Centro de Confiança: Segurança, Conformidade e Tempo de Atividade — OpsIQ

Centro de Confiança: Segurança, Conformidade e Tempo de Atividade — OpsIQ

O Centro de Confiança da OpsIQ consolida informações essenciais sobre segurança, conformidade e tempo de atividade, garantindo transparência e responsabilidade. As principais características incluem:

• Criptografia: Os dados são protegidos com criptografia AES-256 em repouso e TLS 1.3 durante a transmissão. Cada inquilino possui chaves exclusivas, e segredos sensíveis são selados e nunca registrados em texto simples.

• Controle de Acesso: Um gerenciamento de acesso robusto baseado em funções é implementado, incluindo funções de proprietário, administrador e personalizadas, com autenticação de dois fatores (2FA) e login único (SSO) disponíveis para planos empresariais.

• Integrações Assinadas: Webhooks são protegidos com HMAC-SHA256, garantindo autenticidade e proteção contra reprodução por meio de carimbos de data/hora e nonces.

• Segurança de IA: Cada ação de IA é documentada com acesso baseado em funções e requer aprovação humana explícita para operações de risco. A IA não treina com dados de clientes, garantindo privacidade.

• Registro de Auditoria: Um log de auditoria imutável registra cada ação de administrador, interação de IA e entrega de webhook, capturando detalhes como ator, carimbo de data/hora, endereço IP e duração. Este log é exclusivo para o proprietário e pode ser exportado para CSV.

• Fortalecimento Operacional: Medidas de segurança incluem firewalls de IP e CIDR, pontuação de bots e ameaças, e limitação de taxa em pontos finais públicos.

• Conformidade: OpsIQ está alinhado com as regulamentações do GDPR e CCPA, com recursos para solicitações de acesso de titulares de dados (DSAR), exclusão e fluxos de trabalho de exportação. Embora as certificações SOC 2 e ISO 27001 estejam em andamento, a OpsIQ atualmente não suporta cargas de trabalho regulamentadas pelo HIPAA.

• Disponibilidade: OpsIQ garante um SLA de disponibilidade de 99,95% para clientes em nuvem, com atualizações de status ao vivo e notificações de incidentes.

• Residência de Dados: Os clientes podem escolher entre nuvem multi-inquilino compartilhada, bancos de dados dedicados para inquilinos ou soluções auto-hospedadas, garantindo controle sobre a localização e soberania dos dados.

OpsIQ prioriza segurança e conformidade, fornecendo respostas claras a perguntas comuns sobre segurança e demonstrando um compromisso em proteger os dados dos clientes. Para mais informações, visite o Centro de Confiança da OpsIQ.