Tillidscenter: Sikkerhed, Overholdelse & Oppetid — OpsIQ

Tillidscenter: Sikkerhed, Overholdelse & Oppetid — OpsIQ

OpsIQ's Tillidscenter samler væsentlig information vedrørende sikkerhed, overholdelse og oppetid, hvilket sikrer gennemsigtighed og ansvarlighed. Nøglefunktioner inkluderer:

• Kryptering: Data beskyttes med AES-256 kryptering i hvile og TLS 1.3 under transport. Hver lejer har unikke nøgler, og følsomme hemmeligheder er forseglede og logges aldrig i klartekst.

• Adgangskontrol: Robust rollebaseret adgangsstyring er implementeret, herunder ejer-, admin- og brugerdefinerede roller, med to-faktor autentificering (2FA) og single sign-on (SSO) tilgængelig for forretningsplaner.

• Signerede integrationer: Webhooks er sikret med HMAC-SHA256, hvilket sikrer autenticitet og beskyttelse mod genafspilning gennem tidsstempler og nonces.

• AI-sikkerhed: Hver AI-handling dokumenteres med rollebaseret adgang og kræver eksplicit menneskelig godkendelse for risikable operationer. AI'en træner ikke på kundedata, hvilket sikrer privatliv.

• Revisionsspor: En uforanderlig revisionslog registrerer hver admin-handling, AI-interaktion og webhook-levering, og fanger detaljer som aktør, tidsstempel, IP-adresse og varighed. Denne log er kun for ejeren og kan eksporteres til CSV.

• Operationel hærdning: Sikkerhedsforanstaltninger inkluderer IP- og CIDR-firewalls, bot- og trusselvurdering samt hastighedsbegrænsning på offentlige slutpunkter.

• Overholdelse: OpsIQ er i overensstemmelse med GDPR og CCPA-reglerne, med funktioner til anmodninger om adgang til dataemner (DSAR), sletning og eksportarbejdsgange. Mens SOC 2 og ISO 27001 certificeringer er undervejs, understøtter OpsIQ i øjeblikket ikke HIPAA-regulerede arbejdsbelastninger.

• Driftstid: OpsIQ garanterer en 99,95% driftstid SLA for cloud-kunder, med live statusopdateringer og hændelsesnotifikationer.

• Dataophold: Kunder kan vælge mellem delt multi-tenant cloud, dedikerede tenant-databaser eller selvhostede løsninger, hvilket sikrer kontrol over datalokalitet og suverænitet.

OpsIQ prioriterer sikkerhed og overholdelse, og giver klare svar på almindelige sikkerhedsspørgsmål og demonstrerer en forpligtelse til at beskytte kundedata. For mere information, besøg OpsIQ Trust Center.