検索: security

OpsIQは、そのプログラムがGDPRおよびUK GDPRの義務に沿っていると述べています。それはデータ処理契約（DPA）、移転メカニズム、プライバシー権のワークフロー、同意管理、サブプロセッサ情報、セキュリティ管理、およびEU居住オプションを提供します。しかし、コンプライアンスは各顧客の設定と合法的な根拠にも依存するため、顧客は自らのコントローラー義務に対して責任を持ち続けます。 関連する記事 クッキー同意 & GDPRバナーの強制…

はい、OpsIQはAIの活動を記録します。AIのターンは記録され、オーナー向けのAI履歴機能は、プロンプトや指示、応答、結果、モデル/プロバイダー、タイミング、および関連するアクションなど、さまざまな側面への可視性を提供します。この機能はデバッグ、品質レビュー、ガバナンスをサポートし、AIが提案したものとサーバーが実際に実行したものを区別します。 関連する記事…

はい、OpsIQは監査トレイルを維持します。管理者のアクション、AIのターン、ウェブフックの配信、および管理された書き込みの監査情報を記録します。これには、アクター、タイムスタンプ、IPアドレス、期間、および各アクションの結果などの詳細が含まれます。 OpsIQは、改ざん防止の監査エクスポートを含む強化されたガバナンス機能を提供します。さらに、監査記録は通常のユーザー向けコンテンツに比べて、より厳しい保持ルールに従う場合があります。…

OpsIQは生のボディ上でHMAC-SHA256を使用してウェブフックペイロードに署名し、タイムスタンプとリプレイ保護を実装し、コネクタごとの秘密のローテーションを行います。受信者はペイロードを処理する前に署名とタイムスタンプを確認する必要があります。さらに、彼らは繰り返しの配信を冪等に処理し、署名秘密が公開コードやログに含まれないようにする必要があります。 関連する記事…

はい、OpsIQは役割ベースのアクセス制御をサポートしています。オーナー、管理者、サポート、およびカスタム役割を使用し、詳細な権限を付与します。開発者の表面は62の最小特権APIスコープを説明しています。さらに、CRMなどの製品領域にはレコードの可視性ルールが含まれています。このシステムの背後にある原則は、各オペレーター、キー、コネクタ、およびAIアクションに必要なアクセスのみを付与することです。 関連する記事…

はい、OpsIQはエンタープライズアイデンティティパターンをサポートしており、OIDCおよびSAMLベースのSSOを含みます。現在の価格ページには、SSO/SAMLおよびSCIMがEnterprise機能の中にリストされています。権利付与は変更される可能性があるため、アイデンティティの展開を計画している組織は、調達前に正確な現在のプランとプロトコルのサポートを確認する必要があります。 関連する記事…

はい、OpsIQはGoogle Authenticator、1Password、Authyなどの認証アプリと互換性のあるTOTP二要素認証（2FA）をサポートしています。さらに、リカバリーコードが提供されます。 組織は特権アカウントに対して2FAを要求し、リカバリーコードを主要な認証デバイスとは別に保管することを推奨されています。 関連する記事 OpsIQはどのようにリモートHTTPアクションをSSRFから保護しますか？…

OpsIQのトラストセンターは、クラウドデータがAES-256暗号化で保護されていることを示しています。これは、テナントごとのキー分離を利用し、TLS 1.3を使用してデータを転送中に保護します。秘密鍵とWebhook署名秘密は封印されており、プレーンテキストでログに記録されることを意図していません。暗号化は、アクセス制御、テナントの分離、署名された統合、レート制限、確認、および監査トレイルとともに、セキュリティの一層の層として機能しま…

リモートアクションは宣言されたエンドポイントを利用し、サーバーサイドリクエストフォージェリ（SSRF）に対する保護を含みます。これらの保護は、ベアラー、APIキー、ベーシック、およびHMACを含むさまざまな認証オプションを提供します。 セキュリティを強化するために、管理者はこれらのベストプラクティスに従うべきです： 任意のユーザー制御URLを避ける。 宛先を制限する。 ホスト/IPの動作を検証する。 最小権限の資格情報を使用する。…

はい、OpsIQはサードパーティスクリプトの同意を管理できます。サードパーティタグは同意カテゴリに割り当てられ、許可が与えられるまで休止状態に保たれます。企業は次のステップを踏むべきです： すべてのタグを在庫管理します。 各タグに正しい目的を割り当てます。 各タグが実際に収集するデータを確認します。 サイトまたはタグマネージャーに変更を加えた後、再テストします。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ…

はい、OpsIQはユーザーの地域に応じて同意モード、言語、およびプレゼンテーションが反応する地理的に認識された同意行動を説明します。地理的検出は法的分析の代わりではなく、ルーティングの補助として機能します。安全な設計は、適用可能な同意ルールが満たされるまで、非必須のトラッカーを避けます。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ エンタープライズセキュリティと信頼…

クッキーポリシーは、Global Privacy ControlおよびDo Not Track信号の最善の努力による取り扱いを、該当する場合には非必須またはマーケティング行動のオプトアウト信号として説明します。ブラウザのサポートと法律は異なるため、実際のサイトの実装と開示はテストされ、正確に保たれるべきです。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ エンタープライズセキュリティと信頼…

はい、OpsIQは同意台帳を維持しており、組織がその同意状態と履歴を示すことを可能にします。これは、視覚的バナーにのみ依存するのではなく、プライバシーのエクスポート/消去やその他のガバナンス機能と連携して機能します。同意記録へのアクセスを制限することが重要です。なぜなら、それらにはコンプライアンスに関連する個人データが含まれている可能性があるからです。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ…

はい、訪問者はOpsIQで非必須クッキーを拒否できます。 同意体験は、すべて受け入れる、非必須を拒否するオプションを提供し、設定を管理します。 厳密に必要なストレージは、必須機能のために利用可能であり、訪問者は設定、分析、マーケティングに関連するカテゴリを制御できます。 さらに、訪問者は後で選択を変更するオプションもあります。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ エンタープライズセキュリティと信頼…

はい、OpsIQは独自のカテゴリ強制とともにGoogle Consent Mode v2をサポートしています。第三者のタグは、関連する許可が与えられるまで休止状態のままにすることができ、同意状態はサポートされているGoogleタグ付けの動作に伝えられます。サイトの管轄とポリシーに従ってカテゴリとデフォルトを構成することが重要です。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ…

OpsIQには、データ収集のカテゴリやサードパーティタグが実行できるかどうかを制御する同意管理レイヤーが含まれています。バー、カード、シート、モーダルにわたる20以上のレイアウトを提供し、構成可能なパレットと言葉を備えています。さらに重要なことに、非必須カテゴリが拒否された場合、必要な同意が得られるまでソースでデータを収集しないように設計されています。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ…

いいえ、OpsIQは顧客データを使用してサードパーティの基盤モデルをトレーニングしません。AIリクエストは、タスクに必要な認可されたコンテキストと、そのサーフェスまたはワークスペースに選択されたプロバイダーを利用します。 顧客は、マネージドAI、サポートされた自分のキー（BYOK）プロバイダー、または利用可能な場合は自己ホスト型/顧客制御モデルパスを使用するオプションがあります。さらに、AI活動は監査可能に設計されており、所有者はリクエ…

顧客は自社のビジネスデータの所有権を保持します。OpsIQは、顧客データが第三者の基盤モデルのトレーニングに使用されないことを明言し、法的、セキュリティ、請求、および監査保持要件に従ったエクスポートおよび削除の手段を提供します。 自己ホスト型のデプロイメントでは、顧客はアプリケーションデータベースとローカルデータパスを自社のインフラ内に保持できます。可視オブジェクトが削除された後でも、一部の監査可能な事実が残る可能性があることに注意する…