البنية التحتية والأمان

نفّذوا INVO بنموذج بنية تحتيةيناسب مؤسستكم.

يمكن أن يعمل INVO في بنيتنا السحابية المُدارة أو في سحابة تديرها مؤسستكم أو في بيئة على الخوادم المحلية. نحدّد معًا معمارية النشر والوصول والأمان والتكاملات ونموذج الصيانة خلال Solution Design.

  • INVO Cloudسحابة مُدارة
  • Customer Cloudبيئة العميل السحابية
  • On-Premiseمركز بيانات العميل

المنصّة نفسها. ثلاثة نماذج للنشر.

النشر بطريقتكم

نظام واحد.ثلاثة نماذج للبنية التحتية.

INVO Cloud

أبسط نموذج للانطلاق.

يعمل INVO في بنية تحتية تديرها INVO. نموذج مناسب للمؤسسات التي تريد تقليل انخراطها في البنية التحتية وترك صيانة البيئة لدى مزوّد النظام.

  • بنية تحتية تديرها INVO
  • النشر
  • المراقبة
  • الدعم
  • النسخ الاحتياطي
  • التحديثات
لنتحدث عن INVO Cloud

Customer Cloud

INVO في بيئتكم السحابية.

يمكن نشر النظام في بنية سحابية يتحكّم بها العميل. نموذج مناسب للمؤسسات التي تملك معاييرها الخاصة في حوكمة السحابة والشبكات وإدارة الوصول والأمان.

  • بيئة يتحكّم بها العميل
  • سياسات السحابة لديكم
  • شبكتكم
  • نموذج الوصول لديكم
  • التكامل مع البنية القائمة
لنتحدث عن Customer Cloud

On-Premise

INVO داخل بنية مؤسستكم.

للعملاء الذين يحتاجون إلى تشغيل النظام في مركز بياناتهم أو بيئة خاصة، يتوفّر نموذج التشغيل المحلي.

  • بنية تحتية للعميل
  • شبكة خاصة
  • نشر يتحكّم به العميل
  • التكامل مع الأنظمة الداخلية
لنتحدث عن On-Premise

اختاروا النموذج المناسب

اختاروا النموذج الملائم لسياسة تقنية المعلومات لديكم.

يُحدَّد التوزيع الدقيق للمسؤوليات ونطاق الصيانة ومتطلبات البنية التحتية خلال Solution Design ويعتمد على نموذج النشر المختار.

المجالINVO CloudCustomer CloudOn-Premise
مالك البنية التحتيةINVOالعميلالعميل
بيئة الاستضافةسحابة تديرها INVOسحابة العميلبنية العميل
إدارة البنية التحتيةINVOمشترك / العميلمشترك / العميل
النشرINVOمشتركمشترك
سياسات الشبكةبيئة INVOسياسات العميلسياسات العميل
سياسات الوصولتُهيَّأ بشكل مشتركمعايير العميلمعايير العميل
التكامل مع الأنظمة الداخليةنعمنعمنعم
التحديثاتإطلاق مُدارمنسَّقمنسَّق
المراقبةتُحدَّد حسب النموذجتُحدَّد حسب النموذجتُحدَّد حسب النموذج
النسخ الاحتياطيINVOيُحدَّد بشكل مشتركيُحدَّد بشكل مشترك
نظام التشغيل / المنصّةINVOالعميلالعميل

يتطلّب الأمان والاستقرار توزيعًا واضحًا للمسؤوليات بين INVO وفريق تقنية المعلومات لدى العميل. نحدّد من البداية من يتولّى كل عنصر.

بيئات منفصلة

التغييرات لا تذهب مباشرةً إلى الإنتاج.

ينبغي أن يستخدم التنفيذ بيئات منفصلة للتهيئة والاختبار والاعتماد والتشغيل الفعلي.

  1. 01DEVالتطوير / التهيئةأعمال التهيئة والتطوير.
  2. 02TESTالاختبارات التقنية والتكامليةاختبارات وظيفية وتكاملية.
  3. 03UATالاعتماد من جانب الأعمالاختبار قبول المستخدم بمشاركة العميل.
  4. 04PRODبيئة الإنتاجالبيئة التي يعمل فيها المستخدمون الفعليون.

نختبر التغييرات قبل أن تصل إلى التشغيل الحقيقي.

أمان متعدّد الطبقات

نبني أمان النظام على طبقات.

سبع طبقات، لكل منها مالكها وضوابطها الخاصة.

  1. 01

    المستخدمون والهوية

    من هو المستخدم وكيف تُؤكَّد هويته.

  2. 02

    التحكم في الوصول

    الأدوار والصلاحيات والنطاق التنظيمي.

  3. 03

    التطبيق

    منطق الأعمال والقواعد التشغيلية.

  4. 04

    البيانات

    حماية البيانات التشغيلية والفصل بينها.

  5. 05

    الشبكة

    اتصال مضبوط بين البيئات.

  6. 06

    البنية التحتية

    البيئة التي تعمل فيها المنصّة.

  7. 07

    المراقبة والتدقيق

    وضوح الأحداث والتغييرات.

إدارة الهوية والوصول

يرى كل مستخدم ما يحتاجه لعمله فقط.

يُضبط الوصول إلى INVO على مستوى المستخدمين والأدوار والصلاحيات.

وصول قائم على الأدوار

الوصول إلى الوظائف بحسب دور المستخدم.

  • المشتري
  • مدير الإنتاج
  • مشغّل المستودع
  • مهندس تصميم
  • مسؤول النظام
  • الإدارة

النطاق التنظيمي

يمكن حصر الوصول ضمن جزء محدّد من المؤسسة.

  • المصنع
  • المستودع
  • البرنامج
  • الوحدة التنظيمية

الوصول الإداري

صلاحيات منفصلة للمسؤولين.

قواعد الجلسات والوصول

قواعد وصول قابلة للتهيئة بحسب معمارية العميل.

يمكن أن يكون INVO جزءًا من نموذج إدارة الهوية القائم لديكم.

في البيئات المؤسسية لا ينبغي أن يدير المستخدمون مجموعة حسابات مستقلة إضافية إذا كانت المؤسسة تملك إدارة هوية مركزية. عند تصميم التنفيذ يمكننا تضمين التكامل مع مزوّد الهوية القائم لديكم.

  1. Microsoft Entra ID / مزوّد آخر
  2. SSO
  3. INVO
  4. الأدوار والصلاحيات

احموا بياناتكم التشغيلية

البيانات التشغيلية من أهم أصول النظام.

  • البيانات أثناء النقلاتصال آمن بين المستخدم وINVO والأنظمة الخارجية.
  • البيانات المخزَّنةحماية البيانات المخزَّنة في البيئة.
  • التحكم في الوصولوصول مضبوط على مستوى التطبيق.
  • فصل البياناتفصل منطقي للوصول حسب البرنامج والموقع والبنية التنظيمية.

اعرفوا من غيّر ماذا.

في نظام تشغيلي لا يهمّ الوضع الحالي للبيانات فحسب، بل كيف وصلت إليه.

  • 10:32المشتريتغيير المورّدSupplier A → Supplier B
  • 10:41مدير الإنتاجاعتماد خطة الإنتاج-
  • 11:02المستودعاستلام التسليمPO #28412
  • 11:08مسؤول النظامتغيير صلاحيات مستخدم-

ما الذي يُسجَّل

  • المستخدم
  • التاريخ
  • الوقت
  • الإجراء المنفَّذ
  • القيم قبل / بعد
  • سياق العملية

استمرارية التشغيل

ماذا يحدث إذا توقّفت البنية التحتية أو أحد التكاملات؟

يحتاج النظام الإنتاجي إلى أسلوب متفق عليه للاستجابة للأعطال وللأحداث التي تؤثر في التوافر.

النسخ الاحتياطي جزء من خطة الاستمرارية.

يعتمد نموذج النسخ الاحتياطي على نموذج البنية التحتية المختار وعلى سياسة العميل. خلال Solution Design نحدّد العناصر التالية.

  • نطاق النسخ
  • المسؤولية
  • التواتر
  • مدة الاحتفاظ
  • طريقة الاستعادة
  • سيناريوهات التعافي

نصمّم السيناريوهات الحرجة قبل وقوعها.

للبيئات التي تتطلّب خطط تعافٍ من الكوارث نحدّد معمارية استعادة مناسبة لنموذج النشر المختار.

  • البيئة الأساسية
  • النسخ الاحتياطي
  • إجراءات الاستعادة
  • المسؤولية

كيف يسير الحادث.

  1. 01المراقبةتحديد المشكلة.
  2. 02الاستجابة للحادثتحديد المسؤولية وأسلوب الاستجابة.
  3. 03الاستعادةإعادة التشغيل السليم.
  4. 04التواصلإبلاغ الفرق المعنية.
  5. 05التحليل اللاحقتحليل السبب والإجراءات الوقائية.

حالة النظام

  • التطبيق يعمل
  • قاعدة البيانات تعمل
  • التكامل مع ERP يعمل
  • واجهة المورّد تعمل

ما الذي يمكن مراقبته

  • حالة التطبيق
  • البنية التحتية
  • قاعدة البيانات
  • التكاملات
  • المهام
  • الأخطاء

يعتمد النطاق على نموذج النشر. لا يمكن إدارة بيئة لا تُرى حالتها.

تنفيذ آمن

الأمان يبدأ قبل الإطلاق.

تُصمَّم معمارية الأمان كجزء من التنفيذ، لا تُضاف بعد تشغيل النظام.

  1. 01اكتشاف البنية التحتيةنتعرّف على المنظومة الحالية ومتطلبات تقنية المعلومات.
  2. 02متطلبات الأماننجمع متطلبات الوصول والشبكة والبيانات والامتثال.
  3. 03تصميم النشرنختار نموذج النشر.
  4. 04تجهيز البيئاتنجهّز DEV / TEST / UAT / PROD.
  5. 05تهيئة الوصولنهيّئ المستخدمين والأدوار والوصول.
  6. 06أمان التكاملاتنصمّم اتصالات آمنة.
  7. 07الاختباراتنختبر البيئة قبل الإنتاج.
  8. 08الإطلاقنُطلق النظام وفق الخطة المتفق عليها.

قد تكون لمؤسستكم متطلبات أمان خاصة.

لا نفترض نموذج بنية تحتية وأمان واحدًا لجميع العملاء. خلال التنفيذ يمكننا المرور مع فريق تقنية المعلومات لديكم على المجالات التالية.

  • متطلبات البنية التحتية
  • متطلبات الشبكة
  • إدارة الهوية
  • سياسات الوصول
  • سياسات النسخ الاحتياطي
  • المراقبة
  • الاستعادة
  • سياسات الأمان في المؤسسة
  • متطلبات التكامل
  • متطلبات التدقيق

يحصل فريقا تقنية المعلومات والأمان على صورة تقنية.

ضمن عملية التنفيذ يمكننا إعداد الوثائق اللازمة للاتفاق على المعمارية مع فريقَي تقنية المعلومات والأمان.

  • معمارية الحل
  • معمارية النشر
  • معمارية التكامل
  • البيئات
  • نموذج الوصول
  • مصفوفة المسؤوليات
  • تدفّقات البيانات
  • نموذج النسخ الاحتياطي
  • متطلبات الشبكة

البنية التحتية والأمان

لنختر نموذج البنية التحتية المناسب لمؤسستكم.

اعرضوا علينا معماريتكم الحالية ومعايير تقنية المعلومات ومتطلبات الأمان. سنحدّد معًا ما إذا كان الأنسب هو INVO Cloud أو Customer Cloud أو التشغيل المحلي، وكيف ينبغي إدماج INVO في بيئتكم القائمة.