Salaus
AES-256 kirjekuoren salaus levossa, TLS 1.3 Lennolla, salainen avaimet ja webkoukku salaisuudet ovat sinetöityjä eikä niitä koskaan kirjaudu sisään.
Missä tietosi elävät, miten se on salattu, kuka voi käyttää sitä, mitä tekoäly saa lukea ja jäljittää jokaisen operaation takana. Ei markkinointisumua, vain kysymyksiä, joita tiimisi kysyy, oikeilla vastauksilla.
AES-256 kirjekuoren salaus levossa, TLS 1.3 Lennolla, salainen avaimet ja webkoukku salaisuudet ovat sinetöityjä eikä niitä koskaan kirjaudu sisään.
Omistaja, admin, tuki & mukautetun roolit per-sivu apurahoja. 2FA joka tilillä. SSO saatavilla Business plans.
HMAC-SHA256 jokaisen webkoukku raajassa. Toista suojausta aikaleimalla + nonce, idempotency avaimet kirjoittaa, per-liitin salainen kierto.
Salaus sinetöi datan, ja kaikki liikkeet tallennetaan.
Jokainen tavu, jonka tavu on salattu AES-256 Käytämme per-tenant avaimia pilvessä. Jokainen tavu jonka lähetämme kautta lanka käyttää TLS 1.3. Julkinen API Avaimet tallennetaan salasanalla, koska ne on tarkoitettu jaettavaksi, mutta salaiset avaimet ja webkoukku allekirjoitussalaisuudet on sinetöity ympäristöstäsi johdetulla kirjekuoren salauksella, joka ei ole koskaan kirjautunut tavalliseen tekstiin.
Jokainen hallintotoimi, jokainen tekoäly ja jokainen webkoukkutoimitus - laskeutuu muuttumattomaan, omistaja-vain tarkastusvirtaan näyttelijän kanssa, aikaleimalla, - IP ja kesto. tekoäly Historia kirjaa jokaisen admin, asiakkaan ja kirjoittamisen kääntyä tarkka renderöity nopeasti, tekoäly vastaus, toiminnan tulos ja kesto. Suodata, haku ja viedä koko polun CSV.
Jaettu monivuokrainen pilvi nopeimman reitin tuotantoon, omistettu vuokralaisten tietokanta vahvempaan eristämiseen tai omalle infrastruktuurille, jossa pidät datapolkua päästä päähän. Sama koodi kaikkialla; valitset luottamusrajan.
Pilvialustamme on suunniteltu turvatiimien odotuksella, emmekä vaadi sertifiointia, joita emme pidä. GDPR-yhdessä DSAR, poisto- ja vienti työnkulkuja elää tiliportaalissa; CCPA-tietoisuus siitä, että ei-myydä -signaaleja kunnioitetaan; SOC 2 sekä ISO 27001 käynnissä tarkastus-valmiit lokit jo käytössä. Emme tällä hetkellä tarjoa Business Associate Sopimus, joten OpsIQ ei saa käyttää HIPAA Tekoäly ei harjoittele tietojasi vaan valitset toimittajan, mallin ja oman avaimen.
Miten tietoja käsitellään päivittäin: kuka koskettaa sitä, miten sitä on täytetty ja kuinka kauan sitä on pidetty.
Pilviinfrastruktuuri, tekoälyn tarjoajat, maksuväylät ja sähköpostin toimitus on lueteltu /compliance tietojen kanssa kukin käsittelee ja missä se istuu. Ilmoitamme asiakkaille ennen mitään muutoksia.
Päivittäin salatut varmuuskopiot pilvessä, joissa on ajantasainen palautuminen. Omalla isännöidyillä asiakkailla on oma varmuuskopio-ohjelma ja varaston end-to-end.
Pääsäilytyksen asetus ajaa jokaisen lokin poisto. Aseta se ikuisiksi tai miksi tahansa päivämääräksi; poisto ja vienti suoritetaan tiliportaalista.
Jokainen asiakastietue paljastaa poisto- & vienti- painikkeen; operaattorit voivat myös soittaa POST /v1/customers/{id}/erase. Poista tarkastus kirjaukset säilytetään 12 kuukautta vaatimusten noudattamisesta.
Sisäänrakennettu hyväksyntämaininnat, joissa on alueellisia laiminlyöntejä ja per-cookie opt-in, joten suostumuspäätökset tallennetaan ja kirjataan tarkastusvirtaan.
Löysitkö turvaongelman? [email protected]. Tunnustamme paljastukset nopeasti ja luottovastuussa olevat tutkijat.
Markkinointilupauksen ja turvatiimin valvonnan välinen ero voidaan vahvistaa.
| Mitä vartijat kysyvät | Tyypillinen vastaus | OpsIQ |
|---|---|---|
| Salaus levossa | "Se on salattu" | AES-256 tenanttiavaimilla; salaisuudet sinetöityinä, ei koskaan rekisteröity |
| Salaus kauttakulkuna | 'HTTPS' | TLS 1.3jokaisella yhteydellä |
| Verkkokoukkujen aitous | Jaettu poletin otsikkona | HMAC-SHA256:n yli raaka-aineen ja toistosuojauksen |
| Kuka näkee, mitä tekoäly teki? | Musta laatikko | 100% Tekoäly kääntyy kirjautuneeksi: nopea, vastaus, tulos, näyttelijä |
| Kirjausketju | Osittainen sovellusloki | Muuttumaton, ainoastaan omistajalle; näyttelijä IP, aika, kesto; CSV vienti |
| Tietojen residenssi | Yksi alue, ota tai jätä. | EU:n ja Länsi-Afrikan aluevalinta omistautuneena, kutsusi itse isännöiväksi |
| Poista asiakkaan tiedot | Tee lippu, odota | Itsepalvelupainike + POST /v1/customers/{id}/erase |
| Tietoihin liittyvä koulutus | "Lue politiikkamme" | Ei koskaan: live-yhteys vain, valitset palveluntarjoajan |
| Itseisännöinti | Julkisasiamies ehdottaa, että | Sama koodi, infra, täysi datan itsemääräämisoikeus, ilma-aukko valmiina |
| Tapaturmien läpinäkyvyys | Tilasivu, lopulta | 30- ilmoitus, julkinen RCA 5 pankkipäivät, SLA-luotot |
Hallinta on luottamuskeskuksen takana.★-Ei.
| Valvonta | Mitä se tekee? |
|---|---|
| Salaus ja avaimet | |
| AES-256levossa★ | Lähetä salaus, jossa on avainten erottelu pilvessä. |
| TLS 1.3kauttakulussa★ | Kaikki yhteydet salattu lennon aikana. |
| Suljetut salaisuudet | Salaiset avaimet ja webkoukku signeeraus salaisuudet tallennettu salattu; koskaan kirjautunut Plaintext. |
| Asenna avainten johtaminen sisään | Salausavaimet peräisin ympäristöstäsi. |
| Pääsy ja henkilöllisyys | |
| Rooliin perustuva pääsy★ | Omistaja, admin, tuki ja mukautettuja rooleja per-sivu lupa-apurahoja. |
| Kaksinkertainen (2FA) | Joka ikisen taakan. |
| SSO | Yksi kirjautuminen käytettävissä liiketoimintasuunnitelmiin. |
| Epäonnistui-login-sulku | Brute-voima yrittää kuristaa automaattisen työsulku. |
| Allekirjoitetut integraatiot | |
| HMAC-SHA256 webkoukkua ★ | Kuittaan raa'an ruumiin joka webkoukkutoimituksessa. |
| Toista suojaus | Aikaleima + ei ole allekirjoitetuissa tapahtumissa. |
| Idemponency avaimet | Kaikissa kirjoissa APIs. |
| Yhdistävän verkon salainen kierto | Kierrä jokaisen integraation salainen suora lähetys. |
| Tekoälyn turvallisuus | |
| Toimintasopimukset ★ | Jokainen tekoälytapahtuma on rekisteröity, ja sen laajuus, roolit ja parametrit on ilmoitettu. |
| Hyväksyntä | Riskitoiminta vaatii ihmisen nimenomaisen vahvistuksen. |
| Ei sopimuksen ulkopuolisia toimia | Tekoäly ei keksi operaatioita. |
| Ei koulutusta tietoihisi ★ | Puhelut kuljettaa live keskustelu konteksti vain; valitset palveluntarjoajan. |
| Tekoälyn historia | Joka käänteessä: nopea, vastaus, toiminnan tulos, kesto ja toimija. |
| Tarkastus ja avoimuus | |
| Muuttumaton tarkastusloki★ | Jokainen admin toiminta, tekoäly ja webkook toimitus: näyttelijä, IP, aika, kesto. |
| Omistajan pääsy | Jäljitysketju on rajattu työtilan omistajaan. |
| CSV vienti | Suodata, etsiä ja viedä koko polku. |
| Kovettaminen | |
| IP & CIDR- palomuuri | Tukkulistat saapuvassa liikenteessä. |
| Bot & uhkan pisteytys | - Vierailijalokilla. |
| Ratarajoitus | Julkisissa päätepisteissä. |
| Toistantasuojatut porttitapahtumat | Maksu yhdyskäytävän soitto varmennuksen ja poisto. |
| Vaatimustenmukaisuus | |
| GDPR- liittoutunut★ | DSAR, poisto ja vienti työnkulku elää tiliportaalissa. |
| CCPA-Tiedätkö? | Ei-myydä signaaleja noudatetaan; asiakaskohtainen poistaa päätetapahtumat. |
| HIPAA | Emme allekirjoita BAAs tänään, joten OpsIQ ei sovellu suojattuihin terveystietoihin. Kerro meille, jos tämä on etenemissuunnitelmassasi. |
| SOC 2 EDISTYMINEN | Auditointivalmiina olevat lokit ovat jo valmiina. |
| ISO 27001 EDISTYMINEN | - Hallinta on virallista. |
| Evästeen hyväksyminen | Sisäänrakennettu banneri, jossa on alueellisia oletusarvoja ja per-cookie opt-in. |
| Tietojen residenssi | EU:n ja Länsi-Afrikan pilvialueet; sinä kiusaat itse isännöityjä. |
| Poista & vienti | Itsepalvelu plus POST /v1/customers/{id}/erase. |
| Asiakkaan valvoma säilytys | Master-asetus ajaa jokaisen lokin puhdistuksen. |
| Päivittäin salatut varmuuskopiot | Aika-ajassa toipuminen pilvellä, oma aikataulu itse isännöi. |
| & Ylös- ja ulos-ajotapaukset | |
| 99.95% uptime SLA ★ | - Pilviasiakkaille. |
| Elävänä | Julkinen live-asema /status. |
| 30- minuutin varoitusaika | Asiakkaat, jotka ovat saaneet ilmoituksen 30 minuuttia operatiivisesta vaaratilanteesta. |
| Julkinen RCA | Lähetetty 5 pankkipäivissä; pilviasiakkaat hyvittivät SLA-ehtoja. |
| Käyttöönoton eristäminen | |
| Jaettujen pilvien eristäminen★ | -Pienavaimet ja erilliset tietokannat työtilaa kohti. |
| Oma vuokralainen | Omistettu tietokanta, jossa on erilliset tunnusluvut, valinnainen VM ja mukautettu verkkotunnus. |
| Itseis isännöitsijä | Sama koodi, infrastruktuurisi, täysi datan riippumattomuus, ilmapula yhteensopiva. |
Suorat vastaukset, ei markkinointisumua.
POST /v1/customers/{id}/erase ohjelmallisesti. Audit loki merkinnät poisto itse säilytetään 12 kuukautta vaatimustenmukaisuuden arviointia varten.