الأمن والثقة

يبدأ الأمن بمن يملك المفاتيح. مع Alloy، أنت من يملكها.

Alloy برنامج تشغّله داخل بيئتك، وليست خدمة تودع فيها أصولك. يبقى ملف مخاطرك وبياناتك ومفاتيحك حيث تتوقعها الجهات الرقابية.

طريقة البناء

أربعة أمور يريد فريق الأمن معرفتها.

مفاتيحك تبقى لك

تبقى المفاتيح الخاصة في وحدة HSM لديك أو لدى مزوّد التوقيع الذي تختاره. لا تحتفظ Alloy بأي مفاتيح خاصة للعملاء.

تعمل داخل نطاقك الأمني

انشرها في حسابك السحابي أو مركز بياناتك، خلف ضوابط الشبكة والهوية والمراقبة لديك.

الأدلة افتراضيًا

تُسجَّل الطلبات وقرارات السياسات وتغيّرات الحالة ويمكن تصديرها للتدقيق والمراجعة التنظيمية.

وصول تتحكم فيه

أدوار لموظفيك ومفاتيح API محدودة لخدماتك ووكلائك، لكل منها الصلاحيات التي يحتاجها فقط.

المراجعة الأمنية

أول ما تسألنا عنه فرق المراجعة.

هل Alloy جهة حفظ؟

لا. Alloy برنامج تشغّله أنت. لا تحتفظ بأي مفاتيح خاصة للعملاء ولا تستحوذ على الأصول أبدًا.

أين توجد بياناتنا؟

في بيئتك. تعمل Alloy في حسابك السحابي أو مركز بياناتك، فتبقى بيانات المعاملات داخل نطاقك الأمني.

هل تستطيع شركة Alloy الوصول إلى بيئتنا؟

ليس افتراضيًا. تعمل بيئتك على بنية تحتية تتحكم فيها، ويُمنح الوصول وفق شروطك.

ماذا تشاركون لأجل مراجعتنا؟

نشرح لفرق الأمن والمخاطر أين توجد المفاتيح والبيانات والقرارات، ونشارك وثائق البنية وتدفق البيانات لمراجعتها.

أحضر مراجعتك الأمنية إلينا.

أخبرنا بما تحتاجه مراجعتك وسنمرّ عليها مع فريقك.