Clonext
الأمان

معزول بالعمارة. مُقوّى بالعادة.

نحن لا نبني تطبيقك فحسب — بل ندير المكدّس كله تحته: الخوادم والشبكات والنسخ الاحتياطية والمراقبة والتحديثات. الأمان ليس درجة تُرقّى إليها؛ إنه طريقة تركيب النظام.

app.yourcompany.com / aman محمي
WAF على الحافةيعمل دائمًا
OWASP Top 10 مضبوط · DDoS ممتص · TLS strict
MFA ومفاتيح المرورمفروضة
أدوار وجلسات مقوّاة ودخول مقيد المعدل
نسخ احتياطية مشفّرة03:00 · كل ليلة
خارج الموقع، مشفّرة — استعادات مُتدرَّب عليها بجدول
سجل التدقيقيسجّل
كل إجراء حساس، مربوط بالتجزئة وقابل للبحث
مستأجر واحد دائمًا — لا سطح مشتركًا بين العملاء.
الطبقات الثلاث

كل طلب يعبر ثلاث طبقات مقوّاة

نضبطها ونراقبها ونحدّثها نحن — على الحافة وفي التطبيق وفي البنية التحتية. ترثها كلها من اليوم الأول.

على الحافة

01

تلتقي الحركة بـ Cloudflare قبل أن تلتقي بك: WAF مُدار مضبوط على OWASP Top 10، وتصفية روبوتات وهجمات حشو بيانات الدخول، وامتصاص DDoS على الحافة، وTLS Full ‏(strict) مع فرض HSTS. النماذج العامة عليها reCAPTCHA وحدود معدل.

CFWAF مُدار OWOWASP Top 10 TLTLS strict + HSTS DDDDoS ممتص rCreCAPTCHA

في التطبيق

02

أدنى الصلاحيات في كل مكان: دخول بـ MFA ومفاتيح المرور، وأدوار بصلاحيات دقيقة، وجلسات مقوّاة بحدود معدل للدخول، وسجل تدقيق مربوط بالتجزئة خلف كل إجراء حساس. الواجهة تأتي بسياسة أمن محتوى صارمة — صفر سكربتات مضمّنة.

MFMFA + مفاتيح مرور RBأدوار وصلاحيات AUتدقيق مربوط بالتجزئة CSCSP صارمة RLحدود المعدل

في البنية التحتية

03

لك وحدك، بحكم البناء: قاعدة بيانات وحاوية تشغيل مخصصتان في منطقة Google Cloud التي تختارها. الأسرار تعيش خارج جذر الويب، وكل خدمة تعمل بالصلاحيات التي تحتاجها بالضبط، والنسخ المشفّرة تغادر الجهاز كل ليلة.

GCمنطقتك في GCP DBقاعدة بيانات مخصصة PLحاوية مخصصة BKنسخ احتياطية مشفّرة LPأدنى الصلاحيات
مستأجر واحد، دائمًا

لا شيء مشتركًا يمكن اقتحامه

لا مشاركة أبدًا، ولا تعدد مستأجرين أبدًا. تطبيقك وقاعدة بياناتك وملفاتك تعيش وحدها في بيئتها — الاختراق «المجاور» حدث لا يمكن أن يصلك، لأنه لا وجود لـ«الجوار» أصلًا.

app.yourcompany.com معزولة
قاعدة بيانات مخصصة لك وحدك
حاوية تشغيل مخصصة بلا جيران مزعجين
نطاقك الخاص نطاقك أنت، لا نطاقنا
المنطقة التي تختارها Google Cloud
Cloudflare WAF على الحافة يعمل دائمًا
نسخ احتياطية ليلية مشفّرة استعادات مُختبَرة
مستأجر واحد دائمًا
التشغيل

يُدار من أجلك، كل يوم

الأمان يتآكل بلا صيانة. إدارة الأسطول مهنتنا — هذا ما يعمل على بيئتك، فكرت في الأمر أم لا.

نسخ احتياطية ليلية مشفّرة

خارج الموقع، مشفّرة أثناء السكون، باحتفاظ يصمد أمام الأسابيع السيئة — وليست نسخة واحدة أبدًا.

استعادات، مُتدرَّب عليها

نسخة احتياطية لم يستعدها أحد هي مجرد أمل. نجري تدريبات استعادة مجدولة على بيانات حقيقية.

مراقبة، على مدار الساعة

التوافر والأقراص والشهادات والطوابير — الانحراف يوقظنا قبل أن يصبح مشكلتك.

تحديثات تتدفق من الأصل

تقوية النواة تصل إلى كل بيئة تحت منطقك المخصص — باستمرار ودون كسره.

كل شيء موثَّق

الإجراءات الحساسة تدخل سجل تدقيق قابلًا للبحث ومربوطًا بالتجزئة — من وماذا ومتى.

نهاجم أسطولنا بأنفسنا

فحوص أمان دورية تُجرى على بنيتنا التحتية نفسها، وكتيّبات التعافي من الكوارث تُتدرَّب — لا تُكتب وتُركن.

أسئلة

الأمان — إجابات واضحة

ابدأ الآن

اطرح علينا الأسئلة الصعبة

أحضر متطلباتك الأمنية — العزل والإقامة والامتثال والتعافي. نجيب بوضوح، كتابةً، قبل بدء أي بناء.

نرد خلال يوم عمل واحد.

ما ترثه من اليوم الأول
1
خط أساس مُقوّى
WAF وCSP صارمة وMFA وسجل تدقيق — مفعّلة قبل أن يسجّل مستخدمك الأول دخوله.
2
بيئة معزولة
قاعدة بيانات وحاوية مخصصتان، ونطاقك، والمنطقة التي تختارها.
3
نظام مُدار
نسخ احتياطية ومراقبة وتحديثات وتدريبات — نديرها نحن، من اليوم الأول.
مستأجر واحد دائمًا — لا سطح مشتركًا بين العملاء.