نظرة عامة

نحن نضمن أن منتجنا ككل آمن وعموماً لن يعمل على أي أنظمة مدمجة.

• سجلات التدقيق

  توفر سجلات منتجنا معلومات حول من قام بالوصول إلى البرنامج والأنشطة التي قام بها.

• أمن البيانات والخصوصية

  تطبق Qwaiting معايير أمن البيانات التالية:

  • تشفير طبقة المقابس الآمنة (SSL).
  • خوارزميات التجزئة لحماية كلمة المرور.
  • بروتوكول نقل الملفات الآمن (SFTP) لتبادل البيانات.
  • عمليات تدقيق ومراقبة أمنية منتظمة.
  • النسخ الاحتياطية للبيانات تخضع أيضاً للتشفير عند التخزين.
• إخفاء البيانات

  نستخدم تدابير أمنية متقدمة، مثل استخدام ميزة إخفاء البيانات. تضيف هذه الطريقة طبقة إضافية من الحماية والسرية لبياناتك، مما يمنع بفعالية الوصول غير المصرح به.

• التحقق بخطوتين

  يوفر منتجنا دعماً قوياً للتحقق بخطوتين، مما يسمح للمستخدمين بتعزيز أمان حساباتهم. أحد الخيارات المتاحة هو المصادقة متعددة العوامل القائمة على كلمة المرور لمرة واحدة، والتي تتيح للمستخدمين حماية حساباتهم بطبقة إضافية من الأمان تتجاوز بيانات اعتماد تسجيل الدخول المعتادة.

• التحكم في الوصول القائم على الأدوار

  يمنح نظامنا المديرين المرونة لإدارة أذونات المستخدمين بناءً على أدوارهم واحتياجات العمل.

• قوة التكامل

  تتكامل Qwaiting بسهولة مع مجموعة من برامج الأعمال المستخدمة على نطاق واسع، بما في ذلك:

  • Office365
  • Whatsapp
  • Gmail
  • Slack
  • Jumpcloud
• دعم تسجيل الدخول الموحد (SSO)

  يدعم منتجنا تسجيل الدخول الموحد لسهولة النشر في الأعمال، مما يسمح للمستخدمين باستخدام مجموعة واحدة من بيانات الاعتماد لتسجيل الدخول إلى تطبيقات متعددة. يمكنك دمج Qwaiting مع برامج عملك باستخدام SAML SSO.

نحن نحمي معلوماتك الرقمية ضد الوصول غير المصرح به أو الفساد أو السرقة، مما يضمن تجربة آمنة ومحمية.

• مراقبة الوصول

  نقوم بتسجيل ومراقبة جميع محاولات الوصول إلى موارد Qwaiting. بحيث يمكنك بسهولة تحديد والاستجابة لأي أنشطة غير مصرح بها متعلقة ببياناتك.

• محو البيانات

  لدينا عملية محددة جيداً، مدعومة بإرشادات راسخة، لمعالجة طلبات حذف البيانات وإلغاء تحديد الهوية.

• النسخ الاحتياطية المفعلة

  تستخدم Qwaiting طرقاً مختلفة مثل التكوين المستمر، والنسخ الاحتياطية الكاملة والتدريجية. كما تقوم بإجراء فحوصات منتظمة لضمان فعالية عملية الاستعادة. للحفاظ على أمان البيانات، تقوم Qwaiting بتشفير نسخها الاحتياطية باستخدام التشفير المدمج.

• تشفير البيانات المخزنة

  نقوم بتأمين البيانات المخزنة باستخدام تشفير مخزن الكتل المرن المقدم من AWS، باستخدام معيار التشفير AES 256 بت المقبول على نطاق واسع.

• تشفير البيانات أثناء النقل

  للاتصال أثناء النقل، نستخدم حصرياً قنوات آمنة ومشفرة، مع تطبيق أمان طبقة النقل.

• الأمن المادي

  منتجات Qwaiting مستضافة على خدمات أمازون السحابية (AWS)، حيث تخضع سياسات الأمن المادي والبيئي لبيئات الاستضافة لإشراف AWS.

نحن نضمن أن تطبيقنا مجهز بميزات أمنية متقدمة للحماية من المخاطر المحتملة والتهديدات السيبرانية.

• تحليل الكود

  نقوم بإجراء تحليل الكود الثابت باستخدام أدوات آلية لاكتشاف ومعالجة الثغرات في الكود. يتم مراقبة الثغرات المحددة بجدية حتى يتم حلها.

• إدارة بيانات الاعتماد

  يتم التعامل مع أسرار بيانات الاعتماد من خلال خدمة إدارة المفاتيح من AWS، مع تدوير المفاتيح بانتظام لتعزيز الأمان.

• التدريب على التطوير الآمن

  يتلقى مطورونا تدريباً منتظماً على ممارسات البرمجة الآمنة.

• دورة حياة تطوير البرمجيات

  تتبع Qwaiting عملية SDLC آمنة موثقة جيداً. يتضمن هذا تطبيق ضوابط الوصول وإجراء مراجعات الكود من قبل الزملاء لمنع إدخال الثغرات. يتم استخدام أدوات آلية لفحص الكود.

• جدار حماية تطبيقات الويب

  تستخدم Qwaiting جدار حماية تطبيقات الويب من خدمات أمازون السحابية (AWS) لحماية تطبيقات الويب الخاصة بنا من الهجمات الشائعة.

• إدارة الثغرات

  يتم إجراء تقييمات منتظمة للثغرات على مستوى البنية التحتية والتطبيقات، ويتم تتبع الثغرات المحددة حتى إغلاقها.

• المعالجات الفرعية
• سياسة الخصوصية

  https://qwaiting.com/privacy-policy

• الشروط والأحكام

  https://qwaiting.com/terms-and-condition

يمكنك الاعتماد علينا لحماية بيئتك بأنظمة تحكم في الوصول متقدمة، مما يمنحك راحة البال وأعلى مستوى من الأمان.

• الوصول إلى البيانات

  تضمن Qwaiting أن الوصول إلى البيانات مقيد على الأفراد ذوي الحاجة الحقيقية، خاصة لتقديم خدمات العملاء. امتيازات الوصول محدودة بالحد الأدنى الضروري حسب مسؤوليات الوظيفة. لتعزيز الأمان، تفرض Qwaiting المصادقة ثنائية العوامل وVPN للوصول الآمن.

• التسجيل

  تحتفظ Qwaiting بأنواع مختلفة من السجلات للوصول ونشاط المستخدم، مثل سجلات التطبيقات وسجلات نظام التشغيل وسجلات قاعدة البيانات وسجلات جدار الحماية وسجلات IDS/IPS. تستخدم هذه السجلات لمراقبة النشاط غير العادي واستخدام الموارد غير المناسب والحالة التشغيلية العامة وسلامة المنصة. نستخدم أدوات إدارة معلومات وأحداث الأمان (SIEM) للتحليل والتنبيه.

• أمان كلمة المرور

  يتم فرض سياسات أمان كلمة المرور الصارمة والمصادقة متعددة العوامل (MFA) على جميع موظفي Qwaiting عبر دليل نشط مركزي.

نحن نحمي الأصول المادية والرقمية لبنية تكنولوجيا المعلومات الخاصة بالأعمال.

• مراقبة الحالة

• خدمات أمازون السحابية

  منتج Qwaiting مستضاف على AWS.

  مراكز بيانات خدمات أمازون السحابية موجودة في المواقع التالية:

  • شمال فيرجينيا
  • سنغافورة
• التوفر

  تعمل أنظمة Qwaiting عبر عدة مناطق توفر AWS، مما يضمن المرونة. تدعم التوسيع عند الطلب لمزارع الخوادم عديمة الحالة، والبنية التحتية للاستضافة مصممة للتعامل مع أعطال الأجهزة ومشاكل منطقة التوفر.

• الحماية من هجمات DDoS

  تعتمد Qwaiting على AWS Shield، وهي خدمة حماية متقدمة من هجمات DDoS مقدمة من خدمات أمازون السحابية. يساعد هذا الحل المدار في تأمين تطبيقات Qwaiting من خلال تحديد وتخفيف أحداث DDoS المعقدة على مستوى الشبكة بشكل مستقل. يضمن توفر الخدمة دون انقطاع، مما يحمي الأداء العام للتطبيق.

• أمن البنية التحتية

  تتبع Qwaiting معايير مركز أمن الإنترنت (CIS) لحماية بنيتها التحتية. تم تفعيل تقييد API لزيادة الأمان، وجميع الأنظمة السحابية مجهزة بحماية مضادة للفيروسات.

• بروتوكول وقت الشبكة (NTP)

  نستخدم خوادم NTP من خدمات أمازون السحابية لمزامنة الوقت عبر أنظمتنا.

• خطة استمرارية الأعمال واستعادة الكوارث

  لدى Qwaiting خطة استمرارية الأعمال معمول بها، مع إجراءات للتنفيذ في حالة حدوث اضطراب. يتم إجراء اختبارات وتحقق منتظم لضمان الفعالية المستمرة لخطة استمرارية الأعمال.

• بيئة إنتاج منفصلة

  تحتفظ Qwaiting ببيئات منفصلة للإنتاج والاختبار والتطوير لمنتجاتها. كل من هذه البيئات مفصولة بعناية لضمان العزل المناسب.

نحن نتخصص في أمن نقطة النهاية الشامل، مما يضمن حماية متقدمة لأصولك الرقمية.

• تشفير القرص

  لتأمين البيانات على أجهزة الكمبيوتر المحمولة الخاصة بالشركة، نستخدم FileVault وVeraCrypt لتشفير القرص المتقدم.

• الكشف والاستجابة لنقطة النهاية

  يتم استخدام Microsoft Defender لحماية نقطة النهاية، مع تفعيل الكشف والاستجابة لنقطة النهاية (EDR) على جميع نقاط النهاية. هذا يضمن اكتشاف والاستجابة لأي أنشطة ضارة في أقرب وقت ممكن.

• عدم الوصول إلى وسائط التخزين القابلة للإزالة

  كإجراء افتراضي، يتم حظر الوصول إلى وسائط التخزين القابلة للإزالة على جميع نقاط النهاية.

• إدارة الأجهزة المحمولة

  تدير Qwaiting جميع الأجهزة المحمولة مركزياً، مع تطبيق ضوابط مثل قفل الشاشة التلقائي وكلمات المرور والأنماط القوية وتحديثات نظام التشغيل المنتظمة. الأجهزة المحمولة محمية بكلمة مرور ومشفرة لتعزيز الأمان.

• اكتشاف التهديدات

  تتضمن استراتيجيتنا الشاملة لاكتشاف التهديدات IDS/IPS على مستوى بوابة الشبكة، وATP لبوابة البريد الإلكتروني، وDefender لأمن نقطة النهاية.

سنعتني بأمن الشبكة، مما يضمن أعلى مستوى من الحماية لبنيتك التحتية الرقمية.

• جدار الحماية

  نستخدم جدار حماية لحماية موارد الشركة المتصلة بالشبكة.

• IDS/IPS

  يتم تحديد حركة المرور الضارة الواردة والصادرة باستخدام IDS. كما نستخدم IPS لتوفير حماية في الوقت الفعلي للبنية التحتية الحرجة والبيانات والتطبيقات الضعيفة، مما يحمي من الثغرات المعروفة وغير المعروفة دون المساس بأداء الشبكة.

• تصفية حركة المرور

  يتم تصفية حركة مرور شبكتنا للنطاقات الضارة المعروفة على مستوى الشبكة والمضيف.

• أمن الشبكة اللاسلكية

  نستخدم WPA2-Enterprise للمصادقة اللاسلكية على شبكتنا الداخلية. كما لدينا شبكة لاسلكية منفصلة ومعزولة لأجهزة الضيوف.

• السحابة الخاصة الافتراضية

  نطبق سحابة خاصة افتراضية للحفاظ على بيئة آمنة ومنفصلة، منفصلة عن مستأجري السحابة العامة الآخرين.

• إدارة معلومات وأحداث الأمان

  نستخدم أدوات إدارة معلومات وأحداث الأمان (SIEM) لمراقبة أحداث الأمان داخل بنيتنا التحتية.

نتبع مجموعة واسعة من الممارسات والسياسات لأمن الشركات، مما يضمن سلامة واستمرارية عمليات الأعمال.

• تدريب الموظفين

  يجب على جميع الموظفين حضور تدريب الأمان والخصوصية في وقت التوظيف وسنوياً بعد ذلك. تتضمن هذه الجلسات تقييمات، ويتطلب الحصول على درجة نجاح لإكمال التدريب.

• حماية البريد الإلكتروني

  تضمن Qwaiting أن رسائل البريد الإلكتروني آمنة باستخدام بوابة بريد إلكتروني آمنة مع حماية قوية. تقوم بتصفية رسائل البريد الإلكتروني المشبوهة للحفاظ على أمان المستخدمين. يحدد النظام أيضاً رسائل البريد الإلكتروني من المستخدمين الخارجيين ولديه تدابير إضافية لمنع فقدان البيانات.

• أمن الموارد البشرية

  بروتوكولات أمن الموارد البشرية لدينا هي كما يلي:

  • فحص الموظفين
  • تدريب الأمان للموظفين
  • إجراءات الإنضباط
  • إنهاء الخدمة أو تغيير العمل
  • شروط وأحكام التوظيف
• التقييمات الداخلية

  يتم إجراء عمليات تدقيق وتقييم داخلية على أساس سنوي وفقاً لمعايير الصناعة مثل SOC2 وISO 27001 وISO 27701 وPCI-DSS.

• تسجيل الدخول الموحد الداخلي

  لتعزيز الأمان، طبقت Qwaiting تسجيل الدخول الموحد (SSO) باستخدام Azure AD، مما يجعل استخدام SSO إلزامياً للموظفين للوصول إلى موارد الشركة.

• الإبلاغ عن حوادث الأمان

  تتعامل إجراءات الاستجابة للحوادث مع أي وصول غير مصرح به أو إفشاء أو استخدام أو حذف للمعلومات التي يمكن أن تعرض السرية والتوفر للخطر.

• اختبار الاختراق

  يتم إجراء تقييمات منتظمة للثغرات واختبارات الاختراق على بنية تكنولوجيا المعلومات والبنية التحتية السحابية. يتبع اختبار أمن التطبيقات إرشادات مثل OWASP Top 10 وCWE/SANS Top 25 وإرشادات اختبار الاختراق PCI DSS وأفضل الممارسات الصناعية الأخرى حسب الاقتضاء.