الأمان
العزل والتشفير والتدقيق افتراضيًا
-
Spot Suite OIDC SSO
يسجل المشغلون الدخول عبر Microsoft Entra باستخدام مفاتيح المرور وTOTP MFA واتحاد هوية Entra. لا توجد كلمات مرور مشتركة عبر منتجات Spot Suite.
-
عزل مخصص لكل عميل
كل عميل يحصل على Cloudflare Worker خاص به، وقاعدة بيانات D1، ومساحة تخزين. لا يوجد مخزن شهادات مشترك متعدد المستأجرين.
-
بيانات محدودة النطاق للمستأجر
تظل البيانات الوصفية للشهادات والمفاتيح الخاصة وأحداث التدقيق في قاعدة بيانات المستأجر الخاص بك. لا يمكن الوصول عبر المستأجرين على مستوى التطبيق.
-
إقامة البيانات في الاتحاد الأوروبي
تعمل بيئات العملاء في الاتحاد الأوروبي تحت إشراف Spot Cloud B.V. لا تغادر سجلات الشهادات وسجلات التدقيق منطقتك المحددة.
-
تشفير المفتاح الخاص
يتم تشفير المفاتيح الخاصة في حالة السكون باستخدام AES-256-GCM. لا يتم فك تشفير المفاتيح إلا داخل Worker المخصص لك في وقت النشر.
-
تسجيل التدقيق للإضافة فقط
يتم تسجيل كل عملية إصدار ونشر وإجراء في دورة حياة Marketplace مع هوية المراجع والطابع الزمني. تصدير CSV وتسليم عبر webhook.
-
مصادقة الكيان الرئيسي للخدمة
تتم مصادقة عمليات فحص مستأجر Azure عبر كيان خدمة مع التحقق من RS256 JWKS. مفاتيح API ذات نطاق محدد للوصول البرمجي.
-
تعيين الضوابط: ISO 27001 · DORA · GDPR
تُربط ضوابط المنصة بما يتوافق مع ISO 27001 وDORA وGDPR. تُشارك أدلة التدقيق وحزمة ربط الضوابط بموجب اتفاقية عدم إفصاح — ولا نَدّعي شهادات SOC 2 أو ISO رسمية.
مواصفات الأمان.
- تسجيل الدخول Spot Suite OIDC · Entra MFA · مفاتيح المرور
- فحوصات المستأجر Azure SP · التحقق من RS256 JWKS
- وصول API مفاتيح API محددة النطاق · أدوات MCP
- التشفير AES-256-GCM في حالة السكون
- البنية التحتية Worker مخصص · D1 · تخزين لكل مستأجر
- إقامة البيانات الاتحاد الأوروبي · Spot Cloud B.V.
- التدقيق للإضافة فقط · CSV · webhooks
- الامتثال ربط التحكم: ISO 27001 · DORA · GDPR
استعراض نموذج الأمان
احجز عرضًا توضيحيًا مدته 30 دقيقة يغطي عزل المستأجرين وتشفير المفاتيح وصادرات التدقيق.