Förtrustningscenter: Säkerhet, Efterlevnad & Driftstid — OpsIQ

Förtrustningscenter: Säkerhet, Efterlevnad & Driftstid — OpsIQ

OpsIQ:s Förtrustningscenter konsoliderar väsentlig information angående säkerhet, efterlevnad och driftstid, vilket säkerställer transparens och ansvarighet. Nyckelfunktioner inkluderar:

• Kryptering: Data skyddas med AES-256-kryptering i vila och TLS 1.3 under överföring. Varje hyresgäst har unika nycklar, och känsliga hemligheter är förseglade och loggas aldrig i klartext.
• Åtkomstkontroll: Robust rollbaserad åtkomsthantering implementeras, inklusive ägare, administratör och anpassade roller, med tvåfaktorsautentisering (2FA) och enkel inloggning (SSO) tillgänglig för företagsplaner.
• Signerade integrationer: Webhooks är säkrade med HMAC-SHA256, vilket säkerställer äkthet och skydd mot återspelning genom tidsstämplar och nonces.
• AI-säkerhet: Varje AI-åtgärd dokumenteras med rollbaserad åtkomst och kräver uttryckligt mänskligt godkännande för riskfyllda operationer. AI:n tränar inte på kunddata, vilket säkerställer integritet.
• Revisionsspår: En oföränderlig revisionslogg registrerar varje administratörsåtgärd, AI-interaktion och webhook-leverans, och fångar detaljer som aktör, tidsstämpel, IP-adress och varaktighet. Denna logg är endast för ägaren och kan exporteras till CSV.
• Operativ härdning: Säkerhetsåtgärder inkluderar IP- och CIDR-brandväggar, bot- och hotbedömning, samt hastighetsbegränsning på offentliga slutpunkter.
• Efterlevnad: OpsIQ är i linje med GDPR och CCPA-regler, med funktioner för begärningar om åtkomst till dataämnen (DSAR), radering och exportarbetsflöden. Medan SOC 2 och ISO 27001-certifieringar är under arbete, stöder OpsIQ för närvarande inte HIPAA-reglerade arbetsbelastningar.
• Driftstid: OpsIQ garanterar en 99,95% driftstid SLA för molnkunder, med live-statusuppdateringar och incidentmeddelanden.
• Dataresidens: Kunder kan välja mellan delad fleranvändartjänst, dedikerade hyresgästdatabaser eller självhostade lösningar, vilket säkerställer kontroll över dataläge och suveränitet.

OpsIQ prioriterar säkerhet och efterlevnad, och ger tydliga svar på vanliga säkerhetsfrågor och visar ett åtagande för att skydda kunddata. För mer information, besök OpsIQ Förtrustningscenter.