السجلات والموافقات

احتفظ بكل سجل دون حمل المخاطرة

تخزين بتغليف تشفيري، وتدفقات موافقات متعددة الأطراف، ومحرك سياسات يفرض قواعدك — كل عرض وتعديل وتوقيع على مسار واحد قابل للتدقيق.

السجلات هي المكان الذي تصبح فيه المساءلة قابلة للإنفاذ. الوثيقة بايتات، والموافقة صف في قاعدة بيانات، وقاعدة الاحتفاظ آلة حالة — حتى اللحظة التي يخطئ فيها شيء، عندها لا يقف بين المؤسسة والسجل المفقود سوى الهندسة التي أنجزناها العام الماضي. بُني Vault لتلك اللحظة: تخزين بتغليف تشفيري لا توجد فيه الملفات أبدًا كنص صريح في السكون، وتدفقات موافقات متعددة الأطراف تُبقي كل موقِّع أمينًا، ومحرك سياسات يفرض جداول الاحتفاظ ونُصاب الموافقات والأقفال الزمنية بوصفها قواعد بإصدارات ومختبرة وغير قابلة للتعديل — لا اقتراحات. كل عرض وتعديل وتوقيع يهبط على مسار تدقيق واحد يستطيع مدققوك قراءته من النهاية إلى النهاية.

نرفض الخرافة بأن «الأرشيف» يعني «مضغوطًا ومنسيًا». خزانتنا متصلة بما يكفي لتكون مفيدة — يستطيع المشغّلون الاسترجاع، وتدقيق الوصول، والتسوية مقابل الأنظمة المصدر في دقائق لا أيام — ومقيدة بما يكفي لتكون آمنة، لأن الحد بين تلك الحالتين محرك سياسات يستطيع مدققوك قراءته لا مفتاح سحري يأمل أحد تذكره. إثباتات الاحتفاظ والوصول تُطلق يوميًا، موقّعة ومختومة زمنيًا، ويقبلها فريق امتثالك — لا تصدير ربعي يصل بعد ثلاثة أسابيع من إغلاق الربع. الأدوات المملّة — التغليف التشفيري، وPostgres، وKafka، وRust — مملّة عن قصد. إدارة السجلات المثيرة مسؤولية لا نتحملها.

القدرات الرئيسية

تدفقات موافقات متعددة الأطراف

المُعدّ والمراجع ومدير القسم والمدقق — آلات حالة تُبقي كل طرف أمينًا ولا تعلق أي وثيقة.

محرك السياسات

جداول احتفاظ ونُصاب موافقات وأقفال زمنية وقواعد أجهزة — بإصدارات ومختبرة وغير قابلة للتعديل في الإنتاج.

التشفير بالتغليف

مفاتيح لكل وثيقة يلفّها KMS، وتدوير بتحكم مزدوج، وسجلات مقاومة للتلاعب — ملفاتك لا توجد أبدًا كنص صريح في السكون.

تقارير بمستوى الامتثال

إثباتات احتفاظ ووصول يومية يقبلها مدققوك فعلًا.

مبني بـ

RustAWS KMSPostgreSQLKafkaTerraformOpenSearch
38M

وثيقة تحت الإدارة

12,000

قرار موافقة شهريًا

0

سجلات مفقودة منذ الإطلاق

كيف يُبنى ويُسلَّم

المعمارية

متآلف وحداتي مع خدمات إدارة مفاتيح مستخرجة؛ وكل قرار حدودي موثق كسجل قرار يمكنك قراءته.

التحقق

منطق العزل والنصاب مغطى بأكثر من 4,100 اختبار؛ وتدريبات فوضى تتمرن على فشل منطقة KMS فصليًا.

التسليم

كل إصدار يركب خط الأنابيب المُبوَّب: مراجعة، وفحوص، وشهادة منشأ موقَّعة، وكناري، وتراجع تلقائي.

قصص نجاح

Nile Logistics Group

11 مليون وثيقة شحن تحت الاحتفاظ، وصفر سجلات مفقودة خلال 3 سنوات

Sahara Retail Group

انخفاض نزاعات الموافقات على العقود 92% وتقصير دورتها من 14 يومًا إلى 4 ساعات

أسئلة Vault

كيف تُجرى تدويرات المفاتيح؟

تحكم مزدوج، وسجلات مقاومة للتلاعب، ولف مدعوم بـ KMS؛ ومفاتيح الوثائق لا توجد أبدًا كنص صريح في السكون. كل تدوير قابل لإعادة التشغيل من سجل التدقيق عند الطلب.

هل يمكن تدقيق محرك السياسات؟

نعم — بإصدارات ومُختبَر وغير قابل للتعديل في الإنتاج. كل قاعدة يستطيع مدققوك قراءتها؛ وكل تغيير يطلق عبر مراجعة expand–contract ويُسجَّل كـ ADR.

ماذا يحدث إن فشلت منطقة KMS؟

تدريبات فوضى فصلية تتمرن عليه؛ يتهيّأ النظام إلى وصول للقراءة فقط، وينادي المنفّذ، ولا يُفقد أي مفتاح. مسار الفشل في تجاوز يُختبَر قبل أن يُطلق مسار التقدم.

كيف تُولَّد إثباتات الاحتفاظ؟

يومية، موقّعة، ومختومة زمنيًا — يقبلها فريق امتثالك، لا تصدير ربعي يصل بعد أسابيع من إغلاق الربع.

هل يلبي متطلبات أدلة SOC 2 وISO 27001؟

نعم. تقارير احتفاظ ووصول يومية مولّدة من سجل التدقيق نفسه الذي يقرأه مدققوك — أدلة في ثوانٍ، لا أسابيع من هندسة التصدير.