ثقة الأجهزة
كل جهاز يُشحن مع تشفير أقراص LUKS2 مرتبط بـ TPM وكلمة مرور BIOS مختومة ونواة موقّعة. محمّل الإقلاع يرفض تحميل initramfs غير موقّع؛ ونظام الملفّات الجذري يُتحقَّق منه عند كل إقلاع.
الأمان
صمّمه أشخاص جلسوا أمام المنظّمين.
البنية هي الجواب. طلباتك لا تغادر مبناك، طبقة التحكّم لا ترى بياناتك، وكل طلب موقّع بـ Merkle. إليك الطريقة.
تحصين نظام التشغيل
Debian stable مع أدنى حجم حزم. الخدمات تعمل تحت مستخدمين مخصّصين ومحصورين بـ systemd (NoNewPrivileges وProtectSystem=strict وMemoryDenyWriteExecute). حركة البيانات الصادرة مفلترة بالـ IP؛ والواردة عبر apache2 مع mTLS من البوابة.
الهوية والوصول
مستخدمو المستأجر يسجّلون الدخول عبر موفّر هويتهم (OIDC). وصول موظفي Operayde منفصل — لا حساب مسؤول مشترك، وكل إجراء مُسنَد لمهندس بعينه.
السياسات والمفاتيح
مفاتيح API الافتراضية تحدّد نطاق الوصول حسب المستأجر والغرفة وعائلة النموذج والميزانية. السياسة تُؤلَّف مركزيًا وتُوقَّع وتُدفَع للأسطول وتُنفَّذ على الجهاز. لا مفتاح خارق.
تدقيق موقّع بـ Merkle
كل جهاز يجزّئ كل طلب واستجابة في شجرة Merkle يومية ويوقّع الرأس بمفتاح الإلحاق ويرسل الرؤوس فقط للطبقة المركزية. البيانات تبقى محلّية. يمكنك التحقّق من أيّ طلب دون اتصال.
تحديثات الأسطول
التحديثات بيانات موقّعة مع صور مثبّتة بالتجزئة. الجهاز يتحقّق قبل التطبيق. التقدّم والتراجع كلاهما عمليتان مدتهما 15 دقيقة من بوابة المشغّل.
الامتثال
نستوفي اللوائح قبل أن نطالب بالشهادات.
- GDPR
- أجهزة الاتحاد الأوروبي ومنطقة الطبقة المركزية في الاتحاد الأوروبي فقط. لا معالج فرعي خارج الاتحاد الأوروبي.
- قانون حماية البيانات الشخصية — الإمارات
- إقامة بيانات في منطقة الإمارات مع طبقة مركزية داخل الدولة. ساعات دعم محلّية.
- نظام حماية البيانات الشخصية — السعودية
- إقامة بيانات في المملكة العربية السعودية عبر منطقة الخليج. المعالجة تبقى داخل المملكة؛ عمليات النقل عبر الحدود تتّبع إرشادات سدايا.
- ISO 27001
- ربط الضوابط جارٍ — الشهادة المستهدفة في الربع الثاني 2027.
- SOC 2 Type II
- التدقيق يبدأ في الربع الأول 2027؛ بنية جمع الأدلّة جاهزة بالفعل.
مستعد لوضع الذكاء الاصطناعي خلف جدار حمايتك؟
خصّص 20 دقيقة مع أحد مهندسي النشر. نستعرض معك أعباء العمل ونختار الفئة المناسبة ونشحن الجهاز إلى مقرّك خلال أسبوعين.