82 rezultate pentru "audit"
Cum ar trebui să raportez o vulnerabilitate de securitate către OpsIQ?
Raportarea unei vulnerabilități de securitate către OpsIQ Pentru a raporta o vulnerabilitate de securitate către OpsIQ, vă rugăm să utilizați contactul dedicat pentru divulgarea securității furnizat în materialele de…
Cum gestionează OpsIQ incidentele critice?
Politica de statut public conturează procedurile pentru comunicarea rapidă referitoare la incidentele majore P0/P1, precum și o analiză a cauzelor fundamentale pentru incidentele care se califică. Obligațiile specifice…
Ce timp de funcționare vizează OpsIQ Cloud?
Materialul de Încredere și Statut publică un 99.95% obiectiv lunar de timp de funcționare pentru Cloud sau un cadru de Acord de Nivel de Serviciu (SLA). Pagina de Statut clarifică faptul că creditele contractuale și…
Poate OpsIQ să păstreze date în UE?
Materialele de încredere și confidențialitate ale OpsIQ indică faptul că rezidența datelor în UE este disponibilă pentru aranjamentele relevante în cloud. Rezidența exactă poate depinde de diferiți factori, inclusiv…
Este OpsIQ certificat ISO 27001?
Materialul actual de conformitate OpsIQ indică faptul că lucrările pentru certificarea ISO 27001 sunt în curs de desfășurare. Nu ar trebui să fie reprezentat ca o certificare obținută până când conformitatea oficială…
Este OpsIQ certificat SOC 2?
Materialul actual de conformitate OpsIQ indică faptul că lucrările pentru SOC 2 Tip II sunt în curs de desfășurare. Nu ar trebui să fie reprezentat ca o certificare finalizată până când OpsIQ nu publică oficial că acest…
OpsIQ susține cerințele CCPA și CPRA?
OpsIQ susține obligațiile furnizorilor de servicii conform Legii privind confidențialitatea consumatorilor din California (CCPA) și Legii privind drepturile de confidențialitate din California (CPRA), acolo unde este…
Este OpsIQ conform cu GDPR?
OpsIQ afirmă că programul său este aliniat cu obligațiile GDPR și UK GDPR. Oferă un Contract de Procesare a Datelor (DPA), mecanisme de transfer, fluxuri de lucru pentru drepturile de confidențialitate, controale de…
OpsIQ suportă blocarea IP sau CIDR?
Da, OpsIQ suportă blocarea IP și CIDR ca parte a caracteristicilor sale de întărire operațională. Acest lucru include controale IP/CIDR, clasificarea riscurilor vizitatorilor, evaluarea amenințărilor, limitarea ratei și…
Ce acțiuni de securitate poate lua automat OpsIQ AI?
Acțiuni de securitate ale OpsIQ AI Automatizarea securității este intenționat restricționată în cadrul OpsIQ. Sistemul descrie un analist care poate recomanda și explica constatările. Sub o politică de Autopilot…
Poate OpsIQ AI să ocolească controalele de securitate în modul Autopilot?
Nu, OpsIQ AI nu poate ocoli controalele de securitate în modul Autopilot. Autopilot schimbă modul în care se inițiază lucrările pre-autorizate eligibile, dar nu elimină autorizarea pe partea serverului. Contractele de…
OpsIQ înregistrează activitatea AI?
Da, OpsIQ înregistrează activitatea AI. Întorsăturile AI sunt înregistrate, iar funcția AI History, destinată proprietarilor, oferă vizibilitate asupra diferitelor aspecte, inclusiv prompturi sau instrucțiuni…
Sunt webhooks-urile OpsIQ sigure?
OpsIQ semnează payload-urile webhook folosind HMAC-SHA256 pe corpul brut și implementează protecții împotriva timestamp-urilor și reîncărcărilor, împreună cu rotația secretelor pe fiecare conector. Receiverele ar trebui…
OpsIQ suportă controlul accesului bazat pe roluri?
Da, OpsIQ suportă controlul accesului bazat pe roluri. Utilizează roluri de proprietar, administrator, suport și roluri personalizate cu granturi detaliate. Suprafața de dezvoltare descrie 62 de domenii API cu…
OpsIQ suportă SSO?
Da, OpsIQ suportă modele de identitate pentru întreprinderi, inclusiv OIDC și SSO bazat pe SAML. Pagina actuală de prețuri listează SSO/SAML și SCIM printre capabilitățile Enterprise. Deoarece drepturile de utilizare se…
OpsIQ suportă autentificarea cu doi factori?
Da, OpsIQ suportă autentificarea cu doi factori TOTP (2FA) care este compatibilă cu aplicații de autentificare precum Google Authenticator, 1Password și Authy. În plus, sunt furnizate coduri de recuperare. Organizațiile…
Cum criptează OpsIQ datele?
Centru de Încredere OpsIQ afirmă că datele din cloud sunt protejate cu criptare AES-256 în repaus, utilizând separarea cheilor pe chiriaș, și TLS 1.3 pentru datele în tranzit. Cheile secrete și secretele de semnare a…
Cum protejează OpsIQ acțiunile HTTP remote de SSRF?
Acțiunile remote utilizează puncte finale declarate și includ protecții împotriva falsificării cererilor pe partea serverului (SSRF). Aceste protecții vin cu diverse opțiuni de autentificare, inclusiv Bearer, cheie API…
Poate OpsIQ să anuleze o acțiune AI?
OpsIQ poate anula o acțiune atunci când există o operațiune inversă sau reversibilă definită. Această funcție de anulare este legată de înregistrarea de audit originală. Cu toate acestea, este important de menționat că…
Poate OpsIQ AI să acceseze direct baza mea de date?
OpsIQ recomandă utilizarea acțiunilor API aprobate cu domeniu restricționat în locul permiterii accesului direct nelimitat la baza de date. Această abordare asigură că o afacere expune doar citirile și operațiile de…