검색: security

네, OpsIQ는 AI 활동을 기록합니다. AI 턴이 기록되며, 사용자에게 제공되는 AI 기록 기능은 프롬프트나 지침, 응답, 결과, 모델/제공자, 타이밍 및 관련 작업 등 다양한 측면에 대한 가시성을 제공합니다. 이 기능은 디버깅, 품질 검토 및 거버넌스를 지원하며, AI가 제안한 것과 서버가 실제로 실행한 것을 구분합니다. 관련 기사 OpsIQ는 SSRF로부터 원격 HTTP 작업을…

네, OpsIQ는 감사 추적을 유지합니다. 관리 작업, AI 턴, 웹훅 전송 및 관리된 쓰기에 대한 감사 정보를 기록합니다. 여기에는 각 작업의 수행자, 타임스탬프, IP 주소, 지속 시간 및 결과와 같은 세부 정보가 포함됩니다. OpsIQ는 변조 방지 감사 내보내기를 포함한 향상된 거버넌스 기능을 제공합니다. 또한, 감사 기록은 일반 사용자 콘텐츠에 비해 더 엄격한 보존 규칙을 준수할 수…

OpsIQ는 원시 본문에 대해 HMAC-SHA256을 사용하여 웹훅 페이로드에 서명하고, 타임스탬프 및 재전송 보호를 구현하며, 커넥터별 비밀 회전을 수행합니다. 수신자는 페이로드를 처리하기 전에 서명과 타임스탬프를 확인해야 합니다. 또한, 반복된 전송을 멱등성 있게 처리하고 서명 비밀이 공개 코드 및 로그에 노출되지 않도록 해야 합니다. 관련 기사 OpsIQ는 SSRF로부터 원격 HTTP…

네, OpsIQ는 역할 기반 접근 제어를 지원합니다. 소유자, 관리자, 지원 및 사용자 정의 역할을 사용하여 세분화된 권한을 부여합니다. 개발자 표면은 62개의 최소 권한 API 범위를 설명합니다. 또한 CRM과 같은 제품 영역에는 기록 가시성 규칙이 포함됩니다. 이 시스템의 원리는 각 운영자, 키, 커넥터 및 AI 작업에 필요한 접근만을 부여하는 것입니다. 관련 기사 OpsIQ는…

예, OpsIQ는 OIDC 및 SAML 기반 SSO를 포함한 엔터프라이즈 아이덴티티 패턴을 지원합니다. 현재 가격 페이지에는 Enterprise 기능 중 SSO/SAML 및 SCIM이 나열되어 있습니다. 권한이 변경될 수 있으므로, 아이덴티티 롤아웃을 계획하는 조직은 조달 전에 정확한 현재 계획 및 프로토콜 지원을 확인해야 합니다. 관련 기사 OpsIQ는 원격 HTTP 작업을 SSRF로부터…

예, OpsIQ는 Google Authenticator, 1Password 및 Authy와 같은 인증 앱과 호환되는 TOTP 이중 인증(2FA)을 지원합니다. 또한 복구 코드가 제공됩니다. 조직은 특권 계정에 대해 2FA를 요구하고 복구 코드를 기본 인증 장치와 별도로 저장할 것을 권장합니다. 관련 기사 OpsIQ는 SSRF로부터 원격 HTTP 작업을 어떻게 보호합니까? OpsIQ는…

OpsIQ의 신뢰 센터는 클라우드 데이터가 AES-256 암호화로 보호되며, 테넌트별 키 분리를 활용하고, TLS 1.3을 사용하여 전송 중인 데이터도 보호된다고 명시하고 있습니다. 비밀 키와 웹훅 서명 비밀은 봉인되어 있으며 평문으로 기록될 의도가 없습니다. 암호화는 접근 제어, 테넌트 격리, 서명된 통합, 속도 제한, 확인 및 감사 추적과 함께 보안의 한 층으로 작용합니다. 관련 기사…

원격 작업은 선언된 엔드포인트를 활용하며 서버 측 요청 위조 (SSRF)에 대한 보호 기능을 포함합니다. 이러한 보호 기능은 Bearer, API 키, Basic, HMAC을 포함한 다양한 인증 옵션과 함께 제공됩니다. 보안을 강화하기 위해 관리자는 다음과 같은 모범 사례를 따라야 합니다: 임의의 사용자 제어 URL을 피하십시오. 대상지를 제한하십시오. 호스트/IP 동작을 검증하십시오…

네, OpsIQ는 제3자 스크립트에 대한 동의를 관리할 수 있습니다. 제3자 태그는 동의 카테고리에 할당되고 허가가 부여될 때까지 비활성 상태로 유지될 수 있습니다. 기업은 다음 단계를 따라야 합니다: 모든 태그를 목록화합니다. 각 태그에 올바른 목적을 할당합니다. 각 태그가 실제로 수집하는 데이터가 무엇인지 확인합니다. 사이트나 태그 관리자에 변경을 한 후 재테스트합니다. 관련 기사 쿠키…

예, OpsIQ는 사용자의 지역에 따라 동의 모드, 언어 및 프레젠테이션이 반응하도록 하는 지리 인식 동의 행동을 설명합니다. 지리 감지는 법적 분석을 대체하기보다는 라우팅 보조 역할을 합니다. 안전한 설계는 적용 가능한 동의 규칙이 충족될 때까지 비필수 추적기를 피합니다. 관련 기사 쿠키 동의 및 GDPR 배너 — OpsIQ 기업 보안 및 신뢰: 신원, 코드, 데이터, AI 및 감사 —…

쿠키 정책은 Global Privacy Control 및 Do Not Track 신호를 비필수 또는 마케팅 행동에 대한 옵트아웃 신호로 최선을 다해 처리하는 방법을 설명합니다. 브라우저 지원 및 법률은 다를 수 있으므로 실제 사이트 구현 및 공시는 테스트하고 정확하게 유지해야 합니다. 관련 기사 쿠키 동의 및 GDPR 배너 — OpsIQ 기업 보안 및 신뢰: 신원, 코드, 데이터, AI 및…

네, OpsIQ는 조직이 시각적 배너에만 의존하지 않고 동의 상태와 이력을 보여줄 수 있도록 하는 동의 원장을 유지합니다. 이 기능은 개인 정보 내보내기/삭제 및 기타 거버넌스 기능과 함께 작동합니다. 동의 기록에는 준수와 관련된 개인 데이터가 포함될 수 있으므로 접근을 제한하는 것이 중요합니다. 관련 기사 쿠키 동의 및 GDPR 배너 — OpsIQ 기업 보안 및 신뢰: 신원, 코드…

네, 방문자는 OpsIQ에서 비필수 쿠키를 거부할 수 있습니다. 동의 경험은 모두 수락, 비필수 거부 및 기본 설정 관리 옵션을 제공합니다. 필수 기능을 위한 필수 저장소는 계속 사용 가능하며, 방문자는 기본 설정, 분석 및 마케팅과 관련된 카테고리를 제어할 수 있습니다. 또한, 방문자는 나중에 선택을 변경할 수 있는 옵션이 있습니다. 관련 기사 쿠키 동의 및 GDPR 배너 — OpsIQ…

네, OpsIQ는 자체 카테고리 집행과 함께 Google Consent Mode v2를 지원합니다. 관련 권한이 부여될 때까지 제3자 태그는 비활성 상태로 유지될 수 있으며, 동의 상태는 지원되는 Google 태깅 동작에 전달됩니다. 사이트의 관할권 및 정책에 따라 카테고리와 기본값을 구성하는 것이 중요합니다. 관련 기사 쿠키 동의 및 GDPR 배너 집행 — OpsIQ 기업 보안 및 신뢰…

OpsIQ는 데이터 수집 및 제3자 태그의 실행 여부를 제어하는 동의 관리 계층을 포함합니다. 바, 카드, 시트 및 모달을 포함하여 20개 이상의 레이아웃과 구성 가능한 팔레트 및 문구를 제공합니다. 더 중요한 것은, 필수적이지 않은 카테고리가 거부되면 필요한 동의가 얻어질 때까지 데이터가 소스에서 수집되지 않도록 설계되어 있다는 점입니다. 관련 기사 쿠키 동의 및 GDPR 배너 —…

아니요, OpsIQ는 고객 데이터를 사용하여 제3자 기초 모델을 훈련하지 않습니다. AI 요청은 작업에 필요한 승인된 컨텍스트와 해당 표면 또는 작업 공간에 대해 선택된 공급자를 활용합니다. 고객은 관리형 AI, 지원되는 BYOK(Bring Your Own Key) 공급자 또는 사용 가능한 경우 자체 호스팅/고객 제어 모델 경로를 사용할 수 있는 옵션이 있습니다. 또한, AI 활동은 감사…

고객은 자신의 비즈니스 데이터에 대한 소유권을 유지합니다. OpsIQ는 고객 데이터가 제3자 기초 모델을 훈련하는 데 사용되지 않으며, 법적, 보안, 청구 및 감사 보존 요구 사항에 따라 내보내기 및 삭제 경로를 제공합니다. 자체 호스팅 배포의 경우, 고객은 자신의 인프라 내에서 애플리케이션 데이터베이스와 로컬 데이터 경로를 유지할 수 있습니다. 삭제된 가시적 객체 이후에도 일부 감사…