Vertrauenszentrum: Sicherheit, Compliance & Verfügbarkeit — OpsIQ

Vertrauenszentrum: Sicherheit, Compliance & Verfügbarkeit — OpsIQ

Das Vertrauenszentrum von OpsIQ bündelt wichtige Informationen zu Sicherheit, Compliance und Verfügbarkeit und gewährleistet Transparenz und Verantwortlichkeit. Zu den wichtigsten Funktionen gehören:

• Verschlüsselung: Daten sind mit AES-256-Verschlüsselung im Ruhezustand und TLS 1.3 während der Übertragung geschützt. Jeder Mandant hat einzigartige Schlüssel, und sensible Geheimnisse sind versiegelt und werden niemals im Klartext protokolliert.

• Zugriffskontrolle: Robustes rollenbasiertes Zugriffsmanagement wird implementiert, einschließlich Eigentümer-, Admin- und benutzerdefinierter Rollen, mit Zwei-Faktor-Authentifizierung (2FA) und Single Sign-On (SSO) für Geschäftspläne.

• Signierte Integrationen: Webhooks sind mit HMAC-SHA256 gesichert, um Authentizität und Replay-Schutz durch Zeitstempel und Nonces zu gewährleisten.

• AI-Sicherheit: Jede AI-Aktion wird mit rollenbasiertem Zugriff dokumentiert und erfordert eine ausdrückliche menschliche Genehmigung für riskante Operationen. Die AI trainiert nicht mit Kundendaten, um die Privatsphäre zu gewährleisten.

• Prüfprotokoll: Ein unveränderliches Prüfprotokoll zeichnet jede Admin-Aktion, AI-Interaktion und Webhook-Zustellung auf und erfasst Details wie Akteur, Zeitstempel, IP-Adresse und Dauer. Dieses Protokoll ist nur für den Eigentümer zugänglich und kann als CSV exportiert werden.

• Betriebliche Härtung: Sicherheitsmaßnahmen umfassen IP- und CIDR-Firewalls, Bot- und Bedrohungsbewertung sowie Ratenbegrenzung an öffentlichen Endpunkten.

• Compliance: OpsIQ ist mit den GDPR- und CCPA-Vorschriften konform und bietet Funktionen für Anfragen von betroffenen Personen (DSAR), Löschungen und Export-Workflows. Während die SOC 2- und ISO 27001-Zertifizierungen in Arbeit sind, unterstützt OpsIQ derzeit keine HIPAA-regulierten Arbeitslasten.

• Uptime: OpsIQ garantiert eine 99,95% Uptime-SLA für Cloud-Kunden, mit Live-Status-Updates und Vorfallbenachrichtigungen.

• Data Residency: Kunden können zwischen gemeinsam genutzten Multi-Tenant-Clouds, dedizierten Tenant-Datenbanken oder selbst gehosteten Lösungen wählen, um die Kontrolle über den Standort und die Souveränität der Daten zu gewährleisten.

OpsIQ priorisiert Sicherheit und Compliance, bietet klare Antworten auf häufige Sicherheitsfragen und zeigt ein Engagement zum Schutz der Kundendaten. Für weitere Informationen besuchen Sie das OpsIQ Trust Center.