أمان المراسلة في خمس طبقات: المنصة، والحساب، والبيانات، والعمليات، والاتصالات
خمس طبقات حماية، لكل رسالة.
أمان المنصة، والحساب، والبيانات، والعمليات، والاتصالات — مُطبَّق على كل بايت من البيانات يعبر شبكة BroadNet. الشهادات وتقارير التدقيق متاحة في مركز الثقة.
أمان المنصة
وصول آمن عبر API، وضوابط شبكية، وحدود لمعدل الاستخدام — تُطبَّق عند الحافة قبل وصول أي رسالة إلى حسابك.
TLS 1.3 + HTTP/2
تمر كل حركة بيانات API وSMPP عبر TLS 1.3 باستخدام مجموعات تشفير حديثة. واجهات REST تعمل على HTTP/2.
مصادقة API
رموز وصول Bearer خاصة بكل حساب مع كل طلب إلى الواجهة البرمجية، تُرسل عبر TLS. أما واجهة HTTP القديمة المخصصة لتكاملات حقبة SMPP فتصادق ببيانات اعتماد الحساب.
القائمة البيضاء لعناوين IP
قائمة بيضاء لعناوين IP لكل مستأجر على مسارات الإنتاج. إلزامية في باقة المؤسسات، ومُوصى بها في جميع الباقات.
حدود معدل الاستخدام
حدود لكل مفتاح، ولكل مستأجر، بالثانية وباليوم معًا. ميزانية اندفاع (Burst) قابلة للتخصيص للمرسلين الموثّقين.
حماية WAF وDDoS
قواعد WAF آلية عند الحافة، مع تصفية مبنية على معدل الطلبات والسلوك.
توصيل Webhook
يُرسل كل webhook صادر لإيصالات DLR والأحداث عبر TLS 1.3 إلى نقطة النهاية التي تسجّلها.
أمان الحساب
الهوية، والوصول، والمساءلة لكل من يتعامل مع مساحة عمل BroadNet الخاصة بك.
التحكم في الوصول حسب الأدوار (RBAC)
تحكم في الوصول حسب الأدوار، بصلاحيات مدير / محرر / مُطّلع / فوترة. أدوار مخصصة في باقة المؤسسات.
التحقق بخطوتين (2FA) / TOTP
مصادقة ثنائية العامل إلزامية للمديرين. عبر TOTP بأي تطبيق مصادقة متوافق مع معيار RFC 6238. مع رموز احتياطية.
سجلات التدقيق
تُسجَّل كل إجراء يغيّر حالة النظام مع بيانات المنفّذ، والطابع الزمني، وعنوان IP، ومعرّف المتصفح (User-Agent)، والفرق بين الحالتين قبل وبعد. احتفاظ قياسي لمدة 90 يومًا، و7 سنوات في باقة المؤسسات.
إدارة الصلاحيات
صلاحيات دقيقة لكل منتج (المراسلة / جدار حماية SMS / معرّف المُرسِل / التحليلات).
ضوابط الجلسات
مهلة انتهاء جلسة قابلة للتخصيص، وقفل عند الخمول، وانتهاء صلاحية كلمة المرور، وقواعد تعقيد.
تتبّع نشاط المديرين
بث لحظي لإجراءات المديرين يُدفع إلى نظام SIEM الخاص بك عبر webhook، أو يُسحب عبر API.
حماية البيانات
الحد الأدنى من جمع البيانات أولًا؛ والتشفير في كل مكان؛ ومدة الاحتفاظ بالبيانات تتحكم بها أنت.
تقليل البيانات إلى الحد الأدنى
نجمع فقط ما يلزم لتوجيه الرسائل وتسليمها وتدقيقها. يمكن استبعاد حقول البيانات الشخصية (PII) من السجلات على مستوى كل قالب.
التشفير أثناء النقل
TLS 1.3 على كل اتصال خارجي. مع إتاحة TLS المتبادل (mTLS) للتكاملات عالية الثقة.
التشفير أثناء التخزين
تشفير AES-256 للبيانات المخزّنة مع اشتقاق مفاتيح مستقل لكل مستأجر. تدوير المفاتيح تديره المنصة تلقائيًا؛ ومفاتيح يديرها العميل (CMK) في باقة المؤسسات.
ضوابط الاحتفاظ بالبيانات
مدة الاحتفاظ بنص الرسالة قابلة للتخصيص لكل مساحة عمل (من 24 ساعة إلى 7 سنوات). ويمكن ضبط مدة الاحتفاظ بإيصالات التسليم (DLR) وسجلات التدقيق بشكل منفصل.
سجلات آمنة
سجلات Webhook وتدفقات التحليلات تُنقّى تلقائيًا من بيانات PHI / PII وبيانات الدفع، لأحمال العمل في القطاعين الصحي والمالي.
فصل بيانات العملاء
فصل منطقي لكل مستأجر داخل قاعدة البيانات، مع ضوابط وصول على مستوى الصف في طبقة التطبيق.
الأمان التشغيلي
الأفراد، والإجراءات، والأدوات التي تُبقي المنصة تعمل وتُعيدها للعمل عند حدوث أي خلل.
مركز عمليات الشبكة (NOC) على مدار الساعة
يراقب مركز عمليات الشبكة التوجيه، وزمن الاستجابة، ومعدل التسليم، وروابط المشغّلين بشكل مستمر.
النسخ الاحتياطي
لقطات لقاعدة البيانات كل ساعة، ونسخ مطابقة خارج الموقع يوميًا، وأرشفة شهرية. يُختبر الاستعادة كل ثلاثة أشهر.
التعافي من الكوارث
توجيه فعّال-فعّال (Active-Active) متعدد المناطق لحركة بيانات الإنتاج. زمن استهداف الاستعادة (RTO) ساعة واحدة، ونقطة استهداف الاستعادة (RPO) 5 دقائق. تدريبات تعافٍ من الكوارث كل ثلاثة أشهر.
إدارة الحوادث
مصفوفة خطورة موثّقة (من P1 إلى P4)، ومناوبة على مدار الساعة، وقائد حادثة مُعيَّن بالاسم، وتقرير سبب العطل (RFO) وتحليل السبب الجذري (RCA) خلال 5 أيام عمل من أي حادثة من الفئة الأولى (Sev-1).
إدارة الثغرات الأمنية
فحص آلي SAST وDAST وفحص التبعيات على كل إصدار بناء. اتفاقية مستوى خدمة (SLA) بمهلة 30 يومًا لمعالجة الثغرات عالية الخطورة. اختبار اختراق سنوي من جهة خارجية مستقلة.
إدارة التغيير
كل تغيير في بيئة الإنتاج يُراجَع، ويُختبر في بيئة تجريبية (Staging)، ويُنشر تدريجيًا مع إمكانية تراجع آلي عند الحاجة.
أمان الاتصالات
تهديدات خاصة بشبكات المراسلة والإشارات — تُضبط عند الخط مباشرة، لا عند واجهة API فقط.
SMS Firewall
تصفية مضمّنة لحركة رسائل A2P باستخدام الفحص العميق للحزم (DPI) وتقييم قائم على تعلّم الآلة. كشف، وضبط، وحظر، وتحقيق الدخل. تُنشر داخل شبكات المشغّلين.
SS7 Firewall
جدار حماية إشارات يغطي بروتوكولي MAP وDiameter، متوافق مع معياري GSMA FS.07 / FS.11. يحمي موقع المشترك وهويته ومسارات الرسائل.
مراقبة المكالمات الخاطفة (Flash Call)
تحديد حركة البيانات التي تتحايل على التحقق واسترداد إيرادات رسائل A2P المهدورة بسببها. متاحة كضابط لدى المشغّل أو لدى المؤسسة.
كشف المسارات الرمادية
تقييم جودة لكل مسار، إلى جانب كشف الأنماط السلوكية الشاذة، لتحديد مسارات تسليم A2P غير المصرّح بها.
حماية معرّف المُرسِل
سجل معرّفات المُرسِلين مع طبقة كشف الانتحال. تسجّل العلامات التجارية معرّف المُرسِل مرة واحدة، ويتحقق السجل من كل رسالة عند حدود مشغّل الشبكة المتنقلة.
تحليل إساءة استخدام رموز OTP
مراجعة الأنماط لطلبات رموز OTP المتكررة، والارتفاعات المشبوهة في الوجهات، ومحاولات التعداد المكبوحة، وبصمات هجمات حشو بيانات الاعتماد (Credential Stuffing).
تمت الإجابة على أسئلة الأمان.
نعم. تستخدم كل حركة API بروتوكول TLS 1.3 أثناء النقل؛ وتُشفَّر البيانات المخزّنة باستخدام AES-256، وتتوفر مفاتيح يديرها العميل (CMK) لحسابات المؤسسات.
المفاتيح خاصة بكل حساب، ويمكن حصرها بعناوين IP مسموح بها، وتدويرها، وتقييدها بأقل الصلاحيات. ويُحمى الوصول إلى لوحة التحكم بالتحكم في الوصول القائم على الأدوار (RBAC) والمصادقة الثنائية (2FA/TOTP).
يحمي جدار حماية SS7 وجدار حماية SMS بمستوى المشغّلين، وكشف المسارات الرمادية، وضوابط معرّف المُرسِل، وترشيح مكافحة الاحتيال، طبقتَي الإشارات والمراسلة.
حاصلة على شهادات ISO 27001 وISO 27018 وISO 9001 وISO 22301 وSOC 2 Type II، إضافة إلى الامتثال للائحة GDPR؛ أما اعتماد GSMA SAS-SM فهو قيد التنفيذ. وتتوفر تقارير التدقيق بموجب اتفاقية عدم إفصاح (NDA).
لا: اللائحة العامة لحماية البيانات (GDPR) تشريع تلتزم به BroadNet، وليست شهادة تحملها. ويمكن للعملاء توقيع اتفاقية معالجة البيانات (DPA) الخاصة بـ BroadNet، المنشورة على /legal/dpa، والتي تحدد كيفية معالجة البيانات الشخصية نيابةً عنهم.
يراقب مركز عمليات الشبكة (NOC) المنصة على مدار الساعة؛ ويُخطَر العملاء المتأثرون بالاختراقات المؤكدة التي تمس بياناتهم خلال 72 ساعة، بالتنسيق معهم.
السؤال ليس هنا؟ استشر فريقنا الهندسي
استبيان الأمان،
لدينا أو لديكم.
نقبل استبيانات SIG وCAIQ، أو نموذجكم الداخلي، أو نرسل لكم نموذجنا الخاص. في كل الحالات، يوم عمل واحد وبموجب اتفاقية عدم إفصاح (NDA).