Pusat Kepercayaan: Keamanan, Kepatuhan & Waktu Aktif — OpsIQ

Pusat Kepercayaan: Keamanan, Kepatuhan & Waktu Aktif — OpsIQ

Pusat Kepercayaan OpsIQ mengkonsolidasikan informasi penting mengenai keamanan, kepatuhan, dan waktu aktif, memastikan transparansi dan akuntabilitas. Fitur utama termasuk:

• Enkripsi: Data dilindungi dengan enkripsi AES-256 saat diam dan TLS 1.3 selama transit. Setiap penyewa memiliki kunci unik, dan rahasia sensitif disegel dan tidak pernah dicatat dalam teks biasa.
• Kontrol Akses: Manajemen akses berbasis peran yang kuat diterapkan, termasuk pemilik, admin, dan peran kustom, dengan otentikasi dua faktor (2FA) dan single sign-on (SSO) tersedia untuk rencana bisnis.
• Integrasi Tertanda: Webhook diamankan dengan HMAC-SHA256, memastikan keaslian dan perlindungan replay melalui cap waktu dan nonce.
• Keamanan AI: Setiap tindakan AI didokumentasikan dengan akses berbasis peran dan memerlukan persetujuan manusia yang eksplisit untuk operasi berisiko. AI tidak dilatih pada data pelanggan, memastikan privasi.
• Jejak Audit: Log audit yang tidak dapat diubah mencatat setiap tindakan admin, interaksi AI, dan pengiriman webhook, menangkap detail seperti aktor, cap waktu, alamat IP, dan durasi. Log ini hanya untuk pemilik dan dapat diekspor ke CSV.
• Penguatan Operasional: Langkah-langkah keamanan termasuk firewall IP dan CIDR, penilaian bot dan ancaman, serta pembatasan laju pada titik akhir publik.
• Kepatuhan: OpsIQ sejalan dengan regulasi GDPR dan CCPA, dengan fitur untuk permintaan akses subjek data (DSAR), penghapusan, dan alur kerja ekspor. Sementara sertifikasi SOC 2 dan ISO 27001 sedang dalam proses, OpsIQ saat ini tidak mendukung beban kerja yang diatur oleh HIPAA.
• Waktu Aktif: OpsIQ menjamin SLA waktu aktif 99,95% untuk pelanggan cloud, dengan pembaruan status langsung dan pemberitahuan insiden.
• Residensi Data: Pelanggan dapat memilih antara cloud multi-penyewa yang dibagikan, basis data penyewa yang didedikasikan, atau solusi yang dihosting sendiri, memastikan kontrol atas lokasi dan kedaulatan data.

OpsIQ memprioritaskan keamanan dan kepatuhan, memberikan jawaban yang jelas untuk pertanyaan keamanan umum dan menunjukkan komitmen untuk melindungi data pelanggan. Untuk informasi lebih lanjut, kunjungi Pusat Kepercayaan OpsIQ.