كل رسالة تُلتقَط.
في السحابة وفي مقر المؤسسة.
منصة واحدة تؤرشف كل رسالة بريد إلكتروني عبر Office 365 وExchange في مقر المؤسسة (on-premises)، وتحفظ الرسالة الأصلية دليلًا يكشف أي تلاعب، وتقدّمها عند الطلب للفريق القانوني أو المدققين أو الجهة الرقابية — مع سلسلة حيازة أدلة تصمد أمام التمحيص.
امتلاك البريد الإلكتروني لا يعني القدرة على تقديمه.
تحتفظ معظم المؤسسات بكل رسالة. لكن عددًا أقل بكثير منها يستطيع أن يسلّم الجهة الرقابية بريد أحد المديرين التنفيذيين على مدى ثمانية عشر شهرًا، وأن يثبت أن أيًّا من رسائله لم يُعدَّل.
الأرشيف الذي لا يستطيع إثبات سلسلة حيازة الأدلة ليس سوى مساحة تخزين. أما الدليل فهو ما يصمد حين يطعن فيه أحد.
- لديك الرسائل، لكنك لا تستطيع إثبات أنها لم تُعدَّل
يقبع البريد المؤرشف في علبة بريد أو مجلد مشترك، بلا بصمة ولا مطابقة ولا أي سجل بمن تعامل معه منذ ذلك الحين.
- البريد السحابي وبريد مقر المؤسسة يُؤرشَفان بطريقتين مختلفتين
ينتهي المطاف بعلب بريد Office 365 وExchange في مقر المؤسسة في أنظمة مختلفة، لكلٍّ منها بحث مختلف، فيحصل الطلب الواحد على إجابتين.
- كل من يملك صلاحيات إدارية يستطيع قراءة كل شيء
يستطيع الموظفون ذوو الصلاحيات المميزة فتح علب البريد دون غرض مُعلَن، ولا شيء يسجّل أنهم فعلوا ذلك.
ما الذي يتغيّر حين يصبح البريد الإلكتروني دليلًا.
ملف EML أصلي واحد لكل رسالة، مع بصمة SHA-256، تتحقق من مطابقته عملية خلفية (worker)، ولا يمكن تنزيله إلا عبر نقطة نهاية خاضعة للتدقيق.
يُلتقط المصدران على مستوى طبقة النقل في الأرشيف نفسه، المدعوم بالأدلة والقابل للبحث.
كل عملية بحث أو عرض أو تصدير مرتبطة بنشاط امتثال له تاريخ انتهاء، ويحمي الاعتمادُ وفق مبدأ العيون الأربع الإجراءاتِ الحساسة.
طبّق الحفظ القانوني (Legal hold) وارفعه حسب علبة البريد أو الفئة، مع الاحتفاظ بسجل سلسلة حيازة الأدلة كاملًا.
التفعيل والحفظ والتقديم — وكل إجراء خاضع للتدقيق.
يعمل مسؤولو الامتثال ومديرو النظام في لوحة واحدة. لعلب بريد Office 365 ومقر المؤسسة صفحات مخصصة، والبيانات الحساسة لا تُتاح إلا من خلال نشاط امتثال، وكل عملية عرض تُسجَّل في سجل يكشف أي تلاعب. تنقّل بين الواجهات التي يستخدمها الفريق كل يوم.
| Mailbox | Source | Journaling | Last synced | Action |
|---|---|---|---|---|
AN Amani Njoroge a.njoroge@creodata | Office 365 | Active | 2m ago | View |
FA Fatima Al-Mansouri f.almansouri@creodata | Office 365 | Active | 2m ago | View |
JS João da Silva j.silva@creodata | Office 365 | Pending | 11m ago | Activate |
CX Chen Xiaoming c.xiaoming@creodata | Office 365 | Active | 2m ago | View |
AR Alex Rivera a.rivera@creodata | Office 365 | Pending | 11m ago | Activate |
LK Leila Karimi l.karimi@creodata | Office 365 | Active | 2m ago | View |
اثنتا عشرة إمكانية، وأرشيف امتثال واحد.
من الالتقاط إلى التقديم — كل خطوة موثّقة بالأدلة وخاضعة للتدقيق.كل رسالة واردة وصادرة وداخلية تُلتقط على مستوى طبقة النقل في كلا المصدرين — فلا يفلت شيء.
نسخة أصلية واحدة غير قابلة للتغيير لكل رسالة في تخزين الكائنات، مع بصمة SHA-256، وعملية مطابقة خلفية تثبت وصولها — فيكون ما تقدّمه، بما يمكن إثباته، هو الرسالة التي أُرسلت فعلًا.
سجل مترابط بسلسلة تجزئة يكشف أي تلاعب، يوثّق كل وصول وكل إجراء، ويُرسَل إلى نظام SIEM لديك عبر صندوق صادر معاملاتي (transactional outbox) — فكل من اطّلع على رسالة مسجَّل، ولا يمكن تعديل السجل.
لا تُرجع أي علبة بريد أو رسالة أو عملية بحث أو تصدير أي بيانات دون نشاط امتثال نشط محدد النطاق بالهدف وله تاريخ انتهاء — فلا أحد يتصفح الأرشيف بدافع الفضول، ولكل وصول سبب مرفق به.
اعتماد وفق مبدأ العيون الأربع للإجراءات الحساسة — البحث في نص الرسائل، وتنزيل المرفقات، والتصدير بصيغة PDF وتصدير الاكتشاف الإلكتروني (eDiscovery)، ورفع الحفظ القانوني — فلا يستطيع أي مدير نظام بمفرده أن يقرأ أو يصدّر أو يرفع الحفظ.
أسماء علب البريد وأسماء UPN والمستلمون مخفية افتراضيًا؛ والكشف عنها مشروط بصلاحية، ويُسجَّل هو نفسه في سجل التدقيق — فلا يرى المحققون إلا ما يتطلبه نشاطهم.
ابحث في الأرشيف كاملًا حسب المرسل أو المستلم أو التاريخ أو الموضوع أو المحتوى في كلا المصدرين، وقدّم النتائج في ثوانٍ.
اضبط الاحتفاظ حسب علبة البريد أو الفئة، وطبّق الحفظ القانوني وارفعه، مع الاحتفاظ بسجل سلسلة حيازة الأدلة كاملًا — فيصبح الاحتفاظ سياسة تفرضها المنصة، لا مهمة ينبغي أن يتذكرها أحد.
فعّل آلاف علب البريد من ملف CSV عبر عملية saga دائمة — حالة لكل صف، وإعادة محاولة للصفوف الفاشلة، وبوابة موافقة — فيصبح التعميم على مستوى البنك كله مهمة واحدة معتمدة، تظهر فيها كل علبة بريد فشل تفعيلها وتُعاد محاولة تفعيلها، بدل أن تضيع.
يمر Office 365 وبريد مقر المؤسسة عبر خدمة تفعيل واحدة — ولا يُنشأ أبدًا اشتراك سحابي لعلبة بريد في مقر المؤسسة — فتُضَم البيئة الهجينة من لوحة واحدة دون توجيه أي علبة بريد إلى المسار الخطأ.
حالة اشتراك EWS لكل علبة بريد محفوظة في قاعدة البيانات، مع حجوزات العمليات الخلفية (worker leases) واكتشاف الحالات المتقادمة — فتعرف أن كل علبة بريد مؤرشفة تُلتقط فعلًا في هذه اللحظة، لا أن الخدمة تعمل فحسب.
أدوار وفق مبدأ الحد الأدنى من الصلاحيات وفصل بين المهام — لا تملك حسابات الخدمة إلا النطاقات التي تحتاجها، ويُفرض ذلك حتى مستوى الحاوية (bucket) — فيبقى نطاق وصول أي حساب منفرد محدودًا.
الرسالة الأصلية — محفوظة بما يمكن إثباته، لا مخزّنة فحسب.
يحتفظ كل بريد إلكتروني مؤرشف بنسخة أصلية واحدة بالضبط بصيغة .emlفي تخزين الكائنات، مع بصمة SHA-256. وتثبت عملية مطابقة خلفية أنها وصلت فعلًا — فلا يُعَدّ مؤشر في حالة «pending» دليلًا أبدًا. ولا يتم التنزيل إلا عبر نقطة نهاية خاضعة للتدقيق.
التقاط Office 365 وExchange في مقر المؤسسة بالطريقة نفسها.
تُؤرشف علب البريد السحابية عبر اشتراكات Microsoft Graph؛ وعلب البريد في مقر المؤسسة عبر عمليات EWS خلفية للبث المتواصل (streaming workers) مع مزامنة المستخدمين من LDAP. وينتهي الاثنان في الأرشيف نفسه، المدعوم بالأدلة والخاضع للتدقيق — المنشور على Azure أو على بيئة Kubernetes الخاصة بك.
بفضل طبقة تجريد لمزوّد التخزين وتنسيق دائم للعمليات، تعمل كل ميزة بالطريقة نفسها تمامًا في السحابة وعلى بنيتك التحتية الخاصة.
اجعل بريدك الإلكتروني قابلًا للدفاع عنه — في كل علبة بريد.
شاهد حل أرشفة البريد الإلكتروني وهو يلتقط علبة بريد فعلية ويضعها قيد الحفظ ويقدّمها — في السحابة أو في مقر المؤسسة — مع سلسلة حيازة أدلة كاملة.