أمن بالتصميم، وافتراضيًا.
كل طبقة من Saydhi Enterprise مبنية للمؤسسات التي تواجه تهديدات حقيقية — لا لراحة منصات SaaS الاستهلاكية.
التشفير
تشفير من طرف إلى طرف باستخدام بروتوكول Matrix المتطور المعتمد على MLS. تُولَّد المفاتيح على الجهاز؛ ولا يرى الخادم النص الصريح أبدًا. التوقيع المتقاطع للأجهزة يتحقق من الهوية. تستخدم جميع حركة البيانات أثناء النقل TLS 1.3. تُشفَّر البيانات أثناء التخزين بمفاتيح تتحكم بها.
الهوية والوصول
تسجيل دخول موحد عبر SAML 2.0 و OIDC. SCIM لدورة حياة التزويد. التحقق من الأجهزة بالتوقيع المتقاطع. نموذج إدارة قائم على الأدوار.
سيادة البيانات
تعيش البيانات حيث تعيش بنيتك التحتية. عزل الشبكة تفرضه فرقك. لا يملك Saydhi (المورّد) أي وصول إلى بياناتك — نحن نشحن البرنامج؛ وأنت تشغّله.
الاعتراض القانوني — نموذج التتبع القائم على التجزئة
تتطلب IT Rules الهندية واللوائح الخليجية المماثلة تحديد هوية المُنشئ في ظروف محددة. تطبق Saydhi هذا دون إضعاف التشفير من طرف إلى طرف: يُجزّئ العميل النص الصريح ويخزن التجزئة على جانب الخادم بجانب هوية المُنشئ. لا يلمس النص الصريح الخادم أبدًا. بناءً على أمر قضائي صالح، يمكن الإفصاح عن المُنشئ لتجزئة محددة — ولا شيء أكثر من ذلك. يُعد هذا عاملًا مميزًا عن المنصات التي إما كسرت تشفيرها للامتثال أو لا يمكنها العمل في هذه الولايات القضائية إطلاقًا.
التدقيق وإمكانية الملاحظة
سجل تدقيق منظم بمخطط موثق. الاحتفاظ يخضع لسياستك. التصدير إلى SIEM — Splunk أو Elastic أو أي مستقبل يدعم syslog. تنبيهات قابلة للتهيئة لكل حدث.
الخارطة التنظيمية
الهند — DPDPA و IT Act و IT Rules 2021 (بما في ذلك تتبع المُنشئ حيثما ينطبق). KSA — PDPL وضوابط NCA الأساسية للأمن السيبراني و SAMA للنشر المالي. UAE — TDRA والمرسوم الفيدرالي بقانون لحماية البيانات. EU — خارطة GDPR متاحة عند الطلب لعمليات النشر التي تخدم أصحاب البيانات في الاتحاد الأوروبي.
العمليات الأمنية
إفصاح منسّق عن الثغرات عبر security@saydhi.com. وتيرة تصحيح منشورة. اتفاقية مستوى خدمة للاستجابة للحوادث مرتبطة بمستوى دعمك.
ورقة بيضاء عن الأمن
الورقة البيضاء الكاملة لمعمارية أمن Saydhi Enterprise — متاحة للمؤسسات المؤهلة بموجب اتفاقية NDA متبادلة.
اطلب الورقة البيضاء