الأمان والثقة
الأمان في منارة AI
نهجنا في حماية البيانات التي يأتمننا عليها عملاؤنا.
حماية البيانات
نحمي بيانات العملاء من خلال تطبيق ممارسات هندسة أمنية طوال المنصة. • تشفير أثناء النقل باستخدام TLS 1.2+ • تشفير البيانات المخزنة في قواعد البيانات والتخزين الكائني • بنية قواعد بيانات آمنة مع عزل شبكي صارم • إدارة الأسرار بشكل آمن وعدم تخزينها في الشيفرة المصدرية • نسخ احتياطية منتظمة مع إجراءات استعادة • دورة حياة تطوير برمجيات آمنة (SSDLC) • مراقبة مستمرة للثغرات وتحديثات أمنية تظل بيانات العملاء معزولة بين المؤسسات من خلال الفصل الصارم بين المستأجرين.
التحكم في الوصول
توفر منارة AI نظاماً للتحكم في الوصول قائماً على الأدوار (RBAC) بمستوى المؤسسات لضمان وصول المستخدمين إلى المعلومات والصلاحيات المصرح لهم بها فقط. تشمل الميزات: • إدارة صارمة للأدوار والصلاحيات • صلاحيات على مستوى المؤسسة والإدارة • مبدأ أقل الامتيازات • مصادقة آمنة • سجلات تدقيق لأنشطة المستخدمين • إدارة الجلسات وضوابط الوصول يحتفظ المسؤولون برؤية كاملة لصلاحيات المستخدمين ونشاط المنصة.
سجلات التدقيق
يتم تسجيل كل إجراء مهم عبر المنصة لضمان المساءلة وإمكانية التتبع. • سجلات نشاط غير قابلة للتعديل لإجراءات المستخدمين والنظام • سجل كامل للتغييرات على الضوابط والأدلة وسجلات المخاطر • سجلات تدقيق موثقة بالوقت متاحة للمسؤولين • سجلات تدقيق قابلة للتصدير لدعم عمليات التدقيق الداخلية والخارجية تمنح سجلات التدقيق فرق الامتثال والتدقيق لديك سجلاً موثوقاً بمن قام بماذا ومتى.
التعامل الآمن مع الأدلة
يتم التعامل مع الأدلة التي يتم جمعها لأغراض الامتثال والتدقيق والمخاطر بنفس الصرامة المطبقة على بيانات الإنتاج. • تخزين مشفر للأدلة والمستندات المرفوعة • تقييد الوصول إلى الأدلة حسب الدور والحاجة الفعلية للاطلاع • الاحتفاظ بسجل الإصدارات لكل عنصر من الأدلة • الاحتفاظ ببيانات تسلسل الحيازة لضمان الجاهزية للتدقيق تتم حماية سلامة الأدلة من لحظة جمعها وحتى اعتمادها في التدقيق.
البنية التحتية والاستضافة
انشر منارة AI بالطريقة التي تناسب مؤسستك. السحابة المُدارة • إدارة كاملة من قبل فريق منارة AI • تحديثات تلقائية وتصحيحات أمنية • مراقبة مستمرة • بنية عالية التوفر • نسخ احتياطية مُدارة واستعادة الكوارث الاستضافة الذاتية للمؤسسات ذات المتطلبات التنظيمية الصارمة أو اشتراطات إقامة البيانات. • النشر داخل بنيتك التحتية الخاصة • دعم السحابة الخاصة أو البيئات المحلية • ملكية كاملة للبنية التحتية والبيانات • متوافق مع سياسات الأمان المؤسسية وضوابط الشبكة
الامتثال والجاهزية
منارة AI مصممة لدعم سير عمل الامتثال لمعايير PDPL وISO 27001 وSOC 2، وتدعم جاهزية المؤسسات للحصول على شهادتي ISO 27001 وSOC 2. تساعد المنصة المؤسسات على تنفيذ وصيانة أطر العمل التي تشمل: • ISO 27001 • SOC 2 • اللائحة العامة لحماية البيانات الشخصية (PDPL) • إطار الأمن السيبراني NIST • ضوابط CIS • أطر العمل التنظيمية المخصصة نواصل تحسين وضعنا الأمني وقدرات الامتثال مع تطور المنصة.
حوكمة الذكاء الاصطناعي المسؤولة
يُستخدم الذكاء الاصطناعي لتسريع أعمال الامتثال والمخاطر والتدقيق، مع إبقاء الإشراف البشري دائماً في الحلقة. • مراجعة بشرية للنتائج والتوصيات الصادرة عن الذكاء الاصطناعي • فصل واضح بين بيانات العملاء وأي عمليات لتحسين النماذج • نتائج ذكاء اصطناعي شفافة، لا تُعرض أبداً كقرارات نهائية دون مراجعة • تقييم مستمر لدقة نتائج الذكاء الاصطناعي والتحيز المحتمل فيها منارة AI مصممة لدعم سير عمل الامتثال لمعايير PDPL وISO 27001 وSOC 2، مع ممارسات حوكمة ذكاء اصطناعي تدعم التبني المسؤول.
الإبلاغ عن مشكلة أمنية
نأخذ الأمان على محمل الجد. إذا كنت تعتقد أنك اكتشفت ثغرة أو مشكلة أمنية، يرجى التواصل معنا على contact@manara-ai.co مع أكبر قدر ممكن من التفاصيل. سيؤكد فريق الأمان استلام بلاغك، وسيحقق فيه على وجه السرعة، وسيبقيك على اطلاع طوال عملية المعالجة.
تجربتك على بُعد ثلاثة أسئلة.
ثلاثة أسئلة وبريد عمل. تُفتح مساحة عملك وأُطرك وأدلتك مُرتّبة مسبقاً.
ثلاثة أيام مجاناً. لا حاجة إلى بطاقة.