Luottamuskeskus: Turvallisuus, Vaatimustenmukaisuus ja Käytettävyys — OpsIQ

Luottamuskeskus: Turvallisuus, Vaatimustenmukaisuus ja Käytettävyys — OpsIQ

OpsIQ:n Luottamuskeskus kokoaa yhteen olennaista tietoa turvallisuudesta, vaatimustenmukaisuudesta ja käytettävyydestä, varmistaen läpinäkyvyyden ja vastuullisuuden. Keskeiset ominaisuudet sisältävät:

• Salauksen: Tiedot suojataan AES-256-salauksella levossa ja TLS 1.3:n avulla siirron aikana. Jokaisella vuokralaisella on ainutlaatuiset avaimet, ja arkaluontoiset salaisuudet on suljettu eikä niitä koskaan tallenneta selkokielisinä.
• Pääsynhallinta: Vahva rooliin perustuva pääsynhallinta on toteutettu, mukaan lukien omistaja-, ylläpitäjä- ja mukautetut roolit, ja kaksivaiheinen todennus (2FA) sekä kertakirjautuminen (SSO) ovat saatavilla liiketoimintasuunnitelmille.
• Allekirjoitetut integraatiot: Webhookit on suojattu HMAC-SHA256:lla, mikä varmistaa aitouden ja toistonsuojan aikaleimojen ja noncejen avulla.
• AI-turvallisuus: Jokainen AI-toiminto dokumentoidaan rooliin perustuvalla pääsyllä ja vaatii nimenomaista ihmisen hyväksyntää riskialttiille toiminnoille. AI ei kouluta asiakastietoja, mikä varmistaa yksityisyyden.
• Tarkastuspolku: Muuttumaton tarkastuslokki tallentaa jokaisen ylläpitäjän toiminnan, AI-vuorovaikutuksen ja webhookin toimituksen, tallentaen yksityiskohtia, kuten toimija, aikaleima, IP-osoite ja kesto. Tämä lokki on vain omistajan käytettävissä ja voidaan viedä CSV-muotoon.
• Toiminnallinen kovettaminen: Turvatoimiin kuuluu IP- ja CIDR-palomuurit, botti- ja uhka-arviointi sekä nopeusrajoitukset julkisilla päätepisteillä.
• Vaatimustenmukaisuus: OpsIQ on linjassa GDPR- ja CCPA-säädösten kanssa, ja siinä on ominaisuuksia tietoaineiston käyttöoikeuspyyntöjen (DSAR), poistamisen ja vientityönkulkujen hallintaan. Vaikka SOC 2- ja ISO 27001 -sertifioinnit ovat käynnissä, OpsIQ ei tällä hetkellä tue HIPAA-säädeltyjä työkuormia.
• Toimintavarmuus: OpsIQ takaa 99,95 %:n toimintavarmuus-SLA:n pilvikäyttäjille, ja se tarjoaa reaaliaikaisia tilapäivityksiä ja hälytyksiä häiriöistä.
• Tietojen sijainti: Asiakkaat voivat valita jaetun monikäyttäjäpilven, omistettujen käyttäjäkantatietokantojen tai itse isännöityjen ratkaisujen välillä, mikä varmistaa hallinnan tietojen sijainnista ja suvereniteetista.

OpsIQ priorisoi turvallisuutta ja vaatimustenmukaisuutta, tarjoten selkeitä vastauksia yleisiin turvallisuuskysymyksiin ja osoittaen sitoutumista asiakastietojen suojaamiseen. Lisätietoja saat vierailemalla OpsIQ Trust Centerissä.