Tillitsenter: Sikkerhet, Overholdelse & Oppetid — OpsIQ

Tillitsenter: Sikkerhet, Overholdelse & Oppetid — OpsIQ

OpsIQ's Tillitsenter konsoliderer essensiell informasjon angående sikkerhet, overholdelse, og oppetid, og sikrer åpenhet og ansvarlighet. Nøkkelfunksjoner inkluderer:

• Kryptering: Data er beskyttet med AES-256 kryptering i ro og TLS 1.3 under transport. Hver leietaker har unike nøkler, og sensitive hemmeligheter er forseglede og aldri logget i klartekst.

• Tilgangskontroll: Robust rollebasert tilgangsstyring er implementert, inkludert eier, admin, og tilpassede roller, med to-faktor autentisering (2FA) og enkel pålogging (SSO) tilgjengelig for forretningsplaner.

• Signerte Integrasjoner: Webhooks er sikret med HMAC-SHA256, som sikrer autentisitet og beskyttelse mot gjenbruk gjennom tidsstempler og nonces.

• AI Sikkerhet: Hver AI-handling er dokumentert med rollebasert tilgang og krever eksplisitt menneskelig godkjenning for risikofylte operasjoner. AI-en trener ikke på kundedata, noe som sikrer personvern.

• Revisjonsspor: En uforanderlig revisjonslogg registrerer hver admin-handling, AI-interaksjon, og webhook-levering, og fanger detaljer som aktør, tidsstempel, IP-adresse, og varighet. Denne loggen er kun for eier og kan eksporteres til CSV.

• Operasjonell Forsterkning: Sikkerhetstiltak inkluderer IP- og CIDR-brannmurer, bot- og trusselvurdering, og hastighetsbegrensning på offentlige endepunkter.

• Overholdelse: OpsIQ er i samsvar med GDPR og CCPA forskrifter, med funksjoner for forespørsel om tilgang til dataemner (DSAR), sletting, og eksportarbeidsflyter. Mens SOC 2 og ISO 27001 sertifiseringer er underveis, støtter ikke OpsIQ for øyeblikket HIPAA-regulerte arbeidsbelastninger.

• Oppetid: OpsIQ garanterer en 99,95% oppetid SLA for sky-kunder, med live statusoppdateringer og hendelsesvarsler.

• Databosted: Kunder kan velge mellom delt multi-leietaker sky, dedikerte leietaker databaser, eller selvhostede løsninger, som sikrer kontroll over datalokasjon og suverenitet.

OpsIQ prioriterer sikkerhet og overholdelse, og gir klare svar på vanlige sikkerhetsspørsmål og demonstrerer en forpliktelse til å beskytte kundedata. For mer informasjon, besøk OpsIQ Tillitsenter.