الثقة والحماية

أمان مدمج في
كل دفعة.

أمانك أولويتنا القصوى. يحمي Paydios البيانات والمعاملات بالتشفير والامتثال وضوابط الاحتيال وبنية تحتية مصممة لمنصات المدفوعات.

متوافق مع PCI DSSISO 27001معتمد SOC 2 Type IIمتوافق مع GDPR

حماية البيانات والتشفير

ضوابط رائدة في الصناعة تحمي المعلومات الحساسة أثناء النقل وفي حالة السكون، باستخدام فئة التشفير نفسها التي تثق بها البنوك والوكالات الحكومية.

  • تشفير من طرف إلى طرف لمعاملات الدفع
  • SSL/TLS لجميع عمليات نقل البيانات
  • ترميز بيانات الدفع الحساسة
  • عمليات تدقيق أمني واختبارات اختراق منتظمة

منع الاحتيال

يحدد الكشف بالتعلم الآلي المعاملات الاحتيالية ويحظرها في الوقت الفعلي، لحماية التجار والعملاء.

  • مراقبة المعاملات في الوقت الفعلي
  • كشف الاحتيال بالتعلم الآلي
  • بصمة الجهاز وتحليل السلوك
  • دعم مصادقة 3D Secure
  • تقييم مخاطر لكل معاملة

ضوابط الوصول

لا يصل إلى الأنظمة والبيانات الحساسة إلا الموظفون المخولون، مع وصول بأقل صلاحية يُراجع بانتظام.

  • مصادقة متعددة العوامل لجميع الموظفين
  • ضوابط وصول قائمة على الأدوار
  • مراجعات وتدقيقات وصول منتظمة
  • مبدأ أقل صلاحية
  • بروتوكولات وصول عن بُعد آمنة

الاستجابة للحوادث

خطة استجابة محددة جاهزة لتحديد الحوادث الأمنية واحتوائها وحلها بسرعة إن حدثت.

  • اكتشاف وتقييم فوري
  • احتواء الحادث
  • التحقيق والتحليل
  • إزالة التهديدات
  • الاستعادة والمراجعة بعد الحادث
أعلى معيار لبيانات البطاقات

متوافق مع PCI DSS Level 1

Paydios متوافق بالكامل مع PCI DSS Level 1، أعلى مستوى شهادة. تُعامل بيانات الدفع وفق أشد متطلبات الصناعة.

  • بناء وصيانة شبكة وأنظمة آمنة
  • حماية بيانات حاملي البطاقات
  • الحفاظ على برنامج إدارة الثغرات
  • تنفيذ ضوابط وصول قوية
  • مراقبة واختبار الشبكات بانتظام
  • الحفاظ على سياسة أمن المعلومات

أمان البنية التحتية

الأمان أساس بنيتنا التحتية، باستخدام أنظمة وعمليات بمستوى المؤسسات لأقصى حماية.

الأمان المادي

  • مراكز بيانات مراقبة على مدار الساعة
  • ضوابط وصول بيومترية
  • أنظمة طاقة وتبريد احتياطية
  • أنظمة إخماد الحرائق

أمان الشبكة

  • حماية وتخفيف هجمات DDoS
  • أنظمة كشف التسلل
  • تقسيم الشبكة
  • تحديثات أمنية منتظمة

الامتثال والشهادات

يحافظ Paydios على معايير ولوائح الصناعة لإبقاء الأمان والثقة في أعلى مستوى.

متوافق مع PCI DSS
ISO 27001
معتمد SOC 2 Type II
متوافق مع GDPR

عمليات تدقيق منتظمة

يُبقي الاختبار المستقل والمسح المستمر الضوابط محدّثة مع تطور التهديدات.

  • تقييمات أمنية ربع سنوية
  • اختبار اختراق سنوي
  • مسح مستمر للثغرات
  • عمليات تدقيق أمني من أطراف ثالثة

أبلغ عن مشكلة أمنية

إذا اكتشفت ثغرة أو لديك مخاوف بشأن ممارساتنا الأمنية، أبلغ عنها فوراً. نقدّر الإفصاح المسؤول وسنعمل مع الباحثين لمعالجة المشكلات.

security@paydios.io