83 resultados para "audit"
Como devo relatar uma vulnerabilidade de segurança para OpsIQ?
Relatando uma Vulnerabilidade de Segurança para OpsIQ Para relatar uma vulnerabilidade de segurança para OpsIQ, por favor, utilize o contato dedicado para divulgação de segurança fornecido nos materiais de contato ou…
Como o OpsIQ lida com incidentes críticos?
A política de status público descreve os procedimentos para comunicação rápida sobre incidentes principais P0/P1, bem como uma análise de causa raiz de acompanhamento para incidentes qualificáveis. As obrigações…
Qual é a meta de disponibilidade do OpsIQ Cloud?
O material de Confiança e Status publica uma 99,95% de meta mensal de disponibilidade na Nuvem ou estrutura de Acordo de Nível de Serviço (SLA). A página de Status esclarece que os créditos contratuais e as obrigações…
O OpsIQ pode manter dados na UE?
Os materiais de confiança e privacidade do OpsIQ indicam que a residência de dados da UE está disponível para arranjos de nuvem relevantes. A residência exata pode depender de vários fatores, incluindo o componente de…
O OpsIQ é certificado ISO 27001?
O material de conformidade atual do OpsIQ indica que o trabalho em direção à certificação ISO 27001 está em andamento. Não deve ser representado como uma certificação alcançada até que a conformidade oficial ou o Trust…
O OpsIQ é certificado pelo SOC 2?
O material de conformidade atual do OpsIQ indica que o trabalho do SOC 2 Tipo II está em andamento. Não deve ser representado como uma certificação concluída até que o OpsIQ publique oficialmente esse status como…
OpsIQ suporta os requisitos do CCPA e do CPRA?
OpsIQ suporta a Lei de Privacidade do Consumidor da Califórnia (CCPA) e as obrigações de prestadores de serviços da Lei de Direitos de Privacidade da Califórnia (CPRA) onde aplicável. Isso inclui disposições para…
OpsIQ é compatível com o GDPR?
OpsIQ afirma que seu programa está alinhado com GDPR e UK GDPR obrigações. Ele fornece um Acordo de Processamento de Dados (DPA), mecanismos de transferência, fluxos de trabalho de direitos de privacidade, controles de…
OpsIQ suporta bloqueio de IP ou CIDR?
Sim, OpsIQ suporta bloqueio de IP e CIDR como parte de suas funcionalidades de endurecimento operacional. Isso inclui controles de IP/CIDR, classificação de risco de visitantes, pontuação de ameaças, limitação de taxa e…
Quais ações de segurança o OpsIQ AI pode realizar automaticamente?
Ações de Segurança do OpsIQ AI A automação de segurança é intencionalmente restrita dentro do OpsIQ. O sistema descreve um analista que pode recomendar e explicar descobertas. Sob uma política de Autopilot elegível…
O OpsIQ AI pode contornar controles de segurança no modo Autopilot?
Não, o OpsIQ AI não pode contornar controles de segurança no modo Autopilot. O Autopilot muda como o trabalho pré-autorizado elegível é iniciado, mas não remove a autorização do lado do servidor. Os contratos de ação…
OpsIQ registra a atividade de IA?
Sim, OpsIQ registra a atividade de IA. As interações de IA são registradas, e o recurso de Histórico de IA voltado para o proprietário fornece visibilidade em vários aspectos, incluindo prompts ou instruções, respostas…
Os webhooks do OpsIQ são seguros?
OpsIQ assina cargas úteis de webhook usando HMAC-SHA256 sobre o corpo bruto e implementa proteções contra timestamp e replay, juntamente com rotação de segredos por conector. Os receptores devem verificar a assinatura e…
OpsIQ suporta controle de acesso baseado em função?
Sim, OpsIQ suporta controle de acesso baseado em função. Ele utiliza proprietário, administrador, suporte e funções personalizadas com concessões granulares. A superfície do desenvolvedor descreve 62 escopos de API com…
OpsIQ suporta SSO?
Sim, OpsIQ suporta padrões de identidade empresarial, incluindo OIDC e SSO baseado em SAML. A página de preços atual lista SSO/SAML e SCIM entre as Enterprise capacidades. Como a concessão pode mudar, organizações que…
OpsIQ suporta autenticação de dois fatores?
Sim, OpsIQ suporta autenticação de dois fatores (2FA) TOTP que é compatível com aplicativos autenticadores como Google Authenticator, 1Password e Authy. Além disso, códigos de recuperação são fornecidos. As organizações…
Como a OpsIQ criptografa dados?
O Centro de Confiança da OpsIQ afirma que os dados em nuvem estão protegidos com AES-256 encryption em repouso, utilizando separação de chaves por inquilino, e TLS 1.3 para dados em trânsito. Chaves secretas e segredos…
Como o OpsIQ protege ações HTTP remotas contra SSRF?
Ações remotas utilizam endpoints declarados e incluem proteções contra falsificação de solicitação do lado do servidor (SSRF). Essas proteções vêm com várias opções de autenticação, incluindo Bearer, chave de API…
OpsIQ pode reverter uma ação de IA?
OpsIQ pode reverter uma ação quando há uma operação inversa ou reversível definida. Este recurso de reversão está vinculado ao registro de auditoria original. No entanto, é importante notar que a reversibilidade é…
A IA do OpsIQ pode acessar meu banco de dados diretamente?
OpsIQ recomenda usar ações de API com escopo aprovado em vez de permitir acesso direto irrestrito ao banco de dados. Essa abordagem garante que uma empresa apenas exponha as leituras e operações que a IA realmente…