داخل مؤسستك بحكم التصميم
يعمل Zigguard بالكامل على خوادم Windows الخاصة بك. لا تغادر النسخ والسجلات وسجل التدقيق شبكتك أبداً.
الأمان والحوكمة
مبني لبيئات تخضع فيها النسخ الاحتياطية للتدقيق
لا تكتفي البنوك والمؤسسات الخاضعة للرقابة بنسخة من البيانات. إنها تحتاج إلى معرفة أن النسخة كاملة ولم يُعبث بها ومحفوظة حيث يجب، وتحتاج إلى إثبات ذلك. هذه كل الضوابط الموجودة في Zigguard اليوم.
بياناتك تبقى لديك
لا اتصال بالخارج
تُفعَّل التراخيص دون إنترنت عبر رمز طلب. لا يتصل البرنامج بـ ByteTIQ ولا بأي جهة أخرى.
تراخيص موقَّعة ومرتبطة بالجهاز
ملفات الترخيص موقَّعة بـ ECDSA ومرتبطة بالجهاز، فلا يمكن تزويرها أو استخدامها على جهاز آخر.
الأسرار والصلاحيات
كلمات مرور مشفّرة بـ DPAPI
كلمات مرور قواعد البيانات مشفّرة بـ Windows DPAPI، ولا تُمرَّر في سطر الأوامر ولا تُكتب في السجلات أبداً.
إعدادات محصّنة
ملفات الإعداد لا يقرؤها إلا المسؤولون وحساب SYSTEM.
قناة محلية مقيّدة
يتواصل Manager مع الوكيل عبر قناة محلية (named pipe) محصورة بالمسؤولين وحساب SYSTEM، بعد التحقق من هوية الوكيل.
سلامة كل نسخة
كتابة ذرّية
تُكتب النسخ بامتداد .partial ولا يُعاد تسميتها إلا عند اكتمالها، فلا توجد ملفات «سليمة» نصف مكتوبة.
تحقق في كل تشغيل
يُتحقق من كل نسخة عبر pg_restore (أو علامات plain SQL)، ولا ينجح التشغيل إلا بعد التحقق.
بصمات SHA-256
تُحسب بصمة كل نسخة وكل نسخة ثانية ويُعاد التحقق منها.
فحص سلامة الأدوات
تُطابَق أدوات PostgreSQL المضمّنة مع قائمة بصمات SHA-256 قبل كل تشغيل، لمنع ملفات DLL المعدّلة أو المزروعة.
الأدلة والتدقيق
سجل تدقيق يكشف العبث
سلسلة بصمات تربط كل سجلات التشغيل، و«التحقق من سجل التدقيق» يحدد أول سجل تالف.
سجلات تشغيل كاملة
لكل تشغيل سجل كامل، إضافة إلى سجل الخدمة وأحداث Windows Event Log لنظام SIEM لديكم.
السجل التاريخي وتصدير CSV
فلترة سجل التشغيلات وتصديره إلى CSV لملفات التدقيق.
احتفاظ آمن
لا يحذف أبداً أحدث نسخة موثَّقة ولا ملفات لم ينشئها Zigguard، ويمنع حارس الساعة الحذف الجماعي عند خطأ تاريخ النظام.
ما يمكنك تقديمه للمدقّق
- سجل التشغيلات مع النتيجة والمدة والحجم والبصمة، مصدَّراً إلى CSV
- سجلات كاملة لكل تشغيل
- أحداث Windows Event Log
- نتيجة «التحقق من سجل التدقيق» التي تُثبت سلامة السلسلة
- إثبات أن كل نسخة جرى التحقق منها قبل اعتمادها
ملاحظة حول الشهادات
Zigguard غير حاصل على شهادات ISO 27001 أو SOC 2 أو PCI DSS أو أي تعليمات من البنوك المركزية، ولا ندّعي الامتثال لها. إنه يوفّر ضوابط تقنية وأدلة تدعم برنامج الامتثال الخاص بمؤسستك.
مزايا أمان ضمن خارطة الطريق
- قريباً تشفير النسخ على القرص
- قريباً تسجيل دخول SSO / LDAP لـ Manager
- قريباً تقارير الامتثال
- قريباً مثبّتات موقَّعة رقمياً
هل أنت مستعد لإثبات نسخك الاحتياطية؟
احصل على ترخيص دائم بـ 150 دولاراً لكل خادم، أو اطلب من ByteTIQ عرض سعر لمؤسستك.