تأمين الأنظمة التي يقوم عليها عملك
تأتي معظم الحوادث في أنظمة الشركات من ثغرات عادية: كلمة مرور للمسؤول يتشاركها الفريق كله، أو خادم لم يُحدّث، أو نسخة احتياطية لم يجرب أحد استعادتها. نحن نغلق هذه الثغرات في Odoo والخوادم التي يعمل عليها والتكاملات المحيطة به، ثم نحافظ على إغلاقها.
نؤمن أنظمة الشركات بضوابط عملية: تقوية Odoo وخوادمه، وتصميم الصلاحيات على مبدأ الحد الأدنى من الصلاحيات والفصل بين المهام، وتفعيل التحقق متعدد العوامل وSSL/TLS، وإعداد نسخ احتياطي مع اختبار الاستعادة، وحماية بيانات اعتماد التكاملات، ومراقبة الأنظمة وتحديثها. ونساعد كذلك على مواءمة الضوابط الفنية مع قوانين حماية البيانات مثل القانون المصري رقم 151 لسنة 2020 ونظام حماية البيانات الشخصية السعودي، مع بقاء التفسير القانوني لدى مستشاركم القانوني.
Linux
NGINX
Cloudflare
Docker
PostgreSQL
AWS
ما الذي نؤمّنه
نقسم أعمال الأمان إلى طبقات، لكل منها مسؤول واضح وأدلة موثقة.
تقوية Odoo والخادم
تقييد مدير قواعد البيانات، وإزالة وضع التطوير والبيانات التجريبية، ووضع خادم وكيل أمام Odoo، وقواعد جدار ناري، ومفاتيح SSH، وإيقاف الخدمات غير المستخدمة.
تصميم الصلاحيات
مجموعات وقواعد سجلات مبنية على الحد الأدنى من الصلاحيات والفصل بين المهام، فلا يكون منشئ الدفعة هو نفسه من يعتمدها.
المصادقة والتشفير
تحقق متعدد العوامل للمستخدمين ذوي الصلاحيات، وسياسات كلمات مرور قوية، وSSL/TLS لكل اتصال بـ Odoo وواجهاته البرمجية.
النسخ الاحتياطي والاستعادة المختبرة
نسخ احتياطي آلي لقاعدة البيانات والملفات يُحفظ خارج الخادم، مع اختبارات استعادة دورية حتى يكون الاسترجاع مثبتًا لا مفترضًا.
تكاملات آمنة
مستخدمو واجهات برمجية مخصصون بصلاحيات محدودة، ومفاتيح API تُدوّر وتُخزن مشفرة، وتحقق من الخطافات البرمجية لتكاملات الدفع وواتساب وSMS وغيرها.
سجلات التدقيق
تتبع التغييرات على السجلات والإعدادات الحساسة، لتتمكنوا من معرفة من غيّر ماذا ومتى.
الأمان بالتصميم في منتجاتنا
نطبق هذه الضوابط في البرمجيات التي نبنيها لأنفسنا. فمنصة OmniChannel365 تحفظ بيانات اعتماد القنوات في خزنة مشفرة وتحتفظ بسجل تدقيق متسلسل بالبصمات، وOmniClinic365 تحتفظ بسجل تدقيق غير قابل للتعديل مع صلاحيات حسب الأدوار، ومنصة EduPulse الأحدث تعتمد عزل المستأجرين على مستوى قاعدة البيانات والتحقق متعدد العوامل. والمنتجات الثلاثة في مرحلة الوصول المبكر، والأنماط نفسها متاحة في مشاريع العملاء.
المواءمة مع حماية البيانات
يحدد قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ونظام حماية البيانات الشخصية في المملكة العربية السعودية التزامات بشأن جمع البيانات الشخصية والوصول إليها والاحتفاظ بها وحمايتها. ويجب التحقق من المتطلبات التفصيلية واللوائح التنفيذية وانطباقها على جهتكم مع مستشار قانوني والجهة المختصة.
ودورنا فني: تحديد أماكن البيانات الشخصية في Odoo والأنظمة المرتبطة، وتقييد من يمكنه رؤيتها، ودعم قواعد الموافقة والاحتفاظ، وتسجيل الوصول إلى السجلات الحساسة، وجعل التصدير والحذف قابلين للضبط.
كيف تسير مهمة التأمين
تسلسل معتاد يُعدّل بحسب أنظمتكم وأولوياتكم.
المراجعة
مراجعة الخوادم وإعدادات Odoo والمستخدمين والمجموعات والتكاملات والنسخ الاحتياطي وفق قائمة فحص.
نتائج مرتبة حسب الأولوية
ترتيب الثغرات حسب الخطورة والجهد، واعتمادكم لخطة المعالجة.
المعالجة
تطبيق التغييرات على بيئة اختبار أولًا، ثم على الإنتاج عبر طلبات تغيير مضبوطة.
المتابعة المستمرة
استمرار المراقبة والتحديثات ومراجعات الصلاحيات واختبارات الاستعادة ضمن خطة دعم.
الجاهزية للحوادث
الاستعداد هو ما يحدد كلفة الحادثة الأمنية.
- جهات اتصال محددة ومسار تصعيد متفق عليه
- إجراء استعادة موثق وسبق التدرب عليه
- القدرة على إلغاء المستخدمين والجلسات ومفاتيح API بسرعة
- الاحتفاظ بالسجلات مدة كافية للتحقيق
- خطوات واضحة لإبلاغ الإدارة والجهات المختصة عند الاقتضاء
أسئلة شائعة
هل Odoo آمن بما يكفي للبيانات المالية والشخصية؟
يوفر Odoo مكونات قوية مثل مجموعات الصلاحيات وقواعد السجلات والمصادقة الثنائية وتتبع التغييرات. لكن الأمان الفعلي يعتمد على طريقة الإعداد والاستضافة والصيانة، وهناك تظهر معظم الثغرات.
هل تقدمون اختبارات الاختراق؟
يتركز عملنا على التقوية والإعداد والتشغيل الآمن. وعندما يتطلب العميل أو جهة رقابية اختبارًا أمنيًا خارجيًا، يمكننا التنسيق مع جهات اختبار متخصصة يختارها العميل، ثم معالجة النتائج في الأنظمة التي نديرها.
كم مرة يجب اختبار استعادة النسخ الاحتياطية؟
يعتمد ذلك على أهمية النظام وسرعة تغير البيانات. نتفق معكم على جدول ونسجل كل اختبار، لتعرفوا أن النسخة صالحة وكم تستغرق الاستعادة.
هل ستجعلوننا ملتزمين بقانون حماية البيانات؟
الالتزام مسؤولية تنظيمية وقانونية تبقى على عاتق جهتكم. نحن ننفذ ونوثق الضوابط الفنية التي تدعمه، ونعمل مع مستشاركم القانوني على ما يتطلبه القانون في حالتكم.
هل يمكنكم تأمين نظام Odoo نفذه شريك آخر؟
نعم. نبدأ بمراجعة الخادم والإعدادات والوحدات المخصصة الحالية، ثم نتفق معكم على خطوات المعالجة قبل أي تغيير.
لستم متأكدين من مدى انكشاف أنظمتكم؟
احجزوا استشارة لمراجعة أمان نظام Odoo والخوادم والتكاملات لديكم.