58 תוצאות עבור "security"
האם OpsIQ עומדת בדרישות GDPR?
OpsIQ מצהירה כי התוכנית שלה מותאמת ל- GDPR ול- UK GDPR חובות. היא מספקת הסכם עיבוד נתונים (DPA), מנגנוני העברה, זרימות עבודה של זכויות פרטיות, בקרות הסכמה, מידע על מעבדים משנה, בקרות אבטחה, ואופציות מגורים באיחוד…
האם OpsIQ רושם פעילות AI?
כן, OpsIQ רושם פעילות AI. הפניות של ה-AI נרשמות, ותכונת היסטוריית ה-AI המיועדת לבעלים מספקת שקיפות לגבי היבטים שונים, כולל הנחיות או הוראות, תגובות, תוצאות, מודל/ספק, זמני ביצוע, ופעולות קשורות כפי שחל. פונקציה זו תומכת…
האם OpsIQ שומרת על מסלול ביקורת?
כן, OpsIQ שומרת על מסלול ביקורת. זה רושם מידע על ביקורת עבור פעולות מנהל, הפניות AI, משלוחי webhook, וכתיבות מפוקחות. זה כולל פרטים כגון השחקן, חותמת זמן, כתובת IP, משך, ותוצאה של כל פעולה. OpsIQ מציעה יכולות ממשלתיות…
האם ה-webhooks של OpsIQ בטוחים?
OpsIQ חותם על payloads של webhook באמצעות HMAC-SHA256 על גוף הגולמי ומיישם הגנות על חותמת זמן וחזרות, יחד עם סיבוב סוד לכל מחבר. מקבלי ההודעות צריכים לאמת את החתימה וחותמת הזמן לפני עיבוד ה-payload. בנוסף, הם צריכים…
האם OpsIQ תומך בשליטה על גישה מבוססת תפקידים?
כן, OpsIQ תומך בשליטה על גישה מבוססת תפקידים. הוא עושה שימוש בתפקידים של בעלים, מנהל, תמיכה, ותפקידים מותאמים אישית עם הרשאות מפורטות. הממשק של המפתחים מתאר 62 תחומי API עם מינימום הרשאות. בנוסף, תחומי מוצר כמו CRM…
האם OpsIQ תומך ב-SSO?
כן, OpsIQ תומך בדפוסי זהות ארגוניים, כולל OIDC ו-SSO מבוסס SAML. דף המחירים הנוכחי מפרט את SSO/SAML ו-SCIM בין ה-Enterprise יכולות. מכיוון שהזכאות יכולה להשתנות, ארגונים המתכננים השקה של זהות צריכים לאשר את התוכנית…
האם OpsIQ תומך באימות דו-שלבי?
כן, OpsIQ תומך באימות דו-שלבי TOTP (2FA) שהוא תואם לאפליקציות מאמת כמו Google Authenticator, 1Password ו-Authy. בנוסף, קודי השחזור מסופקים. ארגונים מעודדים לדרוש 2FA עבור חשבונות עם הרשאות מיוחדות ולשמור קודי שחזור…
איך OpsIQ מצפינה נתונים?
מרכז האמון של OpsIQ קובע כי נתוני הענן מוגנים עם AES-256 encryption במצב מנוחה, תוך שימוש בהפרדת מפתחות לפי שוכר, ו- TLS 1.3 עבור נתונים בהעברה. מפתחות סודיים וסודות חתימה של webhook אטומים ואינם מיועדים להירשם בטקסט…
איך OpsIQ מגינה על פעולות HTTP מרוחקות מפני SSRF?
פעולות מרוחקות משתמשות בנקודות קצה שהוגדרו וכוללות הגנות מפני זיוף בקשות בצד השרת (SSRF). הגנות אלו מגיעות עם אפשרויות אימות שונות, כולל Bearer, מפתח API, Basic, וHMAC. כדי לשפר את האבטחה, מנהלים צריכים לעקוב אחר…
האם OpsIQ יכול לנהל הסכמה עבור סקריפטים של צד שלישי?
כן, OpsIQ יכול לנהל הסכמה עבור סקריפטים של צד שלישי. תגים של צד שלישי יכולים להיות מוקצים לקטגוריות הסכמה ולהישאר רדומים עד שיינתן אישור. עסקים צריכים לנקוט בצעדים הבאים: מלאי כל תג. הקצה את המטרה הנכונה לכל תג. אמת מה…
האם התנהגות ההסכמה של OpsIQ יכולה להשתנות לפי מדינה או אזור?
כן, OpsIQ מתאר התנהגות הסכמה מודעת גיאוגרפית המאפשרת למצב ההסכמה, שפה, והצגה להגיב לאזור של המשתמש. גילוי גיאוגרפי משמש כעזר ניתוב ולא תחליף לניתוח משפטי. עיצוב בטוח נמנע ממעקב לא חיוני עד שהכלל הרלוונטי להסכמה מתממש…
האם OpsIQ מכבד את Global Privacy Control או Do Not Track?
מדיניות העוגיות מתארת את הטיפול הטוב ביותר של Global Privacy Control ו- Do Not Track כסיגנלים של יציאה עבור התנהגות שאינה חיונית או שיווקית כאשר זה רלוונטי. תמיכת דפדפן וחוקים משתנים, לכן יש לבדוק את היישום והחשיפות…
האם OpsIQ שומרת על רשומת הסכמה?
כן, OpsIQ שומרת על רשומת הסכמה שמאפשרת לארגון להראות את מצב ההסכמה וההיסטוריה שלו, במקום להסתמך רק על באנר חזותי. תכונה זו פועלת בשיתוף פעולה עם ייצוא/מחיקת פרטיות ופונקציות ניהול אחרות. חשוב להגביל גישה לרשומות הסכמה…
האם מבקרים יכולים לדחות עוגיות שאינן חיוניות ב- OpsIQ?
כן, מבקרים יכולים לדחות עוגיות שאינן חיוניות ב- OpsIQ. חוויית ההסכמה מציעה אפשרויות ל לקבל הכל, לדחות עוגיות שאינן חיוניות, ולנהל העדפות. אחסון הכרחי נשאר זמין לפונקציות חיוניות, בעוד שמבקרים יכולים לשלוט בקטגוריות…
האם OpsIQ תומך במצב הסכמה של גוגל v2?
כן, OpsIQ תומך במצב הסכמה של גוגל v2 לצד אכיפת הקטגוריות שלו. תגי צד שלישי יכולים להישאר רדומים עד שהרשות הרלוונטית תינתן, בעוד שמצב ההסכמה מועבר להתנהגות התיוג הנתמכת של גוגל. חשוב להגדיר קטגוריות ודפוסים בהתאם לשיפוט…
מה זה OpsIQ הסכמה ו-GDPR?
OpsIQ כולל שכבת ניהול הסכמה ששולטת האם קטגוריות של איסוף נתונים ותגי צד שלישי יכולים לפעול. זה מציע יותר מ-20 תבניות ברחבי ברים, כרטיסים, גיליונות ומודלים, יחד עם פלטות ומילים ניתנות להתאמה. יותר חשוב, קטגוריות לא…
האם OpsIQ מאמן מודלים של AI על נתוני העסק או הלקוחות שלי?
לא, OpsIQ לא משתמשת בנתוני לקוחות כדי לאמן מודלים בסיסיים של צד שלישי. בקשות AI משתמשות בהקשר מורשה הנדרש למשימה ובספק שנבחר עבור אותו משטח או מקום עבודה. ללקוחות יש אפשרות להשתמש ב-Managed AI, ספקי Bring Your Own Key…
מי בעל הנתונים המאוחסנים ב- OpsIQ?
הלקוח שומר על בעלות הנתונים העסקיים שלו. OpsIQ מצהירה כי נתוני הלקוח אינם משמשים לאימון מודלים בסיסיים של צד שלישי ומספקת דרכי ייצוא ומחיקה בהתאם לדרישות חוקיות, אבטחת מידע, חיוב ושימור ביקורת. בהתקנות המארחות את עצמן…