Lawia

الأمان

الأمان في Lawia

كيف يحمي Lawia سجلات المكتب، مع تاريخ كل مراجعة: الاختبار الخارجي، والنسخ الاحتياطية ونسخها خارج الخادم، وتجارب الاستعادة، والتنبيهات، والتشفير، والسياسات، والشروط القانونية، وأخذ بياناتك معك.

كل أجزاء Lawia تعمل

  • اختبار الاختراق الخارجي

    تختبر جهة مستقلة lawia.io كما يفعل المهاجم. وتُعالَج كل ثغرة عالية أو حرجة ويُعاد اختبارها، ويحصل المشترون على خطاب الملخص بموجب اتفاقية عدم إفصاح.

    قيد الترتيب يجري حجز أول اختبار خارجي.

  • نسخ احتياطية كل ساعة

    تُنسخ قاعدة البيانات احتياطياً كل ساعة وتُحفظ يومين، وكل ليلة وتُحفظ 14 يوماً، والمستندات كل أسبوع وتُحفظ 28 يوماً. وتُؤخذ نسخة أيضاً قبل كل تغيير في قاعدة البيانات.

    آخر نسخة

  • نسخ مشفّرة خارج الخادم

    كل ساعة تُشفَّر أحدث نسخة احتياطية من قاعدة البيانات وكل مستند جديد أو معدَّل على خادم Lawia بمفتاح يُحفظ بعيداً عن النسخ، ثم تُنسخ إلى مزوّد ثانٍ في الاتحاد الأوروبي وتُقرأ من جديد للتحقق منها. وتُحفظ النسخ حتى 30 يوماً.

    قيد الإعداد يجري اختيار المزوّد الثاني.

  • استعادة تجريبية كل شهر

    في أول كل شهر تُستعاد أحدث نسخة احتياطية في قاعدة بيانات منفصلة وتُقارن جدولاً جدولاً، وتُستعاد أحدث نسخة خارجية بالطريقة نفسها.

    شهرياً

  • مراقبة كل دقيقة

    يتحقق Lawia كل دقيقة من أنه يستجيب، وأن الصفحات لا تفشل، وأن في القرص متسعاً، وأن كل نسخة احتياطية نجحت. وأي مشكلة تُنبّه المناوبين خلال دقائق، ويُطلق مراقب خارجي الإنذار إن توقف الخادم نفسه.

    لا أعطال في آخر 90 يوماً

  • مشفّر أثناء النقل وأثناء التخزين

    يستخدم الاتصال TLS 1.2 و1.3 فقط. وتُحفظ قاعدة البيانات والمستندات والنسخ الاحتياطية على وحدة تخزين مشفّرة بمعيار AES-256، وأرقام الهوية ومفاتيح الخدمات المتصلة وكلمات مرور صناديق البريد مشفّرة كذلك في قاعدة البيانات، والنسخ الاحتياطية تُشفَّر مرة أخرى قبل خروجها من الخادم.

    تشفير الأقراص يجري التأكد منه مع مزوّد الاستضافة.

  • سياسات مكتوبة

    الصلاحيات والتغييرات والأعطال والنسخ الاحتياطية والموردون: كلٌّ منها مكتوب مع المسؤول عنه، ويُشارَك مع المشترين عند الطلب.

    مكتوبة في انتظار الاعتماد.

  • بياناتك متى أردتها

    ينزّل مالك المكتب كل ما يحفظه المكتب على Lawia في ملف واحد، في أي وقت: كل قائمة جدولاً، وكل مستند في مجلداته، وسجل التدقيق. ويُسجَّل كل طلب وكل تنزيل في سجل التدقيق.

    في أي وقت الإعدادات، تصدير كل البيانات

كيف يُضبط الوصول

  • لكل شخص دور، وكل صفحة تتحقق مما يسمح به الدور. ولا يرى أي مكتب سجلات غيره، وتحجب الجدران الأخلاقية الأشخاص عن القضايا التي لا يجوز لهم الاطلاع عليها.
  • تسجيل الدخول بخطوتين بتطبيق مصادقة أو مفتاح مرور، ويمكن للمكتب أن يشترطه على الجميع؛ وتسجيل الدخول بحسابات Microsoft أو Google الخاصة بالمكتب؛ ومحاولات الدخول الفاشلة محدودة ويُبلَّغ عنها.
  • سجل تدقيق يبيّن من فعل ماذا ومتى ومن أي عنوان: تسجيلات الدخول، والمستندات التي فُتحت، والأموال، والإعدادات. ولا يستطيع أحد تعديله من داخل Lawia، ويستطيع ملّاك المكتب ومديروه تنزيله.
  • يُفحص كل ملف مرفوع بحثاً عن الفيروسات قبل أن يفتحه أحد، ولا تعمل الملفات أبداً كصفحات على عنوان Lawia.
  • لا تصل أنظمة المكتب نفسه إلى سجلاته إلا عبر واجهة Lawia البرمجية، بمفاتيح ينشئها مالكوه ومديروه: يعمل كل مفتاح باسم أحد العاملين في المكتب، وفي النطاقات الممنوحة له فقط، حتى تنتهي صلاحيته أو يُلغى. ولا تُرسَل الـ Webhooks إلا إلى العناوين التي يختارها المكتب، موقَّعةً، ويُسجَّل كل طلب في سجل التدقيق.
  • لا يصل إلى الخوادم إلا عدد قليل من فريق Lawia، كلٌّ بمفتاح شخصي ودون كلمة مرور أبدًا؛ وتتطلب لوحة المنصة تسجيل الدخول بخطوتين، ويُسجَّل كل إجراء فيها.

أين توجد البيانات

خوادم Lawia وقاعدة بياناته ومستنداته ونسخه الاحتياطية في مركز بيانات في ميونخ بألمانيا، داخل الاتحاد الأوروبي. وتذهب النسخ الخارجية إلى مزوّد ثانٍ في الاتحاد الأوروبي.

الشروط القانونية

استبيانات الأمان

أرسل استبيان مكتبك، أو اطلب خطاب ملخص الاختبار الخارجي والسياسات المكتوبة، على accounts@lawia.io.