الأمان والامتثال
بيانات موظفيك تستحق أكثر من كلمة مرور
تحتوي أنظمة الموارد البشرية على الرواتب ومستندات الهوية والشهادات الطبية. إليك بالتحديد كيف يحميها ماورو.
الهوية والجلسات
- تُخزَّن كلمات المرور مُجزّأة بخوارزمية bcrypt، ولا تُحفظ نصًا صريحًا أبدًا، وتُعامل محاولات الدخول بحسابات غير موجودة بالطريقة نفسها كي لا تكشف من لديه حساب.
- رموز وصول قصيرة العمر (ساعة واحدة افتراضيًا)، ورموز تحديث تتجدد مع كل استخدام. إعادة استخدام رمز قديم تُلغي كل جلسات المستخدم، ويُلغي تسجيل الخروج الجلسة.
- تحديد لعدد محاولات الدخول، وحد عام لمعدل الطلبات على واجهة البرمجة.
- رموز الدخول المرسلة إلى البريد تُلغى بعد خمس محاولات خاطئة، مع حدود لعدد الرموز المرسلة.
- الصلاحيات الحساسة تتطلب إعادة إدخال كلمة المرور قبل التنفيذ.
- قفل البوابة برقم سري على الأجهزة المشتركة، وقفل التطبيق برقم سري أو بالبصمة.
حماية تسجيل الدخول
- تحقق بخطوتين برموز تطبيقات المصادقة (TOTP) مع عشرة رموز استرداد للاستخدام مرة واحدة، ويمكن أن تفرضه الشركة على المسؤولين أو على الجميع.
- قفل الحساب بعد عدد من المحاولات الخاطئة لكلمة المرور أو الرمز، مع رسالة بريد للمستخدم وفك القفل من المسؤول مع تسجيله في سجل التدقيق.
- سياسة كلمات مرور لكل شركة: الطول والرموز ومنع إعادة استخدام كلمات المرور السابقة ومدة الصلاحية.
- استعادة كلمة المرور برابط للاستخدام مرة واحدة ينتهي خلال 30 دقيقة، وتغيير كلمة المرور يُنهي الجلسات الأخرى.
- يرى كل مستخدم جلساته النشطة وآخر عمليات دخوله، ويُنهي أي جلسة أو كل الجلسات الأخرى، ويتلقى بريدًا عند الدخول من جهاز جديد.
التحكم في الوصول
- نقطة قرار واحدة لكل صلاحية تتحقق بالترتيب من حدود المستأجر، والمنع الصريح، ونطاق البيانات (ذاتي، فريق، منشأة)، وفصل المهام.
- صلاحيات وحجب على مستوى الحقل: يظهر الراتب ورقم الهوية وغيرهما فقط لمن يحق له.
- قواعد لفصل المهام تمنع الجمع بين صلاحيات متعارضة، مثل إعداد الرواتب واعتمادها.
- شرح لملف صلاحيات أي مستخدم يبيّن مصدر كل صلاحية.
- المساعد الذكي يعمل بصلاحيات السائل نفسه، ولا يملك منفذًا مباشرًا إلى قاعدة البيانات.
عزل مساحات العمل والتكاملات
- كل طلب مرتبط بمساحة عمل واحدة، ويقيّد حارس على مستوى قاعدة البيانات كل استعلام بتلك المساحة كي لا تُقرأ بيانات شركة أخرى أو تُكتب.
- وصول فريق الدعم إلى مساحة عملك يتطلب موافقة مسؤولك، ويكون للقراءة فقط ومحدد المدة ومسجّلًا.
- مفاتيح الواجهة تظهر مرة واحدة وتُخزَّن مُجزّأة، ومقيدة بنطاقات محددة وبصلاحيات منشئها، ولكل مفتاح حد لمعدل الطلبات، وكل استدعاء مسجّل.
- الإشعارات الآلية موقّعة بخوارزمية HMAC-SHA256، وأسرارها مشفّرة، ولا تُرسل إلا إلى عناوين https عامة.
- يحجب المساعد الذكي أرقام الهوية وأرقام الحسابات البنكية والهواتف والبريد ومبالغ الرواتب قبل إرسال أي نص إلى مزود النموذج، ما دام هذا الخيار مفعّلًا.
المُعدّ والمعتمِد والتدقيق
- أكثر من ستين دورة عمل تمنع الاعتماد الذاتي، ولو عبر مفوَّض، ويعيد أي تغيير جوهري دورة الاعتماد من بدايتها.
- إذا تعذّر إيجاد معتمِد مؤهل لا يُعتمد الطلب تلقائيًا.
- سجل تدقيق للإضافة فقط يسجّل الإجراء والسجل والقيمة السابقة والجديدة لكل حقل (مع حجب الحساس منها) والسبب والقناة.
- منح الصلاحيات نفسه يمر بمبدأ المُعدّ والمعتمِد.
البيانات والتشفير
- الاتصال مشفّر عبر HTTPS بشهادات تُجدَّد تلقائيًا.
- أرقام الهوية وكلمات مرور البريد وبيانات الاعتماد الأخرى مشفّرة في قاعدة البيانات بخوارزمية AES-256-GCM بمفاتيح قابلة للتدوير.
- المستندات والملفات تُخزَّن في قاعدة البيانات نفسها، فنسخة احتياطية واحدة تحفظ كل شيء.
- نسخ احتياطي تلقائي يومي لقاعدة البيانات في خدمة SaaS، ويطبّق عملاء النشر الخاص سياساتهم.
- رؤوس أمان HTTP على واجهة البرمجة.
معتمد ومدقَّق
شهادات وتدقيق مستقل، وبرنامج لحماية البيانات وراء كل عملية نشر.
- ISO/IEC 27001نظام معتمد لإدارة أمن المعلومات.
- SOC 2 Type IIتدقيق مستقل لضوابطنا الأمنية على مدى فترة زمنية.
- GDPRبرنامج لحماية البيانات مع اتفاقية معالجة بيانات لكل عميل.
تُشارك الشهادات وتقرير SOC 2 مع العملاء بموجب اتفاقية سرية عند الطلب.
انشره بالطريقة التي تناسبك
- SaaSنديره بالكامل. سجّل الدخول وابدأ.
- سحابة خاصةنسخة مخصصة في حسابك السحابي.
- داخل مقركمثبّت على خوادمك داخل شبكتك.
بياناتك ومستنداتك
يمكنك تصدير بيانات الموظفين إلى إكسل أو CSV في أي وقت، وتحدد اتفاقية معالجة البيانات كيف نعالج البيانات الشخصية نيابةً عنك. اتفاقية معالجة البيانات
أسئلة الأمان
أين تُحفظ بياناتنا؟
حيث تختار: في خدمة ماورو السحابية (SaaS)، أو في سحابة خاصة، أو على خوادمك داخل مقرك. تواصل معنا لمناقشة متطلبات موقع البيانات.
هل ماورو معتمد؟
نعم. ماورو حاصل على شهادة ISO/IEC 27001 وتقرير SOC 2 من النوع الثاني، ولدينا برنامج للامتثال للائحة العامة لحماية البيانات. كما أن الضوابط الموضحة في هذه الصفحة، من صلاحيات الحقول وفصل المهام إلى سجل التدقيق والتشفير وتصدير البيانات، تدعم التزاماتك وفق قوانين حماية البيانات وعمليات التدقيق الداخلي والخارجي. ونشارك تفاصيلها مع فرق الأمن لدى عملائنا عند الطلب.
كيف تحمون عمليات الدخول؟
كلمات مرور مُجزّأة مع قفل الحساب عند تكرار الخطأ، وتحقق بخطوتين عبر تطبيق مصادقة اختياري أو إلزامي، وسياسة كلمات مرور تحددها أنت، وجلسات قصيرة العمر تتجدد مع كل استخدام، وإعادة إدخال كلمة المرور قبل الإجراءات الحساسة. ويستخدم تطبيق الجوال رمزًا يُرسل إلى البريد ثم رقمًا سريًا أو بصمة على الجهاز.
هل تستخدمون بياناتنا لتدريب نماذج الذكاء الاصطناعي؟
لا نستخدم بيانات العملاء لتدريب النماذج. يعمل المساعد الذكي، عند تفعيله، بصلاحيات المستخدم ويرسل إلى مزود النموذج فقط ما يلزم للإجابة عن السؤال.
كيف نبلّغ عن ثغرة أمنية؟
راسلنا على security@mawro.com. نشكر كل من يبلّغ بمسؤولية ونرد على كل بلاغ.
تحتاج إلى ملف الأمان لمراجعته؟
احجز اتصالًا مع فريقنا وأحضر استبيان الأمان الخاص بك.