01
هوية وجلسات آمنة
جلسات خادمية وملفات ارتباط HTTP-only، مع انتهاء صلاحية وإبطال للجلسات ومراقبة محاولات الدخول.
مطبق ضمن بنية ASTAR
الأمان في ASTAR
الثقة تبدأ من حدود واضحة للبيانات والتنفيذ.
دفاعات متعددة داخل التطبيق تحمي الوصول والبيانات والتكاملات، من الجلسة الأولى حتى النسخ والاسترداد.
عزل مساحة العملأسرار مشفّرةتدقيق قابل للتتبع
لا ننسب للمنتج شهادات امتثال لم يحصل عليها. الحماية مطبقة داخل التطبيقASTAR SECURITY LAYERS
ASTARTrusted workspace
الهوية
الصلاحية
البيانات
التدقيق
الهويةجلسة موثوقة
السياقمساحة عمل معزولة
البياناتوصول مقيّد
التدقيقأحداث قابلة للتتبع
دفاع متعدد الطبقات
كل طلب يمر بسلسلة ثقة، وليس ببوابة واحدة.
من لحظة تسجيل الدخول إلى الوصول للسجل أو الملف، يحافظ الخادم على سياق المستخدم ومساحة العمل والصلاحية. لا نطلب من واجهة المتصفح أن تقرر من يملك البيانات.
مبدأ أساسييفشل النظام بصورة مغلقة عندما يكون سياق الهوية أو مساحة العمل غير صالح.
01تحقق من الهوية
جلسة خادمية صالحة
02تحديد الصلاحية
دور المستخدم داخل الشركة
03تثبيت السياق
مساحة العمل من الجلسة
04تقييد البيانات
استعلام داخل حدود الشركة
ضوابط الحماية
أمان يفهم مسار العمل كاملاً.
الضوابط موزعة على الهوية والبيانات والتكاملات والتعافي، حتى لا تعتمد الحماية على نقطة واحدة.
02
عزل مساحات العمل
تُشتق مساحة العمل الموثوقة من الجلسة على الخادم، ولا يكفي معرّف السجل للوصول إلى بيانات شركة أخرى.
مطبق ضمن بنية ASTAR
03
أسرار مشفّرة
رموز التكامل ومفاتيحه الحساسة تُشفّر عند التخزين، وتبقى خارج استجابات المتصفح والنسخ الاحتياطية.
مطبق ضمن بنية ASTAR
04
تكاملات موثوقة
توقيع HMAC، منع التكرار، تحديد حجم الطلب ومعدل الاستقبال، وفشل مغلق عند المعرّفات غير المعروفة.
مطبق ضمن بنية ASTAR
05
ملفات خاصة ومتحقق منها
فحص الاسم والنوع والحجم والمفتاح، مع منع عبور المسارات والوصول إلى كائنات مساحة عمل أخرى.
مطبق ضمن بنية ASTAR
06
نسخ واسترداد قابل للتحقق
أرشيف مساحة العمل يحفظ البيانات ومحتوى ملفاتها مع بصمة سلامة، ولا يبدأ الاسترداد قبل التحقق والتأكيد الصريح.
مطبق ضمن بنية ASTAR
حدود مساحة العملServer-enforced context
AWorkspace Aعملاء · ملفات · تكاملات
BWorkspace Bعملاء · ملفات · تكاملات
القرار على الخادملا يتم الوثوق بمعرّف مساحة عمل قادم من المتصفح.
عزل حقيقي
بيانات كل شركة تبقى داخل حدودها.
الاستعلامات والمستودعات والملفات والتكاملات تستخدم سياق مساحة العمل الموثوق. الطلب المزوّر لا يغيّر جهة الملكية ولا يمنح وصولاً عابراً للمساحات.
طريقة تفكيرنا
ثلاثة مبادئ لا تتغير.
أقل صلاحية لازمةالوصول يُمنح ضمن سياق المستخدم ومساحة العمل والدور.
الفشل بصراحةلا نعرض نجاحاً عند فشل المزود أو التنفيذ أو التحقق.
الأسرار خارج المتصفحالمفاتيح والرموز الحساسة تُستخدم على الخادم فقط.
ابدأ بعملية واحدة
ابدأ معنا الآنابدأ تشغيل شركتك مع ASTAR
نبدأ معك من احتياج واضح، ونبني تجربة عملية يمكن لفريقك قياس أثرها.