شغّله حيث توجد بياناتك بالفعل.
السحابة، أو خوادمك الخاصة، أو حاسوب محمول غير متصل، أو مزيج بين الفرق. المنتج نفسه في كل حالة. وما يتغيّر هو مكان تشغيله وما يُسمح بخروجه، إن وُجد.
أربع طرق لتشغيله
نستضيفه نحن
أسرع طريقة للبدء. نحن نشغّل المنصة ونصونها؛ وأنت تربط المصادر وتعمل. وبياناتك معزولة لكل مؤسسة، ومشفّرة أثناء التخزين والنقل، ولا تُستخدم أبداً لتحسين أي شيء نبيعه.
Fits: الفرق التي تريد أن تبدأ العمل هذا الأسبوع وليس لديها متطلب إقامة بيانات.
مستأجرك الخاص
المنصة بكاملها منشورة داخل حسابك السحابي، في المنطقة التي تختارها. اشتراكك، وشبكتك، ومفاتيحك. نحن ننشرها وندعمها؛ وأنت تملك الحدود والفاتورة.
Fits: كل من لديه التزام بإقامة البيانات، أو فريق أمني يريد أن يكون المحيط ملكه.
خوادمك الخاصة، دون إنترنت
منشورة في قطاع شبكي معزول مع منع الخروج افتراضياً: لا عنوان عام، ولا مسار صادر، ونقاط نهاية خاصة فقط. ويصل إليها فريقك بالكامل عبر الشبكة الداخلية. ولا شيء يعبر الإنترنت.
Fits: العمل المصنّف، والقطاعات الخاضعة للتنظيم، وكل من يجب أن تكون إجابته عن «إلى أين تذهب» هي «إلى لا مكان».
جهاز واحد غير متصل
يجمع تطبيق سطح المكتب الأصيل المنظومة كاملة في تطبيق واحد قابل للتثبيت: الواجهة، وواجهة API، والعامل الخلفي، وقاعدة البيانات، ومحرك الاستعلام، وفهارس المستندات، وعارض النماذج، ومحرك التقارير، وطبقة اللغة. وكل شيء يرتبط بواجهة الاسترجاع المحلية. لا خادم ولا اعتماد على الشبكة.
Fits: النماذج الحساسة، والمكاتب الميدانية بلا اتصال، والغرف الآمنة، والسفر.
امزج بينها. معظم المؤسسات تفعل.
هذه الخيارات ليست حصرية. والشكل الشائع هو منصة مستضافة أو داخل المؤسسة للمكتب، وتثبيتات سطح مكتب لمن يعملون حيث لا يُضمن الاتصال، ومزامنة اختيارية بينهما تتحكم بها أنت ويمكن تحديد نطاقها لكل مستخدم أو جهاز.
- المزامنة معطّلة ما لم تفعّلها، وكلا الطرفين ملكك.
- تُحلّ التعارضات بقاعدة «آخر كاتب يفوز» مع الاحتفاظ بسجل تعارض، فيكون الخلاف مرئياً بدل أن يُهمل بصمت.
- يستخدم النقل تبادل مفاتيح موثّقاً بمفاتيح لكل جلسة. وتُعاد الأسرار بغلاف جديد ولا تُرسل أبداً بصيغة واضحة.
- تُعنون الملفات الكبيرة بمحتواها، فتُزال التكرارات ويُتحقق من سلامتها بالبصمة.
- يُقطع الحاسوب المحمول المفقود مركزياً: إذ يمكن إبطال الرموز المخصّصة للجهاز دون إزعاج أي شخص آخر.
نحن لا نشارك بياناتك. ولا توجد آلية لذلك.
هذه خاصية معمارية، لا سياسة نطلب منك الوثوق بها.
- لا تُستخدم بياناتك أبداً لتدريب أو تحسين أي نموذج، لا نموذجنا ولا نموذج غيرنا.
- لا قياسات استخدام، ولا منارات تحليلات، ولا تقارير أعطال تحمل محتواك.
- لا يوجد معالج فرعي خارجي في مسار التشغيل لأي نشر ذاتي الاستضافة أو داخل المؤسسة.
- وصول الدعم، حيثما أردته، محدّد بمدة زمنية ومُدقَّق وتمنحه أنت.
- وفي النشر المعزول أو غير المتصل لا توجد نقطة نهاية صادرة مُهيّأة أصلاً، فليس ثمّة ما يُعطَّل.
تحقّق بنفسك
في النشر المعزول أو المفصول، عبارة «لا شيء يغادر» أمر تستطيع مراقبة شبكتك أنت تأكيده. فقواعد منع الخروج افتراضياً وسجلات التدفق والتقاط الحزم ستُظهر صفر اتصالات صادرة أثناء التشغيل الطبيعي. إنها خاصية قابلة للتدقيق في النشر، لا وعداً في عقد.
يمكن لنموذج اللغة أن يعمل داخل حدودك أيضاً
هذا هو السؤال الذي تصل إليه معظم المراجعات الأمنية، وله إجابة حقيقية لا طمأنة. فأنت تختار أين يعمل الذكاء، والخيار لك أن تغيّره لاحقاً.
نقطة النهاية الخاصة بك
وجّه المنصة إلى خدمة النموذج التي تشغّلها مؤسستك أصلاً وسبق أن اعتمدتها. فتذهب الموجّهات والاستجابات إلى حيث تسمح سياستك أصلاً، ولا تذهب إلى غيره.
نماذج محلية، على أجهزتك
تعمل النماذج مفتوحة الأوزان على جهاز تملكه: خادم بمسرّع لفريق كامل، أو محطة العمل نفسها لمحلل واحد. ولا تغادر الموجّهات ولا السياق المسترجع ولا الإجابات المولّدة ذلك الجهاز. ولا يُتصل بأي خدمة نموذج خارجية، لأن أياً منها غير مُهيّأ.
خدمة مُدارة
إن لم يكن لديك قيد إقامة بيانات، فخدمة النموذج المستضافة هي الخيار الأبسط. ولا يُستخدم محتواك للتدريب، ويبقى خيار نقله إلى الداخل لاحقاً متاحاً دون تغيير طريقة عملك.
تقايض النماذج المحلية بعض القدرة مقابل احتواء مطلق: فنموذج يعمل على محطة عمل واحدة لن يضاهي أقوى الأنظمة المستضافة في أصعب مهام الاستدلال. وأيّهما أهم قرارك أنت، وسنخبرك بصدق أين يقع الخط بالنسبة لعبء عملك بدل أن نبيعك الإجابة التي تناسبنا.
ما الذي يحميه، في كل نشر
التشفير
تحمل بيانات الاعتماد والحقول ذات الطابع السري تشفيراً موثّقاً على مستوى التطبيق، فوق تشفير القرص والتخزين. وكل حركة المرور تستخدم TLS. وعلى سطح المكتب ترتبط الخدمات المحلية بواجهة الاسترجاع فقط، فلا يوجد سطح مكشوف للشبكة إطلاقاً.
مفاتيح تحتفظ بها أنت
في النشر ذاتي الاستضافة أو داخل المؤسسة يبقى المفتاح الرئيسي في خزنة مفاتيحك. ولا نحتفظ بأي نسخة. والتدوير مدعوم، وحفظ المفاتيح يبقى لديك.
التحكّم بالوصول
تحكم أدوارٌ دقيقة من يستطيع ربط المصادر وتنفيذ الاستعلامات وعرض النماذج وبناء التقارير وإدارة المنصة. والمؤسسات معزولة بعضها عن بعض، ويفرض الترخيص المقاعد ونطاق المزايا عبر الويب وسطح المكتب على حد سواء.
تسجيل الدخول الموحّد
SAML 2.0 وOIDC مقابل مزوّد الهوية لديك، مع رموز جلسة موقّعة قصيرة العمر ورموز مخصّصة للجهاز لعملاء سطح المكتب، مخزّنة في سلسلة مفاتيح نظام التشغيل وقابلة للإبطال مركزياً.
سجل التدقيق
تُسجَّل عمليات الدخول وربط المصادر والاستعلامات والتصديرات وتوليد التقارير والإجراءات الإدارية وأحداث الأجهزة مع الفاعل والإجراء والهدف والطابع الزمني.
أقل صلاحية ممكنة
تعمل كل طبقة بالحد الأدنى الذي تحتاجه، والشبكة مقسّمة لكل طبقة، ويُتحقق من تنفيذ الاستعلامات ويُقيَّد، ويُحصر الاتصال بالمصادر في الأهداف المقصودة.
العزل الحقيقي يعني ألا يتصل البرنامج بنا أبداً
التشغيل المعزول لا يكون حقيقياً إلا إذا لم يضطر البرنامج للاتصال الخارجي ليثبت أنه مرخّص. وتُفعَّل النسخة غير المتصلة بملف ترخيص موقّع تشفيرياً يُسلَّم خارج النطاق، ويُتحقق منه محلياً مقابل مفتاح مضمّن. ولا توجد أي مكالمة لخادم تراخيص، إطلاقاً. والتجديد ملف موقّع جديد. وتعمل عمليات النشر المفصولة إلى أجل غير مسمى بصفر اتصال صادر.
موقفنا من الشهادات
نفضّل الصراحة معك على الإيحاء بأكثر مما نملك. فنحن لا نحمل حالياً شهادة SOC 2 ولا ISO 27001. وما نقدّمه بدلاً من ذلك هو معمارية تلغي الحاجة إلى الوثوق بنا ببياناتك أصلاً: انشرها داخل حدودك ولن يكون هناك طرف ثالث في المسار ليُشهَّد. أما الفرق التي تفرض مشترياتها شهادة من كل مورّد بغضّ النظر عن المعمارية، فأخبرنا مبكراً وسنقول بوضوح إن كنا مناسبين.
See the full security posture →أخبرنا بقيودك ونخبرك بما يناسبك.
إقامة البيانات، أو العزل، أو نقطة نهاية نموذج قائمة، أو فريق مختلط بين الميدان والمكتب، أو مراجعة أمنية تحتاج إجابات. أحضر النسخة الصعبة من السؤال.
أين يعمل، وما الذي يتغيّر بذلك
هل يمكن تشغيل iDBQuery دون أي اتصال بالإنترنت؟
نعم. يعمل النشر المعزول بالكامل على أجهزتك دون أي اتصال خارجي، ويعمل محرك الاستدلال في الموقع معه. ولا يغادر أي شيء شبكتك.
اقرأ الإجابة الكاملة →ما الفرق بين الاستضافة لدينا وVPC والنشر المعزول؟
الفرق فقط في مكان التشغيل وما يُسمح بخروجه. المستضاف متعدد المستأجرين ونتولى صيانته؛ وVPC بمستأجر واحد داخل حسابك السحابي؛ والمعزول مفصول على أجهزتك. والمنتج نفسه في الحالات الثلاث.
هل يفقد الإصدار المعزول أي مزايا؟
لا. ربط المصادر والأسئلة بلغة واضحة والإجابات الموثّقة واللوحات والتقارير ووكيل التحليل المستقل تعمل جميعها بالطريقة نفسها. البوابة وحدها هي التي تتغيّر — فالمزايا التي تصل إلى الإنترنت العام، كالبحث على الويب، غير متاحة ببساطة حيث لا إنترنت.
هل يمكن لفرق مختلفة العمل بأوضاع مختلفة؟
نعم. يمكن لفريق خاضع للتنظيم أن يعمل معزولاً بينما تستخدم بقية الشركة الخدمة المستضافة، وتُحدَّد إقامة البيانات لكل عميل لا لكل منصة.