الأمان
عزل، وصول للقراءة فقط، وسجل تدقيق مجزأ.
يتم تشغيل دفتر التحكم بواسطة Spot Cloud B.V. في الاتحاد الأوروبي. يعمل كل عميل على بنية تحتية مخصصة مع بيانات مقيدة بنطاق المستأجر ومجمعات Microsoft للقراءة فقط.
- تسجيل الدخول Spot Suite OIDC · Microsoft Entra ID
- المجمعات موافقة على القراءة فقط · بدون كتابة عكسية
- البنية التحتية عامل مخصص · D1 · تخزين لكل عميل
- الإقامة الاتحاد الأوروبي · Spot Cloud B.V.
- الدفتر سلسلة SHA-256 للإضافة فقط
- وصول المدقق دور للقراءة فقط · صادرات محددة النطاق
- الامتثال تخطيط التحكم: ISO 27001 · DORA · GDPR
كيف نحمي أدلتك.
-
Spot Suite OIDC SSO
يسجل المشغلون الدخول عبر Microsoft Entra ID من خلال OIDC. لا يوجد دليل كلمات مرور منفصل — يتم تعيين مجموعات Entra الخاصة بك إلى أدوار دفتر التحكم.
-
عزل مخصص لكل عميل
يحصل كل عميل على Cloudflare Worker وقاعدة بيانات D1 والتخزين الخاصة به. لا يتم خلط مخرجات المجمعات وسجلات الدفتر أبدًا مع مستأجر آخر.
-
بيانات مقيدة بنطاق المستأجر
تظل جميع الأدلة والاستثناءات وسجلات التدقيق داخل قاعدة بيانات المستأجر الخاص بك. يتم حظر الوصول عبر المستأجرين على مستوى التطبيق.
-
موقع بيانات الاتحاد الأوروبي
تعمل بيئات العملاء في الاتحاد الأوروبي تحت Spot Cloud B.V. تظل مخرجات المجمع وسجلات دفتر الأستاذ في المنطقة المحددة لك.
-
موافقة Microsoft للقراءة فقط
يستخدم المجمعون نطاقات للقراءة فقط ضد Graph وEntra وIntune وDefender for Cloud وAzure Policy وسجل النشاط. لا يتم تنفيذ أي معالجة مقابل المستأجر الخاص بك.
-
تسجيل تدقيق للإضافة فقط باستخدام SHA-256
يتم تجزئة كل عملية تشغيل للمجمع وإدخال في دفتر الأستاذ وإلحاقه. تتم إضافة الإدخالات وعدم تعديلها في مكانها — سجل مقاوم للعبث لـ ISO 27001:2022 A.8.15.
-
دور المراقب للقراءة فقط
يحصل المراقبون على دور قراءة فقط محدد النطاق مع عمليات تصدير بدلاً من تسجيل دخول مسؤول مشترك. يتحققون من الأدلة دون وصول كتابة إلى مستأجر Microsoft الخاص بك.
-
تعيين الضوابط: ISO 27001 · DORA · GDPR
يتم تعيين ضوابط النظام الأساسي إلى ISO 27001:2022 وDORA وGDPR. تتم مشاركة أدلة التدقيق وحزمة تعيين الضوابط تحت اتفاقية عدم إفصاح — لا يتم المطالبة بشهادات SOC 2 أو ISO رسمية.
أسئلة حول الأمان أو موقع البيانات؟
احجز عرضًا تجريبيًا أو ابدأ نسخة تجريبية لمدة 30 يومًا على مستأجر Microsoft واحد.