توفّر لك إدارة الهوية والوصول في البحرين من XS4Arabia تحكّماً كاملاً في من يمكنه الوصول إلى أنظمتك، ومن أين، وبأي صلاحيات. نؤمّن كل عملية تسجيل دخول بمصادقة قوية ووصول بأقل الصلاحيات وحوكمة مركزية للهوية، حتى يصل الأشخاص المناسبون إلى الموارد المناسبة ويُمنع كل من عداهم.
إدارة الهوية والوصول في البحرين تتحكّم في من يمكنه الدخول إلى أنظمتك وما يمكنه الوصول إليه، عبر تسجيل الدخول الموحّد SSO والمصادقة متعددة العوامل MFA وإدارة الوصول المتميّز PAM ونموذج الثقة الصفرية، فلا تتحوّل كلمة مرور مسروقة إلى اختراق.
تسجيل دخول آمن واحد لكل تطبيق، مع إرهاق ومخاطر أقل من كلمات المرور.
خطوة تحقّق ثانية تحجب هجمات كلمات المرور المسروقة.
تحكّم ومراقبة صارمان لأقوى حساباتك.
القياسات الحيوية ومفاتيح الأمان التي تلغي كلمات المرور التي يمكن للمهاجمين سرقتها.
الأشخاص المناسبون بالصلاحيات المناسبة، مع مراجعة واعتماد.
التحقّق من كل طلب وفق المستخدم والجهاز والسياق قبل منح الوصول.
منح الوصول وإلغاؤه تلقائيًا مع تغيّر الأدوار.
فحوصات دورية تضمن ألا يحتفظ أحد بوصول لم يعد بحاجة إليه.
هوية موحّدة عبر الأنظمة السحابية والمحلية وأنظمة الشركاء.
التأسيس
سنوات الخبرة
ساعة دعم أسبوعياً
يحجب الدخول الموحّد والمصادقة متعددة العوامل هجمات كلمات المرور المسروقة وراء معظم الاختراقات.
تضمن الأدوار بأقل الصلاحيات أن يصل كل شخص إلى ما تتطلّبه وظيفته فقط.
تحكّم ومراقبة دقيقان لحسابات المسؤولين الأعلى خطورة.
مراجعات وصول وسجلّات تدقيق تدعم التزامات قانون حماية البيانات البحريني.
في نموذج الثقة الصفرية، لا يُوثَق بأي مستخدم أو جهاز بشكل افتراضي، حتى داخل شبكتك الخاصة. فكل محاولة للوصول إلى تطبيق أو ملف يجري التحقّق منها وفق هوية المستخدم، والجهاز الذي يستخدمه، والصلاحيات المسموح له بها. وبالنسبة للشركات في البحرين والخليج، هذا هو الفرق بين أن تُسقِط كلمة مرور واحدة مسروقة كل شيء، وأن تُوقَف عند الباب.
تُعدّ كلمات المرور بمفردها الحلقة الأضعف في الأمن. لذلك نضيف المصادقة متعددة العوامل (MFA) حتى لا تكفي كلمة مرور مسروقة أبدًا، وننقلك تدريجيًا نحو تسجيل الدخول بدون كلمة مرور والدخول الموحّد (SSO)، حيث يسجّل الموظفون الدخول مرة واحدة وبأمان إلى كل ما يحتاجونه. وكلما قلّت كلمات المرور القابلة للسرقة، قلّت كثيرًا منافذ الدخول أمام المهاجمين.
الوصول المتميّز
حسابات المسؤولين وحسابات الخدمة هي مفاتيح مملكتك، والمهاجمون يستهدفونها أولًا. تمنح إدارة الوصول المتميّز (PAM) هذه الحسابات صلاحيات قصيرة الأمد وخاضعة لمراقبة دقيقة بدلًا من الصلاحيات الدائمة، بحيث يبقى الضرر محصورًا عبر أنظمتك في البحرين والخليج حتى لو استُهدِف أحدها.
دورة حياة الهوية
تأتي معظم مخاطر الوصول من حسابات كان ينبغي تعطيلها: موظفون سابقون، ومتعاقدون قدامى، وحسابات خدمة غير مستخدمة. نحن نُؤتمت عمليات الالتحاق والانتقال والمغادرة، بحيث يُمنَح الوصول ويُلغى فور تغيّر الدور. وللحصول على حماية عملية، استكشف خدمات الأمن السيبراني في البحرين أو أمّن بيانات أعمالك.
هي الطريقة التي تتحكّم بها في مَن يمكنه تسجيل الدخول إلى أنظمتك وما الذي يمكنه الوصول إليه بعد الدخول. وعند تطبيقها بإتقان، تمنع بيانات الاعتماد المسروقة والصلاحيات المفرطة من التحوّل إلى اختراق.
تبدأ معظم الهجمات بكلمة مرور مسروقة أو مُخمَّنة. تضيف المصادقة متعددة العوامل (MFA) دليلًا ثانيًا على الهوية، بحيث لا تكفي كلمة المرور وحدها للدخول.
تعني الثقة الصفرية عدم الوثوق بأي مستخدم أو جهاز بشكل افتراضي أبدًا. فكل طلب يجري التحقّق منه وفق الهوية والجهاز والسياق، حتى من داخل شبكتك.
تتحكّم إدارة الوصول المتميّز (PAM) بحساباتك الإدارية وحسابات الخدمة الأقوى وتراقبها بصرامة، وتمنحها وصولًا محدودًا ومؤقتًا حتى لا ينتشر أثر أي اختراق واحد.
نعم. نوحّد الهويات عبر الدخول الموحّد (SSO) واتحاد الأدلّة، بحيث يستخدم الموظفون تسجيل دخول آمنًا واحدًا عبر الأنظمة السحابية والمحلية وأنظمة الشركاء.
نُؤتمت عملية مغادرة الموظفين بحيث يُلغى الوصول فور مغادرة الشخص أو تغيّر دوره، مُغلقين بذلك الحسابات المنسيّة التي يعشق المهاجمون استغلالها.
ثلاثة عقود من الأمن المثبت المعتمد على المصادر المفتوحة، مقدّم ومدعوم محلياً في البحرين.
