신뢰 센터: 보안, 규정 준수 및 가동 시간 — OpsIQ

신뢰 센터: 보안, 규정 준수 및 가동 시간 — OpsIQ

OpsIQ의 신뢰 센터는 보안, 규정 준수 및 가동 시간에 대한 필수 정보를 통합하여 투명성과 책임을 보장합니다. 주요 기능은 다음과 같습니다:

• 암호화: 데이터는 휴식 시 AES-256 암호화로 보호되며 전송 중에는 TLS 1.3을 사용합니다. 각 테넌트는 고유한 키를 가지며, 민감한 비밀은 봉인되어 평문으로 기록되지 않습니다.
• 접근 제어: 소유자, 관리자 및 사용자 정의 역할을 포함한 강력한 역할 기반 접근 관리가 구현되며, 비즈니스 플랜에 대해 2단계 인증(2FA) 및 단일 로그인(SSO)을 제공합니다.
• 서명된 통합: 웹후크는 HMAC-SHA256으로 보호되어 진정성과 재생 방지를 보장하며, 타임스탬프와 논스를 사용합니다.
• AI 안전성: 모든 AI 작업은 역할 기반 접근으로 문서화되며, 위험한 작업에 대해서는 명시적인 인간 승인이 필요합니다. AI는 고객 데이터를 학습하지 않아 개인 정보를 보장합니다.
• 감사 추적: 변경 불가능한 감사 로그는 모든 관리자 작업, AI 상호작용 및 웹후크 전달을 기록하며, 행위자, 타임스탬프, IP 주소 및 지속 시간과 같은 세부 정보를 캡처합니다. 이 로그는 소유자 전용이며 CSV로 내보낼 수 있습니다.
• 운영 강화: 보안 조치에는 IP 및 CIDR 방화벽, 봇 및 위협 점수 매기기, 공용 엔드포인트에 대한 속도 제한이 포함됩니다.
• 규정 준수: OpsIQ는 GDPR 및 CCPA 규정에 맞춰 조정되며, 데이터 주체 접근 요청(DSAR), 삭제 및 내보내기 워크플로우 기능을 제공합니다. SOC 2 및 ISO 27001 인증이 진행 중이지만, OpsIQ는 현재 HIPAA 규제 작업을 지원하지 않습니다.
• 가동 시간: OpsIQ는 클라우드 고객을 위해 99.95% 가동 시간 SLA를 보장하며, 실시간 상태 업데이트 및 사고 알림을 제공합니다.
• 데이터 거주지: 고객은 공유 다중 테넌트 클라우드, 전용 테넌트 데이터베이스 또는 자체 호스팅 솔루션 중에서 선택할 수 있으며, 데이터 위치 및 주권에 대한 제어를 보장합니다.

OpsIQ는 보안 및 규정 준수를 우선시하며, 일반적인 보안 질문에 대한 명확한 답변을 제공하고 고객 데이터 보호에 대한 의지를 보여줍니다. 자세한 내용은 OpsIQ 신뢰 센터를 방문하십시오.