Tunnista
TOTP kaksi- tai OIDC tai SAML SSO Todistaa, kuka koputtaa. SCIM määräykset ja sammuttaa ylläpitäjät suoraan IdP.
Yritysten turvallisuus · suunnittelu
Luota jokaiseen kerrokseen. Ei vain kirjautumisaukon.
OpsIQ suojaa koko toimintapintaa: ihmiset ja henkilöllisyydet, sovelluskoodi, salaisuudet ja asiakastiedot, APIs ja webkoukkuja, liitinpaketteja, tekoälyn toimia, tukikanavia ja tapahtumatodisteita. Arkaluonteisia toimintoja laajennetaan, hyväksytään, todennetaan ja tehdään tilivelvolliseksi pyynnöstä.
OIDC · SAML · SCIMHallitut koodi- ja liittimetHMAC-SHA256 allekirjoitettu I/OTampereen avoimet tilintarkastusketjut
OPSIQ TURVALLISUUSKESKUS
TÄYTÄNTÖÖNPANO
KUORMUSVALVONNAN KULUTUS
TYÖSPACE · ACME-PROD
POLITIIKKA · ZERO-TRUSTI
TARKASTUSKANTA · VERIFIED
ELÄVÄN PYYNNÖN TARKASTUSRiski / 100
POST
/admin/login203.0.113.42 · uusi laite · murtokuvio
92
POST
/api/v1/tickets/replySävellyksen haltija-avain · työtila täsmää
08
TAMPER-VAIHEEISET TAPAHTUMATVain liite
08:45:31auth.login.blokattu · 203.0.113.42JÄTTÄMISTÄ KOSKEVAT MÄÄRÄYKSET
08:45:32api.scope.varmistettu · liput:vastausPASS
08:45:32audit. checkpoint · ketjuun sidottuVERIFIE
KRYPTOGRAFIA KOSKEVA ESITYS
HMAC- allekirjoitus todennettu
sha256=8a41…b90f · nonce accepted
✓aikaleima tuore · uusinta hylätty
Identiteetti · koodi · tiedot · tekoäly
Valvonta tulee tarkistettavaksi todisteeksi
Elävät
Salainen tiedostotodennettu salainen varastointi
CSRF + CSPselainsuuntaan suunnattu suojaus
HMACSHA.256 allekirjoittanut I/O
Hash-ketjutarkastuksen eheys tarkastettu
Tunnistaminen ja käyttö
Tunnistakaa, antakaa lupa. tilintarkastus.
Vain oikeat ihmiset pääsevät sisään, ja riskialttiit toimet vahvistavat heidät uudelleen. TOTP- ja palautuskoodit suojaavat paikallista kirjautumista; OIDC tai SAML yhdistää yrityksen identiteetin; SCIM hallitsee liitoksia ja jättäjiä. Salasanakäytäntö, murtautumalla salasanan seulonta, IP ja tilin lukitus, uuden laitteen hälytykset, laitteen peruutus ja vaihevahvistus suojaavat tilaa ensimmäisen kirjautumisen ja herkän muutoksen välillä.
TOTP- kaksitekijäinen: per-admin, yhden käyttökerran palautuskoodit voit uudistaa.
OIDC SAML & SCIM: yhdistää yritysidentiteetti, verkkotunnuksen säännöt ja elinkaaritarjonta.
Puolusta kirjautumisen jälkeen: murtautumalla salasanan seulonta, työsulut, uuden laitteen tarkistus ja vaiheista varmistus.
2FA:n haasteTodentaminen
SittenRoolit & kirjautuneet
Hyväksy
Omistaja / admin / tukiroolit plus per-sivu apurahat tarkoittaa, että jokainen henkilö saavuttaa juuri mitä heidän työnsä tarvitsee, ei mitään muuta.
Tarkastus
Turvatapahtumat ja rekisteröidyt ihmisen tai tekoälyn toimet kuljettavat toimijaa, IP, aikaa ja tulosta peukaloinnin selvän tarkastusketjun kautta.
Päävalvonta
Neljä takuuta Teen töitä heti.
Jokainen pyyntö kulkee saman turvallisuuskoreografian läpi: todistaa henkilöllisyyttä, todistaa auktoriteettia, allekirjoittaa polun, sinetöidä tiedot. Tuloksena on alusta, joka tuntuu nopealta ilman koskaan tulossa rentoa noin pääsy.
Tunnista
TOTP kaksi tekijää, OIDC tai SAML SSO sekä SCIM liittimen/jättäjän virrat tarkistaa, kuka on tulossa ennen admin pinta avautuu.
Hyväksy
Omistaja, admin, tuki ja sivutason apurahat pitävät jokaisen joukkuetoverinsa sisällä tarkka raja heidän roolinsa sallii.
Allekirjoita
Webkook liikenne ja API puhelut ovat laajennettu, HMAC-tarkistettu, toistosuojattu, nopeus rajoitettu ja sidottu yhteen työtilaan.
Tarkastus
Turvallisuustapahtumat ja rekisteröidyt tekoälyn tai admin toimet laskeutuvat peukaloinnin ilmeinen, työtila-skaalattu tarkastusketju.
OpsIQ turvavalvontataso live-todentaminen
Turvallisuuskatsaus
Kysy turvatarkastuksesta
Tapahtumia
seuranta
Aktiivinen IP lohkot12Palomuuri nyt
Automaattinen estetty · 7d38policy enforced
Epäonnistuivat kirjautumiset · 24h062 henkilöllisyydet
Korkean myrkyn · 7d04Istuntoja tarkasteltiin
Hyökkäykset & lohkot · viimeinen 14 päivää
Tapahtumasyöte
Päivitä
Vie
RiskiLähdeTurvallisuustapahtumaPäätösMilloin
Korkea45.137.x.x
datakeskusToistuva kirjautumisvirhe
kynnyksen ylitys · IP/CIDR-politiikkaEstetty
datakeskusToistuva kirjautumisvirhe
kynnyksen ylitys · IP/CIDR-politiikkaEstetty
Uudelleentarkastelu102.89.x.x
asuinKorkean riskin vierailijaistunto
bot + haltuunottosignaalitJono
asuinKorkean riskin vierailijaistunto
bot + haltuunottosignaalitJono
TietojaOIDC
työtila IdPHallinto- kirjautuminen onnistui
rooli ja työtila tarkastettuKirjattu
työtila IdPHallinto- kirjautuminen onnistui
rooli ja työtila tarkastettuKirjattu
KetjuTarkastus
tilikirjaVarmistettu luotettavuustarkastuspiste
ketju on koskematonVoimassa
tilikirjaVarmistettu luotettavuustarkastuspiste
ketju on koskematonVoimassa
Turvatapahtuman syöte · hyökkääjät, vaaratilanteet ja eheystarkastukset
Viimeisin estetty hyökkääjä
Palomuuri luokitteli lähteen, ylitti epäonnistuneen kynnyksen ja lisäsi osoitteen aktiiviseen lohkoluetteloon.
IP: 45.137 x.xluokka: datakeskustulos: estettyketju: todennettu
Tärkeät toimet ovat todiste.
Rekisteröityjä tekoälyn toimia, hallinnon muutoksia ja webkoukkutoimituksia voidaan tallentaa näyttelijälle. IP, toiminta, tulos ja hyväksyntä.
Tekoälyn toiminnot kirjattuCSV vientiOmistajan vain historiaKetju todennettu
Jokainen reunakutsu todistaa itsensä.
HMAC- allekirjoitukset, muut kuin paketit, aikaleimat, laajennetut avaimet ja valinnainen IP sallilistat pysäyttävät taotun tai uusitun liikenteen aikaisin.
Se on rakennettu huonolle liikenteelle.
Epäonnistui. IP ja CIDR estää, botti pisteytys, nopeusrajoitukset ja tilinottosignaalit pitävät paineen pois ytimestä.
Asunnon eristäminen
Jokainen pyyntö kantaa työtilan raja-aitoja.
Työtilan ja sivuston tunnisteet pannaan täytäntöön pääsytarkastuksilla, API-avaimet, liitinten omistaminen ja tilintarkastus, joka pitää yhden asiakaspyynnön ratkaisematta toisen asiakkaan kontekstissa.
Työtila Alphasoveltamisala: alfa_7f...
Työtilan majakkaskaala: majakka_42...
Työtilan ydinsoveltamisala: core_19...
Kymmenen toisiinsa liittyvää kerrosta
Turvatoimet joka paikassa data elää tai liikkuu.
Henkilöllisyysvakuutus
TOTP, palautuskoodit, OIDC ja SAML SSO, SCIM Varaus, salasanakäytäntö, rikesalasanan seulonta, uuden laitteen uudelleentarkastelu ja vaiheistettu tarkastus.
Valtuutus
Omistaja, hallinto, tuki ja rakeinen apurahat täyttävät toiminta-alueet, vahvistusperiaatteet ja työtilan rajat ennen suojatun toiminnan tulosta.
Salainen ja tietosuoja
Herkkät arvot käyttävät aitoa salausta, jossa on asennussidottu avainmateriaali ja ainutlaatuinen nonces. Liitännät redact tallennettuja arvoja ja tuki pyörii.
Asento, elävä · vastuullinen tekoäly
- Hallintakone, joka tarkastaa itsensä.
OpsIQ's tekoäly ei voi keksiä toimintoja. Jokainen toiminta, johon se voi ryhtyä, on rekisteröity sopimus, jonka laajuus, roolit ja parametrit on ilmoitettu, ja kaikki sopimuksen ulkopuolinen hylätään aivokerroksessa ennen kuin se saavuttaa päätepisteen. Riskikirjoitukset vaativat nimenomaisen inhimillisen vahvistuksen. Valitset palveluntarjoajan tai itse isännöidyn käyttöönoton; tietojen käsittely seuraa, että valittu tarjoaja ja käyttöönottopolitiikka, kun taas OpsIQ ei käytä työtilan sisältöä kouluttaa omia mallejaan.
Toimintalupa. Riskeeraavan kirjoittamisen pitää olla ihmisen vahvistus.
Ei sopimuksen ulkopuolisia toimia. Tuntematon toiminta hylätään aivokerroksessa.
Valitse käyttöönotto: toimittaja tai itse isännöity, ja sen datakäytäntö näkyy työtilaa.
AI-TOIMINTOPALKKIOTÄYTÄNTÖÖNPANON VAIKUTTAVA
PYYNTÖ
OpsIQ Ehdotetun toimen kirjoittaminen
Palautuslasku #INV-2291
action.refund_invoice · workspace/acme-prod
✓
Rekisteröity toimintasopimusTunnettu päätetapahtuma ja ilmoitettu parametrikaavio
PASS✓
Rooli ja työtilan laajuusLaskutusoperaattori · nykyinen työtila vain
PASS✓
Validoidut parametritLasku on olemassa · määrä sisällä politiikkaa
PASS!
Riskinalainen kirjoittaminen vaatii henkilönMalli ei voi hyväksyä omaa rahoitustoimintaa
TARKASTELUIhmisen tarvitsema vahvistusHyväksyjän henkilöllisyys ja tulos sisällytetään tilintarkastusketjuun.
unknown.action.execute_shellJÄSENET, JOITA EI SAA ANTAA KONTRACTISTA
ACTOR
billing.operatorSOVELTAMISALA
Lasku:palautusTULOS
hyväksynnän odottaminen
billing.operatorSOVELTAMISALA
Lasku:palautusTULOS
hyväksynnän odottaminen
Kirjatturekisteröidyt tekoälykanteet
0Sopimuksen ulkopuoliset toimet sallittu
Sinunmalli, avaimet ja tiedot
Näkyväpalveluntarjoajan tietopolitiikka
Salattu varmuuskopio & palautus
Yksi salainen tiedosto. Koko asennus.
Täysi OpsIQ varmuuskopio voi siirtää tai palauttaa asennuksen kääntämättä sen herkintä materiaalia tavalliseksi arkistoksi. .opsiqx kontti, sitten palauttaa tiedoston ennen tuontia.
Saavutettavuus salausluvalla.
Arkistossa on suojattuja tietoja, tiedostoja, konfiguraatiota ja salaista materiaalia, joita tarvitaan täydellisen ristihostin palautuksen kannalta. Salasanasta johdettu avaintiiviste, todennetut osat paljastavat muutoksen; valinnainen alkuperän allekirjoitus todistaa mistä se on peräisin.
Puoliksi suljettu tuloste poistetaan. Epäonnistunut avoin poistaa osittaisen kohteen. Järjestelmä ei koskaan korvaa äänettömästi suljettua arkistoa.
Tiivistetty varatyö · käynnissäTyöntekijän viipale 18 / 24
Virtaaminen ja todentaminenTäysi asennusten talteenotto
72%01
Työtilan tiedotSchema + rajoitettu tietokantarivit
sinetöity02
Suojatut tiedostotLataukset ja laitoksen omistuksessa olevat varat
suoratoisto03
Asetukset + salaisuudetHyödyntämismateriaali pysyy salakirjoituksessa
jonossa04
Manifesti + lopullinen tunnisteTäysikasvuisuus portti ennen palautusta
OdottaminenAvainjohtaminenArgon2idMuistikova, per-arkinen suola
Tunnistautunut virtaXChaCha20-Poly1305Otsikkoon sidottu metatieto + pilkkutunnisteet
TodisteetEd25519Vapaaehtoinen oma-aloitteinen allekirjoitus
. opiqx
opsiq-full-backup.opsiqxTila 0600 · Rajoitettu muistivirta · palauttaa ennen lentoa
Varmista ennen tuontia
✓
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
KUNKITKIRJAAMINEN LOPPUKOEVERIFYAATIORESTORE INPUT
Yksityiskohtaisesti
Täysi turvallisuus Työkalut.
Täydellinen tunnistus-, koodi- ja datan valvontapinta APIs, liittimet, tekoäly, asiakaskanavat ja vaaratilanteiden reagointi. Rakennettu vakavaa yrityksen uudelleentarkastelua varten, ei tarkistuslista kirjautumisominaisuuksista.
Yritysidentiteetti ja pienin etuoikeus
- ToTP- ja palautuskoodit sekä valinnainen organisaatiokohtainen 2FA.
- OIDC ja SAML SSO kun SCIM elinkaarihuolto.
- Salasanakäytäntö, k- anonyymi murron seulonta ja tili/IP Työsulkuja.
- Asteittainen vahvistus, uudet laitteet hälytykset ja laitteen peruuttaminen.
2FA-politiikkaOIDC + SAMLSCIM tapahtumatPääsy vaiheittain
Tietosuoja
- Salaus salattu tallennetuille salaisuuksille.
- Asennukseen sidottu avain materiaali ja ainutlaatuinen nonces.
- Salaiset rajapinnat ja livekierto.
- Käyttöönottoon liittyvä asuinpaikka ja säilyttäminen.
Työtilan raja
- Työtilat ja sivuston läpikäynnit.
- Työtilan lukittu API avaimet ja liittimien omistaminen.
- Tarkastusvastuu, johon on liitetty kaikki asiaankuuluvat tiedot.
Allekirjoitus
- HMAC-SHA256:n yli raa'an webkoukku-ruumiin.
- Aikaleima ja ei-kerrallinen suojaus.
- Soveltamisala API avaimet IP Sallivat listat ja kierto.
Sovelluksen ja selaimen puolustus
- IP/CIDR palomuuri, epäonnistui työsulku ja uhka pisteytys.
- CSP:n raportti/voima ja CSRF-validointi.
- MIME-tietoinen lataa karanteeni ja kauko- haku rajat.
- Ulkomaanhakujen valvonta vähentää SSRF:ää ja turvattomia määräpaikkoja.
Koodi ja liitin toimitusketju
- Vaihe, hyväksyä, hylätä, poistaa ja kääntää takaisin mukautetun koodin.
- Hallitkaa ja hyväksykää luvat erikseen hätätilanteessa.
- Pakettien naarmut ja allekirjoitukset; Ed25519 alkuperä, kun niitä on.
- Staattinen turvallisuus, sopimuksenmukaisuus ja ajoaika.
Viestinkäsittely ja väärinkäytön torjunta
- Jaettu sähköposti, verkkotunnus ja IP ryhmäpäätökset.
- Tunnettu asiakas vartija suojelee laillista lippuhistoriaa.
- Paikallinen heuristiikka ensin; tekoäly arvioi epäselvän uuden lähettäjän postin.
- Honeypot, nopeusrajat, kertakäyttöposti ja haastehallinta.
Tekoälyn turvallisuus
- Ainoastaan rekisteröidyt kannesopimukset.
- Ihmisen vahvistus riskikirjoituksista.
- Toimittajan tietojenkäsittelypolitiikka on edelleen näkyvissä.
- Rekisteröity toimintatulos ja hyväksyjä voidaan kirjata.
Tarkastus ja vastaus
- Tampereenselvää tilintarkastusketjua CSV sekä JSON vienti.
- Turvatapahtuman suodattimet näyttelijän mukaan, toiminta, IP ja riski.
- Luotettavuustarkastus, tarkastuspisteet ja lainmukainen uudelleentarkastelu.
- Hyökkäyksen alkuperä, vaaratilannetiedot, vastaustiedot ja hälytykset.
Tekoälyn turvallisuusanalyytikko
- Tuomio pelimerkkejä ja selittää epäilyttävä IPs.
- Poikkeama housut, päivittäinen sulatus ja viikoittain ryhti tarkistaa.
- 0-Tarkista lohkon säännöt.
Turvaryhti
Missä OpsIQ seisoo tänään.
Rehellinen tila: mikä on livenä, mikä on linjassa, ja mitä on etenemissuunnitelmassa. Ei lainattuja merkkejä, ei sertifiointi väittää emme pidä.
Elävät ohjaimet
Toiminta ja puolustus
Kun jokin on pielessä, Pysykää hallinnassa.
Tiedä kuka koputtaa, vapauttaa lukitun joukkuetoveri yhdellä napsautuksella, ja katsella alustan vartioimaan omaa terveyttään, jokainen liike kirjautuneena.
IP älykkyys
Kaikki salaiset ja riskilistatut osoitteet.
OpsIQ Se ei laske vain huonoja kirjautumisia; se kertoo Millainen? Osoite iskee sinuun. IP on luokiteltu asuin-, jaettu, datakeskus tai sisäinen, sitten annetaan0–100 Datacenter vaihtelee takomalla sisäänkirjautumislomakkeen näyttävät hyvin erilaisia kuin asiakas kotona laajakaista, ja työsulku kynnysarvot voivat kohdella niitä eri tavalla.
IP luokitus: asuin, jaettu, datakeskus tai sisäinen, ilmaantui joka tapahtumassa.
0–100 Uhkapistemäärä: botti- ja tilinottosignaalit, mikä tahansa ≥50 Korostettu.
Yksi napsautuskielto. Estä jokainen IP Epäilyttävässä istunnossa yhdestä napista.
Matkan aikajana: jokainen epäonnistunut kirjautuminen yritys toistaa omana arvosteltavissa polku.
Elävät
Poikkeamat
Pysykää hallinnassa, kun jokin on pielessä.
Kun joukkuetoveri lukitaan ulos, vapautat ne yhdellä napsautuksella, ilman ajastinta. Skiep aktiivinen epäonnistui-login laskurit irtotavarana tapahtuman jälkeen, etsi täydellinen epäonnistunut-login historia tutkia, ja irtotavarana-poistaa rauenneet tietueet kun se on ratkaistu. Jokainen julkaisu, nollaus ja poisto on itse kirjoitettu tarkastuslokiin, joten puhdistus on yhtä vastuullinen kuin rikkomus.
- Käsin. Tyhjennä lukittu admin tai IP Ei ajastinta.
Aktiivinen laskurin valvonta. Katsokaa jokaista livenä olevaa epäonnistunutta logia.
Bulk reset & historiahaku: Tutkikaa laskurit, etsikää koko yrityshistoria.
Bulk historian poisto. Poistaa ratkaistut tietueet; poisto on myös kirjattu.
Elävät
Järjestelmän suojaus
Laituri katsoo omaa terveyttään.
Etäisyyden ulkopuolella OpsIQ suojaa omaa eheyttään. Allekirjoitettu lisenssitarkistus pitää asentaa aidon, sisäänrakennetun terveysdiagnostiikan pinnan suorana kuvana alustan elintoiminnoista ja etupäässä olevat JavaScript virheet tallentuvat palvelimen puolelle, joten rikkinäinen julkaisu näkyy kojetaulussasi sen sijaan, että se epäonnistuisi hiljaa asiakkaan näytöllä.
-Lupa on aito. Allekirjoitettu validointi pitää asentamisen aitona ja peukalona.
Terveysdiagnostiikka: Suora kuva alustan elintoiminnoista.
JavaScript Virheen havaitseminen. Etupään virheet kirjasivat palvelimen puolella, eivät hävinneet asiakkaalle.
Salaisuuksia web-juuri: Config ja avaimet eivät koskaan tarjoilla web-taso.
Elävät
Tekoälyn turvallisuusanalyytikko
Ei vain nauhoitettu. Ymmärrän.
Opti-in analyytikko muuttaa identiteetin, väärinkäytön ja tarkastuksen signaalit puolustettavissa oleviksi tapahtumakertomukseksi ilman että se siirtyy pyyntöjen tai peruuttamattomien toimien tielle.
Vartijatiedustelu
Tekoäly selittää epävarman puolen.
Deterministinen pisteytys on edelleen ensimmäinen puolustuslinja. Mallia kysytään vain, kun tulkinta auttaa: moniselitteinen IP, uusi tapahtuma tai päivittäinen ryhti lyhyt. Liittyvät yksiköt erä yhteen tarkasteluun, tuomiot välimuistissa, ja vaikea kuukausittain budjetti elää tekoälyn asetukset. Jos tämä talousarvio on saavutettu, esto, työsulkuja ja hälytyksiä edelleen deterministinen politiikka.
Nolla tekoälyä kuumassa polussa
Tuomiot välimuistissa 24h
Oman talousarvion yläraja
Kaikki tarkastetut toimet
Elävä tuomio
Selitettävä
Tuomion piirit + Selitä
Estetty IP ja epäonnistui-login rivit osoittavat hyvänlaatuinen, epäilyttävä tai vihamielistä luottamusta. Selitä avaa faktoja käytetään, syy, ja yhden napsautuksen Block tai Release. Cached arviot pysyvät vapaina.
Ryhmä
Lomakkeissa on oltava vähintään seuraavat tiedot:
Liittyvät tapahtumat tulevat yksi tarina: kirjautuminen aallot, URL skannaa ja auto-block puhkeaa. Jokainen tapahtuma saa tasanko-Englanti aikajana, yksi seuraava siirto, ja jatkuvat hyökkäykset taittuvat samaan tapaukseen.
Päivittäin
Päivittäinen sulatus
Eräänä aamuna kertaus vertaa eilistä perustasosi, luettelot uusia lohkoja ja tapahtumia, sitten korostaa yhden toiminnan kannattaa tehdä tänään. Hiljaiset päivät palata kaikki selvää nolla kuponkia.
Kovettaminen
Viikoittainen ryhtitarkastus
Maanantai tarkistuslista pinnat ylläpitäjät ilman 2FA, löysä työsulku kynnysarvoja ja pois käytöstä hälytyksiä. Jokainen kohde sisältää vakavuus, vaivaa, ja tarkka korjaus hyväksyä tai antaa.
Kysy
Kysy turvatarkastuksesta
Kysy miksi IP oli estetty, mikä muuttui yhdessä yössä, tai mitä kovettaa ensin. Vastaukset tulevat elävän turvallisuuden tila; syvä palvelimen työreitit admin engineering, koskaan arvannut.
Opt-in
Policy automaattiohjaus
Ehdottaa palautuvia lohkon sääntöjä, joissa hyväksytään tai hylätään kortit ja live-osumalaskurit. Autopilotti pysyy opt-in-, aikarajoitettu, rajattu, mahdoton, eikä koskaan kohde jaetun / mobiilin alueen.
Se suosittelee ja selittää, ettei se voi koskaan juosta villinä.
Analyytikko ehdottaa, klusterit ja (vain automaattiohjauksella) soveltaa palautuvia lohkoja. Se ei voi poistaa tietoja, muuttaa asetuksia, koskea tarkastuskirjaan tai tehdä pysyvää kieltoa; jokainen rekisteröity analyytikko toiminta on kirjoitettu peukaloinnin ilmeinen tilintarkastusketju.
0Tekoäly kutsuu pyyntöpolkua
24htuomio välimuistia yhteisöä kohti
≤/24laajin vartioimaton lohko
Kirjatturekisteröidyt analyytikoiden toimet
Koko ominaisuusluettelo
Kaikki Turvallisuus.
Kaikki valmiudet ryhmiteltyinä.★-Ei.
| Aihe | Mitä se tekee? |
|---|---|
| Tunnistautuminen | |
| Kaksi tekijää (TOTP) | Per-admin RFC-6238 kaksi tekijää Google Authentaattorille, 1Password, Authy tai mikä tahansa yhteensopiva sovellus. |
| Kertakäyttöiset hyödyntämiskoodit | Uusittavat varmuuskoodeja, jotta kadonnut laite ei lukitse sinua lopullisesti. |
| OIDC yksi kirjautuminen | Yhdistä hyväksyttävän yritystunnisteen tarjoaja ja säilytä salasanan käyttö, jos se on mahdollista. |
| SAML 2.0 yksi kirjautuminen | Tuki SAML- speaking identiteetin tarjoajat verkkotunnuksen politiikka ja varmenteiden asetukset. |
| SCIM Varaukset | Automaattinen admin luoda ja poistaa käytöstä IdP; jokainen muutos kirjautuneena. |
| Salasanakäytäntö | Aseta vähimmäisvaatimukset uusille tai muutetuille salasanoille. |
| Murtumasalasanan seulonta | Valinnainen Have I Been Pwted -näytössä käytetään k-anonyymiyttä: vain lyhyt hash-etuliite poistuu palvelimelta, ei koskaan salasanaa. |
| Tilin lukitus | Suojaa tili, kun codedentiaalinen täytteet kiertää eri lähde IPs. |
| Vaiheen tarkastus | Vaadi uusi salasana vahvistus ennen vaarallisia toimia, lyhytikäinen tarkistusikkuna. |
| Uusi laite - kuulutukset ja peruuttaminen | Sähköposti- ja sovelluksen sisäiset hälytykset pinnaavat tuntemattomia sisäänkirjautumisia, jotta valtuutetut ylläpitäjät voivat tarkistaa ja peruuttaa laitteita. |
| reCAPTCHA kirjautumisessa | Valinnainen botti haaste kirjautumismuodossa hidastaa automatisoituja hyökkäyksiä. |
| Kovettaminen | |
| Epäonnistui-login työsulku★ | Vikalaskurit menevät automaattisesti IP Työsulku kynnyksen ylittämisen jälkeen. |
| IP& CIDR- esto★ | Yksi osoite tai koko valikoima on suljettu käsin; se kieltää levittämisen istunnon aikana. |
| IPluokitus★ UUSI | Jokainen osoite on merkitty asuin, jaettu, datakeskus tai sisäinen jokaisessa tapahtumassa. |
| Uhkapisteytys | 0–100 botti- ja tilinottopisteet; mikä tahansa ≥50 on korostettu. |
| Ratarajoitus | Arkaluonteisia ja yleisiä vaatimuksia pintoja voidaan kuristaa raakaa voimaa ja hyväksikäyttöä vastaan. |
| Sisällön turvallisuuspolitiikka | Raportoi vain ja valvoa tilat auttavat ohjaamaan skriptejä, kehykset, yhteydet ja selain-side injektointi riski. |
| CSRF- validointi | Tilanvaihtoselainpyynnöt käyttävät tunnistetta ja otsikkoa validointi. |
| Lähetä karanteeni | Luottamattomat tiedostot on eristetty ja tarkastettu ennen kuin ne liittyvät luotettavan työnkulun. |
| Portaalien väärinkäytön valvonta | Honeypot, nopeusrajat, kertakäyttöpostin esto ja reCAPTCHA tai Turnstile voivat suojata julkista tukea. |
| Koodin & liittimen suojaus | |
| Custom-code-hallinta★ | Oma JavaScript versio voidaan lavastaa, erikseen hyväksytty tai hylätty, poistaa käytöstä ja rullata takaisin. |
| Hätäkeskus pois käytöstä | Poista ohjattu tullikoodi poistamatta sen versiohistoriaa tai menetä varapolku. |
| Pakettien hashes & signeeraukset | Liitännäisten arkistot vahvistavat tiedostojen eheyden ja pakettien allekirjoitukset ennen asennusta. |
| Ed25519 alkuperä | Suosi salaustodisteet pakkauksen alkuperästä, kun liitin toimittaa ne. |
| Staattisen turvaskannauksen | Ladatut arkistot tarkastetaan ja turvattomat suoritustavat hylätään ennen tiedostojen tekemistä. |
| Sopimuksenmukaisuus | Manifest, käsittelijät, asetukset, dokumentaatio ja ilmoitetut ominaisuudet ohittaa yhteisen rekisterin portti. |
| Ajoajan politiikka | Vähitenprielege-sovellus, vahvistus, kuivakäyttö, idemponency-sopimukset ja tarkastustiedot koskevat liitäntöjen toteutusta. |
| Viestien ja väärinkäytön turvallisuus | |
| Yhteiset ryhmäpäätökset | Sähköposti, verkkotunnus ja IP lohkot suojaavat sovellettavat tukipinnat yhdeltä politiikan kerrokselta. |
| Tunnettu asiakassuoja | Oikea asiakaslippu historia välttää seulotaan kuin tuntematon roskapostin lähettäjä. |
| Tekoälyn ilmaisin★ | Paikalliset heuristit käsittelevät ensin selkeitä tapauksia; malli arvioi epäselviä uutiskirjeitä vain tarvittaessa. |
| Neuvoa-antava tai autonominen toimintamuoto | Valitse, onko epäilyttäviä viestejä ehdotettu tarkistettavaksi tai siirrettynä konfiguroidussa politiikassa. |
| Palautettava roskapostin eristäminen | Epäilty roskaposti pysyy luettavissa ja uudelleenarvioitavissa, jotta operaattorit voivat palauttaa väärän positiivisen. |
| Tarjoajan toimintaperiaatteet | Jos vapaaehtoista malliarviointia ei ole saatavilla, toimitusta ei hiljaa jätetä pois. |
| Valtuutus | |
| Roolipohjainen kulunvalvonta | Omistaja, hallinto ja tukiroolit, jotta jokainen näkee vain sen, mitä hänen työnsä tarvitsee. |
| Sivunsisäiset lupaavustukset UUSI | Anna tai peruuta yksittäisiä admin sivuja per joukkuetoveri hienoksi rakennettu pääsy. |
| Vahvistuspolitiikka | Se on yksiselitteinen askel arkaluontoisissa operaatioissa. |
| Tietosuoja | |
| Työtilan skaalattu pääsy★ | Työtilan ja sivuston tunnisteet, avainalueet, liitinten omistaminen ja auditointioikeuden matkustaminen suojatuilla toiminnoilla. |
| Tunnistamaton salainen tallennus | Arkaluonteisia integrointiarvoja käytetään todennettua salausta, johon liittyy asennusta tukeva avainmateriaali ja ainutlaatuinen nonce. |
| Salainen uudelleenkäyttö & kierto | Tallennetut arvot on suojattu rajapinnoissa ja ne voidaan korvata paljastamatta tallennettua selkotekstiä. |
| Suojatut sovellusavaimet | Asennussalaisuudet säilytetään julkisten web-sivujen ulkopuolella eikä niitä palauteta tavallisena API vastaukset. |
| Varmuuskopiointi- ja palautusvarmuus | |
Suljetaan. .opsiqx arkisto ★ | Pakkaa täysi asennus talteenotto asetettu sisällä OpsIQ-Erityinen salattu kontti. |
| Argon2id- avainjohtaminen | Ainutlaatuinen suola- ja muistikova salasanan hashing johtaa per-arkisto stream avain. |
| Tunnistattu salavirta | XChaCha20-Poly1305 todentaa metadatan ja kaikki rajoittuneet osat samalla kun pidetään huippumuistin hallinnassa. |
| Vapaaehtoinen Ed25519-alkuperä | Irrotettu allekirjoitus voi todistaa, että sinetöity tiedosto on peräisin allekirjoituksen asennuksesta. |
| Pakotus-fataali ennallistaminen | Väärä salasana, muuttunut tavu tai puuttuva lopullinen tagi poistaa osittainen tulostus ja lopettaa tuonnin. |
| Työntekijöille tarkoitetut varatyöpaikat | Suuret varmuuskopioita etenee rajoittaa viipaleita ja paljastaa tila sijaan miehittää yksi pitkä web-pyyntö. |
| API turvallisuus | |
| Allekirjoitetut webkoukkuja★ | HMAC-SHA256 yli raaka kehon aikaleimalla ja nonce toistosuoja, molempiin suuntiin. |
| Soveltamisala API avaimet | Työtilan lukitut avaimet kaikissa, Read-only tai Rajoitettu lupatilassa. |
| IP annelisti | Rajoita avain tiettyihin IPs tai CIDR-alueisiin, joten vuotunut avain on edelleen hyödytön muualla. |
| Avain pyörimis & peruutus | Kiertää tai peruuttaa mitään avain välittömästi; salaisia avaimia ei koskaan palautetaan uudelleen luomisen jälkeen. |
| Tuntikohtaisen nopeuden raja-arvot | Jokaisella avainalueella on oma pyyntönsä väärinkäytösten hillitsemiseksi. |
| Tarkastus | |
| Tampereen selvä tilintarkastusketju ★ | Turvallisuutta ja rekisteröityjä toimintatietoja voi olla mukana toimija, rooli, IP, aika, toiminta ja johtaa todennettavissa hash-ketju. |
| Ketjun tarkistus- ja tarkastuspisteet | Varmista tilikirjan jatkuvuus, luo eheyden tarkastuspisteitä ja ota huomioon hyväksytyt uudelleentoimet. |
| CSV / JSON vienti | Käsitarkastaa koko polun kannettavassa muodossa. |
| Suodatus | Viipaloi loki toiminnan, näyttelijän, päivämäärä tai riski löytää juuri mitä tarvitset. |
| Turvallisuustapahtumat | sisäänkirjautuminen, 2FA, lupa ja SCIM Kaikki muutokset kirjataan tapahtumiin. |
| Matkan aikajana epäonnistui★ | Jokainen yritys vastaan tili uudelleen pelataan omana arvosteltavissa matka. |
| Lukitse & vastavalvonta UUSI | Katso jokainen live epäonnistunut-login laskuri ja aktiivinen työsulku yhdellä silmäyksellä. |
| Epäonnistui kirjautumishistorian haku UUSI | Etsi koko historia kirjautuminen yrittää tutkia tapahtuma. |
| Poikkeamat | |
| Manuaalinen työsulku UUSI | Tyhjennä lukittu admin tai IP yhdellä napsautuksella odottamatta ajastinta. |
| Bulk-laskuri nollataan UUSI | Tutkikaa kaikki epäonnistuneet laskurit. |
| Bulk-historian poisto UUSI | Puhdista ratkaistu epäonnistuneet kirjautuminen tietueita irtotavarana; poisto itse on kirjattu. |
| Asennus itseIPVartija★ | Asennus ei sisällä hyökkäysluokitusta, skannaushavaintoa eikä automaattisia lohkoaaltoja. |
| Järjestelmän suojaus | |
| Lisenssin eheys | Allekirjoitettu validointi pitää asentamisen aitona ja peukalona. |
| Terveysdiagnostiikka UUSI | Livekuva alustan elintoiminnoista. |
| JavaScript Virheen tallennus UUSI | Etupään virheet ovat kirjautuneet palvelimen puolelle sen sijaan, että ne vaikeneisivat asiakkaan näytöllä. |
| Ulkomaan tiedustelun vartija | Kaukopuheluja rajoitetaan SSRF:n ja turvattoman määränpään riskin vähentämiseksi. |
| Liittimen tietoturvan synkronointi | Turvablokkipäätökset voidaan synkronoida yhteensopivien järjestelmien kanssa. |
| Tekoälyn turvallisuus | |
| Toimintasopimukset ★ | Tekoäly voi vedota ainoastaan rekisteröityihin toimintoihin, joiden laajuus, roolit ja parametrit on ilmoitettu. |
| Ei sopimuksen ulkopuolisia toimia | Tuntematon toiminta hylätään aivokerroksessa ennen kuin se saavuttaa päätepisteen. |
| Ihmisen hyväksyntä riskikirjoituksille | Arkaluonteiset toimet vaativat aina selkeän vahvistuksen. |
| Rekisteröityjä tekoälyn toimia kirjattu★ | Toimien toteuttaminen, tulokset ja hyväksyntätodisteet voidaan kirjata kirjausketjuun. |
| Tarjoajapolitiikan näkyvyys | Tietojen käsittely seuraa tekoälyn tarjoajaa ja työtilan valitsemaa käyttöönottoa. |
| Noudattaminen & ylläpitäjä | |
| Tietojen säilytys | Pilvipaikka ja -säilytys noudattavat työtilan palvelukokoonpanoa; itse isännöidyt tiedot pysyvät valitussa käytössä. |
| Omistajan on tarkastettava ainoastaan | Koko tekoälyhistorian tarkastusloki on rajattu työtilan omistajalle. |
| Yksityisyyden suoja | DPA tuki, DSAR vienti/poistaminen työkalut, suostumus kirjaa ja konfiguroitu säilyttäminen työnkulkua. |
| Hallinnoi käyttäjänhallintaa UUSI | Kutsu, rooli, sammuttaa ja tarkastaa jokaisen admin yhdestä konsolista. |
| Osaston hallinto UUSI | Järjestä tiimit osastoille, joilla on oma pääsy ja reititys. |
Turvatiimisi puolesta.
Yleinen kysymykset He kysyvät.
Ei. Tekoäly soittaa osuma malli tarjoaja haluat (Anthropic, OpenAI, Gemini, Grok tai itse isännöi) kanssa live-keskustelun yhteydessä vain. Tarjoaja standardi tietojen käsittely koskee; useimmat eivät harjoittele API liikenteen oletusarvoisesti.
Pilvipaikka ja -säilytys riippuvat työtilasi palvelukokoonpanosta. Oma-hostin käyttö pitää tietonsa minne tahansa asennat OpsIQ.
Arkaluonteisilla arvoilla käytetään aitoa salausta, johon liittyy asennusta tukeva avainmateriaali ja ainutlaatuinen nonce. Salaisuudet poistetaan käyttöliittymästä ja niitä voidaan kääntää paljastamatta tallennettua salainen teksti.
Kyllä. Tili → Yksityisyys tarjoaa itsepalveluviennin ja poiston valvonta, ja valtuutetut toimijat voivat käyttää poistavaa työnkulkua. Poistaminen itsessään pysyy tilivelvollisena tilintarkastusketjun ja laillisen uudelleenkäytön rekisterin kautta.
Vie, poista ja varmuuskopiointi-aikataulu seuraa palvelun konfiguraatiota tai asiakassopimusta. Kysy myyntikäytännöstä, joka koskee arvioitavaa käyttöönottoa.
Käytä turvallisuuskontaktia, joka on julkaistu
/.well-known/security.txt, tai avaa Yhteystiedot -Turvallisuudesta voidaan keskustella myyjän tarkastelun aikana.Ei vielä. OpsIQ sisältää aidon salaisen varaston, RMAC:n, peukaloinnin kannalta ilmeiset tarkastusketjut, allekirjoitetut I/O- ja työtilan valvontajärjestelmät tänään. SOC 2 Tyyppi II ja ISO 27001 Pysykää etenemissuunnitelman kohdissa; emme vaadi todistuksia, joita meillä ei ole.
Tukikelpoiset käyttöönottotoimet voivat yhdistää OIDC:n tai SAML yksi kirjautuminen ja käyttö SCIM Elinkaaritarjonta. Identiteettipolitiikka, verkkotunnuksen säännöt ja tarjonta tapahtumat ovat edelleen näkyvissä valtuutetuille toimijoille ja kirjataan tarkastettavaksi. Itse isännöidyt asennukset määrittää oman IdP.
Oma JavaScript muutokset voidaan järjestää, erikseen hyväksyä tai hylätä, poistaa käytöstä ja rullata takaisin. Connector-arkistot läpäisevät eheyden, alkuperän, staattisen turvallisuuden ja sopimustarkastukset ennen ajoaikaa, vahvistukset, kuivaajot ja tarkastuksen tarkastukset.
-Ei.
.opsiqx Arkisto käyttää Argon2id avain johtaminen ja XChaCha20-Poly1305 todennettu streaming. Valinnainen Ed2551 alkuperä varmistaa alkuperän, ja muutettu, väärin lukittu tai tynkä arkisto hylätään ennen tuontia sovelletaan mitään. Varmuuskopiointi työt suoritetaan rajoitettujen työntekijöiden viipaleita niin suuri asennus ei riipu yhdestä pitkä web-pyyntö.Tekoäly voi vain vedota rekisteröidyt kannesopimukset, jokainen, jolla on ilmoitettu laajuus, sallitut roolit ja parametrit. Kaikki sopimuksen ulkopuoliset hylätään aivokerroksessa ennen kuin se saavuttaa päätepisteen, ja riski kirjoittaa edellyttää selkeää ihmisen vahvistus. Jokainen toiminta sen tekee kirjataan tarkastusloki kirjaan ihmisen kanssa, joka hyväksyi sen.