49 نتیجه برای "audit"
آیا OpsIQ اطلاعات شخصی را می‌فروشد؟
مواد حریم خصوصی و کوکی OpsIQ بیان می‌کند که اطلاعات شخصی را نمی‌فروشد و از کوکی‌ها برای ساخت پروفایل‌های تبلیغاتی در سایت‌های غیر مرتبط استفاده نمی‌کند. مشتریان می‌توانند خدمات بازاریابی یا تجزیه و تحلیل شخص ثالث را…
چه حقوق حریم خصوصی را می‌تواند یک کاربر OpsIQ اعمال کند؟
OpsIQ مسیرهای دسترسی، صادرات، اصلاح و حذف را ارائه می‌دهد که با قوانین حریم خصوصی قابل اجرا سازگار است. سیاست حریم خصوصی کنترل‌های حریم خصوصی خودخدماتی و یک مسیر تماس برای درخواست دسترسی به داده‌های موضوع (DSAR) را…
چگونه باید یک آسیب‌پذیری امنیتی را به OpsIQ گزارش کنم؟
گزارش یک آسیب‌پذیری امنیتی به OpsIQ برای گزارش یک آسیب‌پذیری امنیتی به OpsIQ، لطفاً از تماس مخصوص افشای امنیتی که در مواد تماس یا امنیت OpsIQ ارائه شده است، استفاده کنید. مهم است که از انتشار جزئیات بهره‌برداری به‌طور…
OpsIQ چگونه با حوادث بحرانی برخورد می‌کند؟
سیاست وضعیت عمومی رویه‌های ارتباط سریع در مورد حوادث عمده P0/P1 و همچنین تجزیه و تحلیل ریشه‌ای پیگیری برای حوادث واجد شرایط را مشخص می‌کند. الزامات قراردادی خاص حوادث بر اساس توافق مشتری تعیین می‌شود. صفحه وضعیت زنده به…
هدف زمان فعالیت OpsIQ Cloud چیست؟
محتوای اعتماد و وضعیت یک هدف زمان فعالیت ماهانه 99.95% برای Cloud یا چارچوب توافق سطح خدمات (SLA) را منتشر می‌کند. صفحه وضعیت روشن می‌کند که اعتبارهای قراردادی و الزامات دقیق SLA به سفارش یا توافقنامه امضا شده مربو�…
آیا OpsIQ می‌تواند داده‌ها را در اتحادیه اروپا نگه‌دارد؟
مواد مربوط به اعتماد و حریم خصوصی OpsIQ نشان می‌دهد که اقامت داده‌های اتحادیه اروپا برای ترتیبات ابری مربوطه در دسترس است. اقامت دقیق ممکن است به عوامل مختلفی بستگی داشته باشد، از جمله مؤلفه خدمات، ارائه‌دهنده هوش…
آیا OpsIQ گواهی ISO 27001 دارد؟
مواد انطباق فعلی OpsIQ نشان می‌دهد که کار برای دریافت گواهی ISO 27001 در حال انجام است. تا زمانی که انطباق رسمی یا مرکز اعتماد آن را تأیید نکند، نباید به عنوان یک گواهی کسب شده معرفی شود. سازمان‌هایی که نیاز به تأمین…
آیا OpsIQ گواهی SOC 2 دارد؟
مواد انطباق فعلی OpsIQ نشان می‌دهد که کار SOC 2 نوع II در حال انجام است. تا زمانی که OpsIQ به طور رسمی این وضعیت را به عنوان دست‌یافته منتشر نکند، نباید به عنوان یک گواهی کامل معرفی شود. مشتریانی که به یک گزارش کامل SOC…
آیا OpsIQ از الزامات CCPA و CPRA پشتیبانی می‌کند؟
OpsIQ از الزامات ارائه‌دهنده خدمات قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا (CCPA) و قانون حقوق حریم خصوصی کالیفرنیا (CPRA) در موارد مربوطه پشتیبانی می‌کند. این شامل مقررات مربوط به حقوق حریم خصوصی، محدودیت‌های استفاده،…
آیا OpsIQ با GDPR سازگار است؟
OpsIQ اعلام می‌کند که برنامه آن با الزامات GDPR و UK GDPR همسو است. این برنامه یک توافقنامه پردازش داده‌ها (DPA)، مکانیزم‌های انتقال، جریان‌های حقوق حریم خصوصی، کنترل‌های رضایت، اطلاعات زیرپردازشگر، کنترل‌های امنیتی و…
آیا OpsIQ از مسدود کردن IP یا CIDR پشتیبانی می‌کند؟
بله، OpsIQ از مسدود کردن IP و CIDR به عنوان بخشی از ویژگی‌های سخت‌افزاری عملیاتی خود پشتیبانی می‌کند. این شامل کنترل‌های IP/CIDR، طبقه‌بندی ریسک بازدیدکنندگان، امتیازدهی تهدید، محدودیت نرخ و سیگنال‌های ربات/امنیت است…
اقدامات امنیتی که OpsIQ AI می‌تواند به‌طور خودکار انجام دهد چیست؟
اقدامات امنیتی OpsIQ AI خودکارسازی امنیت به‌طور عمدی در OpsIQ محدود شده است. سیستم یک تحلیل‌گر را توصیف می‌کند که می‌تواند یافته‌ها را توصیه و توضیح دهد. تحت یک سیاست خودکار واجد شرایط صریح، می‌تواند بلوک‌های معکوس‌پذیر…
آیا OpsIQ AI می‌تواند کنترل‌های امنیتی را در حالت Autopilot دور بزند؟
خیر، OpsIQ AI نمی‌تواند کنترل‌های امنیتی را در حالت Autopilot دور بزند. Autopilot نحوه شروع کارهای پیش‌مجوز شده واجد شرایط را تغییر می‌دهد، اما مجوز سمت سرور را حذف نمی‌کند. قراردادهای اقدام به اجرای موارد زیر ادامه…
آیا OpsIQ فعالیت‌های AI را ثبت می‌کند؟
بله، OpsIQ فعالیت‌های AI را ثبت می‌کند. نوبت‌های AI ثبت می‌شوند و ویژگی تاریخچه AI که به مالک نمایش داده می‌شود، دیدی به جنبه‌های مختلف از جمله درخواست‌ها یا دستورالعمل‌ها، پاسخ‌ها، نتایج، مدل/ارائه‌دهنده، زمان‌بندی و…
آیا وب‌هوک‌های OpsIQ امن هستند؟
OpsIQ بارهای وب‌هوک را با استفاده از HMAC-SHA256 بر روی بدنه خام امضا می‌کند و از محافظت‌های زمان‌بندی و تکرار استفاده می‌کند، همراه با چرخش رمزهای مخفی به ازای هر اتصال. دریافت‌کنندگان باید امضا و زمان‌بندی را قبل از…
آیا OpsIQ از کنترل دسترسی مبتنی بر نقش پشتیبانی می‌کند؟
بله، OpsIQ از کنترل دسترسی مبتنی بر نقش پشتیبانی می‌کند. این سیستم از نقش‌های مالک، مدیر، پشتیبانی و سفارشی با اعطای دقیق استفاده می‌کند. سطح توسعه‌دهنده 62 دامنه API با حداقل دسترسی را توصیف می‌کند. علاوه بر این،…
آیا OpsIQ از SSO پشتیبانی می‌کند؟
بله، OpsIQ الگوهای هویت سازمانی را پشتیبانی می‌کند، از جمله OIDC و SSO مبتنی بر SAML. صفحه قیمت‌گذاری فعلی SSO/SAML و SCIM را در میان Enterprise قابلیت‌ها فهرست می‌کند. از آنجا که حق دسترسی می‌تواند تغییر کند،…
آیا OpsIQ از احراز هویت دو مرحله‌ای پشتیبانی می‌کند؟
بله، OpsIQ از احراز هویت دو مرحله‌ای TOTP (2FA) پشتیبانی می‌کند که با برنامه‌های احراز هویت مانند Google Authenticator، 1Password و Authy سازگار است. علاوه بر این، کدهای بازیابی نیز ارائه می‌شوند. سازمان‌ها تشویق…
چگونه OpsIQ داده‌ها را رمزگذاری می‌کند؟
مرکز اعتماد OpsIQ بیان می‌کند که داده‌های ابری با رمزگذاری AES-256 در حالت استراحت محافظت می‌شوند، با استفاده از جداسازی کلید برای هر مستاجر، و TLS 1.3 برای داده‌های در حال انتقال. کلیدهای مخفی و اسرار امضای وب‌هوک مهر…
چگونه OpsIQ از اقدامات HTTP از راه دور در برابر SSRF محافظت می‌کند؟
اقدامات از راه دور از نقاط پایانی اعلام شده استفاده می‌کنند و شامل محافظت‌هایی در برابر تقلب درخواست سمت سرور (SSRF) هستند. این محافظت‌ها با گزینه‌های مختلف احراز هویت، از جمله Bearer، API key، Basic و HMAC ارائه…