الأمان
كيف تتعامل CostGuard مع أمان التطبيق والبنية التحتية.
هذه الصفحة مقدمة موجزة لنهج الأمان في CostGuard. وهي تلخّص، بصيغة أقصر، ما تصفه بالفعل صفحتا نظرة عامة على الأمان والوصول إلى البيانات المتاحتان للعموم. إن CostGuard منتج في مرحلة مبكرة، وبعض الضوابط الموصوفة هناك مطبَّقة جزئيًا أو مخطط لها.
الهوية والوصول
يتم تسجيل الدخول باستخدام Microsoft Entra ID. ولا يُنشأ اتصال ببيئة Azure الخاصة بك إلا بعد أن تقوم بإعداده بنفسك، وقد صُمّمت CostGuard لطلب الحد الأدنى العملي من وصول القراءة إلى بيانات التكلفة والفوترة وبيانات وصف الاشتراكات. وتبقى الصلاحيات التي تمنحها تحت سيطرتك، ويمكنك سحبها من بوابة Azure في أي وقت.
حماية البيانات
تخزّن CostGuard سجلات تكلفة موحّدة، وملخصات يومية وعلى مستوى الخدمة، ومعلومات الحساب اللازمة لتشغيل الخدمة. وقد صُمّم إعداد التطبيق الحساس، مثل الشهادات وأسرار الاتصال، ليُحفظ في Azure Key Vault بدلًا من إعدادات التطبيق أو الشيفرة المصدرية، ولا تخزّن CostGuard بيانات اعتماد Azure التي تمنحها.
الاحتياطات التشغيلية
يعتمد التطوير على مراجعة الشيفرة والاختبار الآلي ومسار نشر يتضمّن بوابات مراجعة. وقد صُمّم التسجيل لاستبعاد الأسرار والرموز المميزة وحمولات المزوّدين الخام وبيانات التكلفة التفصيلية للعملاء، وتُكتب الأخطاء التي تظهر للعملاء على شكل ملخصات آمنة. ويعمل كل حساب داخل مساحة عمل معزولة واحدة، ويُطبَّق تحديد نطاق مساحة العمل عبر طبقة بيانات التطبيق.
مسؤوليات العميل
أنت من يقرّر أي اشتراكات Azure تُوصَل وبأي مستوى صلاحيات. ويدير مالكو مساحة العمل والمسؤولون فيها المستخدمين ومستلمي التقارير والوصول داخل مساحة العمل الخاصة بهم. وتبقى على عاتقك مراجعة شاشة الموافقة في Azure قبل منح الوصول، وإزالة الوصول الذي لم تعد بحاجة إليه.
ما ليست هذه الصفحة
هذه الصفحة نظرة عامة علنية على تصميم قيد التشغيل. وهي ليست دليل تدقيق، ولا دليل شهادة، وليست وعدًا بأي نتيجة بعينها. وهي لا تدّعي وجود تدقيق مستقل، ولا تقييم أمني مُنجز، ولا شهادة أمنية. وتظل صفحتا نظرة عامة على الأمان والوصول إلى البيانات هما الوصف الأوفى.