Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
در جایی که داده های شما زندگی می کنند، چگونه رمزگذاری شده است، چه کسی می تواند به آن دسترسی داشته باشد، چه AI مجاز به خواندن است و پیگیری حسابرسی پشت هر عملیات.نور بازاریابی، فقط سوالاتی که تیم امنیتی شما از آن می پرسد، با پاسخ های واقعی.
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
رمزگذاری داده ها را مهر می کند؛ یک جریان غیر قابل تغییر همه حرکت ها را ثبت می کند.دو قابلیت عمیق و زنده، نه یک چک باکس.
هر مغازه ای که ذخیره می کنید با آن رمزگذاری می شودAES-256استفاده از کلید های تک نفره بر روی ابر، هر بایت که ما در سراسر سیم ارسال می کنیم، استفاده می کند.TLS 1.3عمومیAPIکلیدها در متن ساده ذخیره می شوند، زیرا آنها قصد دارند به اشتراک گذاشته شوند، اما کلید های مخفی و اسرار امضای وب با رمزگذاری پاکت از محیط شما مهر و موم شده اند، هرگز در متن ساده وارد نمی شوند.
هر عمل مدیریتی، هر نوبت AI و هر تحویل وب تکان دهنده در یک جریان حسابرسی منحصر به فرد و تنها مالک با بازیگر، Timetamp،IPتاریخچه هوش مصنوعی هر مدیر، مشتری و نوشتن را با سرعت دقیق ارائه شده، پاسخ AI، نتیجه عمل و مدت زمان ثبت می کند.CSV.
ابر چند مستاجر برای سریع ترین مسیر تولید، یک پایگاه داده اختصاصی ده برای انزوای قوی تر یا خود میزبان در زیرساخت خود که در آن شما مسیر داده ها را به پایان می رساند، در همه جا؛ شما مرز اعتماد را انتخاب کنید.
پلت فرم ابر ما با تیم های امنیتی کنترل مهندسی شده است و ما گواهینامه هایی را که ما نگه نمی داریم، ادعا نمی کنیم.GDPR⁇ سازگاری باDSAR, حذف و صادرات جریان کار در پورتال حساب زندگی می کنند.CCPA- آگاه باشید که با سیگنال های فروش معتبر،SOC 2وISO 27001در حال پیشرفت با ثبت های غیر قابل تغییر حسابرسی در حال حاضر در محل.BAAدر کسب و کار برایHIPAAو AI هرگز بر روی داده های شما آموزش نمی دهد، شما ارائه دهنده، مدل و، در خود میزبان، کلید خودتان را انتخاب می کنید.
چگونه داده ها روز به روز مدیریت می شوند: چه کسی آن را لمس می کند، چگونه پشتیبانی می شود و چقدر طول می کشد.
زیرساخت های ابر، ارائه دهندگان AI، دروازه های پرداخت و تحویل ایمیل در لیست قرار گرفته اند /compliance با داده ها هر کدام از آنها را کنترل می کند و در کجا قرار می گیرد، ما قبل از هر گونه تغییر به مشتریان اطلاع می دهیم.
پشتیبان گیری های رمزگذاری شده روزانه در ابر با بازیابی نقطه در زمان. مشتریان خود میزبان برنامه پشتیبان خود و ذخیره سازی پایان به پایان.
یک تنظیم حفظ تسلط، هرگونه پاکسازی ورودی را به مدت طولانی یا هر تعداد روز تنظیم می کند؛ حذف و صادرات از پورتال حساب اجرا می شود.
هر رکورد مشتری یک دکمه حذف و صادرات را افشا می کند؛ اپراتورهای همچنین می توانند تماس بگیرند POST /v1/customers/{id}/erase• ثبت های حسابرسی Deletion حفظ می شوند12ماه ها برای رعایت
یک بنر موافقت داخلی با پیش فرض های منطقه ای و هر فرد انتخابی، بنابراین تصمیم گیری رضایت در جریان حسابرسی ضبط و ضبط می شود.
یک مسئله امنیتی پیدا کردید؟ ایمیل [email protected]ما به طور سریع و محققان مسئول اعتبار را تایید می کنیم.
تفاوت بین وعده بازاریابی و کنترل تیم امنیتی شما می تواند تایید کند.
| تیم امنیتی شما چه می پرسد | پاسخ معمولی | OpsIQ |
|---|---|---|
| رمزگذاری در استراحت | «این رمزگذاری شده است» | AES-256با کلید های بی شماری؛ اسرار مهر و موم شده، هرگز وارد نشد. |
| رمزگذاری در ترانزیت | HTTPS | TLS 1.3در هر اتصال |
| Webhookity | اشتراک گذاری توکن در یک هدر | HMAC-SHA256 در مورد بدن خام + حفاظت مجدد |
| چه کسی می تواند ببیند که AI چه کاری انجام داده است | جعبه سیاه | 100%هوش مصنوعی وارد می شود: سریع، پاسخ، نتیجه، بازیگر |
| مسیر حسابرسی | برنامه های جزئی | بی فایده، فقط مالک؛ بازیگرIPزمان، مدت زمان؛CSVصادرات صادرات |
| اقامت داده ها | یک منطقه، آن را بردارید یا ترک کنید. | اتحادیه اروپا و غرب آفریقا، انتخاب منطقه ای در اختصاص داده شده، خود میزبان شما |
| حذف اطلاعات مشتری | یک بلیط، صبر کنید | دکمه Self-Save + POST /v1/customers/{id}/erase |
| آموزش داده های شما | «سیاست ما را بخوانید» | هرگز: زمینه زندگی تنها، شما ارائه دهنده را انتخاب کنید |
| خود میزبان | در دسترس نیست | همان کد، Infra، حاکمیت کامل داده ها، آماده هوا |
| شفافیت حوادث | صفحه وضعیت، در نهایت | 30- اطلاع رسانی مین، عمومی RCA در5روزهای تجاری، SLA اعتبار |
کنترل پشت مرکز اعتماد
| کنترل | آنچه که انجام می دهد |
|---|---|
| رمزگذاری و کلید | |
| AES-256در حالت استراحت ... | رمزگذاری را با جدایی کلیدی هر دهم در ابر تقویت کنید. |
| TLS 1.3در حمل و نقل ... | هر اتصالی که در پرواز رمزگذاری شده است. |
| رازهای مهر | کلید های مخفی و اسرار ثبت نام وب سایت را رمزگذاری کرده اند؛ هرگز در متن ساده وارد نشوید. |
| راهنمای کلیدی Per-install key derivation | کلیدهای رمزگذاری شده از محیط شما |
| دسترسی و هویت | |
| دسترسی مبتنی بر نقش ★ | مالک، مدیر، حمایت و نقش های سفارشی با کمک های مجوز هر صفحه ای. |
| دو عامل (۲FA) | در هر حساب |
| SSO | تک نشانه در دسترس در برنامه های کسب و کار. |
| شکست در قفل های شکست خورده | تلاش های brute-force به قفل اتوماتیک منجر می شود. |
| امضای ادغام | |
| HMAC-SHA256 Webhooks | ثبت نام بر روی بدن خام در هر تحویل وب سایت |
| Replay Protection | Timestamp + Nonce در حوادث امضا شده |
| کلیدهای احتمالی Idempotency | همه نوشته هاAPIs. |
| چرخش مخفی Per-connector | راز هر یک از ادغام ها را به صورت زنده در نظر بگیرید. |
| امنیت AI | |
| قراردادهای عملیاتی | | هر اقدام AI با محدوده اعلام شده، نقش ها و پارامترهای ثبت شده است. |
| تاییدیه | عملیات ریسکی نیازمند تایید صریح انسان است. |
| عدم توافق | AI نمی تواند عملیات را اختراع کند. |
| هیچ آموزش در داده های شما ... | تماس ها فقط زمینه مکالمه زنده را حمل می کنند؛ شما ارائه دهنده را انتخاب می کنید. |
| تاریخ AI | هر نوبت: سریع، پاسخ، نتیجه عمل، مدت زمان و بازیگر. |
| حسابرسی و شفافیت | |
| گزارش حسابرسی قابل قبول → | هر عمل مدیریتی، AI نوبه خود و تحویل Webhook: بازیگر،IPزمان، مدت. |
| دسترسی مالک-فقط | مسیر حسابرسی به مالک فضای کاری محدود می شود. |
| CSVصادرات صادرات | فیلتر، جستجو و صادرات کل مسیر. |
| سخت شدن عملیاتی | |
| IPدیواره آتش CIDR | مسدود کردن ترافیک ورودی |
| امتیازگیری Bot & Threat | در بازدید کنندگان ثبت نام می کنند. |
| کاهش نرخ | در نقاط پایانی عمومی |
| Replay-protected Gate Events | پرداخت دروازه های تایید شده و غیر تکراری |
| سازگاری و داده ها | |
| GDPR● سازگار با ★ | DSAR, حذف و صادرات گردش کار در پورتال حساب زندگی می کنند. |
| CCPAآگاهی - | سیگنال های فروش غیر قابل احترام؛ هر مشتری نقاط پایانی را پاک می کند. |
| HIPAAآماده (Business) | BAAدر دسترس برای مشتریان کسب و کار مدیریت PHI. |
| SOC 2 در PROGRESS | ثبت های قابل تغییر در حال حاضر در محل. |
| ISO 27001 در PROGRESS | کنترل ها رسمی شده اند. |
| کوکی رضایت | بنر داخلی با پیش فرض های منطقه ای و هر فرد خاصی را انتخاب کنید. |
| اقامت داده ها | مناطق ابری اتحادیه اروپا و غرب آفریقا؛ شما بر روی خود میزبان انتخاب می کنید. |
| حذف و صادرات | خود را به علاوه POST /v1/customers/{id}/erase. |
| حفظ مشتری کنترل شده | یک سیستم عامل هر گونه پاک کننده ی ورودی را هدایت می کند. |
| نسخه پشتیبان گیری روزانه رمزگذاری شده | بازیابی نقطه در زمان بر روی ابر؛ برنامه خود را خود میزبان. |
| زمان و حوادث | |
| 99.95%زمان SLA ... | برای مشتریان ابر |
| وضعیت زنده | وضعیت زندگی عمومی در /status. |
| 30اطلاع رسانی چند دقیقه ای | مشتریانی که در داخل مطلع شده اند30چند دقیقه از یک حادثه عملیاتی |
| عمومی RCA | ارسال شده در داخل5روزهای کسب و کار؛ مشتریان ابر به ازای هر SLA اعتبار می دهند. |
| انزوای | |
| انزوای ابر مشترک → | کلید های بیش از حد و پایگاه های داده های مجزا در هر فضای کاری |
| ده تن را اختصاص داده است. | پایگاه داده اختصاصی با اعتبارهای جداگانه، VM اختیاری و دامنه سفارشی. |
| خود میزبان | همان کد، زیرساخت شما، حاکمیت کامل داده ها، سازگار با هوا. |
پاسخ های مستقیم، بدون مه بازاریابی
POST /v1/customers/{id}/erase به صورت برنامه ریزی شده، ثبت نام حسابرسی در مورد حذف خود برای خود حفظ می شود12ماه ها برای بررسی انطباق