מרכז אמון: אבטחה, ציות וזמן פעולה — OpsIQ

מרכז אמון: אבטחה, ציות וזמן פעולה — OpsIQ

מרכז האמון של OpsIQ מרכז מידע חיוני לגבי אבטחה, ציות וזמן פעולה, ומבטיח שקיפות ואחריות. תכונות מרכזיות כוללות:

• הצפנה: הנתונים מוגנים בהצפנת AES-256 במצב מנוחה וב-TLS 1.3 במהלך העברה. לכל שוכר יש מפתחות ייחודיים, וסודות רגישים אטומים ואינם נרשמים בטקסט ברור.

• בקרת גישה: ניהול גישה מבוסס תפקידים חזק מיושם, כולל תפקידים של בעלים, מנהל ותפקידים מותאמים אישית, עם אימות דו-שלבי (2FA) והתחברות חד-פעמית (SSO) זמינים לתוכניות עסקיות.

• אינטגרציות חתומות: Webhooks מאובטחים עם HMAC-SHA256, המבטיחים אותנטיות והגנה מפני חזרה באמצעות חותמות זמן ו-nonces.

• בטיחות AI: כל פעולה של AI מתועדת עם גישה מבוססת תפקידים ודורשת אישור מפורש של אדם עבור פעולות מסוכנות. ה-AI אינו מתאמן על נתוני לקוחות, מה שמבטיח פרטיות.

• יומן ביקורת: יומן ביקורת בלתי ניתן לשינוי מתעד כל פעולה של מנהל, אינטראקציה עם AI, ומשלוח webhook, capturing פרטים כגון שחקן, חותמת זמן, כתובת IP, ומשך זמן. יומן זה הוא רק לבעלים וניתן לייצוא ל-CSV.

• חיזוק תפעולי: אמצעי אבטחה כוללים חומות אש IP ו-CIDR, ניקוד בוטים ואיומים, והגבלת קצב על נקודות קצה ציבוריות.

• ציות: OpsIQ מתואם עם תקנות GDPR ו-CCPA, עם תכונות לבקשות גישה של נושאי נתונים (DSAR), מחיקה וזרימות עבודה לייצוא. בעוד שהסמכות SOC 2 ו-ISO 27001 נמצאות בתהליך, OpsIQ לא תומך כרגע בעומסי עבודה המוסדרים על ידי HIPAA.

• זמן פעולה: OpsIQ מבטיחה SLA של 99.95% זמן פעולה ללקוחות ענן, עם עדכוני מצב חיים והודעות על תקלות.

• מגורי נתונים: לקוחות יכולים לבחור בין ענן משותף רב-שכבתיים, מסדי נתונים של שוכרים ייעודיים, או פתרונות המארחים עצמם, מה שמבטיח שליטה על מיקום הנתונים וריבונות.

OpsIQ נותנת עדיפות לאבטחה ולציות, מספקת תשובות ברורות לשאלות אבטחה נפוצות ומדגימה מחויבות להגן על נתוני הלקוחות. למידע נוסף, בקרו במרכז האמון של OpsIQ.