Център за доверие: Сигурност, Съответствие и Непрекъснатост — OpsIQ

Център за доверие: Сигурност, Съответствие и Непрекъснатост — OpsIQ

Центърът за доверие на OpsIQ обединява основна информация относно сигурността, съответствието и непрекъснатостта, осигурявайки прозрачност и отговорност. Основните функции включват:

• Шифроване: Данните са защитени с AES-256 шифроване в покой и TLS 1.3 по време на предаване. Всеки наемател разполага с уникални ключове, а чувствителните тайни са запечатани и никога не се записват в обикновен текст.
• Контрол на достъпа: Прилагано е солидно управление на достъпа на базата на роли, включително роли на собственик, администратор и персонализирани роли, с двуфакторна автентикация (2FA) и единен вход (SSO) налични за бизнес планове.
• Подписани интеграции: Уебхуковете са защитени с HMAC-SHA256, осигурявайки автентичност и защита от повторно възпроизвеждане чрез времеви печати и nonce.
• Безопасност на ИИ: Всяко действие на ИИ е документирано с достъп на базата на роли и изисква изрично одобрение от човек за рискови операции. ИИ не се обучава на клиентски данни, осигурявайки поверителност.
• Аудитен следа: Непроменяемият аудитен журнал записва всяко действие на администратор, взаимодействие с ИИ и доставка на уебхук, улавяйки детайли като актьор, времеви печат, IP адрес и продължителност. Този журнал е само за собственика и може да бъде експортиран в CSV.
• Оперативно укрепване: Мерките за сигурност включват IP и CIDR защитни стени, оценка на ботове и заплахи, и ограничаване на скоростта на публични крайни точки.
• Съответствие: OpsIQ е в съответствие с регулациите на GDPR и CCPA, с функции за искания за достъп до данни от субекти (DSAR), изтриване и работни потоци за експортиране. Докато сертификатите SOC 2 и ISO 27001 са в процес на получаване, OpsIQ в момента не поддържа работни натоварвания, регулирани от HIPAA.
• Надеждност: OpsIQ гарантира SLA за надеждност от 99.95% за облачни клиенти, с актуализации на статуса в реално време и известия за инциденти.
• Резиденция на данни: Клиентите могат да избират между споделен облак с множество наематели, бази данни за отделни наематели или решения с собствен хостинг, осигурявайки контрол върху местоположението и суверенитета на данните.

OpsIQ придава приоритет на сигурността и съответствието, предоставяйки ясни отговори на често задавани въпроси относно сигурността и демонстрирайки ангажимент за защита на данните на клиентите. За повече информация, посетете Центъра за доверие на OpsIQ.