الأمان
كيف يتم التعامل مع بياناتك.
Guardrail Ledger جزء من Spot Suite، وتشغّله Spot Cloud B.V. يعمل كل عميل في بيئة عميل مخصَّصة مع مُجمِّعات Azure للقراءة فقط، وتسجيل الدخول عبر Microsoft Entra، وتسجيل التدقيق في كل خطوة.
-
Microsoft Entra SSO
تتم عملية تسجيل الدخول عبر Spot Suite OIDC مع Microsoft Entra. لا يحتفظ Guardrail Ledger بقاعدة بيانات منفصلة لأسماء المستخدمين أو كلمات المرور.
-
بيئة عميل مخصصة
يحصل كل عميل على نشر معزول — Cloudflare Worker خاص به، وقاعدة بيانات D1، والتخزين. لا تتشارك بيانات السجل الخاصة بك البنية التحتية مع مستأجرين آخرين.
-
الوصول المحدود بالمستأجر
جميع نتائج الفحص، وسجلات الاستثناءات، وحزم التدقيق محددة ببيئة العميل الخاصة بك. الوصول إلى البيانات عبر المستأجرين ليس جزءًا من نموذج المنتج.
-
استضافة البيانات في الاتحاد الأوروبي
تتم معالجة البيانات وتخزينها تحت Spot Cloud B.V. مع إقامة البيانات في الاتحاد الأوروبي لنتائج الفحص، وسجلات Guardrail Ledger، وحزم التدقيق الشهرية في Cloudflare R2.
-
تسجيل التدقيق
يتم تسجيل إجراءات وحدة التحكم والمستخدم داخل Guardrail Ledger حتى تتمكن من تتبع من شاهد السجلات أو وافق عليها أو صدّرها.
-
مجمعات Azure للقراءة فقط
تقرأ المُجمِّعات Azure Policy والإعفاءات وRBAC والوسوم. لا يُكتب أي شيء إلى اشتراكات Azure الخاصة بك.
وضع الأمان.
- الكيان القانوني Spot Cloud B.V.
- وضع الامتثال ربط الضوابط: ISO 27001 · DORA · GDPR
- المصادقة Microsoft Entra عبر Spot Suite OIDC
- نموذج العزل Cloudflare Worker وD1 وتخزين لكل عميل
- وصول Azure مجمعات للقراءة فقط
- حزم التدقيق صادرات موقعة إلى Cloudflare R2
شاهد البنية المعمارية في عرض توضيحي.
استعرض عزل المستأجرين، والمجمعات للقراءة فقط، وتسليم حزم التدقيق مع مهندس باستخدام بيانات العرض التوضيحي.