49 件の結果 "audit" に対して
セルフホステッド OpsIQは、すべての顧客データを私のサーバーに保持しますか？
セルフホステッド OpsIQは、アプリケーションと主要なローカルデータパスを顧客のインフラ内に保持します。ただし、この機能が意図的に有効にされている場合、外部サービスは依然としてデータを受信できます。独自のキー（BYOK）AIプロバイダー、メール中継、検索/エンリッチメントサービス、支払いプロバイダー、またはその他のコネクタなどのサービスが、送信された情報を処理する場合があります。…
見慣れないセッションを見た場合、何をすべきですか？
見慣れないセッションに遭遇した場合は、直ちに以下の手順を実行してください： セッションを取り消すことで、不正アクセスを防ぎます。 アカウントのパスワードを変更することで、アカウントを保護します。 セキュリティ活動を確認することで、疑わしい行動を探します。 APIトークンを検査することで、あなたが作成していないトークンを確認します。…
もし私が誤ってAPIトークンを公開してしまったら、何をすべきですか？
もしあなたが誤ってAPIトークンを公開してしまった場合、あなたのアカウントとデータを保護するために直ちに行動を取ることが重要です。これらの手順に従ってください： 取るべき手順 公開されたトークンを即座に無効にするか削除する、APIトークンセクションから。 統合がまだアクセスを必要とする場合、代替トークンを作成する。 新しい秘密トークンで統合を更新する。…
アカウント操作は、偶発的なクロスサイト送信から保護されていますか？
敏感な顧客のアクションは、ブラウザに表示されるボタンに依存するのではなく、保護されたアカウントフォームを通じて送信されます。アカウントが古いまたは無効なリクエストを拒否した場合は、公式アカウントページを再読み込みし、再度アクションを実行してください。手動でアクションアドレスを構築して通常のフォームをバイパスしないでください。 関連する記事 エンタープライズセキュリティと信頼: アイデンティティ、コード、データ、AI、監査 —…
パスワードを変更すると他のデバイスからサインアウトされますか？
はい、パスワードを変更すると他のデバイスからサインアウトされます。アカウントのパスワード変更が成功すると、すべての他の顧客ポータルセッションが無効になり、古い認証済みセッションが無限に続くことができなくなります。ただし、現在のセッションはアクティブなままなので、セキュリティ変更を行ったデバイスから不必要にサインアウトされることはありません。 関連する記事 エンタープライズセキュリティと信頼…
私の OpsIQ アカウントから別のデバイスをサインアウトするにはどうすればよいですか？
あなたの OpsIQ アカウントから別のデバイスをサインアウトするには、次の手順に従ってください： アクティブセッションを取り消す セッションとデバイス セクションを開きます。 もはや信頼できない、または必要のないアクティブセッションを特定します。 そのセッションを取り消します。…
私の OpsIQ アカウントにサインインしているデバイスを確認できますか？
はい、どのデバイスがあなたの OpsIQ アカウントにサインインしているかを見ることができます。 セッションとデバイス 機能は、デバイスまたはブラウザ情報、ネットワークアドレス、最終確認時間、セッションがアクティブか取り消されているかを含む顧客ポータルセッションをリストします。これにより、あなたのデバイスからのアクセスを確認するための中央の場所が提供されます。 関連する記事 エンタープライズセキュリティと信頼…
最近のセキュリティ活動を確認できますか？
はい、最近のセキュリティ活動を確認できます。セキュリティエリアは、時間、アクション、ネットワークアドレス、および利用可能なデバイスコンテキストなどの情報を提供します。この情報を使用して、不明なアカウントイベントを調査してください。別の人があなたのアカウントにアクセスしたと思われる場合は、疑わしいセッションを取り消すか、パスワードを変更できます。 関連する記事 エンタープライズセキュリティと信頼…
私の2FA設定が期限切れになりました。どうすればよいですか？
もしあなたの二要素認証（2FA）設定が期限切れになった場合、セキュリティページから再度登録プロセスを開始する必要があります。新しい設定を確認するために、以下の手順に従ってください： セキュリティページにアクセスします。 2FA登録プロセスを開始します。 認証アプリによって生成された現在のコードを使用して、新しい設定を確認します。…
二要素認証を無効にするにはどうすればよいですか？
二要素認証 (2FA) を無効にするには、セキュリティページに移動してください。現在の有効な認証コードまたは未使用の回復コードを使用して制御を証明する必要があります。このプロセスは、すでに開いているブラウザセッションにアクセスした誰かが、追加の確認なしに第二の要素を静かに削除できないことを保証します。 関連する記事 エンタープライズセキュリティと信頼: アイデンティティ、コード、データ、AI、監査 — OpsIQ…
OpsIQ 2FAリカバリーコードとは何ですか？
リカバリーコードは、二要素認証（2FA）を有効にしたときに生成される緊急サインインまたは検証コードです。各リカバリーコードは一度だけ機能するように設計されているため、使用済みのコードが再度機能することは期待できません。これらのコードは、安全に、かつ通常あなたの認証コードを生成するデバイスとは別に保管することが重要です。 関連する記事 エンタープライズセキュリティと信頼: アイデンティティ、コード、データ、AI、監査 — OpsIQ…
OpsIQアカウントで2FAを有効にするにはどうすればよいですか？
OpsIQアカウントで2FAを有効にする方法 OpsIQアカウントで二要素認証（2FA）を有効にするには、次の手順に従ってください： アカウント設定のセキュリティ & 2FAセクションを開きます。 2FAのセットアッププロセスを開始します。 表示されたアカウントを互換性のある認証アプリに追加します。 認証アプリから現在の6桁のコードを入力して確認します。…
OpsIQは顧客アカウントのために二要素認証をサポートしていますか？
はい、OpsIQは顧客アカウントのために二要素認証（2FA）をサポートしています。顧客セキュリティページでは、時間ベースのワンタイムパスワード（TOTP）二要素認証が可能です。 Google Authenticatorまたは他の互換性のあるTOTP認証アプリを使用して登録できます。設定後、6桁のコードで設定を確認する必要があります。さらに、成功したアクティベーション後にリカバリーコードを受け取ります。 関連する記事…
私がOpsIQアカウントまたはデータを削除した場合、何が起こりますか？
OpsIQはプライバシーエクスポートおよび削除ワークフローをサポートしています。しかし、削除は法的、請求、詐欺防止、セキュリティ、バックアップ、および監査保持要件に従う必要があります。監査可能な事実の一部は、歴史的な行動が偽造されないように、可視オブジェクトが削除された後でも残る場合があります。アカウントを閉じる前に、必要な記録をエクスポートし、外部統合を無効にすることが重要です。 関連する記事 クッキー同意 & GDPRバナーの強制…
受け入れた後にクッキーの設定を変更できますか？
はい、OpsIQの同意システムは訪問者が自分の設定を再開し、保存された選択を変更することを可能にします。 同意の撤回は将来のデータ収集に適用され、関連する非必須のストレージはサイトの設定された動作に従って無効化またはクリアされます。 サイトは設定を再開するための持続的な方法を提供するべきです。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ エンタープライズセキュリティと信頼…
OpsIQはどのような種類のクッキーを使用していますか？
OpsIQのクッキーポリシー OpsIQのクッキーポリシーは、クッキーを二つの主要なタイプに分類します: 厳密に必要なストレージと非必須のカテゴリ、これには、好み、分析、およびマーケティングクッキーが含まれます。必要なストレージクッキーはウェブサイトの基本的な機能をサポートし、非必須のカテゴリは該当する場合にユーザーの同意を必要とします。 サイトの訪問者は次のオプションがあります: すべてのクッキーを受け入れる…
OpsIQの適正使用ポリシーは何を禁止していますか？
OpsIQは以下の活動を禁止しています： 違法または権利侵害の活動 マルウェア 性的搾取資料 憎悪または暴力の扇動 嫌がらせ 自己傷害の助長 テロリズムまたは武器の乱用 詐欺と欺瞞 スパム フィッシング 認証情報の収集 不正アクセス 悪用されたスクレイピング 無許可の再販 リソースマイニング セキュリティまたはプランの制限を回避しようとする試み 完全な適正使用ポリシー（AUP）は、要約があいまいな場合に制御します。 関連する記事…
純粋なセルフホスティングの展開において、プロセッサーの役割には何が起こりますか？
データ処理契約（DPA）は、純粋なセルフホスティングの配置において、OpsIQが顧客のエンドユーザーデータを自ら処理するのではなく、主にソフトウェアライセンサーとして機能できることを説明しています。顧客が選択したAI、メール、支払い、検索、強化、またはコネクタのための外部サービスは、依然としてデータを受け取ることができます。したがって、セルフホスティングはすべての依存関係を自動的にローカルにするわけではありません。 関連する記事…
OpsIQデータ処理付録とは何ですか？
データ処理付録（DPA）は、顧客とOpsIQの間のデータ保護の役割と処理条件を定義します。標準的なクラウドモデルでは、顧客はエンドユーザーデータのコントローラーとして機能し、OpsIQは文書化された指示に基づいてプロセッサーとして機能します。 DPAは、以下を含むいくつかの重要な側面に対処しています： サブプロセッサー セキュリティ データ主体の権利 国際的な移転 セルフホスティングの取り決め…
OpsIQはどのサブプロセッサーを使用していますか？
サブプロセッサー情報 OpsIQは、さまざまなカテゴリをカバーするサブプロセッサーに関する情報を公開しています: クラウドインフラストラクチャ 支払い処理業者 AIプロバイダー メール配信 CDN/セキュリティサービス オプションの検索またはエンリッチメントサービス…