بحث: security

تصرح OpsIQ أن برنامجها متوافق مع التزامات GDPR و UK GDPR. وهي توفر اتفاقية معالجة البيانات (DPA)، وآليات النقل، وتدفقات حقوق الخصوصية، وضوابط الموافقة، ومعلومات المعالجات الفرعية، وضوابط الأمان، وخيارات الإقامة في…

نعم، يقوم OpsIQ بتسجيل نشاط الذكاء الاصطناعي. يتم تسجيل دورات الذكاء الاصطناعي، وتوفر ميزة سجل الذكاء الاصطناعي الموجهة للمالك رؤية في جوانب مختلفة، بما في ذلك المطالبات أو التعليمات، الردود، النتائج، النموذج/المزود،…

نعم، يحتفظ OpsIQ بسجل تدقيق. يسجل معلومات التدقيق لإجراءات الإدارة، ودورات الذكاء الاصطناعي، وتسليمات الويب هوك، والكتابات الخاضعة للرقابة. يتضمن ذلك تفاصيل مثل الفاعل، وتاريخ ووقت الإجراء، وعنوان IP، والمدة، ونتيجة كل…

تقوم OpsIQ بتوقيع حمولات webhook باستخدام HMAC-SHA256 على الجسم الخام وتطبق حماية من التوقيت وإعادة التشغيل، بالإضافة إلى تدوير الأسرار لكل موصل. يجب على المستلمين التحقق من التوقيع والتوقيت قبل معالجة الحمولة. بالإضافة…

نعم، يدعم OpsIQ التحكم في الوصول القائم على الأدوار. يستخدم أدوار المالك، المدير، الدعم، والأدوار المخصصة مع منح تفصيلية. تصف واجهة المطور 62 نطاق API بأقل امتياز. بالإضافة إلى ذلك، تشمل مجالات المنتج مثل CRM قواعد رؤية…

نعم، OpsIQ تدعم أنماط هوية المؤسسات، بما في ذلك OIDC و SSO المعتمد على SAML. صفحة التسعير الحالية تسرد SSO/SAML و SCIM من بين Enterprise القدرات. نظرًا لأن الحقوق يمكن أن تتغير، يجب على المنظمات التي تخطط لإطلاق هوية…

نعم، يدعم OpsIQ المصادقة الثنائية TOTP (2FA) المتوافقة مع تطبيقات المصادقة مثل Google Authenticator و1Password وAuthy. بالإضافة إلى ذلك، يتم توفير رموز الاسترداد. يتم تشجيع المنظمات على فرض 2FA على الحسابات المميزة…

يذكر مركز الثقة الخاص بـ OpsIQ أن بيانات السحابة محمية بواسطة تشفير AES-256 أثناء السكون، مع استخدام فصل المفاتيح لكل مستأجر، وTLS 1.3 للبيانات أثناء النقل. يتم إغلاق المفاتيح السرية وأسرار توقيع الويب ولا يُقصد بها أن…

تستخدم الإجراءات البعيدة نقاط النهاية المعلنة وتشتمل على حماية ضد تزوير الطلبات من جانب الخادم (SSRF). تأتي هذه الحماية مع خيارات مصادقة متنوعة، بما في ذلك Bearer، مفتاح API، أساسي، وHMAC. لزيادة الأمان، يجب على…

نعم، يمكن لـ OpsIQ إدارة الموافقة على السكربتات من الطرف الثالث. يمكن تعيين علامات الطرف الثالث لفئات الموافقة وتركها خاملة حتى يتم منح الإذن. يجب على الشركات اتخاذ الخطوات التالية: جرد كل علامة. تعيين الغرض الصحيح لكل…

نعم، يصف OpsIQ سلوك الموافقة الجغرافي الذي يسمح لوضع الموافقة، واللغة، والعرض بالاستجابة لمنطقة المستخدم. تعمل تقنية الكشف الجغرافي كوسيلة توجيه بدلاً من أن تكون بديلاً عن التحليل القانوني. التصميم الآمن يتجنب المتعقبين…

تصف سياسة الكوكيز المعاملة بأفضل جهد لـ التحكم في الخصوصية العالمية و عدم التتبع كإشارات للخروج من السلوكيات غير الأساسية أو التسويقية حيثما كان ذلك مناسبًا. يختلف دعم المتصفحات والقوانين، لذا يجب اختبار التنفيذ الفعلي…

نعم، يحتفظ OpsIQ بـ سجل الموافقة الذي يسمح للمنظمة بإظهار حالة الموافقة وتاريخها، بدلاً من الاعتماد فقط على لافتة بصرية. تعمل هذه الميزة بالتعاون مع تصدير/مسح الخصوصية ووظائف الحوكمة الأخرى. من المهم تقييد الوصول إلى…

نعم، يمكن للزوار رفض ملفات تعريف الارتباط غير الضرورية في OpsIQ. تجربة الموافقة تقدم خيارات لـ قبول الكل، رفض غير الضروري، وإدارة التفضيلات. تظل التخزين الضروري متاحة للوظائف الأساسية، بينما يمكن للزوار التحكم في الفئات…

نعم، يدعم OpsIQ وضع موافقة Google v2 جنبًا إلى جنب مع تطبيق فئاتها الخاصة. يمكن أن تظل العلامات التابعة لجهات خارجية خاملة حتى يتم منح الإذن المناسب، بينما يتم التواصل بحالة الموافقة لسلوك العلامات المدعومة من Google…

يتضمن OpsIQ طبقة إدارة الموافقة التي تتحكم فيما إذا كانت فئات جمع البيانات وعلامات الطرف الثالث يمكن أن تعمل. يقدم أكثر من 20 تخطيطًا عبر الأشرطة، والبطاقات، والأوراق، والنماذج، بالإضافة إلى لوحات ألوان وكلمات قابلة…

لا، لا تستخدم OpsIQ بيانات العملاء لتدريب نماذج الأساس من طرف ثالث. تستخدم طلبات الذكاء الاصطناعي السياق المصرح به الذي هو ضروري للمهمة ومزود الخدمة المختار لذلك السطح أو مساحة العمل. لدى العملاء خيار استخدام الذكاء…

يحتفظ العميل بملكية بيانات أعماله. تنص OpsIQ على أن بيانات العملاء لا تُستخدم لتدريب نماذج الأساس التابعة لجهات خارجية وتوفر مسارات للتصدير والحذف تخضع لمتطلبات قانونية وأمنية وفوترة واحتفاظ بالتدقيق. بالنسبة للتطبيقات…