الأمان
ضوابط يمكنك اختبارها، وأدلة يمكنك تقديمها
صُممت Recondora للمؤسسات الخاضعة للتفتيش. ضوابطها جزء من المنتج لا وثيقة سياسات، وهي تنتج أدلتها بنفسها.
الفصل بين المهام
المطابقات القسرية والإغلاقات والشطب وتعديلات السجلات يقترحها مُدخِل ويعتمدها مُعتمِد مختلف. وتُفرض القاعدة داخل معاملة قاعدة البيانات، فلا تستطيع أي شاشة أو استدعاء API تجاوزها.
سجل تدقيق يكشف التلاعب
يُضاف كل إجراء إلى سجل يحمل فيه كل قيد بصمة القيد الذي قبله. يتحقق المسؤولون من السلسلة كاملة بنقرة واحدة؛ وأي تعديل أو حذف يكسرها.
أدلة للكتابة مرة واحدة
يُبصم كل ملف وارد بـ SHA-256 عند وصوله ويُحفظ على تخزين كائنات للكتابة مرة واحدة مع مدة احتفاظ، فيمكن دائماً تقديم الملف الذي وراء أي نتيجة وإثبات أنه لم يتغير.
بيانات البطاقات خارج النظام
تُخفى أرقام البطاقات عند الاستلام ولا تُخزَّن الأرقام الكاملة أبداً، فتبقى Recondora خارج معظم نطاق بيانات البطاقات لديكم.
الهوية والأدوار
دخول موحّد عبر OpenID Connect؛ ويمكن للمستخدم أن يحمل عدة أدوار؛ ولا تستطيع أدوار الرقابة (التدقيق والامتثال والمخاطر والأمن) تغيير البيانات التشغيلية. وتصل المصادقة متعددة العوامل الإلزامية والأدوار الأدق وإعادة المصادقة على الصلاحيات وقواعد الحسابات الخاملة في R1.
عزل المستأجرين وإقامة البيانات
تُحفظ بيانات كل عميل منفصلة ولا تلتقي ببيانات مستأجر آخر في أي استعلام. وتُختار إقامة البيانات لكل مستأجر: منطقتك أو حسابك السحابي أو مركز بياناتك.
نتائج قابلة للتكرار
يسجّل كل تشغيل بصمة الإعدادات التي أنتجته، فيمكن ربط أي نتيجة بالقواعد والحزم وإعدادات المؤسسة السارية بدقة.
تسليم آمن
اختبارات آلية وفحص للمكتبات مع كل تغيير، وقائمة مكونات برمجية (CycloneDX) لكل بناء، وصور حاويات مُقلَّصة تعمل دون صلاحيات الجذر، واختبار اختراق مستقل قبل كل إصدار رئيسي.
شاهدها بملفاتكم.
احجز جولة تعريفية: نحمّل ملفات نموذجية من قناتين من قنوات الدفع لديكم، ونشغّلها في Recondora، ونعرض لكم كل مطابقة وكل فرق وكل اعتماد.