هل تدعم iDBQuery اختبار الاختراق والمراجعات الأمنية؟

يكون الاختبار الأمني أكثر جدوى حين تستطيع فحص النسخة التي تشغّلها فعلًا، ويجعل نموذج النشر في iDBQuery ذلك ممكنًا.

• اختبِر عملية نشرك - لأن iDBQuery يمكن أن تعمل في شبكتك الافتراضية الخاصة (VPC) أو داخل مقرّك، يمكنك إجراء اختبار اختراق على النسخة ذاتها التي تتعامل مع بياناتك، وفق جدولك.
• سطح هجوم مُقلَّص - تعمل الشبكات الخاصة وقوائم عناوين IP المسموح بها وبيانات اعتماد المصادر ذات الصلاحية الأدنى وخيار العزل عن الشبكة كلها على تقليص ما يتعرّض للخارج من الأساس.
• ممارسات آمنة - بُنيت iDBQuery مع مراعاة الأمن، وندعم الإفصاح المسؤول والمراجعة المنسّقة.
• بلا ادّعاءات مبالَغ فيها - يتعلّق الأمر ببنية واختبار يمكنك التحقّق منهما، لا بشهادة اعتماد؛ فلا تدّعي iDBQuery تدقيقات أو شهادات لا تملكها.

فعلى سبيل المثال، قبل الطرح يمكن لفريق أمن إجراء اختبار الاختراق القياسي لديه على نسخة iDBQuery في شبكته الافتراضية الخاصة، وتأكيد أن الضوابط تتصرّف كما هو موثَّق، وعندئذٍ فقط يفتحها للمستخدمين - مع توفّر نسخة معزولة عن الشبكة إذا وجب أن يكون التعرّض الخارجي صفرًا. وهذا يضع التحقّق بين يديك بدلًا من مطالبتك بقبول ادّعاء تسويقي، وهو ما يتّسق مع انطلاق iDBQuery من البنية المعمارية في كل شيء: الاستعلام في الموضع، والتحكّم بالوصول القائم على الأدوار (RBAC)، والتشفير أثناء النقل وفي حالة السكون. ويمكننا أيضًا المساعدة في استكمال استبيان الأمن لديك وتقديم اتفاقية معالجة بيانات (DPA). تواصل معنا لتنسيق الاختبار والوصول إلى الوثائق التي تحتاجها مراجعتك.