Centrum dôvery: Bezpečnosť, súlad a dostupnosť — OpsIQ

Centrum dôvery: Bezpečnosť, súlad a dostupnosť — OpsIQ

Centrum dôvery OpsIQ konsoliduje základné informácie týkajúce sa bezpečnosti, súladu a dostupnosti, čím zabezpečuje transparentnosť a zodpovednosť. Kľúčové funkcie zahŕňajú:

• Šifrovanie: Údaje sú chránené šifrovaním AES-256 v pokoji a TLS 1.3 počas prenosu. Každý nájomca má jedinečné kľúče a citlivé tajomstvá sú uzamknuté a nikdy nie sú zaznamenávané v čitateľnej forme.
• Riadenie prístupu: Je implementované robustné riadenie prístupu na základe rolí, vrátane vlastníka, administrátora a vlastných rolí, s dvojfaktorovou autentifikáciou (2FA) a jedným prihlásením (SSO) dostupným pre obchodné plány.
• Podpísané integrácie: Webhooky sú zabezpečené pomocou HMAC-SHA256, čo zabezpečuje autenticitu a ochranu proti opakovaniu prostredníctvom časových pečiatok a nonce.
• Bezpečnosť AI: Každá akcia AI je zdokumentovaná s prístupom na základe rolí a vyžaduje explicitné schválenie človeka pre rizikové operácie. AI sa netrénuje na zákazníckych údajoch, čím sa zabezpečuje súkromie.
• Auditná stopa: Nemenný auditný záznam zaznamenáva každú akciu administrátora, interakciu AI a doručenie webhooku, pričom zachytáva detaily ako aktér, časová pečiatka, IP adresa a trvanie. Tento záznam je iba pre vlastníka a môže byť exportovaný do CSV.
• Operačné zabezpečenie: Bezpečnostné opatrenia zahŕňajú IP a CIDR firewally, hodnotenie botov a hrozieb a obmedzovanie rýchlosti na verejných koncových bodoch.
• Shoda: OpsIQ je v súlade s predpismi GDPR a CCPA, s funkciami pre žiadosti o prístup k údajom (DSAR), vymazanie a exportné pracovné toky. Hoci certifikácie SOC 2 a ISO 27001 sú v procese, OpsIQ momentálne nepodporuje pracovné zaťaženia regulované HIPAA.
• Dostupnosť: OpsIQ zaručuje SLA dostupnosti 99,95 % pre cloudových zákazníkov, s aktuálnymi aktualizáciami stavu a notifikáciami o incidentoch.
• Residencia údajov: Zákazníci si môžu vybrať medzi zdieľaným multi-tenant cloudom, dedikovanými databázami pre nájomcov alebo vlastne hostenými riešeniami, čím zabezpečia kontrolu nad umiestnením údajov a suverenitou.

OpsIQ uprednostňuje bezpečnosť a súlad, poskytuje jasné odpovede na bežné otázky týkajúce sa bezpečnosti a preukazuje záväzok chrániť údaje zákazníkov. Pre viac informácií navštívte OpsIQ Trust Center.