تجاوز إلى المحتوى الرئيسي

مركز الثقة

مركز الثقة

Skyhigh Security نلتزم بتوفير حماية قوية لعملائنا ومنتجاتنا ومؤسستنا. ونسعى جاهدين لكسب ثقتكم من خلال الشفافية والمساءلة والحلول الآمنة منذ مرحلة التصميم.

Skyhigh Security مركز الثقة

حماية بيانات المؤسسات عبر البيئات المختلطة

Skyhigh Securityتتمثل مهمة الشركة في حماية بيانات المؤسسات — بما في ذلك بيانات المستخدمين والأجهزة والتطبيقات — عبر البيئات المختلطة. وتركز الشركة على أمن البيانات بما يتجاوز مجرد التحكم في الوصول، بهدف تأمين استخدام البيانات عبر الويب والسحابة والتطبيقات الخاصة من خلال منصتها « Security Service Edge » (SSE).

كيف نحمي عملائنا

تعرّف على الأسس التي تقوم عليها برامجنا في مجالات الأمن والخصوصية والامتثال وحوكمة الذكاء الاصطناعي.

شهادات شاملة وإقرارات الامتثال للوائح التنظيمية لتلبية المتطلبات العالمية.

راقب توفر الخدمة في الوقت الفعلي واستكشف نطاق انتشار بنيتنا التحتية العالمية.

Skyhigh Securityتم تصميم «سياسة الاستخدام العادل» بهدف منع تدهور جودة الخدمة وضمان الوصول العادل إلى موارد السحابة.

الاتفاقيات القانونية وشروط الخدمة والوثائق ذات الصلة التي تنظم استخدام منتجات موقع Skyhigh Security .

نهجنا في مجال الذكاء الاصطناعي: المبادئ والمنتجات والثقة. في بيئة رقمية تزداد تعقيدًا يومًا بعد يوم، يُعد الذكاء الاصطناعي (AI) قوة محورية في تعزيز دفاعات الأمن السيبراني. ونحن في طليعة الجهات التي تعمل على دمج قدرات الذكاء الاصطناعي المتقدمة في مجموعة منتجاتنا، مدفوعين بالتزام راسخ بالابتكار المسؤول والشفافية وأعلى معايير خصوصية البيانات وأمنها.

رؤيتنا بشأن الذكاء الاصطناعي في مجال الأمن السيبراني

نحن نعتبر الذكاء الاصطناعي قوة تحويلية في الطريقة التي تتصدى بها المؤسسات للتهديدات السيبرانية المتطورة. ويتمثل هدفنا الاستراتيجي في الاستفادة من أحدث تقنيات الذكاء الاصطناعي والتعلم الآلي (ML) لتحقيق كشف أسرع بكثير للتهديدات، وتوفير سياق شامل للحوادث الأمنية، وتسريع عملية التحقيق. وتهدف هذه الاستراتيجية إلى تحسين فعالية ونطاق العمليات الأمنية مع تبسيط سير العمل في الوقت نفسه، مما يؤدي إلى خفض التكاليف التشغيلية والمهارات المتخصصة التي كانت مطلوبة تقليديًا لمواجهة الهجمات المتطورة.

المبادئ التوجيهية لتطوير الذكاء الاصطناعي لدينا وتطبيقه

يتجسد التزامنا بالذكاء الاصطناعي المسؤول من خلال نهج شامل للذكاء الاصطناعي يضع مبادئ توجيهية صارمة وأفضل الممارسات لجميع أنشطة الذكاء الاصطناعي داخل الشركة. تنطبق هذه السياسة على جميع الموظفين والمتعاقدين والشركاء الذين يتعاملون مع أنظمة الذكاء الاصطناعي الخاصة بنا. وهي تضمن أن تتوافق كل مبادرة في مجال الذكاء الاصطناعي مع قيمنا الأساسية، وتلتزم بجميع المتطلبات القانونية والتنظيمية، وتضع سلامة ورفاهية جميع الأطراف المعنية في مقدمة أولوياتها.

الاستخدام المسؤول للذكاء الاصطناعي

نحن ملتزمون بالتطوير والاستخدام الأخلاقيين لأنظمة الذكاء الاصطناعي بطريقة تعطي الأولوية لحقوق الإنسان الأساسية والمنافع المجتمعية، وتمنع وقوع أي ضرر.

الالتزام بالقوانين واللوائح

نلتزم التزامًا تامًا بجميع القوانين واللوائح ذات الصلة بالذكاء الاصطناعي، بما في ذلك تلك المتعلقة بحماية البيانات والخصوصية والملكية الفكرية.

الشفافية والمساءلة

لضمان فهم الأطراف المعنية لدور الذكاء الاصطناعي في عملية اتخاذ القرار، نحتفظ بـ«نظام تسجيل للذكاء الاصطناعي» مركزي من أجل الإشراف الشامل. ونحن وموظفونا مسؤولون عن النتائج الناجمة عن استخدام الذكاء الاصطناعي.

خصوصية البيانات وأمنها

تلتزم أنظمة الذكاء الاصطناعي لدينا التزامًا صارمًا بسياسات الشركة المتعلقة بخصوصية البيانات وأمنها. ويشمل ذلك إزالة العناصر التي تحدد الهوية من البيانات الشخصية أو الحساسة عند الضرورة، وضمان تخزينها بشكل آمن.

التحيز والإنصاف

نحن نعمل بفعالية على تحديد والتقليل من التحيزات في أنظمة الذكاء الاصطناعي لضمان الإنصاف والشمولية وعدم التمييز.

التعاون بين البشر والذكاء الاصطناعي

نحن ندرك حدود الذكاء الاصطناعي ونؤكد أن دوره يتمثل في تعزيز عملية اتخاذ القرار البشري، وليس استبدالها. ويظل الحكم البشري هو المرجع النهائي في فهم التوصيات التي يقدمها الذكاء الاصطناعي واتخاذ الإجراءات بناءً عليها.

التدريب والتعليم

يتلقى جميع الموظفين الذين يتعاملون مع أنظمة الذكاء الاصطناعي تدريبًا شاملاً على الاستخدام المسؤول والفعال لهذه الأنظمة، مع البقاء على اطلاع دائم بأحدث التطورات والاعتبارات الأخلاقية.

خدمات الطرف الثالث

نقوم بإجراء تدقيق شامل لمقدمي خدمات الذكاء الاصطناعي من الأطراف الثالثة للتأكد من التزامهم بنفس المعايير الأخلاقية الصارمة والالتزامات القانونية التي نلتزم بها.

السياسات الأساسية

نظام إدارة أمن المعلومات

يُعد نظام إدارة أمن المعلومات (ISMS) الخاص بـ « Skyhigh Security » جوهر برنامجنا العالمي لأمن المعلومات. وهو يضمن اتباع نهج قائم على المخاطر في اختيار الضوابط الأمنية وتنفيذها ومراقبتها. وتستند الضوابط الأساسية إلى معيار NIST SP 800-53، الإصدار 5، مع أطر عمل إضافية لبيئات محددة، بما في ذلك FedRAMP وSSAE18 وغيرها.

سياسات تكنولوجيا المعلومات

تُحكم السياسات والإجراءات الداخلية تنفيذ الضوابط الأمنية ومراقبتها وفعاليتها. ويتم الحفاظ على الحوكمة من خلال مراجعات نظام الإدارة ومراقبة الضوابط التشغيلية. ويتوافق نظام إدارة أمن المعلومات (ISMS) لدينا مع مواصفات ISO/IEC 27001:2022، كما أنه معتمد وفقًا لها.

مقتطفات من السياسات

أمان تم التحقق منه بشكل مستقل

Skyhigh Security تحمل الشركة مجموعة شاملة من الشهادات الصناعية وشهادات الامتثال، بما في ذلك ترخيص FedRAMP High، وSOC 2 من النوع الثاني، وCSA STAR، وISO 27001، واللائحة العامة لحماية البيانات (GDPR)، وقانون DORA. وتُثبت هذه الاعتمادات المستقلة التزامنا بالوفاء بأكثر معايير الأمان والخصوصية صرامةً التي تتطلبها المؤسسات التجارية والهيئات الحكومية في جميع أنحاء العالم.

عرض جميع الشهادات →

نموذج المسؤولية المشتركة

على عكس مراكز البيانات التقليدية الموجودة في الموقع، حيث يتمتع العميل بالسيطرة الكاملة، فإن السحابة تنقل مسؤوليات الأمن إلى مجالات تشغيلية محددة. تتولى شركة « Skyhigh Security » مسؤولية أمن «السحابة» — حيث تتولى تشغيل جميع المكونات بدءًا من نظام التشغيل المضيف والافتراضية وصولاً إلى أمن المنشآت المادية.

مسؤولية هائلة

أمن «السحابة»
  • البنية التحتية: البنية التحتية المادية والشبكية والبرمجية
  • وقت تشغيل المنصة: الحماية من التهديدات، وتوفير التحديثات
  • توافر الخدمة: SWG وCASB وZTNA تعمل وتُتاح الوصول إليها

مسؤولية العميل

الأمن «داخل» السحابة
  • تكوين السياسات: سياسات الأمان الخاصة بالمستخدمين وحركة المرور والوصول
  • التحكم في الوصول: هويات المستخدمين، المصادقة، إدارة الهوية والوصول (IAM)
  • حماية البيانات: سياسات منع فقدان البيانات (DLP)
  • أمن الأجهزة: أمن نقاط النهاية للأجهزة المتصلة
المسؤولية حسب نموذج النشر
إدارة العملاء
مقدمة من Skyhigh
ينشأ خطر كبير عن افتراض العملاء الخاطئ بأن المزود يضمن أمن جميع جوانب الخدمة السحابية. وتُحدد الالتزامات بناءً على الخدمات المختارة، والتكامل مع أنظمة تكنولوجيا المعلومات الحالية، والمتطلبات القانونية ذات الصلة.

بنية تحتية يمكنك الوثوق بها

الأسئلة الشائعة

إجابات على الأسئلة الشائعة حول سياسة الخصوصية والأمن والامتثال في Skyhigh Security.

يعتمد موقع تخزين البيانات على الخدمة والإعدادات الخاصة بك. لمزيد من التفاصيل، راجع:

→ تكوين تخزين البيانات (DLP)
→ بيانات الوصول عبر الويب للتخزين وإعداد التقارير
→ Skyhigh Security الاحتفاظ بالبيانات في السحابة
تتولى فرقنا المتخصصة في أمن المعلومات والخصوصية مسؤولية ضمان امتثال موقع Skyhigh Security لمجموعة متنوعة من القوانين والمعايير والأطر التنظيمية. يرجى زيارة صفحة الشهادات الخاصة بنا للاطلاع على القائمة الكاملة.
Skyhigh Security تستخدم الشركة الذكاء الاصطناعي والتعلم الآلي على نطاق واسع عبر منصتها SSE، التي تحمل العلامة التجارية «Skyhigh AI»، لغرضين رئيسيين: تأمين استخدام العملاء لتطبيقات الذكاء الاصطناعي، والاستفادة من الذكاء الاصطناعي لتحسين العمليات الأمنية.

تأمين تطبيقات الذكاء الاصطناعي: توفر Skyhigh رؤية شاملة لأكثر من 1,200 تطبيق للذكاء الاصطناعي (بما في ذلك تطبيقات الذكاء الاصطناعي الخفية)، وتطبق سياسات منع تسرب البيانات (DLP) على المطالبات والمخرجات في أدوات مثل ChatGPT وMicrosoft Copilot، وتتيح ضوابط الحوكمة مثل حظر أدوات الذكاء الاصطناعي عالية المخاطر وتقييد مشاركة البيانات.

عمليات أمنية معززة بالذكاء الاصطناعي: تشمل القدرات «مساعد DLP» مدعومًا بالذكاء الاصطناعي لتوليد تعبيرات منتظمة معقدة دون الحاجة إلى البرمجة اليدوية، وتصنيف البيانات في الوقت الفعلي القائم على التعلم الآلي، وتحليلات سلوك المستخدم والكيان (UEBA) للكشف عن التهديدات الداخلية، والكشف عن تهديدات «اليوم صفر» المدعوم بالتعلم الآلي، والكشف عن الذكاء الاصطناعي الوكيل (Agentic AI) لتحديد سلوكيات الذكاء الاصطناعي المستقلة داخل الخدمات السحابية.

لا تستخدم شركة «Skyhigh Security » بيانات العملاء لتدريب نماذجها الأساسية.
يرجى الاتصال بفريق PSIRT الخاص بـ Trellix و Skyhigh Security. يرجى إرسال تقارير الثغرات الأمنية عبر منصة HackerOne. وللاستفسارات الأخرى، يمكنكم التواصل مع الفريق عبر البريد الإلكتروني على العنوان trellixpsirt@trellix.com.
نعم. يمكن تخزين بيانات السجلات الناتجة عن وصول المستخدمين إلى Secure Web Gateway في مواقع جغرافية مختلفة، اعتمادًا على المنطقة التي قام المستخدمون من خلالها بالوصول إلى المنتج. يتيح لك تكوين موقع تخزين بيانات السجلات الامتثال للوائح التي تشترط تخزين البيانات الناتجة عن منطقة معينة (مثل أوروبا) في تلك المنطقة نفسها.

→ تكوين موقع تخزين بيانات السجلات والخصوصية

هل لديك أسئلة حول الأمن أو الامتثال؟

فريقنا على استعداد للرد على استفساراتكم المحددة المتعلقة بالثقة والامتثال.

اتصل بنا