مرکز اعتماد: امنیت، انطباق و زمان فعالیت — OpsIQ

مرکز اعتماد: امنیت، انطباق و زمان فعالیت — OpsIQ

مرکز اعتماد OpsIQ اطلاعات ضروری در مورد امنیت، انطباق و زمان فعالیت را تجمیع می‌کند و شفافیت و مسئولیت‌پذیری را تضمین می‌کند. ویژگی‌های کلیدی شامل:

• رمزنگاری: داده‌ها با رمزنگاری AES-256 در حالت استراحت و TLS 1.3 در حین انتقال محافظت می‌شوند. هر مستاجر دارای کلیدهای منحصر به فرد است و اسرار حساس مهر و موم شده و هرگز به صورت متن ساده ثبت نمی‌شوند.
• کنترل دسترسی: مدیریت دسترسی مبتنی بر نقش قوی پیاده‌سازی شده است، از جمله نقش‌های مالک، مدیر و سفارشی، با احراز هویت دو مرحله‌ای (2FA) و ورود یکپارچه (SSO) برای طرح‌های تجاری در دسترس است.
• ادغام‌های امضا شده: وب‌هوک‌ها با HMAC-SHA256 ایمن شده‌اند و اصالت و حفاظت در برابر تکرار از طریق زمان‌سنجی و نانس‌ها تضمین می‌شود.
• ایمنی هوش مصنوعی: هر اقدام هوش مصنوعی با دسترسی مبتنی بر نقش مستند می‌شود و برای عملیات پرخطر نیاز به تأیید صریح انسانی دارد. هوش مصنوعی بر روی داده‌های مشتری آموزش نمی‌بیند و حریم خصوصی را تضمین می‌کند.
• ردیابی حسابرسی: یک لاگ حسابرسی غیرقابل تغییر هر اقدام مدیریتی، تعامل هوش مصنوعی و تحویل وب‌هوک را ثبت می‌کند و جزئیاتی مانند بازیگر، زمان‌سنجی، آدرس IP و مدت زمان را ضبط می‌کند. این لاگ فقط برای مالک است و می‌تواند به CSV صادر شود.
• تقویت عملیاتی: اقدامات امنیتی شامل فایروال‌های IP و CIDR، امتیازدهی ربات و تهدید و محدودیت نرخ در نقاط پایانی عمومی است.
• رعایت قوانین: OpsIQ با مقررات GDPR و CCPA همسو است و ویژگی‌هایی برای درخواست‌های دسترسی به داده‌های موضوع (DSAR)، حذف و گردش کار صادرات ارائه می‌دهد. در حالی که گواهینامه‌های SOC 2 و ISO 27001 در حال پیشرفت هستند، OpsIQ در حال حاضر از بارهای کاری تحت نظارت HIPAA پشتیبانی نمی‌کند.
• زمان فعالیت: OpsIQ یک SLA زمان فعالیت 99.95% را برای مشتریان ابری تضمین می‌کند و به‌روزرسانی‌های زنده وضعیت و اعلان‌های حادثه را ارائه می‌دهد.
• محل اقامت داده‌ها: مشتریان می‌توانند بین ابر چند مستأجر مشترک، پایگاه‌های داده مستأجر اختصاصی یا راه‌حل‌های خودمیزبان انتخاب کنند و کنترل بر محل و حاکمیت داده‌ها را تضمین کنند.

OpsIQ امنیت و رعایت قوانین را در اولویت قرار می‌دهد و پاسخ‌های روشنی به سوالات رایج امنیتی ارائه می‌دهد و تعهد خود را به حفاظت از داده‌های مشتری نشان می‌دهد. برای اطلاعات بیشتر، به مرکز اعتماد OpsIQ مراجعه کنید.