49 резултата за "audit"
Продава ли OpsIQ лична информация?
Материалите за поверителност и бисквитки на OpsIQ посочват, че не продава лична информация и не използва бисквитки за изграждане на рекламни профили на несвързани сайтове. Клиентите могат да активират услуги за…
Какви права за поверителност може да упражнява потребител на OpsIQ?
OpsIQ предоставя пътища за достъп, експортиране, корекция и изтриване, които са в съответствие с приложимите закони за поверителност. Политиката за поверителност описва контроли за поверителност за самообслужване и…
Как да докладвам за уязвимост в сигурността на OpsIQ?
Докладване на уязвимост в сигурността на OpsIQ За да докладвате за уязвимост в сигурността на OpsIQ, моля, използвайте предоставения специален контакт за разкриване на сигурността в контактните или сигурностните…
Как OpsIQ обработва критични инциденти?
Публичната политика за статус описва процедурите за бърза комуникация относно основни P0/P1 инциденти, както и последващ анализ на коренната причина за квалифицирани инциденти. Специфичните договорни задължения за…
Каква е целта за наличност на OpsIQ Cloud?
Материалът за доверие и статус публикува 99.95% месечна цел за наличност на Cloud или рамка за Споразумение за ниво на услуга (SLA). Страницата за статус уточнява, че договорните кредити и точните задължения по SLA…
Може ли OpsIQ да съхранява данни в ЕС?
Материалите на OpsIQ относно доверието и конфиденциалността показват, че резидентността на данни в ЕС е налична за съответните облачни споразумения. Точната резидентност може да зависи от различни фактори, включително…
Сертифициран ли е OpsIQ по ISO 27001?
Текущият материал за съответствие на OpsIQ показва, че работата по сертификацията по ISO 27001 е в ход. Не трябва да се представя като постигната сертификация, докато официалното съответствие или Trust Center не го…
Сертифициран ли е OpsIQ по SOC 2?
Текущият материал за съответствие на OpsIQ показва, че работата по SOC 2 Type II е в процес. Не трябва да се представя като завършена сертификация, докато OpsIQ официално не публикува този статус като постигнат…
Поддържа ли OpsIQ изискванията на CCPA и CPRA?
OpsIQ поддържа задълженията на доставчиците на услуги съгласно Закона за защита на личните данни на потребителите в Калифорния (CCPA) и Закона за правата на личната неприкосновеност в Калифорния (CPRA), където е…
Съответства ли OpsIQ на GDPR?
OpsIQ заявява, че неговата програма е в съответствие с GDPR и UK GDPR задължения. Тя предоставя Споразумение за обработка на данни (DPA), механизми за пренос, работни потоци за права на неприкосновеност, контрол на…
Поддържа ли OpsIQ блокиране на IP или CIDR?
Да, OpsIQ поддържа блокиране на IP и CIDR като част от функциите за оперативно укрепване. Това включва IP/CIDR контроли, класификация на риска за посетители, оценка на заплахи, ограничаване на скоростта и сигнали за…
Какви действия за сигурност може автоматично да предприеме OpsIQ AI?
Действия за сигурност на OpsIQ AI Автоматизацията на сигурността е умишлено ограничена в OpsIQ. Системата описва анализатор, който може да препоръчва и обяснява находки. Под явна допустима политика на Autopilot, тя може…
Може ли OpsIQ AI да заобиколи контрола на сигурността в режим Autopilot?
Не, OpsIQ AI не може да заобиколи контрола на сигурността в режим Autopilot. Autopilot променя начина, по който се инициира допустима предварително упълномощена работа, но не премахва авторизацията от страна на сървъра…
Логва ли OpsIQ активността на AI?
Да, OpsIQ логва активността на AI. Записват се завъртанията на AI, а функцията за история на AI, насочена към собственика, предоставя видимост в различни аспекти, включително подканяния или инструкции, отговори…
Безопасни ли са уебхуковете на OpsIQ?
OpsIQ подписва полезните натоварвания на уебхуковете, използвайки HMAC-SHA256 върху суровото тяло и прилага защити срещу времеви атаки и повторно изпращане, заедно с ротация на тайните за всеки конектор. Получателите…
Поддържа ли OpsIQ контрол на достъпа на базата на роли?
Да, OpsIQ поддържа контрол на достъпа на базата на роли. Той използва роли за собственик, администратор, поддръжка и персонализирани роли с детайлни права. Разработчиците описват 62 области на API с минимални права…
Поддържа ли OpsIQ SSO?
Да, OpsIQ поддържа корпоративни идентичностни модели, включително OIDC и SAML-базирано SSO. Текущата страница с цени изброява SSO/SAML и SCIM сред Enterprise възможностите. Тъй като правото може да се променя…
Поддържа ли OpsIQ двуфакторна автентикация?
Да, OpsIQ поддържа TOTP двуфакторна автентикация (2FA), която е съвместима с приложения за автентикация като Google Authenticator, 1Password и Authy. Освен това, се предоставят кодове за възстановяване. Организациите се…
Как OpsIQ криптира данни?
Trust Center на OpsIQ заявява, че облачните данни са защитени с AES-256 криптиране в покой, използвайки разделяне на ключовете по наематели, и TLS 1.3 за данни в движение. Тайните ключове и тайните за подписване на…
Как OpsIQ защитава отдалечени HTTP действия от SSRF?
Отдалечените действия използват декларирани крайни точки и включват защити срещу фалшифициране на заявки от страна на сървъра (SSRF). Тези защити идват с различни опции за удостоверяване, включително Bearer, API ключ…