فهم أمان المنصة – الجزء الثاني
نُشر في ٢٤ نوفمبر ٢٠٢١ · 1 دقائق قراءة
نكمل في هذا المقال استعراض أمان منصة ServiceNow. اطلع على الجزء الأول إن لم تكن قد قرأته.
تسعى كل مؤسسة إلى ضمان عدم وصول المستخدمين غير المصرح لهم إلى بياناتها — وحتى إذا تمكنوا من الوصول، فلا ينبغي أن يتمكنوا من قراءتها. هنا يأتي دور التشفير.
توفر ServiceNow إمكانات تشفير البيانات أثناء النقل والبيانات في مرحلة السكون.
البيانات أثناء النقل
البيانات أثناء النقل هي البيانات المتحركة من نقطة إلى أخرى عبر الإنترنت أو الشبكة. بما أن البيانات في حركة مستمرة، يجب حمايتها من التلاعب والاعتراض.
تُنقل البيانات بين المتصفح ونسخة ServiceNow عبر HTTPS باستخدام TLS مع AES-128 أو AES-256.
ما هو AES-128؟
AES هو تشفير متماثل (Symmetric Encryption)، أي أنه يستخدم المفتاح ذاته للتشفير وفك التشفير. هذا النوع سريع جداً في تشفير كميات كبيرة من البيانات. يستخدم AES-128 مفتاحاً بطول 128 بت، فيما يستخدم AES-256 مفتاحاً بطول 256 بت لحماية أقوى.
البيانات في مرحلة السكون
هي البيانات الثابتة غير المتحركة، كالبيانات المخزنة في قواعد البيانات أو على الأقراص.
توفر ServiceNow الطبقات التالية لتشفير البيانات في مرحلة السكون:
- تشفير AES-256 المتماثل على مستوى قاعدة البيانات
- تشفير AES-128 / AES-256 على مستوى الأعمدة، مما يتيح تشفير الحقول الحساسة بشكل انتقائي
- التشفير الكامل للقرص، حيث يكون التشفير جزءاً من وحدة تحكم الأجهزة نفسها
تضمن هذه الطبقات المتعددة بقاء بياناتك محمية حتى في حال اختراق إحدى الطبقات.
اقرأ الجزء الأول للاطلاع على الفحص بالمضاد للفيروسات وأمان البريد الإلكتروني.