الأمان في Pulse

يتم بناء جميع أنظمة Pulse بنهج الدفاع أولاً، مفترضين أن الهجوم يمكن أن يحدث في أي وقت. وبينما تهدف عمليتنا إلى منع الهجمات بشكل مثالي، فإننا نعمل أيضاً على تخفيف ضرر أي هجوم عن طريق فصل الأنظمة عن بعضها البعض. تحتوي الأنظمة فقط على البرمجيات الخاصة بتطبيق واحد (ما يسمى "أنظمة الاستخدام الواحد") ولا تتشارك أبداً النظام نفسه لأنواع مختلفة من البرمجيات.

تتم استضافة البنية التحتية المادية لـ Pulse وإدارتها داخل مراكز بيانات Amazon الآمنة وتستخدم تقنية Amazon Web Services (AWS). تدير Amazon المخاطر باستمرار وتخضع لتقييمات متكررة لضمان الامتثال لمعايير الصناعة.

حصلت عمليات مراكز بيانات Amazon على الاعتماد وفق: ISO/IEC 27001.

يعمل تطبيق Pulse داخل بيئة معزولة ويدير بنيته التحتية في بيئة AWS (ap-south-1a).

تعمل جميع التطبيقات في بيئات مستقلة تعزل العمليات والذاكرة وأنظمة الملفات باستخدام Linux Containers، بينما تمنع جدران الحماية المستندة إلى المضيف التطبيقات من إنشاء اتصالات بالشبكة المحلية.

تخزّن Pulse بيانات العملاء في قاعدة بيانات AWS RDS Postgres خاضعة للتحكم في الوصول ومخصصة لتطبيقنا وحده. يتم تشفير بيانات العملاء أثناء السكون باستخدام تشفير AES-256 على مستوى كتل التخزين.

تتم استضافة جميع خوادم Pulse داخل شبكة افتراضية خاصة داخل AWS، مما يضمن بقاء الاتصال بين خوادم Pulse مشفراً ومنفصلاً عن حركة مرور الإنترنت العامة. الاتصال بين الخوادم عبر الشبكات الخارجية (أو العامة) مشفر دائماً باستخدام SSL القياسي الصناعي.

يُسمح للخوادم فقط بقبول اتصالات الشبكة على المنافذ المعتمدة. تستخدم جميع الخوادم جدار حماية للحد من الاتصالات الواردة والصادرة التي تقبلها. خوادمنا لديها سياسة "الرفض الافتراضي" المعمول بها لأي اتصالات شبكة.

حيثما أمكن، يتم فرض المصادقة الثنائية وكلمات المرور القوية عند الحاجة إلى الوصول إلى النظام أو وحدة التحكم. تضمن هذه السياسة أن تصبح مهاجمة الوصول إلى مثل هذه الأنظمة أكثر صعوبة.

تكتب جميع الأنظمة بيانات السجل إلى نظام تخزين مركزي للسجلات يستخدم سياسة الكتابة فقط. لا يمكن تغيير بيانات السجل أو حذفها في نظام السجل. بيانات السجل هذه متاحة لمدة عام واحد وفقاً لسياسات الامتثال PCI.

تنشئ جميع الأنظمة أحداثاً لخدمة طرف ثالث في تدفق أحداث للكتابة فقط. يضمن هذا إمكانية مراقبة تطبيقاتنا وخوادمنا دون الوصول إلى الأنظمة، ويضمن عدم إمكانية العبث ببيانات الأحداث الخاصة بنا.

Pulse هي منصة متعددة المستأجرين، حيث يتم فصل بيانات العملاء منطقياً بواسطة معرف فريد ويتم فرض التحكم في الوصول بقوة على مستوى التطبيق. تتبع الأذونات مبدأ الامتياز الأقل حيث يجب منح الوصول إلى الموارد بشكل صريح.

نظراً لأن Pulse تستخدم AWS لبنيتها التحتية، يتم رفض وصول كل خادم بشكل افتراضي إلى جميع موارد AWS الأخرى ما لم تتم الموافقة عليه صراحة. لا يمكن لبيئة واحدة القراءة من بيئة أخرى. يتم توفير هذا من خلال الاستخدام المكثف لسياسات IAM مع أذونات القائمة البيضاء.

تم تصميم عمليات Pulse لمعالجة المخاطر الأمنية بشكل استباقي. يتم إخطار Pulse بالثغرات الأمنية من خلال التقييمات الداخلية والخارجية، ومراقبة تصحيحات النظام، والقوائم البريدية والخدمات التابعة لجهات خارجية. تتم مراجعة كل ثغرة أمنية لتحديد ما إذا كانت تنطبق على بيئة Pulse، وتصنيفها بناءً على المخاطر، وتعيينها للفريق المناسب لحلها.

يتم نشر الأنظمة الجديدة بآخر التحديثات والإصلاحات الأمنية والتكوينات، ويتم إخراج الأنظمة الحالية من الخدمة بعد ترحيل التطبيق إلى المثيلات الجديدة. تتيح لنا هذه العملية الحفاظ على البيئة محدثة. نظراً لأن تطبيق Pulse يعمل في بيئات معزولة، فهو لا يتأثر بتحديثات النظام الأساسية هذه.

في Pulse، نأخذ خصوصيتك على محمل الجد. نحن ملتزمون بحماية خصوصية المعلومات الشخصية التي تقدمها لنا. لمعرفة المزيد، اقرأ سياسة الخصوصية.

جميع الأنظمة تفشل. في Pulse، نحن نفخر بتوقع هذه الاحتمالية وضمان تقليل تأثير الفشل إلى الحد الأدنى. نحن نقدر مهارات الاستجابة للحوادث لدينا بناءً على القدرة على التصرف بسرعة للتعافي من الفشل.

يتمتع تطبيقنا بوقت تشغيل بنسبة 99.99%؛ ويمكن رؤية الحالة الحالية لتطبيقنا وأي حوادث سابقة على صفحة الحالة الخاصة بنا.

تتضمن خطط المؤسسات لدينا أيضاً ميزات وخدمات مصممة لضمان إدارة Pulse بأكبر قدر ممكن من الأمان في مؤسستك. وتشمل هذه: تسجيل الدخول الموحد، وأمان كلمة المرور المحسن، وإدارة المسؤول المتقدمة، وقيود على مشاركة البيانات.

تستضيف Pulse جميع خدمات التطبيقات على Amazon Web Services (AWS). بالإضافة إلى ذلك، يتم استخدام معالج دفع متوافق مع PCI-DSS من المستوى 1 للتعامل مع مدفوعات بطاقات الائتمان. تمر بيانات بطاقة الائتمان الكاملة بين متصفح العميل ومعالج الدفع، ولا يتم إرسالها أبداً إلى Pulse أو الوصول إليها بواسطتها.

يتم تخزين بيانات السجل، التي قد تحتوي على معلومات حساسة ولكن ليس معلومات الدفع، لدى شركة تخزين سجلات مركزية تابعة لجهة خارجية تعتمد الإلحاق فقط. الموظفون المعتمدون فقط هم من لديهم حق الوصول إلى بيانات التسجيل، لأغراض استكشاف الأخطاء وإصلاحها أو التدقيق.

من المتوقع أن يكون جميع مقدمي الخدمات متوافقين مع PCI قبل وضع خدماتهم قيد الاستخدام.

PCI: Pulse هو تاجر PCI من المستوى 4 وقد أكمل بنجاح جميع متطلبات SAQ A-EP. نقوم بمعالجة بطاقة الائتمان الخاصة بك عبر معالج دفع تابع لجهة خارجية، ولا نقوم بتخزين تفاصيل بطاقة الائتمان الكاملة الخاصة بك أو الوصول إليها. يساعد امتثال PCI العملاء على فهم أن هناك سياسات وإجراءات معمول بها لمعالجة بيانات بطاقة الائتمان بأمان في أنظمتنا.

يُفترض أن أي شهادة امتثال غير مدرجة هنا غير موجودة أو غير مستخدمة في Pulse.

لا تزال خصوصية البيانات في الاتحاد الأوروبي وضوابط الامتثال المحيطة بها وضعاً متغيراً. تراقب Pulse بنشاط الجهود التشريعية والتنظيمية المتعلقة بخصوصية البيانات في الاتحاد الأوروبي التي يجري التصديق عليها، وسوف تمتثل لتلك الضوابط كما يقتضي القانون.

ليس لدى Pulse حالياً برنامج رسمي لمكافآت الأخطاء للباحثين الأمنيين، ولا تشارك في أي برامج مكافآت أخرى. نحن نقيّم البرامج الممكنة ولكن، حتى وقت كتابة هذا النص، لا يوجد شيء متاح حالياً ويتم التعامل مع أي موقف على أساس كل حالة على حدة.

حقن SQL وتقنيات الحقن الأخرى: تُعتبر جميع المدخلات الواردة من العملاء أو من أي نظام خارجي غير موثوقة، ويجب أن تجتاز قائمة بيضاء قبل إدراجها في قاعدة بيانات أو أي نظام آخر. كما يعقّم تطبيقنا المخرجات الصادرة من قاعدة البيانات لمنع عرض أي بيانات حقن SQL أُدرجت عرضاً على العملاء.

البرمجة النصية عبر المواقع (XSS): يتم تهريب جميع بيانات الإدخال من المستخدمين لمنع استغلال ثغرات XSS. كما نقوم باستمرار بتشغيل أدوات فحص أمان آلية تستهدف هذه الثغرة تحديداً.

المصادقة / إدارة الجلسة: يُفرض نقل جميع بيانات اعتماد المصادقة بطريقة مشفرة عبر SSL، ولا يمكن الوصول إلى ملفات تعريف الارتباط إلا بشكل آمن.

تزوير الطلب عبر المواقع (CSRF): رموز CSRF مطلوبة في جميع النماذج في تطبيق Pulse. يتم تدقيق هذه الحماية بواسطة ماسح آلي يستهدف هذه الثغرة تحديداً.

إدارة تكوين الأمان: يتم تحديث أنظمة Pulse بانتظام لاستخدام أحدث التصحيحات والشيفرات الخاصة بنظام التشغيل وبرمجيات الموردين. تخضع جميع الأنظمة لإجراءات تقوية الأمان. يتم تخزين جميع تكوينات النظام كشيفرة وتخضع لمراجعة الأقران قبل وضعها في التشغيل الفعلي.

إدارة مفاتيح التشفير: تقوم Pulse بتجزئة جميع كلمات المرور باستخدام bcrypt مع عامل عمل أعلى من المتوسط لإحباط هجمات القوة الغاشمة. لا يمكن لأي موظف في Pulse في أي وقت الوصول إلى كلمة مرور العميل.