Pagiging Totoo
TANGGAPin ang dalawang-factor o OIDCSSOpatunayan kung sino ang kumakatok.SCIMmga probisyon at deaktivate admins tuwid mula sa iyong IdP.
Seguridad · disenyo
Lakas ng AI, na may mga halang na panangga.
OpsIQay itinayo sa isang prinsipyo: ang isang AI na maaaring magsulat sa iyong negosyo ay dapat munang humingi ng pahintulot. Ang bawat kahilingan ay pinatutunayan, ang bawat aksiyon ay na-claim, nasaklaw, nilagdaan, papel-checked at audited. Walang mga shortcut, walang sorpresa, walang mga operasyong off-policy.
AES-256 · TLS 1.3Nilagdaan ng HMAC-SHA256 ang I/OWalang - tigil na pagbubukod100%Ang AI ay nagiging audit
Bawat aksiyon ay lumagda & umabot sa hangganan
Walang umaabot sa datos na hindi natiyak
Mabuhay
AES-256Pag - iyak nang tahimik
TLS 1.3bawat koneksyon
HMACSHA-256Nilagdaan I/O
100%Ang AI ay nagiging audit
Respetosyon at access
Totoo, may pahintulot, audit.
Tanging ang mga tamang tao lamang ang pumapasok, at minsang sila'y napasok, bawat galaw ay nasa rekord. Bawat admin ay nagpapangyari sa TOP two-factor (Google Recountator, 1 Pasword, Austriya, anumang RFC-6238ap); Ang negosyo at ang Enterprise ay nagdaragdag ng OIDC ng nag-iisang sign-on atSCIMAng mga auto-provision so jointers at leavers ay tuwirang dumadaloy mula sa iyong IdP. Brute-force na mga pagtatangka ay throtted upang awtomatikong i-lockout, at bawat sign-in, pahintulot atSCIMNakaulat ang pagbabago.
ITEP ang dalawang-factor: per-admin, na may mga isahang-gamit na kodigo sa pagbawi maaari mong muling likhain.
OIDCSSO & SCIM: magdala ng sarili mong IdP on Business+; loged ang probisyon.
reCAPTCHA & pag-lock. Ang mga counter na may bigong-login ay nag-uumpisa ng awtomatikoIPIkandado.
2FA hamonPagverendo
PagkataposMay-akda at loged
May - akda
Ang mga papel na may-ari / admin / supports at per-pahinang mga kaloob ay nangangahulugan na ang bawat tao ay umaabot sa eksaktong kailangan ng kanilang trabaho, wala nang iba pa.
Pag - aaral
Bawat sign-in, pahintulot na magbago at magsulat (human or AI) ang mga lupain sa isang append-lamang log na may aktor,IP, panahon at resulta.
Ang pangunahing mga kontrol
Apat na garantiya, sabay na nagtatrabaho.
Ang bawat kahilingan ay gumagalaw sa parehong stratehiyang panseguridad: patunayan ang pagkakakilanlan, patunayan ang awtoridad, i-sign ang landas, tatakan ang data. Ang resulta ay isang plataporma na mabilis na nararamdaman nang hindi man lamang nagiging pailan-ilan ang pag-access.
Pagiging Totoo
TANGGAPin ang dalawang-factor, OIDCSSOatSCIMjober/leaver dumadaloy kumpirmahin kung sino ang pumapasok bago magbukas ang anumang admin ibabaw.
May - akda
Ang mga may-ari, admin, suporta at mga kaloob sa pahina-level ay nagpapanatili sa bawat teammate sa loob ng eksaktong hangganan na kanilang pinapayagan.
Tanda
Ang trapiko ng mga Webhook at angAPIAng mga tawag ay sakop, HMAC-verified, replay-protectioned, rate-limited at nakatali sa isang workspace.
Pag - aaral
Bawat taong sumulat, AI aksiyon, pahintulot pagbabago at seguridad kaganapan ay napadpad sa isang apend-lamang audit stream.
OpsIQeroplanong kumokontrol sa seguridad mabuhay na beripikasyon
Mga Pangyayaring Pangkatiwasayan
Ipinintang Audit
Sawi ang Pag-unlin
Pagdagsa
Kabuuang mga pangyayari1,28474NatatangiIPs
Mapanganib03ngayo'y nagrerepaso
Mga Babala18huli24oras
Mga Audit byte2.4mapend-lamang batis
Pataksil na pangyayari, aktor,IP, tuntunin...
Ilang Uri
Mamimili
Pagkakapit
Ilang UriIsang artista /IPPangyayariResultaAng Trace
MapanganibI
10.0.4.12off_contract_action. rejected
Tinangkang isulat na may harang bago ang endpointItinakwil
10.0.4.12off_contract_action. rejected
Tinangkang isulat na may harang bago ang endpointItinakwil
BabalaGanito ang sabi ni Ava R.
102.89.x.xwebhook. pag-sign_key. rotated
workspace key na tinatakan at pinalitanNaipit
102.89.x.xwebhook. pag-sign_key. rotated
workspace key na tinatakan at pinalitanNaipit
ImpormasyonSCIM
Isaadmin.deactivated
directory na may syncle na tinanggalNasisiya
Isaadmin.deactivated
directory na may syncle na tinanggalNasisiya
ImpormasyonPagkakandado
45.137.x.xbigo_login. counter. reset
malaking rehabilitasyon na inirekord ng may - ariNilinaw
45.137.x.xbigo_login. counter. reset
malaking rehabilitasyon na inirekord ng may - ariNilinaw
JSONpangyayari agos · aktor,IP, params, resulta, tagal
Binuksan ang rekord ng audit
Ang Webhook signing key rotation ay iniingatan sa pamamagitan ng aktor, papel,IP, timestamp, hilaw na parameter hash, resulta at bakas ng ID.
aktor: Ava R.papel: may - ariresulta: Nakatalahash: 9f3a...2c
Walang di - nakikitang sulat.
Ang mga aksiyon ng AI, admin change at webhook transmitt ay naitala kasama ng aktor,IP, pagkilos, resulta at pagsang-ayon.
100%Nag - atubili ang AICSVTransportasyonMay-ari-lamang na kasaysayan12mong Pag - ibig
Pinatutunayan ng bawat gilid ng alon ang kaniyang sarili.
Ang mga lagda ng HMAC, mga ahensya, mga timestamp, mga susing saklaw at opsyonalIPAng mga pinahihintulutan ay humihinto nang maaga sa paggawa o muling pagganap ng trapiko.
Itinayo para sa masamang trapiko.
Bigong-login na lockout,IPat CIDR blocking, bot scoring, rate limits at account-takeover signals ay nag-iingat sa pressure sa core.
May - pananabik na pagbubukod
Ang isang tenant ay hindi kailanman makakarating sa datos ng iba.
Ang bawat workspace ay may sariling guwardya at sariling encryption key. Ang isang kahilingan mula sa isang workspace ay hindi mabasa, makapagsulat o makapag-cryp ng ibang workspace, kahit na may nakatitig sa hilaw na database.
Tulad - Tenidad na Alphakey alpha_7f...
Tutankanteng Beaconkey lavion_42...
Pag-upa Corekey core_19...
Ang pitong suson
Ipagdiwang ang bawat lugar buhay o paglipat ng datos.
Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation. Secrets sealed: never logged, never re-fetched via API.
Pagkakakilanlan
TOTP two-factor on every account, OIDC SSO and SCIM on Business+. Owner / admin / support / custom roles with per-action gating.
Nilagdaan I/O
HMAC-SHA256 over the raw body. Replay protection via timestamp + nonce. Idempotency keys on writes. Per-connector secrets you can rotate live.
Posture, mabuhay · responsable AI
Isang control plane na sumusuri sa sarili nito.
OpsIQ'Ang AI ay hindi makapag-imbento ng mga operasyon. Ang bawat aksiyon na maaaring gawin nito ay isang nakarehistrong kontrata na may ipinahayag na saklaw, papel at parameters, at anumang bagay na off-contract ay itinatakwil sa layer ng utak bago ito makarating sa isang endpoint. Ang Risky ay palaging nangangailangan ng malinaw na pagpapatunay ng tao.Pumipili ka ng iyong modelo (pamimili ka ng iyong modelo).Anthropic, OpenAI, Gemini, Grok o self-hosed), at ang iyong mga usapan ay hindi kailanman ginagamit upang sanayin ang mga modelo.
Kumilos ka ayon sa pagsang - ayon. Kailangan ng Risky ang isang taong kumpil.
Walang mga kilos na walang bahid ng aktwal. Ang di - kilalang mga operasyon ay tinatanggihan sa suson ng utak.
Pumili ng iyong modelo: iyong tagapaglaan, ang iyong mga susi, walang lock-in, walang pagsasanay sa iyong datos.
100%Ang AI ay nagiging audit
0pinapayagan ng mga kilos na hindi gumagana
Ang iyong sarilimodelo, keys & data
Huwagginamit upang sanayin ang mga modelo
Sa isang sulyap
Ang ganap na katiwasayan kagamitan.
Isang kumpletong control verse para sa pagkakakilanlan, data, gilid na trapiko, AI safety at insidente tugon. disentibo sapat para sa isang security review, sapat na pinakintab para sa page ng produkto.
Pagkakakilanlan at pinakakaunting pribilehiyo
- Dalawang-factor TOTP na may mga solong-use na kodigo ng pagbawi.
- OIDCSSOatSCIMPaglalaan sa Negosyo at Enterprise.
- May-ari, admin, suporta at per-pahinang pahintulot na mga donasyon.
Ipinatupad ang 2FASSO handaSCIMang mga pangyayaring natalaMga kaloob na utilitaryo
Proteksiyon mula sa mga Data
- AES-256encryption sa encryption sa pahinga.
- TLS 1.3sa bawat koneksiyon.
- Mga sekretong nakaimbak sa labas ng web root.
- Ang muling pag - aayos at mga kontrol sa pag - aayos.
Tulad - Tenyang hangganan
- Ihiwalay ang mabubutong susi sa ulap.
- Walang cross-tenant na binabasa, isulat o i-crypt na landas.
- Workspace-locked API keys at audit pagmamay-ari.
Nilagdaan I/O
- HMAC-SHA256 sa ibabaw ng mga katawang pang-sex na hilaw na webhook.
- Ang pagbabagu - bago at pagkuha ng proteksiyon ay gumaganap na muli ng proteksiyon.
- NakopyaAPImay mga susiIPmga pinahihintulutang maglist at mag-ikot.
Bantang moog
- Sawi-login ang lockout at manufact out.
- IPat ang CIDR firewall na may produksyon ng sesyon.
- Ang mga pangunahing layunin ng programa ay ang pag-aaral, pagpapaunlad at pagsusuri ng mga sistemang pangkomunikasyon.
Kaligtasan sa AI
- Ang pinagtibay na pagkilos ay kontrata lamang.
- Ang patotoo ng tao sa mapanganib na mga sulat.
- Walang modelong pagsasanay sa iyong datos.
- Agad - agad, ang tugon, ang resulta at sinang - ayunan ay natala.
Pakikinabangan at tumugon
- logong append-lamang audit na mayCSVatJSONIluwas.
- Mga filter ng aktor, aksiyon,IPat panganib.
- Bulk counter reconstructed at adminire-history deletion loged.
Tagasuri ng seguridad sa AI
- Verdict chips at Ipaliwanag sa paghihinalaIPs.
- Mahilig sa mga maikli, araw - araw na natutunaw at lingguhang tseke sa tindig.
- 0--token block patakaran na may opt-in, guardrailed autopilot.
Pagkatayong panseguridad
SaanOpsIQ nakatayo ngayon.
Tapat na katayuan: ang buhay, ang pakikipagkasundo, at ang nasa daan, walang hiram na badges, walang sertipikasyong hindi natin pinanghahawakan.
Mga kontrol sa pamumuhay
Mga Operasyon at Pagtatanggol
Kapag may nangyari, manatili kang kontrolado.
Alamin kung sino ang kumakatok, ilalabas ang isang nakakandadong teammate sa isang pindot, at bantayan ang platform na binabantayan ang sarili nitong kalusugan, bawat kilos ay naka-link.
IP pag-ibig
Ang bawat address ay inuri at nanganganib-scored sa paningin.
OpsIQay hindi basta binibilang ang masasamang login; sinasabi nito sa iyo anong uri ng Ang bawat direksiyon ay tumatama sa iyoIPay inuuri bilang residensyal, kabahagi, datacenter o panloob, pagkatapos ay binibigyan ng isang0–100Ang mga banta mula sa bot at mga hudyat ng aktres sa paglalakbay ng bisita. ang mga Datecenter ranges na nagpupukpok ng iyong login form ay mukhang ibang - iba sa isang parokyano sa home openband, at maaaring iba ang maging pakikitungo sa kanila ng iyong mga compout starts.
IPklasipikasyon: Ang tirahan, kabahagi, datacenter o panloob, ay lumilitaw sa bawat pangyayari.
0–100Bilang ng banta: bot at account-takeover signal, anumang ≥50 na-highlight.
Isang-click na pagbabawal. Block ang bawat isaIPsa kahina - hinalang sesyon mula sa isang buton.
Orasan sa paglalakbay: ang bawat bigong-login na pagtatangka ay muling gumanap bilang sarili nitong reviewable swift.
Mabuhay
Hindi mabuting tugon
Huwag kang mag - alala kapag may nangyari.
Kapag ang isang teammate ay na-lock out, inilabas mo ang mga ito sa isang klik, na walang paghihintay ng isang timer. Sweep aktibo bigo-login kontras sa maramihan pagkatapos ng isang insidente, hanapin ang buong bigo-login kasaysayan upang mag-aral, at ang stage-delete defect records minsang ito ay malutas. Ang bawat release, refix at deletion ay mismo nakasulat sa audit log, kaya ang paglilinis ay ang accountd as crease.
Manual na pag-lock release. Linisin ang isang nakakandadong admin oIPBiglang - bigla, walang relo na naghihintay.
Aktibong-counter na pagsubaybay. Tingnan ang bawat live na bigo-login counter sa isang sulyap.
Paghahanap ng Bulk Reconstruksiyon & history: ang mga kontra - argumento, hinahanap ang buong kasaysayan ng pagtatangka.
Bagsak kasaysayan deleksiyon. Purge ang mga rekord; ang deleksiyon ay nililista rin.
Mabuhay
Proteksiyon sa sistema
Ang plataporma ay nagmamasid sa sarili nitong kalusugan.
Sa Kabila pa roon ng hangganan,OpsIQAng isang pirmadong tseke ng lisensiya ay nagpapanatili sa pag-install na tunay, itinayo-in health diagnosis na ibabaw ang isang live na snap ng mga mahahalagang palatandaan ng plataporma, at front-endJavaScriptAng mga pagkakamali ay nabihag na server-side kaya ang isang sirang release ay makikita up sa inyong dashboard sa halip na tahimik na bumabagsak sa screen ng isang parokyano.
Maunawain ang katapatan. Ang signed afession ay nagpapanatili sa install na tunay at inclusion-malabo.
Mga Pagsusuri sa Kalusugan: isang buháy na larawan ng mahahalagang karatula sa plataporma, kung kinakailangan.
JavaScripterror sa paghuli. Ang mga pagkakamali ng Front-end ay nag- loged server-side, hindi nawala sa kliyente.
Mga lihim sa labas ng web root: Ang mga disenyo at mga susi ay hindi kailanman nagsilbi sa pamamagitan ng web andan.
Mabuhay
Tagasuri ng seguridad sa AI
Hindi lamang basta isinulat. Pasimple.
Ang bawat ibang pahina sa talaang ito ay tumuturing sa nangyari. Ang opt-in AI security analyst ay nagbabasa ng mga hudyat na iyon at nagsasabi sa iyo kung ano ang ibig sabihin nito, kung ano ba ang gagawin, at (tangi lamang kung hahayaan mo ito) ay gumagawa ng baligtad na bahagi para sa iyo. Itinayo ito upang magkahalaga ng halos wala: hindi ito kailanman tumatakbo sa lugar ng bisitang request path, ang maliwanag na mga kaso ay naaayos sa pamamagitan ng deterministikong mga tuntunin na walang tawag, ang mga hatol ay kinatatanggalan, at ang pinakamahusay na output nito ay isang payak na alituntunin na humahadlang sa walang hanggan sa sero.
Ang maliit na kontrata
Isang tagasuri sa bawat babala, sa halaga ng ilang sentimo sa isang buwan.
Ang determinististic scheam ay nananatiling unang linya ng depensa, gaya ng dati. Ang modelo ay tinatanong lamang kung ito ay aktuwal na nakatutulong: isang malabong bagayIP, isang bagong insidente, ang umaga ay natutunaw, at kung ito'y makarating sa tagasuri ay tahimik na bumabalik sa mga babasahing deterministiko, hindi isang kahilingan sa isang panahon.
Zero AI sa mainit na landas
Nilagyan ng mga Verdict24h
Sariling gora ng badyet
Lahat ng pagkilos ay inobserbahan
Mapagkakatiwalaang Pasiya
Verdict chips + Ipaliwanag
NaharangIPsAt ang mga hanay ng bigong Logins ay nakakakuha ng benign / kahina-hinala na chip na may mapagkakatiwalaang iskor.Ipinaliliwanag ang pagbubukas ng katwiran, ang mga katotohanang ginamit, at isang-click Block o Release. halft, kaya't muling pagtanaw sa isang katwiran, ang mga katotohanang ginagamit, at isang-click Block o Release.IPay libre.
Mga Tampok na mga pangyayari
Ang kaugnay na mga pangyayari ay nagtatagpo sa isang kuwento: isang alon ng login, isang alonURLPantuldok, isang auto-block break. Ang bawat bagong insidente ay nakakakuha ng simpleng-English timeline at isa ay inirerekomenda ang susunod na paglipat. Ang mga patuloy na pag-atake ay nag-ebolb sa parehong insidente.
Pag - inom sa araw - araw
Isang recap tuwing umaga: kahapon laban sa iyong baseline, bagong mga block, insidente at ang isang bagay na dapat gawin ngayon. Sa isang tahimik na araw ay malinaw na sinasabi nito ang lahat, at ang tsekeng iyan ay nagkakahalaga ng sero na mga paunawa.
Pagsusuri sa posisyon ng bawat linggo
Isang talaan ng mga nagpapatigas ng ulo kung Lunes: ang mga admin na walang 2FA, isang lockout start na mukhang hindi mo nakikita ang tunay na lakas ng iyong atake, mga hudyat na patayin ang bawat bagay ay may kasamang kalubhaan, isang tatak ng pagsisikap at ang eksaktong ayos.
Tanungin ang Katiwasayan
Tanungin ang iyong sarili kung bakit ka nag - aalinlangan sa mga tanong na ito.IPNaharangan o kung ano ang dapat unang tumigas, at ito'y sumasagot mula sa iyong ligtas na kalagayan. Ang malalim na trabahong server ay ibinibigay sa admin engineer chat, na hindi kailanman nahulaan.
Mga awtopilak ng Patakaran
Iminungkahi ng analyst ang mga tuntunin sa kongkretong block bilang mga confidelit / Dismis card na nagpapatupad sa sero na mga tokens na may live na hit counter. Ang selectal autopilot ay sumasang-ayon lamang sa pinakaligtas: reversitible, time-limited, isahang-limited, isahang-init na counter.IPso abot - kamay lamang ang saklaw nito/24,Kailanman ay hindi maaaring magsalo o mag - mobile, na may sapin sa bawat oras, na laging hindi mababago.
Ito'y nagmumungkahi at nagpapaliwanag, ito'y hindi maaaring magwala.
Ang analyst ay nagmumungkahi, ang mga kumpol at (tangi lamang sa autopilot on) ay naglalapat ng reverseible blocks. Hindi ito kailanman makapag-debut ng data, mag-iba ng setting, mahawakan ang audit ledger, o makagawa ng permanenteng pagbabawal, at bawat aksiyon na gagawin nito ay nakasulat sa parehong append-lamang log gaya ng iba pang bagay.
0Ang AI ay tumatawag sa landas ng kahilingan
24hAng hatol ay nasa bawat entity
≤/24Pinakamalapad na blokeng hindi binabantayan
100%Ang mga kilos ng tagasuri ay inangkop
Buong listahan ng mga tampok
Lahat ng bagay sa Katiwasayan.
Ang bawat kakayahan, pinagsama-sama. ★ marka ng isang stand-out.
| Katangian | Kung ano ang ginagawa nito |
|---|---|
| Pagiging Totoo | |
| Dalawang-factor (TTP) | Per-admin RFC-6238dalawahang-factor para sa Google Reservator, 1 Password, Authy o anumang katugmang app. |
| Mga kodigo ng iisang-use sa pagbawi | Ang mga kodigong pang - backup na maaaring baguhin upang ang isang nawawalang aparato ay hindi kailanman nag - iingat sa iyo sa labas nang walang bayad. |
| OIDC nag-iisang sign-on | Dalhin ang iyong sariling identity provider sa mga plano ng Business and Enterprise. |
| SCIMPaglalaan | Automatikong admin na lumilikha at nag-aalis ng mga bagay na may kaugnayan sa iyong IdP; bawat pagbabago ay naka-link. |
| ISINULAT ang reCAPTCHA | Ang opsyonal na bot ay hamon sa sign-in form upang mapabagal ang mga automated attacks. |
| Pagpapatigas | |
| Hindi matagumpay na pag-login lock ★ | Ang pag - ikot ng mga function counter ay awtomatikong nagpapabilis sa paglalakbayIPIkandado minsang makatawid ang pasukan. |
| IP & CIDR pag-block ★ | Branggaran ang isang direksiyon o ang isang buong linya sa pamamagitan ng kamay; ang mga pagbabawal ay kumakalat sa ibayo ng isang sesyon. |
| IP pag-uuri ★ BAGO | Bawat direksiyon ay kakikitaan ng tirahan, kabahagi, datacenter o panloob na impormasyon sa bawat pangyayari. |
| Nanganganib na Panganib | Ang 0–100 bot at account-takeover score; anumang ≥50 ay naka-highlight. |
| Pagsukat sa Bilang | Ang bawat kasunduan ng publiko ay may bahid ng malupit na puwersa at pang - aabuso. |
| Pag - awtorisasyon | |
| Papel-based na kontrol sa pag-akses | May - ari, admin at sumusuportang mga papel kaya ang nakikita lamang ng bawat tao ay kung ano ang kailangan nila sa trabaho. |
| Per-page pahintulot grants BAGO | Grant o revoke per indibidwal na mga pahinang admin kada teammate para sa pinong-grained access. |
| Mga patakaran sa Kumpil | Per-action giling na nagpupuwersa ng isang maliwanag na pagpapatunay ng hakbang sa mga sensitibong operasyon. |
| Proteksiyon mula sa mga Data | |
| Per-tenant paghihiwalay ★ | Bawat workspace sa ulap ay may sariling susi, kaya walang cross-tenant na binabasa o isinusulat, kahit na may ganap na DB access. |
| AES-256nagpapahinga | Ang mga encryption seal na envelope ay bawat byte na nakaimbak sa disk. |
| TLS 1.3sa paghahatid | Lahat ng kaugnayan saOpsIQay inilalarawan ng makabagong panahonTLS. |
| Mga sekreto sa labas ng web root | Ang mga talaksang pangkompyuter at mga susing panlagda ay nakatira kung saan ang mga hanay ng web andan ay hindi kailanman magsisilbi sa mga ito. |
| API seguridad | |
| Naka-sign na webhooks ★ | HMAC-SHA256 sa ibabaw ng hilaw na katawan na may timestamp at insect replay proteksyon, parehong direksiyon. |
| NakopyaAPIkey | Workspace-locked keys sa Lahat, Basahin-lamang o limitahan ang mga pinahihintulutang mode. |
| IPentlist sa mga key | Magtakda ng susi sa espesipikong paraanIPso ang CIDR ranges kaya ang isang tumatagas na susi ay wala pa ring silbi sa ibang lugar. |
| Pangunahing ikot & pagpapawalang bisa | Itali o irereregrate ang anumang susi sa isang iglap; ang mga sekretong susi ay hindi na muling ibinabalik pagkatapos ng paglalang. |
| Hangganan ng per-hour rate | Bawat susi ay may sariling badyet na humihiling upang maglalaman ng pang - aabuso. |
| Pag - aaral | |
| Magdagdag lamang ng audit log ★ | Bawat tao at AI ay nagsusulat na nabihag ng isang aktor, papel,IP, panahon, pagkilos at resulta, hindi kailanman nag - edit. |
| CSV / JSONTransportasyon | Idinitutok ng kamay ang buong bakas sa isang nabibitbit na porma. |
| Paglubog ng Tubig | Ibabad ang log sa pamamagitan ng aksiyon, aktor, date o panganib upang malaman kung ano talaga ang kailangan mo. |
| Mga pangyayaring panseguridad | Sign-ins, 2FA, pahintulot atSCIMAng mga pagbabago ay pawang iniuulat bilang mga pangyayari. |
| Timeline ng paglalakbay ★ | Bawat pagtatangka laban sa isang account ay muling gumanap bilang sarili nitong reviewable trip. |
| Pagsubaybay sa Lockout & counter BAGO | Tingnan ang bawat live na bigo-login counter at aktibong lockout sa isang sulyap. |
| Paghahanap ng bigong-login BAGO | Hanapin ang buong kasaysayan ng login pagtatangka upang imbestigahan ang isang insidente. |
| Hindi mabuting tugon | |
| Manwal na pag-alis ng lockout BAGO | Linisin ang isang nakakandadong admin oIPsa isang pindot lamang nang hindi naghihintay ng isang timer. |
| Baulk kontra resistensiya BAGO | Walisan ang lahat ng aktibong bigo-login counters maliwanag pagkatapos ng isang insidente. |
| Pag - aalis ng mga detalye sa kasaysayan BAGO | Pinasyahan ni Purge ang mga nabigong-login record nang maramihan; ang deleksiyon mismo ay loged. |
| Proteksiyon sa sistema | |
| Mabigat na katapatan | Ang signed afession ay nagpapanatili sa install na tunay at inclusion-malabo. |
| Mga Pagsusuri sa Kalusugan BAGO | Isang buháy na larawan ng mahahalagang karatula sa plataporma, kung kinakailangan. |
| JavaScripterror sa pagkahuli BAGO | Ang mga pagkakamali ng harapan-end ay loged server-side sa halip na tahimik na bumabagsak sa screen ng isang parokyano. |
| Kaligtasan sa AI | |
| Mga kontrata ng aksyon ★ | Ang AI ay maaari lamang humingi ng tulong sa mga rehistradong operasyon na may ipinahayag na lawak, papel at parameters. |
| Hindi nag-o-contract na mga kilos | Ang mga hindi kilalang operasyon ay tinatanggihan sa suson ng utak bago ito makarating sa isang endpoint. |
| Ang pagsang - ayon ng tao sa mapanganib na sulat | Ang mga kilos na may pag - aatubili ay laging nangangailangan ng maliwanag na patotoo ng tao. |
| 100% Ang mga guro ay hindi na kailangan ★ | Bawat AI ay liliko (prompt, tugon, resulta at pagsang-ayon) mga lupain sa audit log. |
| Walang pagsasanay sa iyong datos | Ang konteksto ng pag - uusap ay buháy; ang iyong impormasyon ay hindi ginagamit upang sanayin ang mga modelo. |
| Kapwa - Katiwala at Admin | |
| Ang Data ay Naninirahan & Normal | Pumili ka ng iyong pook at maglagay ka ng iyong sariling bintanang pangkalupkop;0ay nag - iingat ng mga rekord magpakailanman. |
| May-ari lamang audit access | Ang buong logo ng AI na audit ay limitado sa may-akda ng workspace. |
| GDPR / CCPApagkakahanay | DPA, DSARIluwas at i-delete ang kagamitan, at pagpapatupad ng pahintulot sa source. |
| Pangangasiwa sa gumagamit ng Admin BAGO | Mga imbitasyon, papel, deaktibong at audit bawat admin mula sa isang console. |
| Pamamahala ng Kagawaran BAGO | Organise teams sa mga departamento na may sariling akses at paglupig. |
Para sa inyong security team
Karaniwan tanong ang itatanong nila.
No. AI call ang tumama sa modelong provider na pinipili mo (Anthropic, OpenAI, Gemini, Grok o self-hosed) na may live na usapan lamang. hppilor standard data handling application; karamihan ay hindi nagsasanay saAPIang trapiko sa pamamagitan ng default.
Ang ulap na Multi-tenant ay tumatakbo sa EU at Kanlurang Aprika ngayon. ang mga nag-aalay na mga parokyanong ulap ay pumipili ng rehiyon sa probisyon. self-hosed: saan man mo ito i-install.
Ang mga public key (ang mga kabahagi) ay iniimbak bilang-is. Ang mga lihim na susi at webhook signing secrets ay nakatagoAES-256Tinatakan ng per-install hinangong susi, na makukuha lamang ng tentant na pag-aari nila. Hindi ito maaaring i-record sa pamamagitan ng re-firedAPIPagkatapos ng paglalang, umiikot lamang.
Oo. Ulat → Ang Pribadong buhay ay may sariling-service delete & export. Ang mga operator ay maaari ring tumawag ng mga service delete.
POST /v1/customers/{id}/erase. Ang mga talaang audit tungkol sa deleksiyon mismo ay pinananatili para sa12mga buwan para sa pagsunod sa pagrerepaso.30-day export window. After that, primary records are deleted from production; backups roll off the standard 30-day rotation; all copies are gone within 60 days of cancellation.
Mayroon.
/.well-known/security.txt, Ihayag ang email [email protected], kinikilala sa loob ng isang araw ng negosyo, na may public bug-bounty para sa mga materyal na tuklas. Napatakbo rin tayo ng taunang third-party pen-test plus patuloy na internasyunal na red-teaming; ang mga ulat ng buod ay makukuha sa ilalim ng NDA.Kami ay magiging tuwid sa inyo: hindi pa. Ang mga pundamental na kontrol (pagbigkas, RBAC, di-umano'y audit, nilagdaan I/O, pagbubukod) ay nasa lugar ngayon, at kami ay nasa kasalukuyan, at kami ay nag-iisa GDPR, UKGDPRatCCPANagkasundo. SOC 2Uri II atISO 27001tanong namin sa daan; hindi kami nag - aangkin ng mga katibayang hindi namin pinanghahawakan.
[email protected] para sa aming kasalukuyang liham ng tindig.OIDC nag-iisang sign-on atSCIMAng auto-provisioning ay makukuha sa Business and Enterprise. ikonekta ang iyong provider ng pagkakakilanlan, at ang mga bagong admin ay probisyoned at deaktivated nang kusa, na may bawat probisyong pangyayari na naitala sa audit log. self-hosted installs na nakaayos ang kanilang sariling IdP.
Ang AI ay maaari lamang humingi ng tulong rehistradong mga kontrata sa aksiyon, bawat isa ay may ipinahayag na saklaw, pinapayagang papel at parameter. anumang off-contract ay tinatanggihan sa layer ng utak bago ito makarating sa isang endpoint, at mapanganib na sulat ay nangangailangan ng maliwanag na kumpil ng tao. Ang bawat aksiyon na ginagawa nito ay nakatala sa audit log kasama ang tao na sumang-ayon dito.