Melp

Melp Legal

نظرة عامة على الأمان

نظرة عامة حول كيفية قيام Melp بتأمين بياناتك — بدءًا من التشفير وعناصر التحكم في الوصول إلى المراقبة والاستجابة للحوادث والمرونة.

Last updated 19 ديسمبر 2025We keep this document current

التشفير في كل مكان

يعمل بروتوكول TLS أثناء النقل والتشفير القوي أثناء عدم النشاط على حماية الرسائل والاجتماعات والملفات افتراضيًا.

تحكم محكم في الوصول

تضمن الأذونات SSO وSAML وMFA والأذونات المستندة إلى الأدوار إمكانية وصول الأشخاص المناسبين فقط إلى البيانات الصحيحة.

المرونة المضمنة

البنية التحتية المتكررة والنسخ الاحتياطية المختبرة وخطط التعافي من الكوارث تجعل Melp متاحًا.

البنية والتشفير

تم بناء مجموعتنا على بنية تحتية سحابية قوية مع عناصر تحكم متعددة الطبقات لحماية بيانات العملاء.

#
  • يتم تشفير كل حركة المرور أثناء النقل باستخدام TLS الحديث؛ تستخدم البيانات غير النشطة تشفيرًا قويًا (على سبيل المثال AES-256) مع المفاتيح المُدارة.
  • يتم تخزين الأسرار في أنظمة إدارة أسرار مخصصة مع سياسات وصول صارمة وسجلات تدقيق.
  • يتم تقسيم بيئات الإنتاج والشركات، مع وصول أقل الامتيازات بين الخدمات.

إدارة الهوية والوصول

نحن نتحقق من الهوية، ونقلل الامتيازات، ونمنح المسؤولين ضوابط دقيقة على وصول المستخدم.

#
  • دعم SSO/SAML وSCIM وMFA حتى تتمكن المؤسسات من فرض متطلبات الهوية المركزية.
  • التحكم في الوصول المستند إلى الأدوار للاجتماعات والمراسلة ومشاركة الملفات وقدرات الإدارة.
  • الوصول في الوقت المناسب وفي الوقت المحدد لموظفي Melp مع الموافقات والتسجيل والإلغاء.

أمن الشبكات والبنية التحتية

طبقات الحماية تحمي من التطفل وإساءة الاستخدام وتسرب البيانات.

#
  • تعمل جدران حماية تطبيقات الويب، وعمليات حماية DDoS، والحد من المعدل على حماية نقاط النهاية العامة.
  • يتم تطبيق تصحيحات الأمان وتحديثات التبعية على إيقاع محدد مع إجراءات الطوارئ لنقاط الضعف الحرجة.
  • النسخ الاحتياطي والتشفير الآلي للأصول المخزنة، بما في ذلك تخزين الوسائط والمستندات.

المراقبة والكشف

يوفر القياس المركزي والتنبيه عن بعد الرؤية عبر الأنظمة ونشاط المستخدم.

#
  • تسجيل شامل للمصادقة والإجراءات الإدارية والوصول إلى البيانات مع الاحتفاظ بها للتحقيقات.
  • تنبيهات تلقائية للنشاط الشاذ وسلامة النظام، يتم توجيهها إلى المهندسين تحت الطلب على مدار الساعة طوال أيام الأسبوع.
  • فحص منتظم للثغرات واختبار الاختراق الخارجي للتحقق من صحة الضوابط.

دورة حياة التطوير الآمنة

يتم دمج الأمان في كيفية تصميم الميزات الجديدة وإنشائها وإصدارها.

#
  • تخضع تغييرات التعليمات البرمجية لمراجعة النظراء والاختبار الآلي وفحص التبعية قبل الإصدار.
  • لا يتم تخزين الأسرار أبدًا في التحكم بالمصادر؛ تعمل عمليات الفحص الآلي على فرض السياسات في خطوط أنابيب CI/CD.
  • يكمل الموظفون تدريبًا منتظمًا على الأمان والخصوصية من خلال وحدات محددة الأدوار للمهندسين والدعم.

الاستجابة للحوادث

يرشدنا دليل موثق ومختبر إلى كيفية اكتشاف الحوادث وفرزها والتواصل بشأنها.

#
  • يتابع المستجيبون المخصصون عند الطلب سجلات التشغيل الخاصة بالأحداث الأمنية وانقطاع الخدمة.
  • يتلقى العملاء إشعارات في الوقت المناسب حول الأحداث التي تؤثر على بياناتهم أو توفرهم.
  • تؤدي مراجعات ما بعد الحادث إلى اتخاذ إجراءات تصحيحية ومتابعة قابلة للقياس.

استمرارية الأعمال والمرونة

تم تصميم Melp لتحقيق التوافر العالي والتعافي السريع من الاضطرابات.

#
  • نسخ احتياطية تم اختبارها بانتظام مع نقطة استرداد محددة (RPO) وأهداف وقت الاسترداد (RTO).
  • استراتيجيات التكرار الإقليمي وتجاوز الفشل للخدمات المهمة حيث يتم دعمها من قبل موفر السحابة.
  • تخطيط السعة واختبار الحمل للحفاظ على الأداء أثناء النمو أو ارتفاع حركة المرور.

الامتثال والتدقيق

نقوم بمواءمة ضوابطنا مع المعايير المعترف بها ونقدم الوثائق لعملاء المؤسسات.

#
  • يتم تعيين ضوابط الأمان إلى أطر عمل مشتركة مثل SOC 2 وISO 27001 حيثما ينطبق ذلك.
  • اتفاقيات معالجة البيانات وقوائم المعالجات الفرعية متاحة للعملاء عند الطلب.
  • يمكن مشاركة أدلة التدقيق وملخصات اختبار الاختراق بموجب اتفاقية عدم الإفشاء لدعم العناية الواجبة.