49 תוצאות עבור "audit"
האם OpsIQ מוכרת מידע אישי?
החומרים של OpsIQ לגבי פרטיות ועוגיות מציינים כי היא אינה מוכרת מידע אישי או משתמשת בעוגיות לבניית פרופילים פרסומיים באתרים לא קשורים. לקוחות יכולים להפעיל שירותי שיווק או ניתוח של צד שלישי; לכן, כל תצורת לקוח והודעת…
אילו זכויות פרטיות יכול משתמש של OpsIQ לממש?
OpsIQ מספקת גישה, ייצוא, תיקון ומסלולי מחיקה שהם עקביים עם חוקים פרטיים רלוונטיים. מדיניות הפרטיות Privacy Policy מתארת בקרות פרטיות בשירות עצמי ונתיב יצירת קשר לבקשת גישה של נושא נתונים (DSAR). כאשר OpsIQ מעבדת נתוני…
איך עלי לדווח על פגיעות אבטחה ל- OpsIQ?
דיווח על פגיעות אבטחה ל- OpsIQ כדי לדווח על פגיעות אבטחה ל- OpsIQ, אנא השתמשו בפרטי הקשר המיועדים לחשיפת אבטחה שניתנים בחומרי הקשר או האבטחה של OpsIQ. חשוב להימנע מפרסום פרטי ניצול בפומבי. עמוד הקשר מציין שחשיפות אבטחה…
איך OpsIQ מטפלת באירועים קריטיים?
מדיניות הסטטוס הציבורי מתארת את ההליכים לתקשורת מהירה בנוגע לאירועים משמעותיים P0/P1, כמו גם ניתוח שורש מעקב לאירועים העומדים בקריטריונים. ההתחייבויות החוזיות הספציפיות לאירועים נקבעות על ידי ההסכם של הלקוח. עמוד הסטטוס…
איזה זמן פעילות OpsIQ Cloud מכוון?
החומר של אמון ומצב מפרסם יעד 99.95% של זמן פעילות חודשי בענן או מסגרת הסכם רמת שירות (SLA). דף המצב מבהיר כי קרדיטים חוזיים וחובות SLA מדויקים תלויים בהזמנה או בהסכם החתום הרלוונטי. לכן, האחוז הציבורי לא צריך להתפרש…
האם OpsIQ יכולה לשמור נתונים באיחוד האירופי?
החומרים של OpsIQ לגבי אמון ופרטיות מצביעים על כך ששהות נתונים באיחוד האירופי זמינה עבור הסדרים רלוונטיים בענן. השהות המדויקת עשויה להיות תלויה בגורמים שונים, כולל רכיב השירות, ספק ה-AI, ספק הדואר, מעבד התשלומים…
האם OpsIQ מוסמך ל-ISO 27001?
החומר הנוכחי של OpsIQ בנושא ציות מצביע על כך שהעבודה לקראת הסמכת ISO 27001 נמצאת בתהליך. זה לא צריך להיות מיוצג כהסמכה שהושגה עד שהציות הרשמי או מרכז האמון מאשרים זאת. ארגונים שיש להם דרישת רכש של ISO 27001 צריכים לבקש…
האם OpsIQ מוסמך ל- SOC 2?
החומר הנוכחי של OpsIQ בנושא ציות מצביע על כך שעבודת SOC 2 Type II נמצאת בתהליך. לא should לייצג זאת כהסמכה שהושלמה עד ש- OpsIQ מפרסם באופן רשמי את הסטטוס הזה כהושג. לקוחות שדורשים דוח SOC 2 שהושלם לרכישה צריכים לבקש את…
האם OpsIQ תומך בדרישות CCPA ו-CPRA?
OpsIQ תומך בחוק פרטיות הצרכן של קליפורניה (CCPA) ובחוק זכויות הפרטיות של קליפורניה (CPRA) חובות ספקי שירותים היכן שזה רלוונטי. זה כולל הוראות לזכויות פרטיות, הגבלות על שימוש, ייצוא ותהליכי מחיקה, ומדיניות של عدم מכירת…
האם OpsIQ עומדת בדרישות GDPR?
OpsIQ מצהירה כי התוכנית שלה מותאמת ל- GDPR ול- UK GDPR חובות. היא מספקת הסכם עיבוד נתונים (DPA), מנגנוני העברה, זרימות עבודה של זכויות פרטיות, בקרות הסכמה, מידע על מעבדים משנה, בקרות אבטחה, ואופציות מגורים באיחוד…
האם OpsIQ תומך בחסימת IP או CIDR?
כן, OpsIQ תומך בחסימת IP ו-CIDR כחלק מתכונות החיזוק התפעולי שלו. זה כולל בקרות IP/CIDR, סיווג סיכון מבקרים, ניקוד איומים, הגבלת קצב, וסיגנלים של בוטים/אבטחה. חשוב להגדיר אכיפת IP בזהירות, במיוחד כאשר מאחורי CDNs, NAT של…
אילו פעולות אבטחה יכולה OpsIQ AI לבצע אוטומטית?
פעולות אבטחה של OpsIQ AI אוטומציה של אבטחה מוגבלת במכוון בתוך OpsIQ. המערכת מתארת אנליסט שיכול להמליץ ולהסביר ממצאים. תחת מדיניות אוטופיילוט זכאית מפורשת, היא יכולה להחיל חסימות הפיכות. עם זאת, היא לא יכולה להשתמש…
האם OpsIQ AI יכול לעקוף בקרות אבטחה במצב אוטופיילוט?
לא, OpsIQ AI אינו יכול לעקוף בקרות אבטחה במצב אוטופיילוט. אוטופיילוט משנה כיצד עבודה שהוסמכה מראש מתבצעת, אך הוא אינו מסיר את האישור בצד השרת. חוזי פעולה ממשיכים לאכוף את הדברים הבאים: תפקיד טווח אימות פרמטרים מגבלות…
האם OpsIQ רושם פעילות AI?
כן, OpsIQ רושם פעילות AI. הפניות של ה-AI נרשמות, ותכונת היסטוריית ה-AI המיועדת לבעלים מספקת שקיפות לגבי היבטים שונים, כולל הנחיות או הוראות, תגובות, תוצאות, מודל/ספק, זמני ביצוע, ופעולות קשורות כפי שחל. פונקציה זו תומכת…
האם ה-webhooks של OpsIQ בטוחים?
OpsIQ חותם על payloads של webhook באמצעות HMAC-SHA256 על גוף הגולמי ומיישם הגנות על חותמת זמן וחזרות, יחד עם סיבוב סוד לכל מחבר. מקבלי ההודעות צריכים לאמת את החתימה וחותמת הזמן לפני עיבוד ה-payload. בנוסף, הם צריכים…
האם OpsIQ תומך בשליטה על גישה מבוססת תפקידים?
כן, OpsIQ תומך בשליטה על גישה מבוססת תפקידים. הוא עושה שימוש בתפקידים של בעלים, מנהל, תמיכה, ותפקידים מותאמים אישית עם הרשאות מפורטות. הממשק של המפתחים מתאר 62 תחומי API עם מינימום הרשאות. בנוסף, תחומי מוצר כמו CRM…
האם OpsIQ תומך ב-SSO?
כן, OpsIQ תומך בדפוסי זהות ארגוניים, כולל OIDC ו-SSO מבוסס SAML. דף המחירים הנוכחי מפרט את SSO/SAML ו-SCIM בין ה-Enterprise יכולות. מכיוון שהזכאות יכולה להשתנות, ארגונים המתכננים השקה של זהות צריכים לאשר את התוכנית…
האם OpsIQ תומך באימות דו-שלבי?
כן, OpsIQ תומך באימות דו-שלבי TOTP (2FA) שהוא תואם לאפליקציות מאמת כמו Google Authenticator, 1Password ו-Authy. בנוסף, קודי השחזור מסופקים. ארגונים מעודדים לדרוש 2FA עבור חשבונות עם הרשאות מיוחדות ולשמור קודי שחזור…
איך OpsIQ מצפינה נתונים?
מרכז האמון של OpsIQ קובע כי נתוני הענן מוגנים עם AES-256 encryption במצב מנוחה, תוך שימוש בהפרדת מפתחות לפי שוכר, ו- TLS 1.3 עבור נתונים בהעברה. מפתחות סודיים וסודות חתימה של webhook אטומים ואינם מיועדים להירשם בטקסט…
איך OpsIQ מגינה על פעולות HTTP מרוחקות מפני SSRF?
פעולות מרוחקות משתמשות בנקודות קצה שהוגדרו וכוללות הגנות מפני זיוף בקשות בצד השרת (SSRF). הגנות אלו מגיעות עם אפשרויות אימות שונות, כולל Bearer, מפתח API, Basic, וHMAC. כדי לשפר את האבטחה, מנהלים צריכים לעקוב אחר…