أمان ThriveDesk
كيف نحافظ على أمان بيانات العملاء
- نستخدم المصادقة الثنائية في ThriveDesk.
- جميع عمليات الوصول لدينا عبر Secure Shell (SSH) محمية بكلمة مرور.
- جميع الحواسيب والأجهزة التي تشغّل أدوات خدمة ThriveDesk مؤمَّنة ومحدّثة باستمرار.
- جميع موظفي ThriveDesk مدرَّبون على ممارسات أمان البيانات.
- لا يستطيع موظفو ThriveDesk الوصول إلا إلى البيانات ضمن مستوى الأمان الخاص بهم. بنينا نظامًا داخليًا يتطلب مستويات صلاحيات مختلفة لموظفين مختلفين.
تحصين البنية التحتية
- تعمل الخوادم بأحدث التحديثات الأمنية ويُطبَّق عليها التصحيح فورًا عند نشر ثغرة في النواة.
- جميع الخوادم موجودة في الولايات المتحدة.
- نحافظ على حماية من هجمات حجب الخدمة في كل مكان، مما يبقي الخدمة تعمل أثناء الهجمات.
- إذا تعطلت الأجهزة، فإن خدماتنا المصغّرة منسوخة بحيث تستمر الخدمة في العمل.
- قواعد بياناتنا منسوخة حول العالم عبر طبقات مختلفة.
- شبكاتنا محمية بجدران الحماية.
- تتيح لنا أنظمة المراقبة لدينا رصد المشكلات قبل أن تؤثر في عملائنا.
- صُممت البنية التحتية لـ ThriveDesk لتواصل العمل بشكل سليم إذا وقعت حادثة في أحد الخوادم أو تعطّل.
- جميع نطاقات ThriveDesk مؤمَّنة بـ DNSSEC.
- خدمات SSH في ThriveDesk غير متاحة للعامة وتقتصر على مجموعة من عناوين IP المسموح بها.
- عناوين IP التي تسيء استخدام الخدمة تُحظر تلقائيًا أو يُحدّ من معدل طلباتها، مما يمنع هجمات القوة الغاشمة على الحسابات.
يلتزم ThriveDesk بـ GDPR. يمكنك قراءة سياسة الخصوصية.
التشفير في كل مكان
جميع قنوات الشبكة العامة على منصة ThriveDesk مشفّرة بالكامل. ويشمل ذلك تحميل الأصول (موارد الويب) وقنوات الدردشة في الوقت الفعلي (رسائل المستخدمين وبياناتهم).
يتبع تشفيرنا أفضل الممارسات الحالية:
- مفاتيح TLS قوية: RSA، 2048 بت
- التشفير بالمنحنيات الإهليلجية
- السرية الأمامية مع معاملات Diffie-Hellman
- HTTP Strict Transport Security
تخلّينا عن طرق التشفير القديمة لمنع الهجمات المعروفة:
- بروتوكول SSL القديم معطّل بالكامل (نستخدم TLS).
- الشيفرات القديمة معطّلة (مثل RC4).
وهذا يحافظ على أمانك وأمان مستخدميك:
- البيانات مخفية أثناء انتقالها عبر الشبكة.
- لا يمكن تعديل البيانات أثناء انتقالها عبر الشبكة.
- يتم منع هجمات الرجل في المنتصف (MITM).
- تعمل الخدمة على الشبكات المقيّدة ومن خلال الوكلاء الصارمين.