كيف تتم حماية بيانات Cyber Crucible أثناء النقل؟
الإجابة المختصرة: تفرض جميع الاتصالات بين العميل (Agent) والخادم استخدام بروتوكول TLS 1.3. كما تستخدم حمولات البيانات التشغيلية إضافةً إلى ذلك تشفير JSON Web Encryption (JWE) مع أزواج مفاتيح تشفير فريدة لكل عميل (agent)، بحيث لا يمكن اعتراض الحمولات أو التلاعب بها أثناء النقل. ويتطلب الوصول الإداري مصادقة قائمة على المفاتيح إلى جانب التحقق من رموز OAuth 2.0.
الطبقات
- قنوات مشفّرة — تفرض جميع الاتصالات بين العميل (Agent) والخادم استخدام بروتوكول TLS 1.3.
- تشفير الحمولة لكل عميل — تستخدم الحمولات التشغيلية تشفير JWE مع أزواج مفاتيح فريدة لكل عميل (agent). ونظرًا لامتلاك كل عميل زوج مفاتيحه الخاص، فإن اختراق دائرة نقل واحدة لا يعرّض الدوائر الأخرى للخطر، كما يتم منع الاعتراض أو التلاعب المباشر أثناء النقل.
- إدارة موثّقة — يتطلب الوصول إلى النظام مصادقة فردية للمستخدم قائمة على المفاتيح، والتحقق من رموز OAuth 2.0، مما يقصر الإجراءات الإدارية على الأفراد المخوَّلين فقط.
لماذا تُعد المفاتيح الخاصة بكل عميل مهمة
يقتصر تشفير النقل وحده على حماية القناة. أما تشفير الحمولة لكل عميل فيحمي محتوى الرسالة بشكل مستقل عن القناة — بحيث لا يتمكن مهاجم متمركز في مسار الاتصال، أو وسيط مخترق، من قراءة أو تعديل ما أرسله العميل (agent).
البنية التحتية المشتركة
في الحالات التي تُستخدم فيها بيئات الحوسبة السحابية العامة أو السحابة الخاصة الافتراضية للإدارة الخلفية، تطبّق Cyber Crucible عزلًا منطقيًا صارمًا بين المستأجرين إلى جانب تشفير الحمولة من طرف إلى طرف. ولا يملك مزودو الخدمات السحابية ومشغلو البنية التحتية أي رؤية إطلاقًا على حمولات البيانات التشغيلية أو حالات أنظمة العملاء.