النموذج أ
معزول تمامًا
لا اتصال خارجي. حزم تحديث موقّعة تعمل دون اتصال، وهوية محلية، واحتفاظ محلي ببيانات المراقبة.
عادةً: الدفاع، والبنية التحتية الوطنية الحرجة
داخل منشأتك والأمان
التحكم في مكان النشر هو التحكم في المخاطر.
مكان تشغيل النظام يحدد من يستطيع الوصول إليه، وأي قوانين تنطبق عليه، وماذا يحدث عند انقطاع الاتصال أو تعثّر أحد الموردين. نصمّم لأشد هذه الإجابات صرامة أولًا، ثم نخفّف بقرار مدروس.
نماذج النشر
النموذج ب
داخل المنشأة ومتصل
يعمل في مركز بياناتك، مع مسارات خروج مضبوطة للتحديثات والدعم.
عادةً: البنوك، والقطاع العام
النموذج ج
سحابة خاصة لمستأجر واحد
اشتراكك، ومنطقتك، ومفاتيحك، وننشره ونشغّله نحن إن رغبت.
عادةً: الرعاية الصحية، والشركات الناشئة سريعة النمو
النموذج د
هجين
البيانات الخاضعة للتنظيم تبقى في الداخل، والمعالجة المرنة والأعمال غير الحساسة تعمل في الخارج.
عادةً: الطاقة، والاتصالات
الضوابط التي نطبّقها
- ربط الهوية بدليل مؤسستك، وصلاحيات بالحد الأدنى، وإجراء للوصول الطارئ
- تشفير البيانات أثناء النقل وأثناء التخزين، ومفاتيح يحتفظ بها العميل حيث تسمح المنصة
- إصدارات موقّعة، وقائمة مكوّنات برمجية لكل إصدار، ومكتبات مثبّتة ومراجَعة
- سجلات تدقيق غير قابلة للتعديل، بمدة احتفاظ وتصدير محددين
- إدارة الأسرار، وتدوير بيانات الاعتماد، ولا حسابات خدمة مشتركة
- نسخ احتياطي، وتدريبات استعادة، وأهداف تعافٍ موثّقة
التوافق مع أطر الامتثال
نبني الأدلة التي يطلبها مدققوك، ونعمل جنبًا إلى جنب مع فريق الامتثال لديك. الاعتماد يبقى لك، ومهمتنا أن نجعله قابلًا للتحقيق. الأطر أدناه نصمّم أدلتها، وليست شهادات تحملها ElixTechs.
- ISO 27001
- SOC 2
- GDPR
- NIS2
- HIPAA
- PCI DSS
الأداء
الأمان والسرعة مسألة هندسية واحدة.
التشغيل داخل المنشأة يعني عتادًا ثابتًا، فالكفاءة ليست خيارًا. يحدد كل مشروع عددًا قليلًا من الحدود، ويُرفع تقرير عنها مع كل إصدار.
نوع الحد
زمن استجابة القراءة عند P95 وP99
نوع الحد
إنتاجية الإدخال المستدامة لكل خادم
نوع الحد
سقف الذاكرة والتخزين لكل مستأجر
نوع الحد
زمن التعافي ونقطة الاستعادة المستهدفان