان #

نركز على حماية بيانات العملاء من خلال

التحكم القوي في الوصول والمصادقة الآمنة
عزل المستأجر
المراقبة والاستعداد للاستجابة للحوادث
تخزين البيانات المشفرة ونقل البيانات المشفرة
التطوير الآمن والترقيع السريع
النسخ الاحتياطية وتخطيط التعافي من الكوارث

2) الاستضافة والمنطقة والبنية عالية المستوى #

الاستضافة السحابية #

قبول المهمة يعمل على البنية الأساسية لمايكروسوفت Azure ويتم استضافته على البنية الأساسية التي نتحكم فيها عبر Microsoft Azure Kubernetes.

منطقة البيانات الافتراضية #

الاستضافة القياسية في غرب أوروبا. يمكن لعملاء المؤسسات اختيار وضع خادم قاعدة البيانات في موقع آخر في جميع أنحاء العالم.

تصميم الشبكة والبيئة (مستوى عالٍ) #

تتم استضافة مجموعات العملاء وقواعد بيانات العملاء في بيئة شبكة خاصة.
تتدفق حركة المرور المتصلة بالإنترنت من خلال مسار NAT متحكم به.
يتم تقييد الوصول إلى البنية التحتية وإدارته من خلال الوصول الإداري الخاضع للرقابة.

3) المصادقة والتفويض #

المصادقة #

نحن ندعم الدخول الأحادي الآمن (SSO). يمكن لمسؤولي مساحة العمل تمكين الدخول الأحادي الآمن باستخدام خيارات مثل SAML وAzure B2B وOpenID، بما في ذلك عمليات التكامل مع موفري الهوية التابعين لجهات خارجية.

التفويض #

يتم التحكم في الوصول من خلال الأذونات المستندة إلى الأدوار والرؤية الخاضعة للرقابة. يمكن للمؤسسات تحديد من يمكنه عرض الأفكار والمبادرات والبيانات أو تحريرها أو تقييمها أو إدارتها عبر المنصة.

4) التحكم في الوصول وعزل المستأجرين #

عزل المستأجر #

يتم عزل عملاء المؤسسات بقاعدة بيانات خاصة بهم وبيانات اعتماد فريدة. يتم عزل العملاء داخل مساحة الأسماء الخاصة بهم داخل Kubernetes، مع سياسات الشبكة وعناصر التحكم في الأدوار المصممة لضمان فصل المستأجرين.

ضوابط الوصول التشغيلي #

يقتصر الوصول إلى البنية التحتية على أعضاء فريق العمليات المصرح لهم المعينين، والمحمية بمصادقة قوية ومسارات وصول مقيدة.

5) التشفير وحماية البيانات #

يتم تشفير البيانات في وضع السكون.

يستخدم نقل البيانات TLS، بما في ذلك TLS v1.3 للاتصال المشفر في التكوين الافتراضي.

6) المراقبة والكشف والاستجابة للحوادث #

مراقبة الخدمة #

نحن نراقب الخدمة بشكل استباقي من خلال لوحات المعلومات والتنبيهات لاكتشاف السلوك غير المعتاد أو مشكلات الموثوقية.

الكشف عن السلوك المشبوه #

تتم مراقبة أنماط الشبكة غير المعتادة والسلوكيات المشبوهة. تستخدم البنية التحتية لـ Azure أنظمة كشف التسلل والوقاية منه (IDS/IPS) لتحديد الأنماط المتوافقة مع أساليب الهجوم المعروفة.