信頼センター: セキュリティ、コンプライアンス & アップタイム — OpsIQ

信頼センター: セキュリティ、コンプライアンス & アップタイム — OpsIQ

OpsIQの信頼センターは、セキュリティ、コンプライアンス、アップタイムに関する重要な情報を統合し、透明性と説明責任を確保します。主な機能には次のものが含まれます:

• 暗号化: データは、静止時にAES-256暗号化、転送中にTLS 1.3で保護されます。各テナントにはユニークなキーがあり、機密情報は封印され、プレーンテキストでログに記録されることはありません。
• アクセス制御: オーナー、管理者、カスタムロールを含む堅牢な役割ベースのアクセス管理が実装されており、ビジネスプランには二要素認証（2FA）とシングルサインオン（SSO）が利用可能です。
• 署名された統合: WebhookはHMAC-SHA256で保護されており、タイムスタンプとノンスを通じて真正性とリプレイ保護を確保します。
• AIの安全性: すべてのAIアクションは役割ベースのアクセスで文書化され、リスクのある操作には明示的な人間の承認が必要です。AIは顧客データで学習せず、プライバシーを確保します。
• 監査証跡: 不変の監査ログは、すべての管理者アクション、AIインタラクション、Webhook配信を記録し、アクター、タイムスタンプ、IPアドレス、期間などの詳細をキャプチャします。このログはオーナー専用で、CSVにエクスポートできます。
• 運用の強化: セキュリティ対策には、IPおよびCIDRファイアウォール、ボットおよび脅威スコアリング、パブリックエンドポイントでのレート制限が含まれます。
• コンプライアンス: OpsIQはGDPRおよびCCPA規制に準拠しており、データ主体アクセス要求（DSAR）、削除、エクスポートワークフローの機能を提供します。SOC 2およびISO 27001の認証は進行中ですが、OpsIQは現在HIPAA規制のワークロードをサポートしていません。
• アップタイム: OpsIQはクラウド顧客に99.95%のアップタイムSLAを保証し、ライブステータス更新とインシデント通知を提供します。
• データ居住地: 顧客は共有マルチテナントクラウド、専用テナントデータベース、またはセルフホストソリューションの中から選択でき、データの場所と主権を制御できます。

OpsIQはセキュリティとコンプライアンスを優先し、一般的なセキュリティ質問に対する明確な回答を提供し、顧客データを保護することへのコミットメントを示しています。詳細については、OpsIQ信頼センターをご覧ください。