أمان على مستوى المؤسساتوالامتثال
بيانات ضيوفك تستحق أعلى مستوى من الحماية. تم بناء HotelStack من الألف إلى الياء مع أمان دفاعي متعمق وشهادات امتثال صارمة.
شهادات الامتثال
SOC 2 Type II
تدقيق سنوي لضوابط الأمان والتوافر والسرية
PCI DSS Level ١
أعلى مستوى من الامتثال لأمان بيانات بطاقات الدفع
GDPR
امتثال كامل للائحة العامة لحماية البيانات في الاتحاد الأوروبي
CCPA
امتثال قانون خصوصية المستهلك في كاليفورنيا للعمليات الأمريكية
HIPAA-Ready
البنية التحتية تلبي متطلبات حماية بيانات الرعاية الصحية
ISO 27001
نظام إدارة أمن المعلومات المعتمد
حماية البيانات
تشفير AES-256 في السكون
جميع البيانات المخزنة مشفرة باستخدام AES-256-GCM مع إدارة مفاتيح الأجهزة الأمنية.
TLS 1.3 أثناء النقل
كل اتصال مؤمن بأحدث بروتوكول TLS 1.3 مع السرية الأمامية التامة.
تدوير المفاتيح التلقائي
يتم تدوير مفاتيح التشفير كل ٩٠ يوماً مع ترحيل بدون توقف ومسارات تدقيق كاملة.
تشفير على مستوى الحقل
بيانات الضيوف الحساسة مشفرة على مستوى الحقل بمفاتيح معزولة لكل مستأجر.
أمن البنية التحتية
سحابة متعددة المناطق
منتشرة عبر مناطق AWS مع نسخ نشط-نشط لزمن استجابة أقل من ٥٠ مللي ثانية.
تجاوز الفشل التلقائي
تجاوز فشل تلقائي مع وقت استرداد أقل من ١٥ ثانية. النسخ المتماثلة تترقى بسلاسة.
٩٩٫٩% اتفاقية مستوى الخدمة
ضمان وقت تشغيل تعاقدي مدعوم برصيد خدمة. ٩٩٫٩٥% وقت تشغيل فعلي.
حماية DDoS
تخفيف DDoS متعدد الطبقات مع AWS Shield Advanced وتصفية حركة المرور الذكية.
التحكم في الوصول والمصادقة
التحكم بالوصول المبني على الأدوار
تحكم دقيق بالوصول مع أكثر من ٢٥ دوراً محدداً مسبقاً ومصفوفة أذونات مخصصة لكل عقار.
المصادقة متعددة العوامل
خيارات TOTP و SMS ومفتاح الأجهزة (FIDO2/WebAuthn) لجميع حسابات المستخدمين.
تكامل SSO
SSO للمؤسسات عبر SAML 2.0 و OpenID Connect مع موفري الهوية الرئيسيين.
تسجيل تدقيق شامل
كل إجراء مسجل مع المستخدم والطابع الزمني وعنوان IP وفرق التغيير. احتفاظ لمدة ٧ سنوات.
اختبار الاختراق وإدارة الثغرات
اختبارات اختراق سنوية
شركات أمان مستقلة تجري اختبارات اختراق شاملة سنوياً. التقارير متاحة بموجب NDA.
برنامج مكافآت الأخطاء
برنامج إفصاح مسؤول مع مكافآت تصل إلى ١٠٬٠٠٠ دولار للثغرات الحرجة.
فحص الثغرات المستمر
فحص SAST و DAST والاعتماديات مدمج في CI/CD. إصلاح النتائج الحرجة خلال ٢٤ ساعة.
مركز عمليات الأمان
SOC على مدار الساعة مع تكامل SIEM وخلاصات استخبارات التهديدات.
إقامة البيانات
اختر مكان تخزين بياناتك. يدعم HotelStack متطلبات سيادة البيانات مع تخزين مقيد بالمنطقة.
الأمريكتان
شرق الولايات المتحدة (فيرجينيا)، غرب الولايات المتحدة (أوريغون)، كندا (مونتريال)، البرازيل (ساو باولو)
أوروبا
أيرلندا (دبلن)، ألمانيا (فرانكفورت)، المملكة المتحدة (لندن)، فرنسا (باريس)
آسيا والمحيط الهادئ
سنغافورة، سيدني، مومباي، طوكيو
الشرق الأوسط
البحرين، الإمارات (دبي)
الاستجابة للحوادث
فريق أمان على مدار الساعة
مركز عمليات أمان مخصص يعمل على مدار الساعة، ٣٦٥ يوماً في السنة.
استجابة خلال أقل من ساعة
يتم الإقرار بالحوادث الأمنية الحرجة خلال ٦٠ دقيقة مع مسار تصعيد تنفيذي.
تواصل شفاف
يتم إخطار العملاء المتأثرين خلال ٧٢ ساعة. تحليل ما بعد الحادث للحوادث الهامة.
لديك أسئلة أمنية؟
فريقنا الأمني مستعد لمناقشة متطلباتك أو تقديم وثائق الامتثال أو جدولة مراجعة أمنية.