Search Results

الإجابة المختصرة: تلتزم اتفاقية مستوى الخدمة المنشورة لدى Cyber Crucible بـ توفر خدمة شهري بنسبة 99.9% (باستثناء أعمال الصيانة المجدولة والأسباب الخارجة عن سيطرتها المعقولة)، مع آلية تعويض محددة عن فترات التوقف. أوقات استجابة الدعم مصنفة حسب مستوى الخطورة، وتُ...

إجابة موجزة: تعمل Cyber Crucible على تقليل ما تحتفظ به من بيانات إلى الحد الأدنى، ولا تحتفظ بالبيانات إلا للمدة اللازمة لتقديم الخدمة. فهي لا تجمع أبدًا محتوى العميل أو بيانات الاعتماد أو المفاتيح في المقام الأول، وبالتالي لا يوجد شيء يجب الاحتفاظ به في هذه ال...

الإجابة المختصرة: نعم. تعاقدت Cyber Crucible مع مسؤول خصوصية بيانات (DPO) يتمتع بخبرة تشمل عدة ولايات قضائية، بما في ذلك GDPR الأوروبي/البريطاني، وقانونَي CCPA/CPRA في كاليفورنيا، وHIPAA، وPCI-DSS، بالإضافة إلى أنظمة حماية البيانات العالمية بما فيها نظام حماية...

الإجابة المختصرة: نعم — يخضع برنامج Cyber Crucible للوائح إدارة الصادرات (EAR) الصادرة عن وزارة التجارة الأمريكية. وهو غير خاضع لنظام ITAR ولا تديره وزارة الخارجية الأمريكية. لا يلزم الحصول على ترخيص خاص لتوفير البرنامج للعملاء، ويتم التعامل مع تصنيف الصادرات ...

إجابة موجزة: عبر إزالة المخاطرة بدلاً من مجرد إدارتها. الحقائق الثلاث التي تجيب عن أصعب أسئلة مخاطر الموردين هي: أن Cyber Crucible لا تجمع أي محتوى للعملاء أو بيانات اعتماد أو مفاتيح؛ وأن الحماية تعمل محليًا وتستمر حتى في حال انقطاع أي خدمة خلفية؛ وأن الذكاء ا...

الإجابة المختصرة: اطلبها من dpo@cybercrucible.com. بموجب اتفاقية عدم إفشاء متبادلة (NDA)، تقدّم Cyber Crucible حزمة أمان بائعين جاهزة تجيب عن مجالات الاستبيانات القياسية (SIG، CAIQ) وتحل محل تقرير SOC 2 في الحالات التي يبحث فيها المراجع عادةً عن تقرير من هذا ا...

الإجابة المختصرة: تدعم Cyber Crucible التزامات الكيان المُغطى (covered entity) بموجب HIPAA بشكل أساسي من خلال عدم جمع معلومات الصحة المحمية (PHI) على الإطلاق. يتم التحليل محليًا على نقطة النهاية، لذا لا تُرفع معلومات الصحة المحمية إلى سحابة تابعة لجهة خارجية ل...

إجابة مختصرة: تساعد Cyber Crucible المؤسسات التعليمية بطريقتين: فهي توقف برامج الفدية بشكل مستقل دون الحاجة إلى مركز عمليات أمنية يعمل على مدار الساعة، ومن خلال FortressAI، تقيّم وصول أدوات الذكاء الاصطناعي إلى البيانات على مستوى الجهاز، بحيث لا تصل سجلات الطل...

إجابة موجزة: لا — لا تحمل Cyber Crucible حاليًا اعتماد FedRAMP، ولا توحي بخلاف ذلك. يمنح FedRAMP الاعتماد لعروض الخدمات السحابية التي تحتفظ ببيانات الجهات الحكومية؛ أما نموذج Cyber Crucible فمختلف. فهو يعمل محليًا على نقطة النهاية ويمكن نشره بالكامل داخل المنش...

الإجابة المختصرة: إن Cyber Crucible غير حاصلة على شهادة CMMC، وهي تعلن ذلك بوضوح. وهي تدعم التزامات المقاول الدفاعي بموجب DFARS 252.204-7012 وCMMC بشكل أساسي من خلال عدم جمع المعلومات غير المصنّفة الخاضعة للرقابة (CUI)، ومن خلال دعم النشر داخل المنشأة أو في بي...

إجابة موجزة: يناسب Cyber Crucible بيئات البنية التحتية الحيوية والمرافق العامة لأنه يحمي نقاط النهاية بشكل مستقل ويمكنه العمل دون اتصال بالإنترنت أو في بيئات معزولة (air-gapped)، دون أي اعتماد على السحابة ضمن مسار الحماية. وهذا يتناسب مع أنظمة BES Cyber System...

إجابة موجزة: تدعم Cyber Crucible نموذج الدفاع المتعدد الطبقات (defense-in-depth) الخاص بمعيار IEC 62443 لأنظمة الأتمتة والتحكم الصناعي من خلال إضافة حماية مستقلة لنقاط النهاية على مستوى النواة (kernel-level) لا تعطل الإنتاج. تعمل محليًا، وتتحمل انقطاع الاتصال،...

الإجابة المختصرة: لا تقوم Cyber Crucible بمعالجة أو تخزين أو نقل بيانات حاملي البطاقات، ولذلك فهي خارج نطاق التقييم بصفتها معالِجًا لبيانات البطاقات — بينما تظل تدعم أهداف الضبط الخاصة بمعيار PCI-DSS للتاجر، وخصوصًا متطلب حماية الأنظمة من البرمجيات الخبيثة. فه...

إجابة موجزة: تتناسب Cyber Crucible مع بيئات خدمات معلومات العدالة الجنائية (CJIS) لأنها تعالج البيانات محليًا، ولا تجمع أبدًا معلومات العدالة الجنائية (CJI)، ويمكن تشغيلها محليًا (on-premises) أو في بيئة معزولة تمامًا (air-gapped) داخل نطاق الوكالة. تتم معالجة...

إجابة موجزة: تعزز Cyber Crucible وضع التأمين السيبراني للمؤسسة لأنها توفر الضوابط التي أصبح المكتتبون يطلبونها الآن — منع هجمات الفدية بشكل مستقل، وحماية نقاط النهاية، والوصول المدعوم بالمصادقة متعددة العوامل — مع تقليل مساحة الخسارة في الوقت نفسه من خلال عدم ...

إجابة موجزة: تحمي Cyber Crucible المواد المميزة والسرية للعملاء من خلال إبقاء التحليل على نقطة النهاية وعدم جمع الملفات أو بيانات الاعتماد أو المفاتيح مطلقًا — بحيث لا تتعرض أسرار العملاء لسحابة طرف ثالث أثناء عملية الحماية. فهي توقف برامج الفدية وسارقي المعلو...

إجابة موجزة: هناك مجموعة متنامية ومتشعبة من قوانين الولايات الأمريكية تفرض التزامات تنتقل إلى موردي الشركة — قوانين خصوصية شاملة (كاليفورنيا، فيرجينيا، كولورادو، تكساس، وغيرها)، وقواعد قطاعية مثل New York DFS Part 500 للخدمات المالية، ومتطلبات أمن البيانات مثل...

إجابة موجزة: بالنسبة لمؤسسة مالية خاضعة للقسم 500 من إدارة الخدمات المالية بولاية نيويورك (23 NYCRR 500)، يدعم Cyber Crucible العديد من الضوابط المطلوبة — المصادقة متعددة العوامل، والتشفير، وضوابط الوصول، والاستجابة للحوادث — مع تقليل مخاطر الأطراف الثالثة نظر...