Автентичност
TOTP два фактора или OIDC SSO_ доказва кой чука. SCIM_ разпоредби и деактивира админове директно от IdP.
Сигурност · по проект
Сила на Ал. с парапет.
OpsIQ е изграден на един принцип: AI, който може да пише на вашия бизнес трябва първо да поиска разрешение. Всяко искане се проверява, всяко действие се свива, разширява, подписва, контролира и проверява.
AES-256 · TLS 1.3HMAC-SHA256 подписано I/OУединение за поддръжка100% AI се превръща в одитен
Всяко подписано действие и обхват
Нищо не достига до непотвърдени данни
Живо
AES-256шифроване в покой
TLS 1.3всяка връзка
HMACSHA-256 подписано I/O
100%AI се превръща в одитен
Автентичност и достъп
Автентичност, разрешение, одит.
Всеки администратор дава възможност на TOTP да се включи двуфакторен (Google Authator, 1 Password, Authy, всички RFC-6238__app); бизнес и Enterprise add OIDC един знак и SCIM_ автоматично предоставяне на помощ на допирници и напускащи поток директно от IdP. Опитите за Брутесила се задвижват в автоматично заключване, и всеки вход, разрешение и SCIM_ промяна се записва.
TTP два фактора: за админ, с кодове за възстановяване при еднократно използване можете да регенерирате.
ОИДС SSO___SCIM_: донесете собствен IdP на Business+; осигуряване е записано.
Заключване на ключа. Неуспехоните броячи задействат автоматично IP_ заключване.
2FA предизвикателствоПроверка
Тогава...& Ролеви & логове
Разрешаване
Собственик / администратор / подкрепа роли плюс на страница безвъзмездни средства означава, всеки човек достига точно това, което им е необходимо работа, нищо повече.
Одит
Всеки запис, смяна на разрешението и запис (човешки или AI) се приземява в дневник само с актьор, IP, време и резултат.
Ядрото на контрола
Четири гаранции. Работим едновременно.
Всяка молба се движи през една и съща хореография на сигурността: докажете идентичност, докажете авторитет, подпишете пътя, запечатайте данните. Резултатът е платформа, която се чувства бързо, без да става небрежно за достъп.
Автентичност
TTP два фактора, OIDC SSO и SCIM__ допирни/лийвър потоци проверяват кой влиза преди да се отвори някоя от админовите повърхности.
Разрешаване
Собственик, администратор, поддръжка и стипендии на ниво страница пазят всеки съотборник в точната граница, която им позволява ролята.
Подпис
Webhok трафик и API обаждания са operaved, HMAC-проверени, повторно защитени, курс-ограничени и обвързани с едно работно пространство.
Одит
Всеки човешки запис, действие на ИИ, промяна на разрешението и събитие за сигурност се приземяват в одит само за допинг.
OpsIQ___ самолет за контрол на сигурността Проверка на живо
Събития на сигурността
Структуриран одит
Неуспешно влизане
Стрийминг
Общо събития1,28474 уникален IPs
Критично03Преглеждане сега
Предупреждения18последно24 часове
Одитни байтове2.4mпоток само за прикачени файлове
Филтриране, актьор,IP Следа...
Северити
Клиент
Прилагане
СеверитиАктьор /IPСъбитиеРезултатТрейс
Критично100 mg
10.0.4.12off_spection_action. rejected
Опит за запис блокиран преди крайната точкаОтказан
10.0.4.12off_spection_action. rejected
Опит за запис блокиран преди крайната точкаОтказан
ПредупреждениеАва Р.
102.89.x.xwebhok. signing_key. rotated
Ключ за работното пространство, запечатан и заменен& Логиране
102.89.x.xwebhok. signing_key. rotated
Ключ за работното пространство, запечатан и заменен& Логиране
ИнформацияSCIM
Окта.admin.deactivated
Синхронизацията на директорията е премахнатаСинхронизиран
Окта.admin.deactivated
Синхронизацията на директорията е премахнатаСинхронизиран
ИнформацияЗаключване
45.137.x.xГрешка при включване.
повторно пренастройване на насипни товари, записано от собственикаИзчистено
45.137.x.xГрешка при включване.
повторно пренастройване на насипни товари, записано от собственикаИзчистено
JSON__ event stream · ator, IP, params, result, perforence
Открит одитен доклад
Статут на уеблока е запазен с актьор, роля, IP, тайм печат, сурови параметри хашиш, резултат и проследяване ID.
Ava R.Роля: собственикрезултат: loggedхеш: 9f3a...2c
Няма невидими пишат.
AI действия, промени в администрацията и доставки на уебкасета се записват с актьор, IP, действие, резултат и одобрение състояние.
100% AI одитираCSV износИстория само за собственикаЗадържане на 12mo
Всяко обаждане се доказва.
HMAC подписи, нонсети, времеви печати, observed ключове и опционални IP_ позволява списъци спре фалшифицирани или повторно възпроизвеждане на трафика рано.
Построен е за лош трафик.
Неуспешно заключване на вход, IP и блокиране на CIDR, точкуване на бот, граници на скоростта и сигнали за поемане на сметки държат натиска от ядрото.
Наемателна изолация
Един наемател никога не може да достигне до данните на друг.
Всяко работно пространство на облака има своя граница на наемателя и собствен ключ за криптиране. Искане от едно работно място не може да чете, пише или дешифрира друго работно пространство, дори ако някой се взира в суровата база данни.
Наемател АлфаКлюч алфа_7f...
Наемател БийкънКлючов маяк_42...
НаемателКлючово ядро...
Седемте слоя.
Охрана на всяко място. данни живот или движения.
Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation. Secrets sealed: never logged, never re-fetched via API.
Идентификация
TOTP two-factor on every account, OIDC SSO and SCIM on Business+. Owner / admin / support / custom roles with per-action gating.
Подпис I/O
HMAC-SHA256 over the raw body. Replay protection via timestamp + nonce. Idempotency keys on writes. Per-connector secrets you can rotate live.
Поза, на живо · отговорен AI
Контролен самолет, който се проверява сам.
OpsIQ"и AI не могат да измислят операции. Всяко действие, което може да предприеме е регистриран договор с деклариран обхват, роли и параметри, и всичко извън договор се отхвърля на мозъчния слой, преди да достигне крайна точка. Риски пише винаги изисква изрично човешко потвърждение.Anthropic, OpenAI, Gemini, Грок или самонастанени), и разговорите ви никога не се използват за обучение на модели.
- Съгласна съм. Риски пише, че трябва да се потвърди човек.
Без действия извън договора. Неизвестните операции се отхвърлят при мозъчния слой.
Изберете вашия модел: Вашият доставчик, ключовете ви, без заключване, без обучение по данните ви.
100%AI се превръща в одитен
0Разрешени действия извън рамките на договора
- Да.модел, ключове и данни
Никога.използвани за обучение на модели
От пръв поглед
Пълната сигурност. "Убийство в инструмент."
Пълна контролна повърхност за идентичност, данни, ръб трафик, безопасност и реакция на инциденти. Опасни достатъчно за преглед на сигурността, достатъчно полиран за продуктовата страница.
Самоличност и най-малка привилегия
- Два фактора TOTP с кодове за възстановяване при еднократно използване.
- OIDC SSO и SCIM_ осигуряване на бизнес и предприятие.
- Собственик, администратор, поддръжка и разрешение за достъп на страница.
2FA е приложенSSOготовSCIM събития са регистрираниГрануларни безвъзмездни средства
Защита на данните
- AES-256криптиране на плика в покой.
- TLS 1.3за всяка връзка.
- Тайни, съхранявани извън уеб корена.
- Контрол на пребиваването и задържането.
Гранична стойност на наемателя
- Отделни ключове за наематели в облак.
- Няма кръстосани настройки за четене, писане или декриптиране.
- Работно пространство заключени API ключове и одитна собственост.
Подпис I/O
- HMAC-SHA256 над сурови тела от уебкасета.
- Времева печат и защита за повторение.
- С обхват API ключове с IP позволява списъци и ротация.
Защита на заплахите
- Неуспешно включване на заключване и ръчно освобождаване.
- IP и CIDR защитна стена с разпространение на сесия.
- Заплаха, лимити и преглед на пътуванията.
Безопасност на AI
- Само регистрирани договори за действие.
- Потвърди се човек за рисковите писания.
- Няма обучение за модели на данните ви.
- Промпт, отговор, резултат и одобрител са влезли.
Одит и отговор
- Само одитен дневник с CSV и JSON_ износ.
- Филтри за сигурност на събитие чрез актьор, действие, IP и риск.
- Броячът на насипните отпадъци е бил презаписан.
Анализатор на сигурността на AI
- Присъда чипове и Обяснете за подозрителниIPs.
- Слипове за инциденти, ежедневно храносмилане и седмична проверка на позата.
- 0-убедена политика на блок с възможност за включване, предпазлив автопилот.
Позициониране на сигурността
Къде?OpsIQ Днес ще се изправим.
Честен статус: какво е на живо, какво е подравнено и какво има в пътната карта. Без заимствани значки, никакви удостоверения, които не държим.
Контрол на живо
Операции и отбрана
Когато нещо не е наред, Ти ще се контролираш.
Знаеш кой чука, пускаш заключен съотборник на едно кликване и гледаш как платформата пази здравето си, всяко движение е записано.
IP Intelligence
Всеки адрес е класифициран и защитен от рискове.
OpsIQ_ не брои само лошите входове; тя ви казва Какъв вид Всеки един от тях те удря по адреса.IP е класифициран като жилищен, споделен, център за данни или вътрешен, след това се има предвид a0–100Datacenter диапазоните чукане си вход форма изглежда много различно от клиент на домашни широколентови услуги, и вашите lockout прагове могат да се отнасят към тях по различен начин.
IP класификация: жилищен, споделен, информационен център или вътрешен, на повърхността на всяко събитие.
0–100 оценка на заплахата: bot и account-takeover сигнали, всичко ≥50_ подчерта.
Едно кликване забрана. Блокирайте всеки IP_ на подозрителна сесия от един бутон.
Времева линия на пътуването: Всеки опит за провален логин се повтаря като собствена рецензирана следа.
Живо
Отговор при инцидент
Останете под контрол, когато нещо не е наред.
Когато съотборник се заключва навън, вие ги пускате в едно кликване, без да чакате таймер. Помитайте активни броячи на неуспешните блогове в насипно състояние след инцидент, търсете пълната история на провалилите се в дневника, за да разследвате и да изтриете записа, след като го разрешите. Всяко освобождаване, рестартиране и изтриване е написано в одитния дневник, така че почистването е също толкова отговорно, колкото и нарушението.
Ръчно заключване. Изчисти заключен администратор или IP незабавно, без таймер чака.
Активно наблюдение на борбата. Вижте всеки жив неуспешен брояч на блогове от един поглед.
Търсене на историята на наливните материали: Претърсете броячите, претърсете цялата история на опита.
Изтриване на историята на насипа. Изчисти решени записи; изтриването е записано също.
Живо
Защита на системата
Платформата гледа собственото си здраве.
Над периметъра OpsIQ_ пази собствената си цялост. Подписан лицензен чек поддържа инсталирането на истинска, вградена здравна диагностика повърхност жива снимка на жизнените показатели на платформата, и преден край JavaScript_ грешки са заловени сървър-страни, така че счупено освобождаване се появява в таблото вместо тихо да се провалят на екрана на клиента.
Целостност на лиценза. Подписано валидиране поддържа инсталирането истински и явно.
Здравна диагностика: жива снимка на жизнените показатели на платформата, при поискване.
JavaScript Залавяне на грешки. Грешки в предния край са влезли в сървъра, не са изгубени от клиента.
Тайни извън уеб корена: Конфигуриране и ключове никога не се обслужва от уеб ниво.
Живо
Анализатор на сигурността на AI
Не само записва. Разбрано.
Всяка друга страница в този списък улавя това, което се е случило. Аналитикът за сигурност на AI чете тези сигнали и ви казва какво означават те, какво да правят и (само ако го позволите) прави обратимата част за вас. Тя е построена да струва почти нищо: тя никога не тече в пътя на запитването за посетител, очевидни случаи са уредени с детерминистични правила без AI повикване, присъди са кеширани, и най-добрата си продукция е обикновено правило блок, който след това прилага завинаги в нула символи.
Почеркът на договора
Анализатор на всеки сигнал, за цената на няколко цента на месец.
Дефиниционният резултат остава първата линия на защита, точно както преди. Моделът се пита само когато той действително помага: двусмисленоIP Амбициозните образувания се натрупват в едно повикване, така че вълна от нападатели се чете заедно, не една молба в даден момент. Собственият му месечен бюджет живее в AI Config, и ако някога се стигне до анализатора тихо се връща към детерминистични четения. Блокиране, lockouts и сигнали никога не зависят от него.
Нула Ал в горещата пътека
Присъди24h
Собствен бюджетен таван
Всяко одитно действие
Жива присъда
Присъда чипове + Обясни
БлокираниIPs и неуспешните редове влизания получават доброкачествен / подозрителен / враждебен чип с оценка на доверието. Обяснете отваря мотивите, използваните факти, и едно кликване Блок или освобождаване.IP е безплатно.
Слипове за инциденти
Свързани събития се струпват в една история: вълна за влизане, URL сканиране, автоматично блокиране на взрив. Всеки нов инцидент получава обикновен английски времева линия и един препоръчва следващия ход. Продължаващите атаки се сгъват в същия инцидент.
Ежедневно смилане
Едно повторение всяка сутрин: вчера срещу вашата база данни, нови блокове, инциденти и едно нещо, което си струва да се направи днес. В тих ден тя просто казва всичко ясно, и чек струва нула символи.
Седмична проверка на стойката
Един понеделник втвърдяване списък: Admins без 2FA, lockout праг, който изглежда щедър срещу вашия реален обем атака, сигнали изключени.
Попитайте охраната
Задай въпрос за преглед на сигурността. Питай защо е блокиран IP или какво да втвърдиш първо, и отговаря от вашето състояние на живото-сигурност. Дълбока работа сървър се предава на администратор инженер чат, никога не се досети.
Автопилот на политиката
Анализаторът предлага конкретни блокови правила като одобрени/неиздадени карти, които налагат на нула жетони с брояч на живо. Незадължителен автопилот одобрява само най-безопасните: обратими, ограничено време, единичниIPs или диапазони не по-широк от/24, Никога не е споделял или мобилен, с таван на час, винаги може да бъде премахнат.
Той препоръчва и обяснява, че никога не може да се раздвижи.
Анализаторът предлага, клъстери и (само с автопилот) прилага обратими блокове. Тя никога не може да изтрие данни, промени настройки, докосне одитната книга, или да направи постоянна забрана, и всяко действие, което е необходимо е написано в един и същ запис само за приложения, както всичко останало.
0Ал се обажда по пътя на искането.
24чСклад за решение на субект
≤/24Широкообхватен блок без надзор
100%Одитирани дейности на анализатора
Пълен списък с функции
Всичко в Сигурност.
Всеки капацитет, групиран.
| Характеристики | Какво прави? |
|---|---|
| Автентичност | |
| Два фактора (TOTP) | Per-admin RFC-6238_ два фактора за Google Authenticator, 1 Парола, Authy или всяко съвместимо приложение. |
| Кодове за еднократно оползотворяване | Регенериращи резервни кодове, така че изгубеното устройство никога да не те заключва завинаги. |
| OIDC един знак- на | Доведете свой собствен доставчик на бизнес и планове на Enterprise. |
| SCIM provideng | Автоматично администратор създава и деактивира от вашия IdP; всяка промяна е включена. |
| reCAPTCHA на вход | Незадължителен бот предизвикателство на формуляра за влизане за забавяне на автоматизирани атаки. |
| Втвърдяване | |
| Неуспешно заключване на при вход | Броячите на обороти задействат автоматично IP_ заключване след преминаване на прага. |
| IP & CIDR блокиране горящ | Блокирайте един адрес или цял диапазон на ръка; забрани се разпространяват в рамките на сесия. |
| IP класификация . НОВО | Всеки адрес е маркиран с жилищни, споделени, център за данни или вътрешен на всяко събитие. |
| Оценка на заплахите | 0–100 оценка на bot и account- takeover; всичко ≥50 е подчертано. |
| Ограничител на скоростта | Всяка обществена крайна точка е задушена срещу груба сила и насилие. |
| Разрешаване | |
| Контрол на достъпа, основан на Роля | Собственик, администратор и подкрепа роли, така че всеки човек вижда само това, което им е необходимо работа. |
| Безвъзмездни средства за достъп до страници НОВО | Да се предостави или отмени отделни администратор страници на съотборник за фино-зърнест достъп. |
| Правила за потвърждаване | По време на акцията, която изисква изрично потвърждение за стъпка по чувствителни операции. |
| Защита на данните | |
| Уединение за изолация | Всяко работно пространство на облака има свой ключ, така че няма кръстосани настройки за четене или писане, дори и с пълен DB достъп. |
| AES-256 в покой | Запечатване на кодировката на плика за всеки байт, съхраняван на диска. |
| TLS 1.3 транзитно преминаване | Всяка връзка с OpsIQ_ е криптирана с модерен TLS_. |
| Тайни извън уеб корена | Конфиг файлове и подписи ключове живеят там, където уеб ниво никога не може да ги обслужва. |
| API_ сигурност | |
| Подписано уебhooks . | HMAC-SHA256 върху суровото тяло с печат и без защита за повторение, и двете посоки. |
| С обхват API_ ключове | Ключове, заключени в пространството, в режимите на всички, само за четене или ограничено разрешение. |
| IP_ списък с ключове | Ограничаване на ключ към специфични IPs или CIDR диапазони, така че изтичане на ключ все още е безполезно другаде. |
| Ключова ротация и отмяна | Завъртете или отнемете всеки ключ веднага; тайните ключове никога не се връщат отново след създаването. |
| Граници на часовата ставка | Всеки ключ носи свой собствен бюджет за искане за ограничаване на злоупотребите. |
| Одит | |
| Само за одитиране на приложения . | Всеки човек и AI пише заловен с актьор, роля, IP, време, действие и резултат, никога не редактиран. |
| CSV_ JSON износ | Ръчно освидетелстване на цялата следа в преносим формат. |
| Филтриране | Нарежете дневника по действие, актьор, дата или риск да намерите точно това, което ви трябва. |
| Събития, свързани със сигурността | Всички промени в входовете, 2FA, разрешение и SCIM_ се записват като събития. |
| Неуспешна времева линия на пътуването . | Всеки опит срещу сметка се повтаря като свое собствено пътуване. |
| Наблюдение на брояча на блокирането НОВО | Вижте всеки жив неуспешно-логин брояч и активен lockout от един поглед. |
| Неуспешно търсене на история НОВО | Претърсете цялата история на опитите за влизане в системата за разследване на инцидент. |
| Отговор при инцидент | |
| Ръчно освобождаване на заключването НОВО | Изчистване на заключен администратор или IP_ в едно кликване, без да се чака таймер. |
| Настройване на брояча на насипните товари НОВО | Претърсете всички активни броячи за неуспешно влизане. |
| Изтриване на историята на насипните отпадъци НОВО | Прочистването е решено неуспешно-логин записи в насипно състояние; самото изтриване е записано. |
| Защита на системата | |
| Не е необходимо да се използва лиценз. | Подписано валидиране поддържа инсталирането истински и явно. |
| Здравна диагностика НОВО | Жива снимка на жизнените показатели на платформата, при поискване. |
| JavaScript__ залавяне на грешки НОВО | Грешки от предния край са регистрирани сървър-страни вместо мълчаливо да се провалят на екрана на клиента. |
| Безопасност на AI | |
| Договори за действие . | AI може да се позовава само на регистрирани операции с деклариран обхват, роли и параметри. |
| Без действия по възлагане на договори | Неизвестните операции се отхвърлят при мозъчния слой преди да достигнат крайна точка. |
| Човешко одобрение за рисковите надписи | Чувствителните действия винаги изискват изрично потвърждение от човека. |
| 100% AI се превръща в одитен . | Всеки AI се обръща (по-добре, отговор, резултат и одобрят) каца в одитния дневник. |
| Няма обучение по данните ви. | Само контекст на живо разговор; данните ви не се използват за обучение на модели. |
| & Админ за съответствие | |
| Пребиваване в данните | Изберете вашия регион и задайте свой собствен прозорец за задържане; 0 пази записи завинаги. |
| Достъп до одит само за собственика | Пълният доклад за одит на ИИ е ограничен до собственика на работното място. |
| GDPR / CCPA привеждане в съответствие | DPA, DSAR_ експортиране и изтриване на инструменти, както и прилагане на съгласие при източника. |
| Управление на потребителите НОВО | Покани, роля, деактивирай и проверявай всеки администратор от една конзола. |
| Управление на отдели НОВО | Организирайте екипи в отдели със собствен достъп и маршрут. |
За вашия екип за сигурност
Чести въпроси Ще попитат.
Не. AI обаждания удари модела доставчик, който изберете (Anthropic, OpenAI, Gemini, Grok или самостоятелно Hosted) само с контекста на живо разговор. Доставчик стандартни обработка на данни; повечето не тренират наAPI трафик по подразбиране.
Многотенентни облаци се движат в ЕС и Западна Африка днес. Посветените клиенти на облака избират региона при предоставянето му. Самостоятелно: където и да го инсталирате.
Тайните ключове и таен уебшелон за подписване на тайни са AES-256__запечатани с ключ, получен на инсталиране, който може да бъде изтеглен само от наемателя, към който принадлежат. Те не могат да бъдат повторно използвани чрез API_ след създаването, само завъртени.
Да. Профил → Поверителността има самообслужване изтриване & износ. Операторите също могат да се обадят
POST /v1/customers/{id}/erase. Записите от одитния дневник за самото заличаване се запазват за 12 месеца за преглед на съответствието.30-day export window. After that, primary records are deleted from production; backups roll off the standard 30-day rotation; all copies are gone within 60 days of cancellation.
Да.
/.well-known/security.txt, имейл за разкриване [email protected]Също така провеждаме годишен тест за химикал на трета страна плюс непрекъснат вътрешен отбор на червените; обобщени доклади са достъпни в рамките на NDA.Ние ще бъдем честни с вас: все още не. Основните контроли (криптиране, РБАК, неизменна проверка, подписано I/O, изолация) са в сила днес и ние сме GDPR, ВеликобританияGDPR както иCCPA ПодравнениSOC 2 Тип II и ISO 27001_ са на пътната ни карта; ние не претендираме за сертифициране, което не държим.
[email protected] за сегашната ни поза.OIDC е единствен подпис и SCIM__ автоматично предоставяне са на разположение на Business и Enterprise. Свържете вашия доставчик на идентичност, и нови администратори се предоставят и деактивирани автоматично, с всяко събитие, предвидено в одитния дневник. Самостоятелно инсталирани инсталират конфигуриране на собствена IdP.
Ал-Ай може само да се обади. регистрирани договори за действияВсичко извън договора се отхвърля на мозъчния слой преди да достигне крайна точка, а рисковите пише, че изисква изрично потвърждение от човека. Всяко действие, което се предприемат се записва в одитния дневник с човека, който го е одобрил.