8 resultados para "controls"
OpsIQ registra a atividade de IA?
Sim, OpsIQ registra a atividade de IA. As interações de IA são registradas, e o recurso de Histórico de IA voltado para o proprietário fornece visibilidade em vários aspectos, incluindo prompts ou instruções, respostas…
OpsIQ mantém um registro de auditoria?
Sim, OpsIQ mantém um registro de auditoria. Ele registra informações de auditoria para ações de administrador, turnos de IA, entregas de webhook e gravações regulamentadas. Isso inclui detalhes como o ator, timestamp…
Os webhooks do OpsIQ são seguros?
OpsIQ assina cargas úteis de webhook usando HMAC-SHA256 sobre o corpo bruto e implementa proteções contra timestamp e replay, juntamente com rotação de segredos por conector. Os receptores devem verificar a assinatura e…
OpsIQ suporta controle de acesso baseado em função?
Sim, OpsIQ suporta controle de acesso baseado em função. Ele utiliza proprietário, administrador, suporte e funções personalizadas com concessões granulares. A superfície do desenvolvedor descreve 62 escopos de API com…
OpsIQ suporta SSO?
Sim, OpsIQ suporta padrões de identidade empresarial, incluindo OIDC e SSO baseado em SAML. A página de preços atual lista SSO/SAML e SCIM entre as Enterprise capacidades. Como a concessão pode mudar, organizações que…
OpsIQ suporta autenticação de dois fatores?
Sim, OpsIQ suporta autenticação de dois fatores (2FA) TOTP que é compatível com aplicativos autenticadores como Google Authenticator, 1Password e Authy. Além disso, códigos de recuperação são fornecidos. As organizações…
Como a OpsIQ criptografa dados?
O Centro de Confiança da OpsIQ afirma que os dados em nuvem estão protegidos com AES-256 encryption em repouso, utilizando separação de chaves por inquilino, e TLS 1.3 para dados em trânsito. Chaves secretas e segredos…
Como o OpsIQ protege ações HTTP remotas contra SSRF?
Ações remotas utilizam endpoints declarados e incluem proteções contra falsificação de solicitação do lado do servidor (SSRF). Essas proteções vêm com várias opções de autenticação, incluindo Bearer, chave de API…