ศูนย์ความเชื่อมั่น: ความปลอดภัย, การปฏิบัติตามกฎระเบียบ & เวลาทำงาน — OpsIQ

ศูนย์ความเชื่อมั่น: ความปลอดภัย, การปฏิบัติตามกฎระเบียบ & เวลาทำงาน — OpsIQ

ศูนย์ความเชื่อมั่นของ OpsIQ รวบรวมข้อมูลที่สำคัญเกี่ยวกับความปลอดภัย, การปฏิบัติตามกฎระเบียบ, และเวลาทำงาน เพื่อให้เกิดความโปร่งใสและความรับผิดชอบ ฟีเจอร์หลักประกอบด้วย:

• การเข้ารหัส: ข้อมูลได้รับการปกป้องด้วยการเข้ารหัส AES-256 ขณะพักและ TLS 1.3 ขณะส่ง ข้อมูลแต่ละผู้เช่ามีกุญแจเฉพาะ และความลับที่ละเอียดอ่อนจะถูกปิดผนึกและไม่เคยถูกบันทึกในรูปแบบข้อความธรรมดา

• การควบคุมการเข้าถึง: มีการจัดการการเข้าถึงที่เข้มงวดตามบทบาท รวมถึงเจ้าของ, ผู้ดูแลระบบ, และบทบาทที่กำหนดเอง โดยมีการตรวจสอบสองปัจจัย (2FA) และการเข้าสู่ระบบแบบเดี่ยว (SSO) สำหรับแผนธุรกิจ

• การรวมที่ลงนาม: Webhooks ได้รับการรักษาความปลอดภัยด้วย HMAC-SHA256 เพื่อรับประกันความถูกต้องและการป้องกันการเล่นซ้ำผ่านการประทับเวลาและ nonce

• ความปลอดภัยของ AI: ทุกการกระทำของ AI จะถูกบันทึกด้วยการเข้าถึงตามบทบาทและต้องการการอนุมัติจากมนุษย์อย่างชัดเจนสำหรับการดำเนินการที่มีความเสี่ยง AI จะไม่ฝึกฝนจากข้อมูลของลูกค้าเพื่อรับประกันความเป็นส่วนตัว

• บันทึกการตรวจสอบ: บันทึกการตรวจสอบที่ไม่สามารถเปลี่ยนแปลงได้จะบันทึกทุกการกระทำของผู้ดูแลระบบ, การโต้ตอบของ AI, และการส่ง webhook โดยบันทึกรายละเอียดเช่น ผู้กระทำ, ประทับเวลา, ที่อยู่ IP, และระยะเวลา บันทึกนี้เป็นของเจ้าของเท่านั้นและสามารถส่งออกเป็น CSV

• การเสริมความแข็งแกร่งในการดำเนินงาน: มาตรการด้านความปลอดภัยรวมถึงไฟร์วอลล์ IP และ CIDR, การให้คะแนนบอทและภัยคุกคาม, และการจำกัดอัตราที่จุดสิ้นสุดสาธารณะ

• การปฏิบัติตาม: OpsIQ สอดคล้องกับข้อบังคับ GDPR และ CCPA โดยมีฟีเจอร์สำหรับคำขอการเข้าถึงข้อมูลของเจ้าของข้อมูล (DSAR), การลบ และการส่งออกข้อมูล ในขณะที่การรับรอง SOC 2 และ ISO 27001 กำลังดำเนินการอยู่ OpsIQ ไม่รองรับการทำงานที่อยู่ภายใต้ HIPAA ในขณะนี้

• เวลาในการทำงาน: OpsIQ รับประกัน SLA เวลาในการทำงาน 99.95% สำหรับลูกค้าในคลาวด์ โดยมีการอัปเดตสถานะแบบสดและการแจ้งเตือนเหตุการณ์

• การตั้งถิ่นฐานของข้อมูล: ลูกค้าสามารถเลือกได้ระหว่างคลาวด์แบบหลายผู้เช่าแบบแชร์, ฐานข้อมูลผู้เช่าที่เฉพาะเจาะจง, หรือโซลูชันที่โฮสต์ด้วยตนเอง เพื่อให้มั่นใจในความควบคุมเกี่ยวกับสถานที่ตั้งและอำนาจอธิปไตยของข้อมูล

OpsIQ ให้ความสำคัญกับความปลอดภัยและการปฏิบัติตามกฎระเบียบ โดยให้คำตอบที่ชัดเจนสำหรับคำถามด้านความปลอดภัยทั่วไปและแสดงให้เห็นถึงความมุ่งมั่นในการปกป้องข้อมูลของลูกค้า สำหรับข้อมูลเพิ่มเติม โปรดเยี่ยมชม OpsIQ Trust Center.