CYRKILCYRKILشيلد
🌐الموقع الرئيسي
FRENع
تتعرّض لهجوم؟
مركز الشفافية الفنية والضوابط المثبتة
مركز الشفافية الفنية · معايير YesWeHack وSekoia وWithSecure

الفصل بين الخدمات المقدمة والضوابط الأمنية الداخلية

«الموقع الجذاب ليس تقييماً أمنياً». تفصل هذه الوثيقة بوضوح بين الخدمات التي نبيعها لعملائنا (Périmètre Client) وبين الضوابط الفعلية التي تحمي كود وموقع وبنية CYRKIL (Périmètre Interne).

PÉRIMÈTRE COMMERCIALما يشتريه العميل

الخدمات الأمنية التي نقدمها للمؤسسات

خدمات تعاقدية محددة النطاق بموجب اتفاقية مستوى الخدمة (SLA). نحدد لكل خدمة المدخلات المطلوبة، المخرجات، والحدود الفنية:

  • Managed SOC / MDR: مراقبة واكتشاف التهديدات للعميل 24/7
  • Gap Assessment NIS2 / DORA: تشخيص الفجوات وإعداد ملف الامتثال للتدقيق
  • PSIRT as a Service (CRA): إدارة استجابة المنتج للثغرات لمصنعي الأجهزة
  • Incident Response (DFIR): احتواء الهجمات وجمع الأدلة الرقمية المقبولة قضائياً
الحد القانوني للمسؤوليةلا نمنح شهادات اعتماد سيادية لا نملكها (eIDAS / ANSSI QTSP). نحن نوفر الأدلة الجاهزة للمدققين.
PÉRIMÈTRE INTERNEحماية CYRKIL نفسها

الضوابط الأمنية التي تحمي موقع ومنصة CYRKIL

الضوابط الهندسية والتقنية المطبقة على شفرة البرمجة، خوادم الاستضافة، وعمليات تشغيل منصة AEGIS:

  • Sovereign EU Hosting: استضافة أوروبية حصراً دون أي نقل للبيانات خارج الاتحاد الأوروبي
  • Zero Invasive Tracking: انعدام ملفات تعريف الارتباط الإعلانية أو أدوات تتبع الطرف الثالث
  • Static-Site Generation (SSG): تقليل مساحة الهجوم عبر توليد صفحات ثابتة دون قاعدة بيانات مكشوفة
  • Access Control & MFA: مصادقة متعددة العوامل وإدارة صلاحيات صارمة لكافة المشغلين
الإبلاغ عن الثغرات الأمنيةقناة اتصال أمنية مخصصة للباحثين والمدققين: security@cyrkil.fr
سجل الشفافية والتكاملات الفنية

البيانات الفنية المثبتة لبيئة العمل

01 · DATA RESIDENCY

EU Sovereign Clouds

البيانات لا تغادر الاتحاد الأوروبي تحت أي ظرف. لا خضوع لـ CLOUD Act.

02 · VENDOR NEUTRALITY

100% Independent

لا نبيع منتجات مصنّعين ولا نأخذ عمولات. نختار ما يلائم بيئة وميزانية العميل.

03 · FORENSIC VAULT

Chain of Custody

حفظ غير قابل للتعديل للأدلة الرقمية متوافق مع المحاكم الأوروبية.

قنوات الاتصال المحددة حسب الغرض · معيار YesWeHack وSekoia
العملاء والشركات
الاستفسارات التجارية والتدقيق
contact@cyrkil.fr
طوارئ سيبرانية
استجابة للحوادث 24/7
الباحثون والخبراء
الإبلاغ المنسق عن الثغرات
الشراكات والموزعون
شراكات التوزيع والتحالفات
المواهب والتوظيف
الانضمام إلى فريق الدفاع
الإعلام والصحافة
البيانات الصحفية والتحليلات
سجل الوثائق: العامة والخاصة · معيار Sekoia

الوثائق المتاحة للعموم

PUBLIC
  • Architecture & Threat Model: المعمارية التقنية ونموذج التهديدات لمنصة AEGIS.
  • Vulnerability Disclosure Policy: سياسة الإبلاغ المنسق عن الثغرات وRFC 9116 security.txt.
  • Service Terms & SLA Register: شروط الخدمة واتفاقيات مستوى الأداء المقاسة.
  • Subprocessors Register: سجل الجهات الفرعية المعالجة ومواقع الخوادم الأوروبية.

وثائق تحت اتفاقية سرية (NDA)

CONTROLLED
  • Penetration Test Executive Summary: الملخص التنفيذي لتقارير اختبار الاختراق المستقلة.
  • Business Continuity & DRP Plan: خطة استمرارية الأعمال والتعافي من الكوارث (RTO < 4h, RPO < 1h).
  • Data Processing Agreement (DPA): عقد معالجة البيانات وبنود حماية الخصوصية الأوروبية (RGPD).
  • NIS2 / DORA Readiness Audit File: ملف الأدلة التنظيمية الجاهز للتدقيق المسبق.
سجل التكاملات واستيعاب الإشارات الأمنية

تسرد هذه القائمة حصراً الموصلات ذات المخططات الفنية المعتمدة للتشغيل. لا نزعم وجود موصلات افتراضية غير مبرمجة.

IDENTITY & EDR
Microsoft Entra ID
CrowdStrike · SentinelOne
OPERATIONAL
SOVEREIGN CLOUD
OVHcloud & Scaleway
Syslog RFC 5424 · NetFlow
OPERATIONAL
SIEM & WORKFLOW
Jira & ServiceNow
Webhook · REST API v2
OPERATIONAL
CUSTOM EMBEDDED
Air-Gapped Collector
Isolated OT & Industrial
ON-PREM ONLY
سجل الجهات المعالجة الفرعية والبنية التحتية السيادية
Entité / PrestataireRôle / ServiceLocalisationGarantie juridique
OVHcloud SASHébergement principal de calcul et stockage chiffré AEGISGravelines / Roubaix, FranceDroit français · Immunité CLOUD Act
Scaleway SASSauvegardes redondantes immuables et coffre-fort d’indicesParis (DC3 / DC5), FranceDroit français · ISO 27001 certifié
CYRKIL SASU (Interne)Moteur vectoriel RAG souverain auto-hébergé (Mistral Embed)Serveurs dédiés UE (Paris)Zéro transfert d’API vers des tiers américains

هل تحتاج إلى استشارة أمنية محددة أو تدقيق مسبق؟

تحدث مباشرة مع مهندسينا لحجز تقييم الفجوات خلال أسبوعين.

مساعد ذكي — عمليات سيادية