Автентичност
TOTP два фактора или OIDC или SAML SSO доказва кой чука. SCIM разпоредби и деактивира админове директно от вашия IdP.
Сигурност на предприятията · по проект
Довери се на всеки слой. Не само входът.
OpsIQ protects the complete operating surface: people and identities, application code, secrets and customer data, APIs and webhooks, connector packages, AI actions, support channels and incident evidence. Sensitive operations are scoped, authorised, verified and made accountable from request to result.
OIDC ·SAML · SCIMУправляван код и конекториHMAC-SHA256 подписано I/OОсъществяване на одитни вериги
OPSIQ _Security EDGE
ЗАБЕЛЕЖКА ЗА ПРИЛАГАНЕ
ПОЯСНИТЕЛНО КОНТРОЛНО ПОТОМСТВО
РАБОТНО УСТРОЙСТВО · ACME-PROD
ПОЛИТИКИ · ЗЕРО-ТРУСТ
СМЕТЕН КАН · ВЕРИФИРАН
ИНСПЕКЦИЯ НА ЖИВОТО ИСКАНЕриск / 100
POST
/admin/login203.0.113.42 · ново устройство · схема на разрушаване
92
POST
/api/v1/tickets/replyключ за observer · съвпадение на работното пространство
08
ТАМПЕР-ЕДНО ПОСТИГАНЕ НА ВОДАсамо за добавяне
08:45:31uth. login. blocked · 203.0.113.42_ОТМЕНЕНО
08:45:32api.scope.verified · билети:повторноPASS
08:45:32одит. контролна точка · свързана веригаВЕРИФИЦИРАН
КРИТОГРАФСКИ ПРООФИК
Проверка на HMAC подписа
sha256=8a41…b90f · nonce accepted
✓ timestamp fresh · replay recepted
Идентификация · код · данни · AI
Контролът става рецензиращо доказателство
Живо
SecretboxАвтентично тайно съхранение
CSRF + CPPЗащита срещу браузъра
HMACSHA-256 подписано I/O
Вериги с хашишпроверка на целостта на одита
Автентичност и достъп
Автентичност, разрешение, одит.
Само правилните хора влизат и високо рисковите действия ги проверяват отново. TOTP и кодовете за възстановяване защитават местния вход; OIDC или SAML свързва идентичността на предприятието; SCIM Политика на паролата, проверка на пропуските, IP и заключване на сметки, сигнали за ново устройство, отмяна на устройства и потвърждение на стъпката предпазват пространството между първия вход и чувствителна промяна.
TTP два фактора: за админ, с кодове за възстановяване при еднократно използване можете да регенерирате.
OIDC,SAML & SCIM: да се свърже идентичността на предприятието, правилата за домейни и осигуряването на живот в рамките на жизнения цикъл.
Защита след влизане: проверка на пробити с парола, заключвания, преглед на новото устройство и проверка на стъпка напред.
2FA предизвикателствоПроверка
Тогава...& Ролеви & логове
Разрешаване
Собственик / администратор / подкрепа роли плюс на страница безвъзмездни средства означава, всеки човек достига точно това, което им е необходимо работа, нищо повече.
Одит
Събитията по сигурността и регистрираните човешки или изкуствени интелект действия носят актьор, IP, време и резултат чрез очевидно подправена одитна верига.
Ядрото на контрола
Четири гаранции. Работим едновременно.
Всяка молба се движи през една и съща хореография на сигурността: докажете идентичност, докажете авторитет, подпишете пътя, запечатайте данните. Резултатът е платформа, която се чувства бързо, без да става небрежно за достъп.
Автентичност
TOTP два фактора, OIDC или SAML SSO както и SCIM Потоците на допирателя/лийвъра проверяват кой влиза преди да се отвори повърхността на администратор.
Разрешаване
Собственик, администратор, поддръжка и стипендии на ниво страница пазят всеки съотборник в точната граница, която им позволява ролята.
Подпис
Webhok трафик и API обаждания са operaved, HMAC-проверени, повторно защитени, курс-ограничени и обвързани с едно работно пространство.
Одит
Събитията по сигурността и регистрираните действия на AI или администратор се приземяват в очевидно подправена одитна верига, която е с работно пространство.
OpsIQ равнина за контрол на сигурността Проверка на живо
Преглед на сигурността
Попитайте охраната
Инциденти
мониторинг
Активен IP блок12Защитна стена сега
Авто-блокиран · 7d38прилагане на политиката
Неуспешни входове · 24h_062 идентичности
Високозаплаха · 7d04Преглед на сесиите
Влизане в сила & блокове · последни 14 дни
Храни за събития
Обновяване
Експортиране
РискИзточникСъбитие за сигурностРешениеКога
Висока45.137.x.x
център на даннитеМногократни грешки при влизане
прагът на преминаване · IP/Политика на СИДРБлокирани
център на даннитеМногократни грешки при влизане
прагът на преминаване · IP/Политика на СИДРБлокирани
Преглед102.89.x.x
ЖилищниВисокозастрашена сесия на посетителите
bot + сигнали за поглъщанеQueued
ЖилищниВисокозастрашена сесия на посетителите
bot + сигнали за поглъщанеQueued
ИнформацияOIDC
работно пространство IdPВходът на администрацията е успешен
проверка на ролята и работното пространство& Логиране
работно пространство IdPВходът на администрацията е успешен
проверка на ролята и работното пространство& Логиране
ВеригиОдит
дневникПроверка на контролния пункт за почтеност
Веригата е непокътната.Валиден
дневникПроверка на контролния пункт за почтеност
Веригата е непокътната.Валиден
Нападатели, инциденти и проверки за почтеност
Последен блокиран нападател
Файъруолът класифицира източника, преминава през неуспешния праг на логин и добавя адреса към активния блоков списък.
IP: 45.137.x.xклас: център за даннирезултат: блокиранверига: проверена
Важни действия оставят доказателства.
Регистрираните дейности на AI, промените в администрацията и доставките на уебкасета могат да се записват с актьор, IP, състояние на действие, резултат и одобрение.
AI действия са регистрираниCSV износИстория само за собственикаВеригата е проверена
Всяко обаждане се доказва.
HMAC подписи, нонса, времеви печати, ключове с обхват и по избор IP Позволените списъци спират да се фалшифицират или повтарят трафика по-рано.
Построен е за лош трафик.
Неуспешно заключване на вход, IP и блокиране на CIDR, точкуване на бот, граници на скоростта и сигнали за поемане на сметки държат натиска от ядрото.
Наемателна изолация
Всяко искане носи границата на работното пространство.
Идентификационен код на работното място и мястото се прилага чрез проверки за достъп, API-ключови обхвати, конекторна собственост и одитна собственост, като се запази една клиентска заявка от решаване в контекста на друг клиент.
Работно пространство Алфаобхват: алфа_7f...
Работни пространства Бийкънобхват: маяк_42...
Ядро на работното пространствообхват: corre_19...
Десет свързани слоя
Охрана на всяко място. данни живот или движения.
Сигурност на самоличността
TOTP, кодове за възстановяване, OIDC и SAML SSO, SCIM осигуряване, политика за паролата, проверка на пробити пароли, преглед на новото устройство и проверка на стъпка напред.
Разрешаване
Собственикът, администратор, подпомагане и гранулирани безвъзмездни средства отговарят на обхвата на действие, политиките за потвърждение и границите на работното пространство преди да се осъществи защитена операция.
Тайна и защита на данните
Чувствителните стойности използват автентично криптиране с свързан с инсталацията ключов материал и уникални възли. Интерфейси редактират съхранените стойности и поддържат ротацията.
Поза, на живо · отговорен AI
Контролен самолет, който се проверява сам.
OpsIQ"и AI не могат да измислят операции. Всяко действие, което може да предприеме е регистриран договор с деклариран обхват, роли и параметри, и всичко извън договора се отхвърля на мозъчния слой, преди тя да достигне крайна точка. Риски пише изисква изрично потвърждение от човека. Избирате доставчик или самостоятелно инсталирани; обработка на данни следва, че избрания доставчик и политиката за разполагане, докато OpsIQ не използва работно пространство, за да обучава собствените си модели.
- Съгласна съм. Риски пише, че трябва да се потвърди човек.
Без действия извън договора. Неизвестните операции се отхвърлят при мозъчния слой.
Изберете вашето разполагане: доставчик или самостоятелно качен, с неговата политика за данни, видима на работното място.
AI ДЕЙСТВИЯ ЗА ДЕЙСТВААКТИВНА ЗАПЛАЩАНЕ
ЗАБРАНА ЗА ДЕЙНОСТ
OpsIQ Писане · предложено действие
Възстановяваща фактура #INV-2291
action.refund_invoice · workspace/acme-prod
✓
Регистриран договор за действиеИзвестна крайна точка и обявена схема на параметрите
PASS✓
Роля и обхват на работното пространствоОператор на таксуване · единствено текущо работно пространство
PASS✓
Заверени параметриФактурата съществува · сума в рамките на политиката
PASS!
Рискованото писане изисква човек.Моделът не може да одобри собственото си финансово действие
ПРЕРАЗГЛЕЖДАНЕИзисква се потвърждение от човекОдобрената самоличност и резултатът ще влязат в одитната верига.
unknown.action.execute_shellОТМЕНЕНО ИЗКЛЮЧЕНИЕ
АКТОР
billing.operatorОБХВАТ
Фактура: възстановяване на средстваРезултат
в очакване на одобрение
billing.operatorОБХВАТ
Фактура: възстановяване на средстваРезултат
в очакване на одобрение
& Логиранерегистрирани действия на ИИ
0Разрешени действия извън рамките на договора
- Да.модел, ключове и данни
ВидимоПолитика относно данните на доставчика
Шифроване на резервното копие и възстановяване
Един запечатан файл. Цялата инсталация.
Пълен OpsIQ подкрепление може да се движи или възстановява инсталацията, без да превръща най-чувствителния си материал в обикновен архив. .opsiqx контейнер, след това се възстанови проверява файла преди да се приложи всеки внос.
Възстановимост с криптографски доказателства.
Архивът носи защитените данни, файлове, конфигурация и секретен материал, необходими за пълно възстановяване на кръстопът. Фасунга-получена ключ печат; автентични парчета изложени промяна; незадължителен подпис произход доказва откъде идва.
Неуспешна отворена част от дестинацията. Системата никога не замества безшумно неподвижния архив.
Запечатана резервна работа · тичанеРежисьор 18 / 24
Поток и удостоверяванеКомплект за възстановяване на пълната инсталация
72%01
Данни за работното пространствоСферични редове от бази данни
Запечатан02
Защитени файловеЪпгрейди и активи, притежавани от инсталация
Стрийминг03
Конфигурация + тайниВъзстановяващ материал остава вътре в шифъра
Опаковани04
Манифест + крайна тагПортал за пълноценност преди възстановяване
да чакамКлючово следствиеArgon2idТвърди спомени за една архивна сол
Автентичен потокXCHA20-Poly1305Метаданни, свързани с заглавната част + тагове за купчини
ПровансEd25519Незадължителен отделен подпис на произход
. opsiqx
opsiq-full-backup.opsiqxРежим 0600 · Ограничен поток от спомени · възстановяване на предполет
Проверка преди вноса
✓
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
АВТЕНТИЧЕН КИТАЙЗАКЛЮЧИТЕЛНИ ТАГВЕРИФИЯРОВОДНО ВКЛЮЧВАНЕ
От пръв поглед
Пълната сигурност. "Убийство в инструмент."
Пълен контрол на повърхността за идентичност, код, данни, APIs, конектори, AI, каналите на клиента и отговор на инциденти. Построен е за сериозен преглед на предприятието, а не списък с функции за влизане.
Самоличност на предприятието и най-малко привилегия
- TOTP, кодове за възстановяване и общо за цялата организация 2FA.
- OIDC и SAML SSO с SCIM осигуряване на живот в рамките на жизнения цикъл.
- Политика на паролата, К-анонимна проверка и сметка/IP Заключване.
- Засилване на информацията, сигнали за ново устройство и отнемане на устройството.
Политика на 2FAOIDC +SAMLSCIM събитияЗасилен достъп
Защита на данните
- Автентично криптиране за съхранени тайни.
- Свързан с инсталацията ключов материал и уникални възли.
- Редактира тайни интерфейси и въртене на живо.
- Специалист по внедряването и задържането.
Граница на работното пространство
- Работно пространство и проверка на достъпа до сайта.
- Заключено работно пространство API ключове и собственост на конектора.
- Собственост върху одита, която се извършва с всички съответни документи.
Подпис I/O
- HMAC-SHA256 над сурови тела от уебкасета.
- Времева печат и защита за повторение.
- С обхват API ключове с IP позволява списъци и ротация.
Прилагане и защита на браузъра
- IP/CIDR защитна стена, неуспешно влизане заключване и оценка на заплахата.
- Доклад/принудително изпълнение на CSPRF и валидиране.
- Миме-оувър качва карантина и границите на дистанционното.
- Извънборсовите проверки за искания намаляват SSRF и необезопасен риск от местоназначение.
Верига за подаване на код и конектор
- Етап, одобрявам, отхвърлям, деактивирам и връщам потребителския код.
- Отделно управление и одобрение на разрешения с аварийно изключване.
- Пакетни hashes и подписи; Ed25519 произход, когато присъства.
- Статична безопасност, свиване на скорост и порти за обхват.
Защита на съобщенията и злоупотребите
- Споделяне на имейл, домейн и IP блок решения.
- Известният пазач защитава законната история на билетите.
- Първо местната евристична дейност; AI отзиви двусмислена нова поща.
- Медальон, лимити на цените, еднократна поща и контрол на предизвикателствата.
Безопасност на AI
- Само регистрирани договори за действие.
- Потвърди се човек за рисковите писания.
- Политиката за обработка на данни на доставчика остава видима.
- Регистриран резултат от действие и одобряващ може да бъде регистриран.
Одит и отговор
- Верига за одит на Тампер-очевидно с CSV както и JSON износ.
- Филтри за сигурност на събитие чрез актьор, действие, IP и риск.
- Проверка на почтеността, контролно-пропускателни пунктове и законна реадация.
- Атака, записи на инциденти, бележки и сигнали.
Анализатор на сигурността на AI
- Присъда чипове и Обяснете за подозрителни IPs.
- Слипове за инциденти, ежедневно храносмилане и седмична проверка на позата.
- 0-убедена политика на блок с възможност за включване, предпазлив автопилот.
Позициониране на сигурността
Къде? OpsIQ Днес ще се изправим.
Честен статус: какво е на живо, какво е подравнено и какво има в пътната карта. Без заимствани значки, никакви удостоверения, които не държим.
Контрол на живо
Операции и отбрана
Когато нещо не е наред, Ти ще се контролираш.
Знаеш кой чука, пускаш заключен съотборник на едно кликване и гледаш как платформата пази здравето си, всяко движение е записано.
IP Intelligence
Всеки адрес е класифициран и защитен от рискове.
OpsIQ Не само брои лошите входове, но и ти казва: Какъв вид Всеки един от тях те удря по адреса. IP е класифициран като жилищен, споделен, център за данни или вътрешен, след това се има предвид a0–100 Datacenter диапазоните чукане си вход форма изглежда много различно от клиент на домашни широколентови услуги, и вашите lockout прагове могат да се отнасят към тях по различен начин.
IP класификация: жилищен, споделен, информационен център или вътрешен, на повърхността на всяко събитие.
0–100 оценка на заплахата: bot и account-takeover сигнали, всичко ≥50 подчерта.
Едно кликване забрана. Блокиране на всеки IP на подозрителна сесия от един бутон.
Времева линия на пътуването: Всеки опит за провален логин се повтаря като собствена рецензирана следа.
Живо
Отговор при инцидент
Останете под контрол, когато нещо не е наред.
Когато съотборник се заключва навън, вие ги пускате в едно кликване, без да чакате таймер. Помитайте активни броячи на неуспешните блогове в насипно състояние след инцидент, търсете пълната история на провалилите се в дневника, за да разследвате и да изтриете записа, след като го разрешите. Всяко освобождаване, рестартиране и изтриване е написано в одитния дневник, така че почистването е също толкова отговорно, колкото и нарушението.
Ръчно заключване. Изчисти заключен администратор или IP незабавно, без таймер чака.
Активно наблюдение на борбата. Вижте всеки жив неуспешен брояч на блогове от един поглед.
Търсене на историята на наливните материали: Претърсете броячите, претърсете цялата история на опита.
Изтриване на историята на насипа. Изчисти решени записи; изтриването е записано също.
Живо
Защита на системата
Платформата гледа собственото си здраве.
Отвъд периметъра, OpsIQ Подписан лицензен чек поддържа инсталирането на истинска, вградена диагностика на здравето повърхност жива снимка на жизнените показатели на платформата, и преден край JavaScript грешките са заловени от страна на сървъра, така че счупеното освобождаване се появява в таблото ви вместо тихо да се проваля на екрана на клиента.
Целостност на лиценза. Подписано валидиране поддържа инсталирането истински и явно.
Здравна диагностика: жива снимка на жизнените показатели на платформата, при поискване.
JavaScript Залавяне на грешки. Грешки в предния край са влезли в сървъра, не са изгубени от клиента.
Тайни извън уеб корена: Конфигуриране и ключове никога не се обслужва от уеб ниво.
Живо
Анализатор на сигурността на AI
Не само записва. Разбрано.
Аналитикът, който е избрал да участва, превръща самоличността, злоупотребите и одитните сигнали в защитен разказ за инциденти, без да навлиза в пътя на искането или да предприема необратими действия.
Охранена информация
Ал обяснява несигурната граница.
Дефиниционният резултат остава първата линия на защита. Моделът се пита само когато интерпретацията помага: двусмислица IP, свеж инцидент или ежедневна поза кратко. Свързаните образувания партида в един преглед, присъди са кеширани, и труден месечен бюджет живот в AI Config. Ако този бюджет е достигнат, блокиране, lockouts и сигнали продължават съгласно детерминистична политика.
Нула Ал в горещата пътека
Присъди 24h
Собствен бюджетен таван
Всяко одитно действие
Жива присъда
Обяснение
Присъда чипове + Обясни
Блокирани IP и неуспешните редове на логин показват доброкачествен, подозрително или враждебно доверие. Обяснение отваря използваните факти, причината, и едно кликване Блок или освобождаване.
Сплескани
Слипове за инциденти
Свързани събития стават една история: вход вълни, URL сканира и автоматично блок взривове. Всеки инцидент получава обикновен английски времева линия, един следващ ход, и продължаващи атаки се сгъват в същия случай.
Дневен
Ежедневно смилане
Една сутрин резюме сравнява вчера с вашата база данни, изброява нови блокове и инциденти, след което подчертава едно действие си струва да се направи днес.
Втвърдяване
Седмична проверка на стойката
В понеделник контролен лист повърхности администратори без 2FA, хлабав прагове за заключване и сигнали с увреждания. Всеки елемент включва тежест, усилия, както и точното определяне да одобри или присвояват.
Питай.
Попитайте охраната
Попитайте защо е блокиран IP, какво се е променило през нощта или какво да втвърдите първо. Отговори идват от състояние на живото-сигурност; дълбоки сървърни работни пътища до администраторското инженерство, никога не се досетих.
Опт-ин
Автопилот на политиката
Автопилот остава избор-in, ограничено време, ограничен, max, необратими, и никога не се цели споделени / мобилни диапазони.
Той препоръчва и обяснява, че никога не може да се раздвижи.
Анализаторът предлага, клъстерите и (само с автопилот) да прилагат обратими блокове. Тя не може да изтрие данни, да променя настройките, да докосне счетоводната книга на одита или да направи постоянна забрана; всяко регистрирано действие на анализатора е записано в одитната верига за проверка на пропуските.
0Ал се обажда по пътя на искането.
24hСклад за решение на субект
≤/24Широкообхватен блок без надзор
& Логиранерегистрирани действия на анализатора
Пълен списък с функции
Всичко в Сигурност.
Всички възможности, групирани.★отбелязва отстояние.
| Характеристики | Какво прави? |
|---|---|
| Автентичност | |
| Два фактора (TOTP) | Per-admin RFC-6238 два фактора за Google Authenticator, 1 Парола, Authy или всяко съвместимо приложение. |
| Кодове за еднократно оползотворяване | Регенериращи резервни кодове, така че изгубеното устройство никога да не те заключва завинаги. |
| OIDC един знак- на | Свържете допустим доставчик на идентичност на предприятието и съхранете достъпа до паролата, когато политиката позволява. |
| SAML 2.0 един знак- върху | Подкрепа SAML-говорене на доставчици на идентичност с домейни политика и конфигурацията на сертификата. |
| SCIM provideng | Автоматично администратор създава и деактивира от вашия IdP; всяка промяна е включена. |
| Политика на паролата | Задаване на минимални изисквания за новосъздадени или променени пароли. |
| Прожектиране на пробити пароли | По желание Дали съм бил натопен скрининг използва k-анонимност: само кратък представка hash напуска сървъра, никога паролата. |
| Заключване на сметка | Защита на сметка при плънка на кредит се върти в целия източник IPs_. |
| Проверка на стъпалото | Изисква се потвърждение на нова парола преди опасни действия, с кратък прозорец за проверка. |
| Сигнали за новоразпределително устройство и отмяна | Сигнали за електронна поща и в приложението - непознати знаци, така че упълномощените администратори да могат да преглеждат и отнемат устройствата. |
| reCAPTCHA на вход | Незадължителен бот предизвикателство на формуляра за влизане за забавяне на автоматизирани атаки. |
| Втвърдяване | |
| Неуспешно заключване на логин ★_ | Броячите на обороти се задействат автоматично IP Заключване, след като прагът бъде пресечен. |
| IP& Блокиране на CIDR★ | Блокирайте един адрес или цял диапазон на ръка; забрани се разпространяват в рамките на сесия. |
| IP класификация ★ НОВО | Всеки адрес е маркиран с жилищни, споделени, център за данни или вътрешен на всяко събитие. |
| Оценка на заплахите | 0–100 оценка на bot и account- takeover; всичко ≥50 е подчертано. |
| Ограничител на скоростта | Чувствителните и обществените повърхности могат да бъдат уплътнени срещу груба сила и злоупотреба. |
| Политика за сигурност на съдържанието | Режимите на докладване и прилагане помагат за контрол на скриптовете, рамки, връзки и риска от инжектиране в браузъра. |
| Утвърждаване на CSRF | Заявките за промяна на държавата браузър използват символи и заглавни части. |
| Качване на карантината | Недоверените файлове са изолирани и проверени преди да се присъединят към надежден работен процес. |
| Контрол на злоупотребите с портали | Медосмукачка, лимити на цените, блокиране на еднократна поща и reCAPTCHA или Turnstile могат да защитят публични предложения за подкрепа. |
| Код и сигурност на конектора | |
| Управление на потребителските кодове ★_ | Потребителски JavaScript ревизии могат да бъдат инсценирани, отделно одобрени или отхвърлени, деактивирани и изтеглени обратно. |
| Аварийно изключване | Изключване на регулирания потребителски код без изтриване на ревизията или загуба на път за обратно изкупуване. |
| Пакетни хашиши и подписи | Архивите на конектора проверяват целостта на файла и подписите на пакета преди инсталирането. |
| Ed25519 Произход | Предпочита се криптографско доказателство за произход на опаковката, когато конекторът го доставя. |
| Статично сканиране за безопасност | Качваните архиви се проверяват и необезопасени изпълними модели се отхвърлят преди да бъдат извършени файловете. |
| Съответствие на договора | Манифест, манипулатори, настройки, документация и обявени възможности преминават през общ регистър портал. |
| Политика за изпълнение | Най-малко привилегии, потвърждение, сухи писти, непотенциални договори и одиторски записи уреждат изпълнението на конектора. |
| Изпращане на съобщения и злоупотреба със сигурността | |
| Решение за общ блок | Имейл, домейн и IP блокове защитават приложимите поддържащи повърхности от един политически слой. |
| Известен пазач | Историята на истински клиентски билет избягва да бъде прожектиран като неизвестен спам подателя. |
| Ал спам детектор★ | Локалната евристична работа с ясни случаи първо; моделът разглежда двусмислени съобщения за новоподаване само когато е необходимо. |
| Консултативен или автономен режим | Изберете дали се предлагат подозрителни съобщения за преглед или се преместват под конфигурираната политика. |
| Реставрируема изолация на спам | Предполагаем спам остава четен и рецензент, така операторите могат да възстановят фалшив положителен. |
| Политика за неоткрити доставчици | Ако не е възможно да се направи преглед на модела, доставката не се изхвърля мълчаливо. |
| Разрешаване | |
| Контрол на достъпа, основан на Роля | Собственик, администратор и подкрепа роли, така че всеки човек вижда само това, което им е необходимо работа. |
| Безвъзмездни средства за достъп до страници НОВО | Да се предостави или отмени отделни администратор страници на съотборник за фино-зърнест достъп. |
| Правила за потвърждаване | По време на акцията, която изисква изрично потвърждение за стъпка по чувствителни операции. |
| Защита на данните | |
| Достъп до работното пространство ★_ | Идентификационен код на работното място и сайта, ключови обхвати, собственост върху конектора и одитна собственост пътуване със защитени операции. |
| Автентично съхранение на тайна | Чувствителните стойности на интеграция използват автентично криптиране с свързан с инсталацията ключов материал и уникален нонс. |
| Тайно пренастройване и завъртане | Съхраняваните стойности са маскирани в интерфейси и могат да бъдат заменени, без да се излага на запазения текст. |
| Защитени ключове за приложения | Инсталация тайни се съхраняват извън публични уеб пътеки и не се връщат чрез обикновени API отговори. |
| Резервна и възстановителна сигурност | |
Запечатани .opsiqx Архив ★_ | Пакет пълен комплект за възстановяване на инсталация вътре в OpsIQ- специфичен кодиран контейнер. |
| Argon2id key derivation | Уникална сол и трудно запомняне парола хаширане получава на-архив поток ключ. |
| Автентичен таен поток | XChaCha20-Poly1305 автентично идентифицира метаданните и всеки ограничен куп, докато поддържа максимална памет контролирана. |
| Незадължителен Ed25519 произход | Отделен подпис може да докаже, че запечатаният файл произхожда от инсталацията за подписване. |
| Транция-фатална възстановяване | Грешна парола, променени байтове или липсващ краен таг премахнете частичен изход и спрете вноса. |
| Резервни работни места, задвижвани от работници | Големи резервни копия напредък в ограничени парчета и излага статус вместо заемане на една дълга уеб заявка. |
| API сигурност | |
| Signed webhooks ★ | HMAC-SHA256 върху суровото тяло с печат и без защита за повторение, и двете посоки. |
| Обхват API Ключове | Ключове, заключени в пространството, в режимите на всички, само за четене или ограничено разрешение. |
| IP списък с ключове | Ограничаване на ключ към специфични IPs или CIDR диапазони, така че изтичане на ключ все още е безполезно другаде. |
| Ключова ротация и отмяна | Завъртете или отнемете всеки ключ веднага; тайните ключове никога не се връщат отново след създаването. |
| Граници на часовата ставка | Всеки ключ носи свой собствен бюджет за искане за ограничаване на злоупотребите. |
| Одит | |
| Верига за одит на очевидното Тампер ★_ | Сигурността и регистрираните записи на действия могат да носят актьор, роля, IP, време, действие и да доведе до проверима хеш верига. |
| Проверка на веригите и контролно-пропускателни пунктове | Проверка на непрекъснатостта на счетоводната книга, създаване на цялостни контролни пунктове и сметка за разрешени пренареждания. |
| CSV / JSON износ | Ръчно освидетелстване на цялата следа в преносим формат. |
| Филтриране | Нарежете дневника по действие, актьор, дата или риск да намерите точно това, което ви трябва. |
| Събития, свързани със сигурността | Влизане в сила, 2FA, разрешение и SCIM промените се записват като събития. |
| Времева линия на неуспешното влизане ★_ | Всеки опит срещу сметка се повтаря като свое собствено пътуване. |
| Наблюдение на брояча на блокирането НОВО | Вижте всеки жив неуспешно-логин брояч и активен lockout от един поглед. |
| Неуспешно търсене на история НОВО | Претърсете цялата история на опитите за влизане в системата за разследване на инцидент. |
| Отговор при инцидент | |
| Ръчно освобождаване на заключването НОВО | Изчистване на заключен администратор или IP с едно щракване, без да се чака таймер. |
| Настройване на брояча на насипните товари НОВО | Претърсете всички активни броячи за неуспешно влизане. |
| Изтриване на историята на насипните отпадъци НОВО | Прочистването е решено неуспешно-логин записи в насипно състояние; самото изтриване е записано. |
| Монтиране на себе си-IP охранител ★ | Собствените IPv4 и IPv6 на инсталацията се изключват от класификацията на атаката, откриване на сканиране и автоматични блокиращи вълни. |
| Защита на системата | |
| Не е необходимо да се използва лиценз. | Подписано валидиране поддържа инсталирането истински и явно. |
| Здравна диагностика НОВО | Жива снимка на жизнените показатели на платформата, при поискване. |
| JavaScript улавяне на грешки НОВО | Грешки от предния край са регистрирани сървър-страни вместо мълчаливо да се провалят на екрана на клиента. |
| Извънборсова охрана | Дистанционните разговори са ограничени до намаляване на SSRF и опасен риск за дестинацията. |
| Синхронизация на конектора за сигурност | Решенията за блока за сигурност могат да бъдат синхронизирани със съвместими свързани системи. |
| Безопасност на AI | |
| Договори за действие ★_ | AI може да се позовава само на регистрирани операции с деклариран обхват, роли и параметри. |
| Без действия по възлагане на договори | Неизвестните операции се отхвърлят при мозъчния слой преди да достигнат крайна точка. |
| Човешко одобрение за рисковите надписи | Чувствителните действия винаги изискват изрично потвърждение от човека. |
| Регистрирани действия на AI са регистрирани ★_ | Изпълнението на действията, резултатите и одобрението могат да бъдат написани на одитната пътека. |
| Видимост на политиката на доставчика | Експлоатацията на данните следва доставчика на ИИ и разполагането, избрано от работното място. |
| & Админ за съответствие | |
| Пребиваване в данните | Местоположението и задържането на облака следват конфигурацията на работната среда; самонаблюденията остават в избраното разполагане. |
| Достъп до одит само за собственика | Пълният доклад за одит на ИИ е ограничен до собственика на работното място. |
| Операции по поверителност | DPA подкрепа, DSAR износ/изтриване на инструменти, записи за съгласие и конфигурируеми работни потоци за задържане. |
| Управление на потребителите НОВО | Покани, роля, деактивирай и проверявай всеки администратор от една конзола. |
| Управление на отдели НОВО | Организирайте екипи в отдели със собствен достъп и маршрут. |
За вашия екип за сигурност
Чести въпроси Ще попитат.
Не. AI обаждания удари модела доставчик, който изберете (Anthropic, OpenAI, Gemini, Grok или самостоятелно Hosted) само с контекста на живо разговор. Доставчик стандартни обработка на данни; повечето не тренират на API трафик по подразбиране.
Местоположението и задържането на облака зависят от конфигурацията на услугата, договорена за работното ви място. Самостоятелно разполагане запазва данните си навсякъде, където инсталирате OpsIQ_.
Чувствителните стойности използват автентично криптиране с инсталационен ключ и уникален нонс. Запазените тайни се редактират в интерфейса и могат да бъдат завъртени, без да се излага съхраненият обикновен текст.
Да. Профил → Поверителността осигурява контрол на износа и заличаването на самообслужването, а оторизираните оператори могат да използват работния поток за изтриване. Самозаличаването остава отговорно чрез одитната верига и законния регистър за редактиране.
Експортирайте, изтриване и резервното-изключване времето следва конфигурацията на услугата или договора с клиента. Попитайте продажбите за точната политика, която се отнася до разполагането, което оценявате.
Използвайте публикувания в
/.well-known/security.txt, или отворете страница за контакт Текущото доказателство за сигурност може да бъде обсъдено по време на прегледа на продавача.Не още. OpsIQ включва автентично секретно съхранение, РБЦ, очевиден одит на повреди, подписани I/O и контроли на работното пространство днес. SOC 2 Тип II и ISO 27001 остават елементи от пътната карта; ние не претендираме за сертифициране, което не притежаваме.
Допустимите разгръщания могат да свържат OIDC или SAML еднократна табела и употреба SCIM Политиката за идентичност, правилата на домейна и продоволствените събития остават видими за оторизираните оператори и се записват за одит.
Потребителски JavaScript ревизиите могат да бъдат инсценирани, отделно одобрени или отхвърлени, с увреждания и изтеглени назад. Архивите на съединителя преминават през цялост, произход, статично безопасност и проверки на договора преди прилагане на обхвата на работното време, потвърждаване, сухи изпитвания и контрол на одита.
Запечатан
.opsiqx архив използва Argon2id ключ извличане и XChaCha20-Poly1305 автентично стрийминг. Незадължителен Ed25519 произход проверява произхода, и променен, погрешно отключени или непрекъснат архив се отхвърля преди внос прилага нищо. Резервни работни места работи работят в ограничени резени работник, така че голяма инсталация не зависи от една дълга уеб заявка.Ал-Ай може само да се обади. регистрирани договори за действияВсичко извън договора се отхвърля на мозъчния слой преди да достигне крайна точка, а рисковите пише, че изисква изрично потвърждение от човека. Всяко действие, което се предприемат се записва в одитния дневник с човека, който го е одобрил.