Centro di Fiducia: Sicurezza, Conformità e Uptime — OpsIQ

Centro di Fiducia: Sicurezza, Conformità e Uptime — OpsIQ

Il Centro di Fiducia di OpsIQ consolida informazioni essenziali riguardanti la sicurezza, la conformità e l'uptime, garantendo trasparenza e responsabilità. Le caratteristiche principali includono:

• Crittografia: I dati sono protetti con crittografia AES-256 a riposo e TLS 1.3 durante il transito. Ogni inquilino ha chiavi uniche e segreti sensibili sono sigillati e mai registrati in testo normale.
• Controllo degli Accessi: È implementata una gestione robusta degli accessi basata sui ruoli, inclusi ruoli di proprietario, amministratore e personalizzati, con autenticazione a due fattori (2FA) e accesso single sign-on (SSO) disponibili per i piani aziendali.
• Integrazioni Firmate: I webhook sono protetti con HMAC-SHA256, garantendo autenticità e protezione da ripetizioni tramite timestamp e nonce.
• Sicurezza dell'IA: Ogni azione dell'IA è documentata con accesso basato sui ruoli e richiede approvazione umana esplicita per operazioni rischiose. L'IA non si allena sui dati dei clienti, garantendo la privacy.
• Registro di Audit: Un registro di audit immutabile registra ogni azione dell'amministratore, interazione con l'IA e consegna del webhook, catturando dettagli come attore, timestamp, indirizzo IP e durata. Questo registro è accessibile solo al proprietario e può essere esportato in CSV.
• Indurimento Operativo: Le misure di sicurezza includono firewall IP e CIDR, punteggi per bot e minacce, e limitazione della velocità sugli endpoint pubblici.
• Conformità: OpsIQ è allineato con le normative GDPR e CCPA, con funzionalità per le richieste di accesso dei soggetti interessati ai dati (DSAR), cancellazione e flussi di lavoro di esportazione. Mentre le certificazioni SOC 2 e ISO 27001 sono in corso, OpsIQ attualmente non supporta carichi di lavoro regolati da HIPAA.
• Disponibilità: OpsIQ garantisce un SLA di disponibilità del 99,95% per i clienti cloud, con aggiornamenti di stato in tempo reale e notifiche sugli incidenti.
• Residenza dei Dati: I clienti possono scegliere tra cloud multi-tenant condiviso, database dedicati per tenant o soluzioni auto-ospitate, garantendo il controllo sulla posizione e sovranità dei dati.

OpsIQ dà priorità alla sicurezza e alla conformità, fornendo risposte chiare a domande comuni sulla sicurezza e dimostrando un impegno nella protezione dei dati dei clienti. Per ulteriori informazioni, visita il Centro Fiducia di OpsIQ.