مكتبة موارد iShield، الثقة والشؤون التجارية · الأسئلة الشائعة حول النشر وإقامة البيانات
SaaS أو نشر هجين أو داخل مقر المؤسسة — مع التثبيت في المنطقة التي تتطلبها
قاعدة برمجية واحدة. ثلاثة نماذج للنشر. تثبيت المنطقة على مستوى المستأجر وسير العمل ومسار الذكاء الاصطناعي. احصل على إجابات عن أسئلة فرق الامتثال والأمن والبنية قبل إعداد القائمة المختصرة.
ثلاث طرق للنشر. بلا تفاوت في الوظائف.
المنتج نفسه، وواجهات API نفسها، ومسار الترقية نفسه. اختر نموذج التشغيل الذي يناسب حوكمتك — لا نسخة متفرعة من القاعدة البرمجية.
أسرع وقت لتحقيق القيمة، دون بنية تحتية تتولى تشغيلها، مع الامتثال المؤسسي المعتاد.
- طبقة التحكم
- سحابة iShield
- طبقة البيانات
- سحابة iShield (منطقة مثبتة)
- إقامة البيانات
- EU، US، UK، GCC، APAC — يتم الاختيار عند إنشاء المستأجر
- الهوية
- SAML 2.0، OIDC، SCIM 2.0، MFA، وتوفير الحسابات في الوقت المناسب
- BYOK / HYOK
- BYOK عبر AWS KMS / Azure Key Vault / GCP KMS
- التحديثات
- مستمرة، دون توقف
- معزول عن الشبكات
- لا ينطبق
القطاعات الخاضعة للتنظيم، وسيادة البيانات، وأحمال العمل على السحابة المرجعية المعتمدة.
- طبقة التحكم
- سحابة iShield (التنسيق، وواجهة المستخدم، والبيانات الوصفية)
- طبقة البيانات
- VPC خاصة بالعميل على AWS أو Azure أو GCP أو OCI
- إقامة البيانات
- أي منطقة تتيحها سحابة العميل؛ مع دعم تثبيت المنطقة لكل تدفق
- الهوية
- SSO موحد مع موفر الهوية (IdP) لدى العميل، مع خيار OIDC خاص
- BYOK / HYOK
- CMK يديره العميل؛ لا تحتفظ iShield مطلقا بمفاتيح البيانات بصيغة غير مشفرة
- التحديثات
- فترات تحديث معتمدة من العميل، ونشر أزرق/أخضر
- معزول عن الشبكات
- لا ينطبق
الدفاع، والاستخبارات، والبنية التحتية الوطنية الحيوية، والبيئات غير المتصلة بالإنترنت.
- طبقة التحكم
- مركز بيانات العميل (Kubernetes / OpenShift)
- طبقة البيانات
- مركز بيانات العميل، ضمن العنقود نفسه أو في عنقود منفصل
- إقامة البيانات
- 100% داخل مقر العميل — لا تغادر أي بيانات المنشأة
- الهوية
- Active Directory، LDAP، PIV/CAC، مفاتيح أمان مادية FIDO2
- BYOK / HYOK
- مدعوم بوحدات HSM (Thales، Entrust، AWS CloudHSM)
- التحديثات
- حزمة دون اتصال، ومكونات برمجية موقعة، تحت تحكم العميل
- معزول عن الشبكات
- مدعوم
مقارنة بين SaaS والنشر الهجين والنشر داخل مقر المؤسسة في لمحة
القرارات التي توجه المشتريات ومراجعة البنية.
| وجه المقارنة | SaaS مدار | هجين | داخل مقر المؤسسة ومعزول عن الشبكات |
|---|---|---|---|
| الأنسب ل | أسرع وقت لتحقيق القيمة، دون بنية تحتية تتولى تشغيلها، مع الامتثال المؤسسي المعتاد. | القطاعات الخاضعة للتنظيم، وسيادة البيانات، وأحمال العمل على السحابة المرجعية المعتمدة. | الدفاع، والاستخبارات، والبنية التحتية الوطنية الحيوية، والبيئات غير المتصلة بالإنترنت. |
| موقع طبقة التحكم | سحابة iShield | سحابة iShield (التنسيق، وواجهة المستخدم، والبيانات الوصفية) | مركز بيانات العميل (Kubernetes / OpenShift) |
| موقع طبقة البيانات | سحابة iShield (منطقة مثبتة) | VPC خاصة بالعميل على AWS أو Azure أو GCP أو OCI | مركز بيانات العميل، ضمن العنقود نفسه أو في عنقود منفصل |
| عزل المستأجرين | عزل منطقي للمستأجرين، ومفاتيح وحصص مخصصة لكل مستأجر، وتدقيق | طبقة بيانات لمستأجر واحد، وشبكات فرعية ومفاتيح مملوكة للعميل | عنقود مخصص، دون خدمات مشتركة، مع خيار الثقة المستندة إلى العتاد |
| نموذج الشبكة | TLS 1.3 أثناء النقل، وAES-256 للبيانات المخزنة، ونقاط نهاية عامة + قوائم سماح بعناوين IP | اتصال خاص / ربط تناظري بين شبكات VPC، دون خروج بيانات عبر الشبكات العامة، وجدار حماية يديره العميل | يدعم التشغيل المنفصل بالكامل عن الشبكات؛ دون الحاجة إلى استدعاءات صادرة |
| التحكم في إقامة البيانات | EU، US، UK، GCC، APAC — يتم الاختيار عند إنشاء المستأجر | أي منطقة تتيحها سحابة العميل؛ مع دعم تثبيت المنطقة لكل تدفق | 100% داخل مقر العميل — لا تغادر أي بيانات المنشأة |
| الهوية وتسجيل الدخول الموحد (SSO) | SAML 2.0، OIDC، SCIM 2.0، MFA، وتوفير الحسابات في الوقت المناسب | SSO موحد مع موفر الهوية (IdP) لدى العميل، مع خيار OIDC خاص | Active Directory، LDAP، PIV/CAC، مفاتيح أمان مادية FIDO2 |
| إدارة المفاتيح | BYOK عبر AWS KMS / Azure Key Vault / GCP KMS | CMK يديره العميل؛ لا تحتفظ iShield مطلقا بمفاتيح البيانات بصيغة غير مشفرة | مدعوم بوحدات HSM (Thales، Entrust، AWS CloudHSM) |
| قابلية الرصد | مقاييس ضمن نطاق المستأجر، وبث سجل التدقيق إلى SIEM | بث السجلات والمقاييس وآثار التتبع إلى SIEM/APM لدى العميل | Prometheus / Grafana / OpenSearch محليا، مع خيار التصدير |
| وتيرة الترقيات | تحديثات طفيفة أسبوعيا، وتحديثات للميزات شهريا، وترقيات رئيسية كل ربع سنة | وفق جدول يحدده العميل، مع تأخر عن الإصدار لا يتجاوز 90 يومًا | تحت تحكم العميل، مع دعم إصدارات LTS لمدة 24 شهرًا |
| دعم البيئات المعزولة شبكيا | لا | لا | نعم |
ثبت المستأجرين ومسارات العمل ومسارات الذكاء الاصطناعي في منطقة محددة
تفرض إقامة البيانات على طبقات التخزين والمعالجة والاستدلال، وليس على مستوى حاوية التخزين فحسب.
امتثال لمتطلبات GDPR وحكم Schrems II، مع اقتصار فرق التشغيل على الاتحاد الأوروبي
عمليات نشر مهيأة لمتطلبات FedRAMP Moderate ومراعية لمتطلبات ITAR
UK GDPR، ومبادئ أمن السحابة لدى NCSC
SDAIA، NCA ECC، UAE IA، وفرق تشغيل داخل الدولة
MAS TRM، APRA CPS 234، India DPDP
يحددها العميل؛ وتتولى iShield النشر فيها
يقع مخزن الكائنات وقاعدة البيانات وفهرس البحث فعليا في المنطقة المختارة. لا يحدث نسخ متماثل بين المناطق إلا عند تمكينه صراحة.
تتم جدولة محرك سير العمل ومشغلات التكامل على عقد في المنطقة المثبتة فقط. ويتضمن سجل التدقيق منطقة التنفيذ.
توجه طلبات الاستدلال حصريا إلى نقاط نهاية النماذج في المنطقة المثبتة. ولا توجه طلبات مستأجري الاتحاد الأوروبي مطلقا إلى خدمات الاستدلال في الولايات المتحدة، بموجب السياسة ومسار التوجيه.
أسئلة فرق الأمن والامتثال والبنية
