

ألتيريكس
بواسطة ألتيريكس
الإعداد الأولي: يتضمن ذلك تثبيت البرمجيات وتكوينها لتتوافق مع بنية تكنولوجيا المعلومات في المؤسسة.
دمج البيانات: الاتصال بمصادر البيانات المختلفة داخل المؤسسة لضمان تدفق البيانات بسلاسة.
إنشاء سير العمل: تطوير وتخصيص سير العمل لتلبية متطلبات العمل المحددة.
امتثال حماية البيانات: يتوافق ألتريكس مع متطلبات حماية البيانات المتعلقة بالبيانات الشخصية وفقًا لـ GDPR وCCPA. لديهم تدابير للكشف عن الأفراد المتأثرين في حال حدوث خرق بيانات مؤكد.
التدابير التقنية والتنظيمية: قام ألتريكس بتنفيذ تدابير أمنية تنظيمية وبدنية وتقنية وتشغيلية متوافقة مع معايير مثل ISO 27001. تم تصميم هذه التدابير لحماية سرية وسلامة وتوافر الأنظمة والبيانات.
تشفير: يتم تشفير محتوى العملاء أثناء النقل وفي حالة السكون. يتم حماية البيانات أثناء النقل باستخدام تشفير TLS 1.3، بينما يتم تشفير البيانات في وضع السكون باستخدام تشفير AES-256 بت.
التحكم في الوصول: لا يصل موظفو ومتعهدو ألتريكس أو يستخدمون محتوى العملاء في واجباتهم العادية. يُمنح الوصول المحدود والمراقب فقط عندما يطلب العملاء الدعم، وذلك بموافقة العميل فقط.
استجابة الحوادث: يمتلك ألتريكس فريق استجابة حوادث مخصص يدير تحديد وتوثيق الحوادث الأمنية، ويقدم استجابات في الوقت المناسب، ويتخذ الخطوات اللازمة لاستعادة الأنظمة والبيانات بسرعة. تتوافق ممارسات استجابة الحوادث الخاصة بهم مع ISO 27035 وNIST 800-61.
الامتثال والشهادة: يحمل ألتريكس شهادات مثل ISO 27001 وSOC2 Type II، ويتوافق مع أطر مثل إطار عمل NIST للأمن السيبراني وCIS Controls. كما أن حلولهم تتوافق أيضًا مع معايير معالجة المعلومات الفيدرالية (FIPS).
معالجة البيانات الخاصة: يقدم ألتريكس ميزات معالجة البيانات الخاصة، بما في ذلك تخزين ومعالجة البيانات الخاصة داخل VPC الخاص بالعميل. يتضمن ذلك استخدام تشفير المواصلات المتبادلة (mTLS) للاتصالات الداخلية بين الكتل، وتشفير القسائم للأوراق المالية.
التحقق التلقائي من التحديثات: إذا كان متصلًا بالإنترنت، يتحقق ألتريكس تلقائيًا من التحديثات في كل مرة يتم فيها إطلاق البرمجيات. يتم إبلاغ المستخدمين إذا كانت هناك نسخة جديدة متاحة، ويمكنهم اختيار تنزيل التحديث على الفور أو تأجيله لفترة محددة.
التحقق اليدوي من التحديثات: يمكن للمستخدمين التحقق يدويًا من التحديثات في أي وقت من خلال الانتقال إلى قائمة "المساعدة" واختيار "التحقق من التحديثات". يتطلب هذا اتصالاً بالإنترنت وسيخبر المستخدم إذا كانت نسخة جديدة متاحة أو إذا كانت نسخته الحالية محدثة.
تحديثات التصحيح: يوفر ألتريكس تحديثات تصحيح تحتوي على إصلاحات للأخطاء بين الإصدارات المنتظمة. يمكن تثبيت هذه التصحيحات دون الحاجة لإلغاء التثبيت الكامل وإعادة التثبيت، مما يجعل العملية أسرع وأسهل.
الإصدارات الرئيسية: تُدعم الإصدارات الرئيسية، التي تتضمن ميزات جديدة وتغييرات كبيرة، لمدة 24 شهرًا. يمكن للمؤسسات اختيار الترقية إلى النسخة الأحدث أو اتباع استراتيجية "إصدار حالي ناقص 1" لضمان الاستقرار.
ملكية البيانات وقابلية النقل:
تجديد العقد:
2. إلغاء العقد:
ISO 27001: ألتريكس معتمد بموجب ISO 27001، وهو معيار دولي لأنظمة إدارة أمن المعلومات (ISMS). تظهر هذه الشهادة التزام ألتريكس بإدارة وحماية المعلومات الحساسة للشركة والعملاء.
SOC 2 Type II: يحمل ألتريكس شهادة SOC 2 Type II، والتي تضمن أن الشركة تلبي معايير صارمة لإدارة بيانات العملاء استنادًا إلى خمسة "مبادئ الخدمة الموثوقة"—الأمان، والتوافر، وسلامة المعالجة، وسرية البيانات، والخصوصية.
الامتثال لـ GDPR وCCPA: يلتزم ألتريكس بتنظيم حماية البيانات العامة (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، مما يضمن أن يتم التعامل مع البيانات الشخصية وفقًا لهذه اللوائح. يشمل ذلك الاستجابة لطلبات مواضيع البيانات وتوفير خيارات لحماية البيانات وسريتها.
معايير معالجة المعلومات الفيدرالية (FIPS): تتوافق حلول ألتريكس مع العتبات المحددة لتوافق FIPS كما حددها المعهد الوطني للمعايير والتكنولوجيا (NIST) وبموجب قانون إدارة أمن المعلومات الفيدرالي (FISMA).
إطار عمل NIST للأمن السيبراني وCIS Controls: يتوافق ألتريكس مع إطار عمل NIST للأمن السيبراني وCIS Controls، التي تقدم إرشادات أفضل الممارسات لتحسين أمن ومرونة الأنظمة المعلوماتية.