الأمان والثقة
بياناتك ملكك. كلمة سفينتك هي الفصل. والمفاتيح بيد البشر.
صُمّم Naavra بحيث تبقى بيانات كل شركة في نشرها الخاص، وتواصل السفن العمل في البحر، وتبقى الأفعال ذات الوزن القانوني للبشر.
ملكية البيانات
بياناتك ملك لك
كل ما تضعه في Naavra وكل ما ينتجه لك ملكك. يمكنك تصديره في أي وقت، بصيغ مفتوحة، وحين تغادر نحذفه وفق جدول يمكنك الاطلاع عليه.
- التصدير في أي وقت، بما في ذلك بعد الإلغاء
- الحذف بإتلاف مفتاح نشرك، وفق جدول منشور
- لا يُستخدم أي شيء تقدمه لأداة مجانية لتدريب نموذج
العمل دون اتصال أولًا
السفينة تواصل العمل، وكلمة السفينة هي المعتمدة
تعمل كل شاشة على متن السفينة دون اتصال. وعند عودة الاتصال تتزامن السجلات. وفي السجلات المُنشأة على متن السفينة، مثل السجلات والقراءات والتصاريح والتقارير، يُعتمد ما كتبته السفينة؛ وعلى البر تُعتمد سجلات البر؛ وحين يعدّل الطرفان تُدمج التغييرات ويُعرض أي تعارض على إنسان.
- يعمل عبر روابط الأقمار الصناعية وفي الميناء دون إشارة
- السجلات الموقّعة على متن السفينة تبقى موقّعة كما كُتبت
- كل مزامنة موقّعة بمفتاح النشر الخاص
طوبقت خطة الرحلة مع 3 إشعارات جديدة. وقّعها.
صيغ تصريح المساحة المغلقة للساعة 10:00. أنت وحدك من يمكنه إصداره.
12 سجلًا بانتظار المزامنة. يُعتمد ما كتبته السفينة.
عزل النشر
كل شركة في نشرها الخاص
مفتاح تشفير خاص
لكل نشر مفتاحه في منطقته. ولا يُستخدم مفتاح نشر أبدًا لبيانات نشر آخر.
منفصلة على مستوى قاعدة البيانات
أمان على مستوى الصفوف ومخططات منفصلة تُبقي سجلات كل شركة منفصلة، وتُختبر مع كل إصدار.
المنطقة التي تختارها
سنغافورة منطقتنا الأساسية؛ ويمكن أن تكون عمليات النشر أيضًا في الاتحاد الأوروبي أو الهند حيث يجب أن تبقى بياناتك.
تدقيق للإلحاق فقط
كل فعل، من إنسان أو زميل، يُكتب في مسار تدقيق لا يمكن تعديله، بتخزين للكتابة مرة واحدة.
تسجيل الدخول الموحّد ودخول قوي
سجّل الدخول عبر مزوّد الهوية في شركتك، مع مفاتيح المرور والمصادقة متعددة العوامل.
إصدارات موقّعة ومفحوصة
كل إصدار يُفحص بحثًا عن الثغرات والأسرار، ويُوقّع قبل تشغيله.
الضوابط
ضوابط تراها وتمسك بها
أربعة وعشرون فعلًا للبشر وحدهم
إرسال المال إلى البنك، وإصدار تصريح العمل، وصلاحية الربان، وغير ذلك. مثبتة في الشيفرة؛ ولا يمكن لأي إعداد أن يسلّمها لآلة.
اعرف المزيدأعين أربع حيث يهم الأمر
شخصان مختلفان للمدفوعات والبيانات المصرفية وحدود الموافقة وتغييرات الإعداد.
حدود لكل زميل
يحدد المديرون ما يستطيع كل زميل فعله، ويوقفونه فورًا، ويرون كل فعل قام به.
اعرف المزيدمراجعات الصلاحيات
يراجع مديره كل حساب وفق جدول، ويفقد المغادرون الوصول في يوم مغادرتهم.
الحماية من المحتوى العدائي
يُعامَل البريد والملفات الواردة كبيانات، لا كتعليمات لزميل أبدًا.
نطاقات API لا يمكنها بلوغ فعل بشري
لا يمكن منح أي مفتاح API أو تكامل أو وكيل خارجي فعلًا بشريًا.
اعرف المزيدالشهادات
برنامج الشهادات لدينا جارٍ
نعمل على الحصول على شهادة ISO/IEC 27001:2022 وتقرير SOC 2 Type II، مع اختبار اختراق مستقل كل عام. سننشر كل نتيجة عند صدورها. وحتى ذلك الحين، لا ندّعيها.
ISO/IEC 27001:2022
البرنامج جارٍنظام لإدارة أمن المعلومات يغطي المنصة والخدمة.
SOC 2 Type II
البرنامج جارٍالأمان والتوافر والسرية، على مدى فترة مراقبة.
اختبار اختراق مستقل
البرنامج جارٍخارجي، وويب، وAPI، وجوال، وسحابة، إضافةً إلى اختبار الزملاء أنفسهم.
يحمل مزود السحابة لدينا شهاداته الخاصة لمراكز البيانات المادية. وسنشارك وثائق الأمان لدينا بموجب اتفاقية عدم إفصاح عند الطلب.
أسئلة من فريق الأمان لديك؟
سنأخذ فريق الأمان لديك في جولة على البنية والضوابط والبرنامج.