DuoKey Cockpit (المنصة)
وحدة التحكم على الويب وواجهة REST API وراء كل تكامل من DuoKey — الأساس المشترك لإدارة المفاتيح وPKI.
ما هو Cockpit؟
Cockpit هو منصة DuoKey لإدارة المفاتيح على مستوى المؤسسات وPKI: وحدة التحكم على الويب وواجهة REST API التي تقف وراء جميع تكاملات DuoKey — DKE 365، وOffice 365 Customer Key، وOracle TDE، وSQL EKM، وAWS XKS، وSalesforce / Workday / SAP BYOK، وPKI / SSL، وVault / OpenBao / CyberArk، وماسح PQC، وغيرها.
بدلاً من إعادة بناء الأمن في كل منتج على حدة، يوفّر Cockpit — مرة واحدة — القدرات المشتركة التي تعيد كل عملية تكامل استخدامها:
تعدد المستأجرين
عزل على مستوى الصفوف بحيث تبقى مفاتيح كل مستأجر وسياساته ومساره التدقيقي منفصلة تماماً.
سياسات الوصول
تحكم في الوصول قائم على الأدوار (RBAC) والسمات (ABAC) يحدد من يمكنه تنفيذ أي عملية تشفيرية، ومتى.
حفظ المفاتيح
خلفيات خزنة وHSM تحتفظ بمادة المفاتيح، مع توفر HSM من Securosys لحفظ معتمد وفق FIPS.
تدقيق يكشف العبث
سجل تدقيق مسلسل تشفيرياً يسجّل كل إجراء ذي صلة بالأمن عبر جميع المنتجات.
PKI / جهة الإصدار
خدمات جهة الإصدار (CA) ودورة حياة الشهادات، مشتركة بين تكاملات PKI وSSL وPQC.
أدوات ما بعد الكم
أدوات اكتشاف وترحيل للجاهزية لِما بعد الكم، تُعرَض عبر وحدة التحكم وواجهة API نفسيهما.
يوثّق هذا القسم المنصة نفسها. أدلة المنتجات الفردية — Oracle TDE، وDKE 365، وغيرها — ترتبط بهذا القسم لسلوك المنصة المشترك بدلاً من تكراره.
Platform at a glance
| Dimension | DuoKey Cockpit |
|---|---|
| Web console | Modern web console and REST API |
| Access control | RBAC + attribute-based access control (ABAC) |
| Deployment | Single self-contained container image |
| Multi-tenancy | Row-level tenancy with per-tenant identity providers and vaults |
أي أرقام تتعلق بالإنتاجية أو زمن الاستجابة أو الذاكرة أو حجم الصورة تُذكَر في مواد DuoKey الخاصة بـ Cockpit هي أهداف إرشادية، وليست ضمانات مُقاسة بشكل مستقل. تحقّق منها في بيئتك الخاصة قبل الاعتماد عليها في تخطيط السعة.
استكشف المنصة
الأساسيات
البنية المعمارية
كيف بُنيت المنصة — طبقاتها وتدفق الطلب عبرها.
الأمن
المصادقة، والتشفير عند التخزين، ونموذج التدقيق الذي يكشف العبث، المشتركة بين المنتجات.
القدرات
القدرات المشتركة التي تعيد كل تكامل من DuoKey استخدامها.
سياسات الوصول
نموذج RBAC + ABAC الذي يحدد من يمكنه تنفيذ أي عملية.
الخزائن وHSM
كيف تُخزَّن مادة المفاتيح وتُستخدم — خلفيات البرمجيات وMPC وHSM وKMS السحابي.
النشر
كيف يُحزَّم Cockpit ويُنشَر ويُشغَّل.
وحدات المنصة
الإدارة
المستخدمون، والأدوار والصلاحيات، والوحدات التنظيمية، ومزوّدو الهوية والمصادقة.
المستأجرون
تعدد المستأجرين على مستوى الصفوف، ودورة حياة المستأجر، والنطاق الفرعي للوحدات التنظيمية.
المضيف
إدارة النظام فوق مستوى المستأجر — الإعدادات ولوحة المعلومات والمراقبة.
الإصدارات
فئات منتج قائمة على البيانات تمنح المستأجرين ميزات وحدوداً.
الميزات
كتالوج الاستحقاقات وسجلّ أنواع التطبيقات / المنتجات.