Haven

وظائفه

• مقفل حتى يفتحه الأشخاص المعيّنون لديكم

  لا يُكتب المفتاح الرئيسي على القرص أبداً. ولا يتيح الخادم المسروق أو النسخة الاحتياطية المنسوخة الوصول إلى أي شيء، لأنه بعد إعادة التشغيل، يجب أن يجمع 3 من أصل 5 من حاملي الحصص أجزاءهم قبل التمكن من قراءة أي شيء.

• الفصل بين الفرق

  يمتلك كل مستأجر مفتاح التشفير والسياسات والأسرار (secrets) الخاصة به، وتفرض قاعدة البيانات الحدود بين المستأجرين. ونظراً لأن بيانات اعتماد المتصل تحدد المستأجر التابع له، فلا يمكن لأي متصل طلب معاملته كمستأجر آخر.

• بيانات اعتماد تنتهي صلاحيتها من تلقاء نفسها

  يصدر Haven كلمة مرور لقاعدة البيانات لكل عملية مع ربطها بفترة صلاحية محددة؛ إذ تُنشأ عند طلبها وتُسحب عند انتهاء الوقت. وبالتالي يتوقف عمل كلمة المرور المسربة حتى لو لم يلاحظ أحد واقعة التسريب.

• التطبيقات لا تحمل أي مفاتيح

  يتولى Haven التشفير وفك التشفير نيابةً عن التطبيقات، بحيث لا يصل المفتاح إليها أبدًا. ولا يؤثر تدوير المفتاح على إمكانية قراءة كل ما سبق تشفيره.

• جهة إصدار شهادات خاصة

  تُصدر شهادات قصيرة الأجل لكل خدمة للنطاقات التي يتيح لها دورها طلبها.

• سجل تدقيق مُتحقَّق منه

  تُسجل الطلبات قبل تشغيلها في سجل يربط فيه رمز التجزئة (hash) كل سجل بالسجل الذي يسبقه. وتتحقق عملية التدقيق من السلسلة عبر تتبعها وإعادة حسابها.

تتوفر الوثائق وتفاصيل الوصول على موقع المنتج، haven.rodmena.co.uk. ولمشروع تجريبي أو تكامل أو أسئلة تتعلق بالشراء، تواصلوا معنا.