بيانات المهمة.
ممسوحة بإثبات قابل للتحقق.

نعم — وقد صُمم عمدًا لهذا الغرض. لا يحتاج iShredder™ Defense إلى اتصال بالإنترنت أو أي مكوّن سحابي. لا للتعقيم نفسه، ولا للتحقق أو إعداد التقارير.

يعني ذلك عمليًا: لا تليمترية، لا تحديثات تلقائية في الخلفية، لا وظيفة call-home ولا analytics. تعمل جميع العمليات محليًا فقط.

تفعيل الترخيص يتم دون اتصال عبر ملف تفعيل موقّع يمكن نقله إلى البيئة المعزولة بإجراءات نقل آمنة. تُقدَّم التحديثات كحزم offline موقعة وتُنشر يدويًا — اختياريًا مع staging في منطقة اختبار منفصلة قبل rollout الإنتاج. يتيح ذلك لـ iShredder™ Defense تلبية متطلبات بيئات النشر المصنفة بما يتماشى مع ممارسة BSI SÜG ومتطلبات NATO المطبقة.

يسجل iShredder™ Defense كل خطوة من عملية التعقيم في ملف حالة مشفر ودائم. عند حدوث انقطاع — بسبب فقدان الطاقة أو عطل عتادي أو إلغاء من المستخدم — يتم اكتشاف التقدم الدقيق عند التشغيل التالي.

حسب الطريقة، يمكن للعملية المتابعة من نطاق LBA الذي توقف عنده أو — في أوامر purge على مستوى العتاد — الاستعلام عن الحالة الداخلية لجهاز التخزين. أوامر NVMe Sanitize وATA Secure Erase مقاومة للانقطاع من جهة الجهاز وتتابع تلقائيًا حتى الاكتمال عند عودة الطاقة.

الأهم للتدقيق: يوثق تقرير المحو كل انقطاع صراحةً — مع الطابع الزمني والسبب وحالة الوسيط قبل الحدث وبعده. بذلك لا تضيع معلومات التدقيق وتبقى سلسلة الحيازة مكتملة حتى أثناء الحوادث.

يُحمى كل تقرير محو بواسطة توقيع X.509 مبني على الشهادة الفردية لتثبيت iShredder™ Defense المعني. يغطي التوقيع الطريقة والطوابع الزمنية ومعرّفات الأجهزة وتغطية LBA وجميع المعايير الأخرى — مما يجعل أي تلاعب لاحق قابلًا للكشف تشفيريًا.

بالإضافة إلى ذلك، يتم إنشاء هاش SHA-256 للتقرير بالكامل وتخزينه في سجل تدقيق منفصل، اختياريًا أيضًا عبر مكوّن audit-server مركزي. التواقيع متوافقة مع PAdES كتواقيع إلكترونية متقدمة وفق لائحة eIDAS.

للعمليات ذات أعلى متطلبات الإثبات، يمكن حماية التقارير أيضًا باستخدام توقيع إلكتروني مؤهل (QES) وطابع زمني مؤهل من مزود خدمات ثقة مؤهل. يتم الاتفاق على التكامل المحدد مع العميل ضمن البرنامج التجريبي.

iShredder™ Defense ليس منتجًا خاضعًا لـ ITAR — إنه برنامج تجاري لمحو البيانات، وليس مادة دفاعية ضمن U.S. Munitions List.

ومع ذلك، يخضع المنتج لـ U.S. Export Administration Regulations (EAR) لأنه يتضمن مكونات تشفير. يتم توفير تصنيف ECCN المحدد وlicense exceptions المطبقة ومراجعة end-use/end-user والتزامات reporting على أساس المنتج والإصدار ضمن تقييمات مؤهلة.

تدعم Protectstar عملية اعتماد المستخدم النهائي بالكامل، وتفحص قوائم العقوبات ذات الصلة، وتوفر الوثائق المطلوبة للتصدير.

نعم. للوكالات الحكومية والقوات المسلحة وعملاء enterprise، تقدم Protectstar source-code escrow موثقًا عبر أمناء مستقلين في ألمانيا و/أو الولايات المتحدة.

تشمل المواد المودعة كود المصدر الكامل للإصدار الجاهز للتسليم، وتعليمات البناء وbuild toolchain موثقة لقابلية إعادة الإنتاج، وقائمة الاعتماديات، وشهادات التحقق العامة، ووثائق الإصدار. تُستثنى مفاتيح توقيع الإنتاج الخاصة صراحةً من escrow.

شروط الإفراج تُتفق عليها فرديًا في اتفاقية الترخيص. تشمل المحفزات النموذجية الإفلاس أو التوقف طويل الأمد عن صيانة المنتج أو عدم توفير تحديثات أمنية مضمونة تعاقديًا. يتم تحديد النطاق ودورات التحديث وحقوق التدقيق لعملاء enterprise عبر SLA.

يتم التطوير في مواقع مملوكة لـ Protectstar في ألمانيا والولايات المتحدة. يتم توقيع commits وتمر عبر عملية مراجعة كود.

لإصدارات Defense، من المخطط توفير بناءات قابلة لإعادة الإنتاج (deterministic builds) على أجهزة build معزولة. يُسلَّم كل إصدار مع Software Bill of Materials (SBOM) بصيغة CycloneDX، يتضمن مكتبات الطرف الثالث مع الإصدارات والتراخيص.

تُوقَّع الملفات الثنائية باستخدام Authenticode (Windows) أو Developer ID (macOS)؛ كما تُوقَّع artifacts الإصدار أيضًا باستخدام PGP. تتم مراقبة مكتبات الطرف الثالث ذات الصلة بالأمان عبر CVE monitoring (NIST NVD, GitHub Security Advisories). يتم الاتفاق على patch SLAs المحددة على مستوى enterprise في عقد الدعم.

نعم. يوفر iShredder™ Defense طبقتين للتكامل: واجهة سطر أوامر (CLI) للأتمتة المعتمدة على scripts في عمليات المستودعات، و— المخطط لها لإصدارات Defense — REST API للتكامل مع أنظمة الإدارة المركزية.

يمكن تصدير تقارير المحو بصيغة JSON أو CEF وربطها بأنظمة SIEM الشائعة، بما في ذلك Splunk وElastic Stack وIBM QRadar وMicrosoft Sentinel. لمنصات MDM، بما في ذلك Microsoft Intune وJamf Pro وVMware Workspace ONE، يتم توفير connectors ضمن البرنامج التجريبي.

يتم أيضًا تسجيل كل حدث محليًا للحفاظ على سلسلة أدلة كاملة حتى عند فشل البنية المركزية. يتم تكوين وتوثيق التكامل المحدد — بما في ذلك field mapping وطريقة المصادقة وقواعد alerting — مع العميل.

Protectstar Inc. شركة أمريكية مقرها فلوريدا، الولايات المتحدة. يتم تطوير البرنامج بشكل رئيسي في الولايات المتحدة وألمانيا — وكلاهما “Designated Countries” بموجب Trade Agreements Act (TAA).

يتم تأكيد التوافق مع TAA، بما في ذلك وثائق “substantial transformation”، على أساس المنتج والإصدار ويمكن حفظه في سجلات المشتريات كدليل داعم.

تُقدَّم وثائق الشراء للقنوات الفدرالية الأمريكية وقنوات NATO ذات الصلة ضمن تقييمات مؤهلة. بالنسبة لمتطلبات محددة، مثل Buy American Act waiver، يمكننا دعم عملية الطلب كل حالة على حدة.