Pagiging Totoo
TANGGAPin ang dalawang-factor o OIDC o SAML SSO patunayan kung sino ang kumakatok. SCIM mga probisyon at deaktivate admins tuwid mula sa iyong IdP.
Sekretong panseguridad · disenyo
Magtiwala sa bawat suson, hindi lamang ang login.
OpsIQ ay nagsasanggalang sa ganap na ibabaw ng operasyon: mga tao at pagkakakilanlan, kodigong application, sekreto at impormasyon tungkol sa parokyano, APIs at webhooks, mga connector packages, AI aksyon, suporta channels at insidente katibayan. Ang mga operasyon ng Sensitive ay explosive, may akda, pinatutunayan at pinapanagot mula sa request upang maging resulta.
OIDC · SAML · SCIMNagkaroon ng kodigo & mga connektorNilagdaan ng HMAC-SHA256 ang I/OTamper-malinaw na mga kadenang audit
OPSIQ PAG - UUSAP NG SEKURY
KALUWALHATIAN SA PAGTULONG
ILUSTRONG PAGTUTOL
TRABAHO · ACME-PROD
POLIDY · ZERO-TRUST
AGON ANG TUKAS SA AUDIT · ERIFIED
NABUBUHAY NANG NAGPAPAPASIYApanganib / 100
POST
/admin/login203.0.113.42 · bagong aparato · brush pattern
92
POST
/api/v1/tickets/replymay takip na nagdadala ng susi · workspace na magkatambal
08
TAPER-EVINTEDENTE CHAINIlagay lamang ang append
08:45:31auth.login.blocked ·203.0.113.42NATATAG
08:45:32api.scope.berified · tiket: replyPAMBUHAY
08:45:32audit. checkpoint · kadena na inuugnayNATUWIRAN
PROF NG KRYPTOGRAPHIC
Nakumpirma ang lagda ng HMAC
sha256=8a41…b90f · nonce accepted
✓· Muling maglaro na tinanggihan
Pagkakakilanlan · code · data · AI
Ang mga kontrol ay nagiging nakikitang ebidensiya
Mabuhay
SekretongboxTunay na lihim na pag - iimbak
Ang CSPProteksiyon sa browser-facing
HMACSHA-256 Nilagdaan I/O
Ipinintang hashPinatunayan ito ng kusang katapatan
Respetosyon at access
Totoo, may pahintulot, pag-audit.
Tanging ang mga tamang tao lamang ang pumapasok, at ang mga high-risk aksyon ay muling kumukumpirma sa kanila. TOTP at mga code ng pagbawi ay nag-iingat ng lokal na sign-in; OIDC o SAML ang pagkakakilanlan sa negosyo; SCIM namamahala ang mga sumali at mga leader. patakarang Password, breaked-password screening, IP at account lockouts, new-device slerts, device revocation at step-up proof ay nag-iingat sa espasyo sa pagitan ng unang login at isang sensitibong pagbabago.
ITEP ang dalawang-factor: per-admin, na may mga isahang-gamit na kodigo sa pagbawi maaari mong muling likhain.
OIDC, SAML & SCIM: ang pagkakakilanlan sa negosyo, mga tuntunin sa nasasakupan at paglalaan ng buhay.
Kabihasnan: sira-spasword screening, mga lockout, bagong-device review at step-up verification.
2FA hamonPagverendo
PagkataposMay-akda at loged
May - akda
Ang mga papel na may-ari / admin / supports at per-pahinang mga kaloob ay nangangahulugan na ang bawat tao ay umaabot sa eksaktong kailangan ng kanilang trabaho, wala nang iba pa.
Pag - aaral
Ang mga kaganapang pangseguridad at nakarehistrong kilos ng tao o AI ay nagdadala ng aktor, IP, oras at resulta sa pamamagitan ng isang inclusion-flear audit chain.
Ang pangunahing mga kontrol
Apat na garantiya, sabay na nagtatrabaho.
Ang bawat kahilingan ay gumagalaw sa parehong stratehiyang panseguridad: patunayan ang pagkakakilanlan, patunayan ang awtoridad, i-sign ang landas, tatakan ang data. Ang resulta ay isang plataporma na mabilis na nararamdaman nang hindi man lamang nagiging pailan-ilan ang pag-access.
Pagiging Totoo
TANGGAPin ang dalawang-factor, OIDC o SAML SSO at SCIM jober/leaver dumadaloy kumpirmahin kung sino ang pumapasok bago magbukas ang anumang admin ibabaw.
May - akda
Ang mga may-ari, admin, suporta at mga kaloob sa pahina-level ay nagpapanatili sa bawat teammate sa loob ng eksaktong hangganan na kanilang pinapayagan.
Tanda
Ang trapiko ng mga Webhook at ang API Ang mga tawag ay sakop, HMAC-verified, replay-protectioned, rate-limited at nakatali sa isang workspace.
Pag - aaral
Ang mga kaganapang pang-seguridad at nakarehistrong AI o admin na aksiyon ay nakalapag sa isang influensive-vide, workspace-scoped audit chain.
OpsIQ eroplanong kumokontrol sa seguridad mabuhay na beripikasyon
Labis na Seguridad
Tanungin ang Katiwasayan
Mga Pangyayari
pagsubaybay
Aktibo IP mga bloke12Bandila ng apoy ngayon
Auto-blocked · 7d38ipinatupad ang patakaran
Sawi ang pagpasok · 24h062 Pagkilala
Mataas-treat · 7d04mga sesyon na nirepaso
Mga pagsalakay ng Login & blocks ·huli 14 araw
Pagkain ng langgam
Muling Pagnariwa
Pag - aalis
PanganibPinagmumulanSeguridad na okasyonPagpapasiyaKailan
Mataas45.137.x.x
Taga-ulat ng datosPaulit - ulit na mga kabiguan sa login
Nakatawid ang pasukan · IP/ patakarang pangkompyuterNaharang
Taga-ulat ng datosPaulit - ulit na mga kabiguan sa login
Nakatawid ang pasukan · IP/ patakarang pangkompyuterNaharang
Repaso102.89.x.x
TirahanPang-threat na sesyon ng bisita
bot + mga hudyat ng monoverNasiyasat
TirahanPang-threat na sesyon ng bisita
bot + mga hudyat ng monoverNasiyasat
ImpormasyonOIDC
"workspace IdP "Nagtagumpay ang admin sign-in
Pinatunayan ng papel at lugar ng trabahoNaipit
"workspace IdP "Nagtagumpay ang admin sign-in
Pinatunayan ng papel at lugar ng trabahoNaipit
TanikalaPag - aaral
ledgerPinatunayan ang mga kontrata sa katapatan
Nahahabi-na-clear na kadenang buoMay Kakayahan
ledgerPinatunayan ang mga kontrata sa katapatan
Nahahabi-na-clear na kadenang buoMay Kakayahan
Ang mga kaganapang pangseguridad ay tumutuon sa mga · sumasalakay, insidente at pagsusuri ng katapatan
Pinakahuling naharangang sumasalakay
Inuri ng firewall ang pinagkunan, tinawirin ang bigong-login na pasukan at idinagdag ang address sa aktibong listahan ng block.
IP: 45.137.x.xklase: writecenterresulta: naharangchain: Tiyak
Ang mahahalagang pagkilos ay nag - iiwan ng katibayan.
Registered AI actions, admin change at webhook transmitt ay maaaring i-rekord kasama ng aktor, IP, pagkilos, resulta at pagsang-ayon.
Nagtala ang mga AI actionsCSV TransportasyonMay-ari-lamang na kasaysayanPinatunayan ang Pagsapi
Pinatutunayan ng bawat gilid ng alon ang kaniyang sarili.
Ang mga lagda ng HMAC, mga ahensya, mga timestamp, mga susing saklaw at opsyonal IP Ang mga pinahihintulutan ay humihinto nang maaga sa paggawa o muling pagganap ng trapiko.
Itinayo para sa masamang trapiko.
Bigong-login na lockout, IP at CIDR blocking, bot scoring, rate limits at account-takeover signals ay nag-iingat sa pressure sa core.
May - pananabik na pagbubukod
Bawat kahilingan ay may hangganan sa workspace.
Ang mga workspace at site identifiers ay ipinatutupad sa pamamagitan ng mga access check, API-key covers, connector pagmamay-ari at audit pagmamayari, pinananatili ang isang parokyano na hindi maayos sa loob ng konteksto ng ibang parokyano.
Alpha ng Trabahosaklaw: alpha_7f...
" Workspace Beacon "saklaw: Paghudyat_42...
Ang "workspace Core "saklaw: core_19...
Sampung magkakaugnay na suson
Ipagdiwang ang bawat lugar buhay o paglipat ng datos.
Katiwasayan sa pagkakakilanlan
TOTP, mga kodigo sa paggaling, OIDC at SAML SSO, SCIM Paglalaan, patakarang password, defed-password screening, new-device review at step-up verification.
Pag - awtorisasyon
Ang mga may-ari, admin, suporta at granular na nagbibigay ng pondo ay nakatutugon sa mga saklaw ng aksiyon, mga patakarang kumpil at mga hangganang panggawaingspace bago ang isang protektadong operasyon ay nagresulta.
Sekreto & proteksiyon ng datos
Ang mga sensitive na halaga ay gumagamit ng intelihensiyang encryption na may installing-bound key na materyal at kakaibang mga access. Interfaces redact na nakaimbak na mga halaga at pag-ikot ng suporta.
Posture, mabuhay · responsable AI
Isang control plane na sumusuri sa sarili nito.
OpsIQ'Ang AI ay hindi makapag-imbento ng mga operasyon. Ang bawat aksiyon na maaaring gawin nito ay isang nakarehistrong kontrata na may ipinahayag na saklaw, papel at parameters, at anumang bagay na off-contract ay itinatakwil sa layer ng utak bago ito makarating sa isang endpoint.[kailangan ng tuwiran na pagpapatunay ng tao.Pumipili ka ng provider o self-hoseted na pag-aapruba; ang data pangangasiwa ay sumusunod sa napiling tagapaglaan at patakaran ng paglalagay, habang ang Risky ay nangangailangan ng malinaw na pantaong patunay.OpsIQ ay hindi gumagamit ng workspace content upang sanayin ang sarili nitong mga modelo.
Kumilos ka ayon sa pagsang - ayon. Kailangan ng Risky ang isang taong kumpil.
Walang mga kilos na walang bahid ng aktwal. Ang di - kilalang mga operasyon ay tinatanggihan sa suson ng utak.
Piliin ang iyong mga pangangailangan: Tagabigay o self-hosed, na may patakarang datos nito na nakikita ng workspace.
PINTUANG - DAAN NG ASICTIONKABUTIAN NG PAGTULOG
PAG - AABULOY SA ORPERATION
OpsIQ Sulat · iminungkahing pagkilos
Muling I-upload sa Voice #INV-2291
action.refund_invoice · workspace/acme-prod
✓
Registered action contractKilalang estasyon at idineklarang parameter schema
PAMBUHAY✓
Papel at lawak ng trabahoBilling operator · kasalukuyang workspace lamang ang ginagamit
PAMBUHAY✓
Pinatutunayan ang mga ParameterAng invoice ay umiiral · dami sa loob ng patakaran
PAMBUHAY!
Kailangan ang isang tao upang maging mapanganib ang pagsulatHindi maaaring sang - ayunan ng modelo ang sarili nitong pinansiyal na pagkilos
PAG - ASAKailangan ang pagpapatunay ng taoAng indibidwal na pagkakakilanlan at resulta ay papasok sa audit chain.
unknown.action.execute_shellREJEKTILING PAGTATAGUMPAYAN NGF-CONTRACT
AKTOR
billing.operatorIPASO
sa loob ng talaksan: tumbongPAG - AATILING
naghihintay ng pagsang - ayon
billing.operatorIPASO
sa loob ng talaksan: tumbongPAG - AATILING
naghihintay ng pagsang - ayon
Naipitrehistradong mga AI na pagkilos
0pinapayagan ng mga kilos na hindi gumagana
Ang iyong sarilimodelo, keys & data
Nakikitapatakaran ng provider data
Nabighaning Bihag at Paggaling
Isang saradong talaksan. Ang buong instalasyon.
Punô OpsIQ Maaaring ilipat o ibalik ng backup ang instalasyon nang hindi ginagawang isang ordinaryong arkibo ang pinakadelikadong materyal nito. .opsiqx Kung gayon, ibalik ang talaksan bago ipahid ang anumang pag - aangkat.
Muling makikita sa pamamagitan ng cryptographic proof.
Ang arkibo ay nagdadala ng protektadong datos, files, configuration at lihim na materyal na kailangan para sa kumpletong cross-host revival. Ang isang pasprase-derived key seals ito; ang mga realityated lot ay naglalantad ng transpormasyon; hindi tanggap na paglagda mula sa pinagmulan ay nagpapatunay kung saan ito nagmula.
Ang kalahating-tatak na output ay tinanggal. Ang isang bigong open ay nagtanggal ng particular destinasyon. Ang sistema ay hindi kailanman tahimik na pinapalitan ang isang hindi naka-signed arkibo.
Sealed backup work · pagtakboMga hiwa ng manggagawa 18 / 24
Pag - iisip at Pagiging TotooBuong set ng pagluklok
72%01
Bulwagang datosSchema + naka-packed database hanay
tinatakan02
Mga protektadong fileMga download at installed na mga asset
Pagdagsa03
Pagkukompromiso + lihimAng materyales na nakukuha sa paggaling ay nananatili sa loob ng ciphertext
Tinanong04
Mapakita + huling tagKumpletuhin ang tarangkahan bago ibalik
naghihintayPangunahing mga labasArgon2idMemory-hard, per-archive salt
Totoong batisXChaCha20-Poly1305Header-bound metadata + Mga tag ng twick
PatotooEd25519lagda sa opsyonal na pinagmulan
. opsiqx
opsiq-full-backup.opsiqxMode 0600 ·served-memory sapa · ibalik ang preflight
Buksan ang pangalan bago mag - angkat
✓
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
MGA TUKUNO SA PAGTUTOKPAG - UUSAP SA GATPAG - AABULOY SA ROSTORE
Sa isang sulyap
Ang ganap na katiwasayan kagamitan.
Isang kumpletong control ibabaw para sa pagkakakilanlan, code, datos, APIs, mga linkor, AI, customer channels at insidente tugon. Itinayo para sa isang seryosong projection review, hindi isang listahan ng login tampok.
Ang interprises identity at ang pinakamababang pribilehiyo
- TOTP, mga kodigo sa pagbawi at opsyonal na organisasyon-wide 2FA.
- OIDC at SAML SSO kasama ng SCIM Pag - aayos ng buhay.
- Pasarmahang patakaran, k-anonymous conflusion screening at account/IP Mga kandado.
- Step-up compilation, new-device slerts at device revocation.
patakarang 2FAOIDC + SAML_SCIM pangyayariHakbang-up access
Proteksiyon mula sa mga Data
- Ang tunay na encryption para sa mga nakaimbak na lihim.
- Iluklok ang materyal na pang-ukol-bound key at mga natatanging mga ahensya.
- Pinapula ang mga lihim na interface at live rotation.
- Deployment-specific na residentency at quarter.
Hangganan ng workspace
- Workspace at site-scopted na mga akses.
- Workspace-locked API keys at connektor na pagmamayari.
- Ang pagmamay-ari ng audit ay may dalang bawat kaugnay na rekord.
Nilagdaan I/O
- HMAC-SHA256 sa ibabaw ng mga katawang pang-sex na hilaw na webhook.
- Ang pagbabagu - bago at pagkuha ng proteksiyon ay gumaganap na muli ng proteksiyon.
- Nakopya API may mga susi IP mga pinahihintulutang maglist at mag-ikot.
Pagkakapit at Pagsasanggalang sa mga Browser
- IP/CIDR firewall, bigong-login lockout at banta scare.
- CSP report/enforce at CSRF ancession.
- MIME-aware upload quarter at remote-fetch na mga hangganan.
- Ang mga kontrol na outbound-request ay nakababawas sa panganib ng SSRF at hindi ligtas na destinasyon.
Kodigo at kawing ng mga panustos
- Ang stage, sang - ayon, tanggihan, sirain at irolahin ang kodigo ng kaugalian.
- Paghiwalayin ang mga pinangangasiwaan at sang - ayunan ang mga pahintulot na may pinsala sa panahon ng kagipitan.
- Ang pakete ay mayhes at lagda; Ed25519 ay napatunayan kapag kasalukuyan.
- Static safety, kontratang pag-ayon at runtime saklaw na mga tarangkahan.
Proteksiyon sa pag - abuso at pang - aabuso
- Pinagsamang email, domain at IP Blg.
- Ipinagsasanggalang ng kilalang-customer guard ang lehitimong kasaysayan ng tiket.
- Ang mga lokal na huristiko ang una; nirerepaso ng AI ang malabong bagong-sender mail.
- Honeypot, mga limitasyon sa pag-uuri, mga kontrol na itinatapon-email at hamon.
Kaligtasan sa AI
- Ang pinagtibay na pagkilos ay kontrata lamang.
- Ang patotoo ng tao sa mapanganib na mga sulat.
- Makikita pa rin ang patakarang pang-edukasyon ng mga data-handling.
- Ang registered action na resulta at consent ay maaaring i-claim.
Pakikinabangan at tumugon
- Tamper-malinaw na kawing audit kasama ang CSV at JSON Iluwas.
- Mga filter ng aktor, aksiyon, IP at panganib.
- Katapatan beripikasyon, mga checkpoint at ang legal-reaction accounting.
- Mga pinagmulang Attack, mga rekord ng insidente, mga tala at mga babala ng tugon.
Tagasuri ng seguridad sa AI
- Verdict chips at Ipaliwanag sa paghihinala IPs.
- Mahilig sa mga maikli, araw - araw na natutunaw at lingguhang tseke sa tindig.
- 0--token block patakaran na may opt-in, guardrailed autopilot.
Pagkatayong panseguridad
Saan OpsIQ nakatayo ngayon.
Tapat na katayuan: ang buhay, ang pakikipagkasundo, at ang nasa daan, walang hiram na badges, walang sertipikasyong hindi natin pinanghahawakan.
Mga kontrol sa pamumuhay
Mga Operasyon at Pagtatanggol
Kapag may nangyari, manatili kang kontrolado.
Alamin kung sino ang kumakatok, ilalabas ang isang nakakandadong teammate sa isang pindot, at bantayan ang platform na binabantayan ang sarili nitong kalusugan, bawat kilos ay naka-link.
IP pag-ibig
Ang bawat address ay inuri at nanganganib-scored sa paningin.
OpsIQ ay hindi basta binibilang ang masasamang login; sinasabi nito sa iyo anong uri ng Ang bawat direksiyon ay tumatama sa iyo IP ay inuuri bilang residensyal, kabahagi, datacenter o panloob, pagkatapos ay binibigyan ng isang0–100 Ang mga banta mula sa bot at mga hudyat ng aktres sa paglalakbay ng bisita. ang mga Datecenter ranges na nagpupukpok ng iyong login form ay mukhang ibang - iba sa isang parokyano sa home openband, at maaaring iba ang maging pakikitungo sa kanila ng iyong mga compout starts.
IP klasipikasyon: Ang tirahan, kabahagi, datacenter o panloob, ay lumilitaw sa bawat pangyayari.
0–100 Bilang ng banta: bot at account-takeover signal, anumang ≥50 na-highlight.
Isang-click na pagbabawal. Block ang bawat isa IP sa kahina - hinalang sesyon mula sa isang buton.
Orasan sa paglalakbay: ang bawat bigong-login na pagtatangka ay muling gumanap bilang sarili nitong reviewable swift.
Mabuhay
Hindi mabuting tugon
Huwag kang mag - alala kapag may nangyari.
Kapag ang isang teammate ay na-lock out, inilabas mo ang mga ito sa isang klik, na walang paghihintay ng isang timer. Sweep aktibo bigo-login kontras sa maramihan pagkatapos ng isang insidente, hanapin ang buong bigo-login kasaysayan upang mag-aral, at ang stage-delete defect records minsang ito ay malutas. Ang bawat release, refix at deletion ay mismo nakasulat sa audit log, kaya ang paglilinis ay ang accountd as crease.
Manual na pag-lock release. Linisin ang isang nakakandadong admin o IP Biglang - bigla, walang relo na naghihintay.
Aktibong-counter na pagsubaybay. Tingnan ang bawat live na bigo-login counter sa isang sulyap.
Paghahanap ng Bulk Reconstruksiyon & history: ang mga kontra - argumento, hinahanap ang buong kasaysayan ng pagtatangka.
Bagsak kasaysayan deleksiyon. Purge ang mga rekord; ang deleksiyon ay nililista rin.
Mabuhay
Proteksiyon sa sistema
Ang plataporma ay nagmamasid sa sarili nitong kalusugan.
Sa Kabila pa roon ng hangganan, OpsIQ Ang isang pirmadong tseke ng lisensiya ay nagpapanatili sa pag-install na tunay, itinayo-in health diagnosis na ibabaw ang isang live na snap ng mga mahahalagang palatandaan ng plataporma, at front-end JavaScript Ang mga pagkakamali ay nabihag na server-side kaya ang isang sirang release ay makikita up sa inyong dashboard sa halip na tahimik na bumabagsak sa screen ng isang parokyano.
Maunawain ang katapatan. Ang signed afession ay nagpapanatili sa install na tunay at inclusion-malabo.
Mga Pagsusuri sa Kalusugan: isang buháy na larawan ng mahahalagang karatula sa plataporma, kung kinakailangan.
JavaScript error sa paghuli. Ang mga pagkakamali ng Front-end ay nag- loged server-side, hindi nawala sa kliyente.
Mga lihim sa labas ng web root: Ang mga disenyo at mga susi ay hindi kailanman nagsilbi sa pamamagitan ng web andan.
Mabuhay
Tagasuri ng seguridad sa AI
Hindi lamang basta isinulat. Pasimple.
Ang opt-in analyst ay nagreresulta sa pagkakakilanlan, pang-aabuso at audit na mga hudyat tungo sa isang defensable insidente salaysay, nang hindi pumapasok sa hingi pathway o pagkuha ng di-mababagong aksiyon.
Maingat na Karunungan
Ipinaliliwanag ng AI ang di - tiyak na gilid nito.
Ang modelong ito ay unang paraan pa rin ng pagtatanggol sa sarili: isang malabong bagay IP, isang bagong insidente o araw - araw na postform sandali. kaugnay na mga korporasyon ang inilakip sa isang review, mga hatol ay kinakupkop, at mahirap na buwanang badyet sa AI Config.
Zero AI sa mainit na landas
Nilagyan ng mga Verdict 24h
Sariling gora ng badyet
Lahat ng pagkilos ay inobserbahan
Mapagkakatiwalaang Pasiya
Maipaliliwanag
Verdict chips + Ipaliwanag
Naharang IP at bigong-login na mga hanay ay nagpapakita ng benign, kahina-hinala o galit na pagtitiwala.Ipinaliliwanag ang mga katotohanan na ginagamit, ang dahilan, at isang-click Block o Release.[kailangan ng sanggunian] Ang mga review na hadged ay nananatiling libre.
Nakulong
Mga Tampok na mga pangyayari
Ang kaugnay na mga pangyayari ay nagiging isang kuwento: mga along login, URL Ang bawat insidente ay nakakakuha ng simple-English timeline, isa pang paglipat, at patuloy na pag-atake na nakatiklop sa parehong kaso.
Araw - araw
Pag - inom sa araw - araw
Isang umaga, ikumpara mo kahapon ang iyong baseline, itala mo ang mga bagong block at insidente, pagkatapos ay itampok ang isang pagkilos na dapat gawin ngayon.
Pagpapatigas
Pagsusuri sa posisyon ng bawat linggo
Ang isang talaan ng mga bagay sa Lunes ay may kasamang admins na walang 2FA, maluwag na mga pasukan sa loundout at may kapansanang mga babala.
Tanungin ang sarili
Tanungin ang Katiwasayan
Tanungin kung bakit ito nangyayari IP Ang mga sagot ay galing sa isang ligtas na estado; ang mga ruta ng trabaho sa admin engineering ay hindi kailanman nahulaan.
Mag-opt-in
Mga awtopilak ng Patakaran
Ang mga proposes reverseible block tuntunin na may mga consolution o Dismis cards at live strike counters. Ang Autopilot ay nananatiling op-in, time-limited, founded, defected, at hindi kailanman targets share/mobile ranges.
Ito'y nagmumungkahi at nagpapaliwanag, ito'y hindi maaaring magwala.
Ang analyst ay nagmumungkahi, ang mga kumpol at (tangi lamang na may autopilot on) ay naglalapat ng reverseible blocks. ito ay hindi maaaring mag-debut ng data, magbagong setting, hawakan ang audit ledger o gumawa ng permanenteng pagbabawal; ang bawat rehistradong analysis na aksiyon ay nakasulat sa influenza-creasure audot chain.
0Ang AI ay tumatawag sa landas ng kahilingan
24hAng hatol ay nasa bawat entity
≤/24Pinakamalapad na blokeng hindi binabantayan
Naipitrehistradong mga pagkilos ng tagasuri
Buong listahan ng mga tampok
Lahat ng bagay sa Katiwasayan.
Ang bawat kakayahan, pinagsama-sama. ★ marka ng isang stand-out.
| Katangian | Kung ano ang ginagawa nito |
|---|---|
| Pagiging Totoo | |
| Dalawang-factor (TTP) | Per-admin RFC-6238 dalawahang-factor para sa Google Reservator, 1 Password, Authy o anumang katugmang app. |
| Mga kodigo ng iisang-use sa pagbawi | Ang mga kodigong pang - backup na maaaring baguhin upang ang isang nawawalang aparato ay hindi kailanman nag - iingat sa iyo sa labas nang walang bayad. |
| OIDC nag-iisang sign-on | Pagdugtung - dugtungin ang isang magagamit na provider ng pagkakakilanlan at ingatan ang paggamit ng password kung saan ipinahihintulot ng patakaran. |
| SAML 2.0 nag-iisang sign-on | Tulong SAML- Nagsasalita ng mga identity provider na may domain policy at sertipiko. |
| SCIM Paglalaan | Automatikong admin na lumilikha at nag-aalis ng mga bagay na may kaugnayan sa iyong IdP; bawat pagbabago ay naka-link. |
| Pasarmahang patakaran | Magtakda ng minimum na mga kahilingan para sa bagong likha o binagong mga password. |
| Pagsuri sa Balagang-pasword | Ang Optional Have I Be Be Pawned screening ay gumagamit ng k-anonymity: isang maikling hash unlapi lamang ang mga dahon ng server, hindi kailanman ang password. |
| Itala ang lockout | Ingatan ang isang ulat kapag umiikot ang credential standing sa pinagkukunan ng impormasyon IPs. |
| Hakbang-up verification | Kailangan ng bagong password survement bago ang mapanganib na mga aksiyon, na may short-reving verification window. |
| Bagong-device na mga babala & regulasyon | Ang Email at in-app ay nagbibigay babala sa ibabaw ng hindi pamilyar na sign-ins kaya ang mga in-inang admins ay maaaring magrepaso at magrereregula ng mga aparatong pang-recoke. |
| ISINULAT ang reCAPTCHA | Ang opsyonal na bot ay hamon sa sign-in form upang mapabagal ang mga automated attacks. |
| Pagpapatigas | |
| Hindi matagumpay na pag-login lock ★ | Ang pag - ikot ng mga function counter ay awtomatikong nagpapabilis sa paglalakbay IP Ikandado minsang makatawid ang pasukan. |
| IP & CIDR pag-block ★ | Branggaran ang isang direksiyon o ang isang buong linya sa pamamagitan ng kamay; ang mga pagbabawal ay kumakalat sa ibayo ng isang sesyon. |
| IP pag-uuri ★ BAGO | Bawat direksiyon ay kakikitaan ng tirahan, kabahagi, datacenter o panloob na impormasyon sa bawat pangyayari. |
| Nanganganib na Panganib | Ang 0–100 bot at account-takeover score; anumang ≥50 ay naka-highlight. |
| Pagsukat sa Bilang | Ang mga bagay na makatuwiran at pampublikong hinihiling ay maaaring ipilit laban sa malupit na puwersa at pang - aabuso. |
| Hindi Nasisiyahang Patakaran sa Seguridad | Ang mga report-lamang at pagpapatupad ng mga mode ay tumutulong sa pagkontrol ng script, frames, koneksiyon at browser-side injection panganib. |
| Pagtibay ng CSRF | Ang mga kahilingan ng State-changing browser ay gumagamit ng token at header adficiation. |
| Pagkukuwarentenas sa ibabaw ng mga karga | Ang mga talaksang hindi ipinagkatiwala ay ibinubukod at sinusuri bago ito sumama sa isang pinagkakatiwalaang workflow. |
| Mga kontrol sa pang - aabuso sa bahagi | Honeypot, mga limitasyon sa rate, castate-email blocking at reCAPTCHA o Turstile ay maaaring magprotekta sa pampublikong suportang pagsumite. |
| Kodigo & connektor seguridad | |
| Kaugalian-code governence ★_ | Kaugalian JavaScript Ang mga rebisyon ay maaaring itanghal, hiwalay na sinasang - ayunan o tinatanggihan, may kapansanan at nakarolyo. |
| Pagkawasak ng Krisis | Hindi nasusunod ang kodigo ng kaugalian nang hindi inaalis ang binagong kasaysayan nito o naiwawala ang landas ng rollback. |
| Ang pakete ay mayhes & lagda | Ang mga arkibong konektar ay kumukumpirma ng lagda ng file at pakete bago ang pagluklok. |
| Edu25519 Napatunayan | Prefer cryptographic proof of package proof kapag isang connektor ang nagbibigay nito. |
| Pag - scan na pangkaligtasan sa Static | Ang mga nai - download na arkibo ay sinusuri at ang di - ligtas na hindi maaaring i-executable na mga padron ay tinatanggihan bago gawin ang mga file. |
| Pagsang - ayon | Ang mga palabas, handler, setting, dokumentasyon at ipinahayag na kakayahan ay nagpapasa ng isang kabahaging tarangkahang pangrehistro. |
| patakaran sa Oras ng Run | Ang Lest-privileng saklaw, kumpil, tuyong run, mga kontratang idempotensiya at mga rekord na audit ay namamahala sa pag-uugnay ng kontrobersyal. |
| Pag - abuso sa pagkain at pag - abuso | |
| Pinagsama ang mga desisyon sa pamamagitan ng block | Email, domain at IP Iniingatan ng mga bloke ang angkop na suportang ibabaw mula sa isang suson ng patakaran. |
| Kilalang-customer guard | Iniiwasan ng kasaysayan ng tunay na mga parokyano ang pagsuri bilang isang hindi kilalang nagpadala ng spam. |
| AI Spam Diagnogor ★_ | Ang mga lokal na huristiko ang unang humahawak ng malinaw na kaso; ang modelo ay nagrerereplekta ng malabong mga bagong-sender na mensahe lamang kung kinakailangan. |
| Isang Payo o isang independiyenteng Paraan | Pumili kung ang kahina - hinalang mga mensahe ay iminungkahi para repasuhin o ilipat sa ilalim ng isinaayos na patakaran. |
| Naisasauli ang pagiging nakabukod sa spam | Ang naspected spam ay nananatiling mababasa at maaaring repasuhin upang maibalik ng mga operator ang isang malignant na positibo. |
| Possing bigo-bukas na patakaran | Kung hindi magagamit ang opsyonal na modelo, ang paghahatid ay hindi tahimik na itatapon. |
| Pag - awtorisasyon | |
| Papel-based na kontrol sa pag-akses | May - ari, admin at sumusuportang mga papel kaya ang nakikita lamang ng bawat tao ay kung ano ang kailangan nila sa trabaho. |
| Per-page pahintulot grants BAGO | Grant o revoke per indibidwal na mga pahinang admin kada teammate para sa pinong-grained access. |
| Mga patakaran sa Kumpil | Per-action giling na nagpupuwersa ng isang maliwanag na pagpapatunay ng hakbang sa mga sensitibong operasyon. |
| Proteksiyon mula sa mga Data | |
| Workspace-scoped akses★ | Ang workspace at site na mga cidentifiers, key explores, connektor na pagmamay-ari at audit na pagmamayari na paglalakbay sa pamamagitan ng protektadong operasyon. |
| Tunay na lihim na pag - iimbak | Ang mga sensitive integrated value ay gumagamit ng realityated encryption na may installing-bound key na materyal at isang kakaibang confision. |
| Lihim na redaction & iikot | Ang mga naka-imbak na halaga ay nakatago sa mga interface at maaaring palitan nang hindi inilalantad ang naligtas na simpletext. |
| Ipinagsasanggalang na mga key na pangkapit | Ang mga lihim ng pagluklok ay iniingatan sa labas ng pampublikong mga daang web at hindi ibinabalik sa pamamagitan ng ordinaryong API ang tugon. |
| Panunumbalik & seguridad sa paggaling | |
Tinatakan .opsiqx arkibo★ | Package a full installation recovery set inside an OpsIQ-specific encrypted container. |
| Argon2id key hinango | Isang kakaibang asin at memory-hard password hashing ang kumukuha ng per-archive sapa key. |
| Ang Tunay na Lihim na Sisidlan | XChaCha20-Poly1305 realityates metadata at bawat nakataling clux habang pinananatiling kontrolado ang peak memory. |
| Optional Ed25519 Napatunayan | Maaaring patunayan ng isang hiwalay na lagda ang kodigong pinagmulan mula sa instalasyon ng mga lagda. |
| Pag-crash-fatal revival | Ang maling pasprase, binago ng bytes o isang nawawalang huling tag ay nag-aalis ng partikulong output at tumigil sa pag-aangkat. |
| Manggagawa-driffed backup na trabaho | Ang malalaking backup ay sumusulong sa mga nakabigkis na hiwa at naglalantad ng katayuan sa halip na sumanib sa isang mahabang web request. |
| API seguridad | |
| Naka-sign na webhooks ★ | HMAC-SHA256 sa ibabaw ng hilaw na katawan na may timestamp at insect replay proteksyon, parehong direksiyon. |
| Nakopya API key | Workspace-locked keys sa Lahat, Basahin-lamang o limitahan ang mga pinahihintulutang mode. |
| IP entlist sa mga key | Magtakda ng susi sa espesipikong paraan IPs o ang CIDR ranges kaya ang isang tumatagas na susi ay wala pa ring silbi sa ibang lugar. |
| Pangunahing ikot & pagpapawalang bisa | Itali o irereregrate ang anumang susi sa isang iglap; ang mga sekretong susi ay hindi na muling ibinabalik pagkatapos ng paglalang. |
| Hangganan ng per-hour rate | Bawat susi ay may sariling badyet na humihiling upang maglalaman ng pang - aabuso. |
| Pag - aaral | |
| Tamper-malinaw na kawing audit★ | Ang seguridad at rehistradong mga rekord ng aksiyon ay maaaring magdala ng aktor, papel, IP, oras, aksiyon at ang resulta ay isang verifiable hash chain. |
| Pag - iingat ng Tanikala at mga checkpoint | Sa pamamagitan ng pag - ikot sa mga ledger, lumikha ng mga checkpoint sa katapatan at ulat para sa mga impeachment na ginawa ng awtor. |
| CSV / JSON Transportasyon | Idinitutok ng kamay ang buong bakas sa isang nabibitbit na porma. |
| Paglubog ng Tubig | Ibabad ang log sa pamamagitan ng aksiyon, aktor, date o panganib upang malaman kung ano talaga ang kailangan mo. |
| Mga pangyayaring panseguridad | Sign-ins, 2FA, pahintulot at SCIM Ang mga pagbabago ay pawang iniuulat bilang mga pangyayari. |
| Timeline ng paglalakbay ★ | Bawat pagtatangka laban sa isang account ay muling gumanap bilang sarili nitong reviewable trip. |
| Pagsubaybay sa Lockout & counter BAGO | Tingnan ang bawat live na bigo-login counter at aktibong lockout sa isang sulyap. |
| Paghahanap ng bigong-login BAGO | Hanapin ang buong kasaysayan ng login pagtatangka upang imbestigahan ang isang insidente. |
| Hindi mabuting tugon | |
| Manwal na pag-alis ng lockout BAGO | Linisin ang isang nakakandadong admin o IP sa isang pindot lamang nang hindi naghihintay ng isang timer. |
| Baulk kontra resistensiya BAGO | Walisan ang lahat ng aktibong bigo-login counters maliwanag pagkatapos ng isang insidente. |
| Pag - aalis ng mga detalye sa kasaysayan BAGO | Pinasyahan ni Purge ang mga nabigong-login record nang maramihan; ang deleksiyon mismo ay loged. |
| Iluklok ang sarili-IPbantay★ | Ang sariling IPv4 at IPvi6 ng instalasyon ay hindi isinasama sa klasipikasyong pang-atake, pagtutop ng scan at mga along awtomatikong block. |
| Proteksiyon sa sistema | |
| Mabigat na katapatan | Ang signed afession ay nagpapanatili sa install na tunay at inclusion-malabo. |
| Mga Pagsusuri sa Kalusugan BAGO | Isang buháy na larawan ng mahahalagang karatula sa plataporma, kung kinakailangan. |
| JavaScript error sa pagkahuli BAGO | Ang mga pagkakamali ng harapan-end ay loged server-side sa halip na tahimik na bumabagsak sa screen ng isang parokyano. |
| Walang - laman na bantay sa kahilingan | Ang mga tawag sa malalayong lugar ay nalilimitahan upang bawasan ang panganib na magkaroon ng SSRF at di - ligtas na patutunguhan. |
| Pinag - uugnay ang seguridad sa isa't isa | Ang mga pasiyang panseguridad ay maaaring pagsamahin sa pamamagitan ng magkakaugnay na sistema. |
| Kaligtasan sa AI | |
| Mga kontrata ng aksyon ★ | Ang AI ay maaari lamang humingi ng tulong sa mga rehistradong operasyon na may ipinahayag na lawak, papel at parameters. |
| Hindi nag-o-contract na mga kilos | Ang mga hindi kilalang operasyon ay tinatanggihan sa suson ng utak bago ito makarating sa isang endpoint. |
| Ang pagsang - ayon ng tao sa mapanganib na sulat | Ang mga kilos na may pag - aatubili ay laging nangangailangan ng maliwanag na patotoo ng tao. |
| Naitala ang Registered AIctions★ | Ang pagpatay, resulta at pagsang - ayong katibayan ay maaaring isulat sa landas ng audit. |
| Larawan ng patakaran ng Tagapaglaan | Ang mga Data na humahawak ay sumusunod sa AI provider at ang paglalagay ng workspace. |
| Kapwa - Katiwala at Admin | |
| Ang Data ay Naninirahan & Normal | Ang foud stage at cluster ay sumusunod sa workspace service configuration; ang self-hosed data ay nananatili sa napiling pag-aapruba. |
| May-ari lamang audit access | Ang buong logo ng AI na audit ay limitado sa may-akda ng workspace. |
| Pribadong mga operasyon | DPA suporta, DSAR Transportasyon/delete kagamitan, pahintulot records at mga configurable work flows. |
| Pangangasiwa sa gumagamit ng Admin BAGO | Mga imbitasyon, papel, deaktibong at audit bawat admin mula sa isang console. |
| Pamamahala ng Kagawaran BAGO | Organise teams sa mga departamento na may sariling akses at paglupig. |
Para sa inyong security team
Karaniwan tanong ang itatanong nila.
No. AI call ang tumama sa modelong provider na pinipili mo (Anthropic, OpenAI, Gemini, Grok o self-hosed) na may live na usapan lamang. hppilor standard data handling application; karamihan ay hindi nagsasanay sa API ang trapiko sa pamamagitan ng default.
Ang boud heretion at ang refix ay depende sa configuration ng serbisyo na napagkasunduan para sa iyong workspace. OpsIQ.
Ang mga sensitive na halaga ay gumagamit ng inteliftated encryption na may installing-bound key materyal at isang kakaibang direksyon. Ang mga nasagip na lihim ay muling ginagawa sa interface at maaaring umikot nang hindi inilantad ang nakaimbak na clext.
Oo. Magsalaysay → Ang Privacy ay nagbibigay ng self-service na mga kontrol sa pagluluwas at deleksiyon, at ang mga indibidwal na operators ay maaaring gumamit ng pagburang workflow. Ang deletion mismo ay nananatiling responsable sa pamamagitan ng audit chain at right-redaction register.
Ang export, deletion at backup-rolff na tiyempo ay sumusunod sa service configuration o kontrata ng parokyano. hingin ang mga benta para sa eksaktong patakaran na kumakapit sa pag-iint ng iyong ratio.
Gamitin ang mga contact na panseguridad na inilathala
/.well-known/security.txt, o buksan ang contact pahina Sa panahon ng isang pagrerepaso sa tindahan, maaaring pag - usapan ang kasalukuyang katibayan sa seguridad.Hindi pa. OpsIQ ay kinabibilangan ng mapagkakatiwalaang lihim na pag-iimbak, RBAC, inclusion-access audit chains, nilagdaan I/O at workspace-scoped controls sa ngayon. SOC 2 Uri II at ISO 27001 ay nananatiling mga gamit na gamit sa daan; hindi kami nag - aangkin ng mga katibayang hindi namin pinanghahawakan.
Maaaring pag - ugnayin ng oIDC o ng angkop na mga paraan ng paglalagay nito ang OIDC SAML nag-iisang sign-on at gamitin SCIM Ang lifesiklopedya na probisyon. patakarang pagkakakilanlan, mga tuntuning domain at mga kaganapang probisyonal ay nananatiling nakikita ng may akda na mga operator at naitala para sa audit. self-hosted installs na nakaayos ang kanilang sariling IdP.
Kaugalian JavaScript Ang mga rebisyon ay maaaring i-record, hiwalay na inaprubahan o tanggihan, may kapansanan at gumulong pabalik. ang mga arkibong connektor ay nagpapasa ng integridad, napatunayang, static-ligtas at kontratang tseke bago ang mga saklaw na runtime, kumpil, tuyong runs at ang mga kontrol na audit ay naglalapat.
Isang tatak
.opsiqx Ang arkibo ay gumagamit ng Argon2id key hinangong impormasyon at XCha20-Poly1305 realityated casting. ang optional Ed25519 na testance verifies pinagmulan, at ang isang binago, maling binuksan o nilagyan ng stacked archive ay tinatanggihan bago ang pag-angkat ay mag-play ng anumang bagay. Ang mga trabahong backup na tumatakbo sa naka-taling mga hiwa ng manggagawa upang ang isang malaking instalasyon ay hindi nakasalalay sa isang mahabang web request.Ang AI ay maaari lamang humingi ng tulong rehistradong mga kontrata sa aksiyon, bawat isa ay may ipinahayag na saklaw, pinapayagang papel at parameter. anumang off-contract ay tinatanggihan sa layer ng utak bago ito makarating sa isang endpoint, at mapanganib na sulat ay nangangailangan ng maliwanag na kumpil ng tao. Ang bawat aksiyon na ginagawa nito ay nakatala sa audit log kasama ang tao na sumang-ayon dito.