83 výsledkov pre "audit"
Ako by som mal nahlásiť bezpečnostnú zraniteľnosť spoločnosti OpsIQ?
Nahlásenie bezpečnostnej zraniteľnosti spoločnosti OpsIQ Na nahlásenie bezpečnostnej zraniteľnosti spoločnosti OpsIQ, prosím, použite vyhradený kontakt na zverejnenie bezpečnostných informácií uvedený v kontaktných…
Ako OpsIQ zaobchádza s kritickými incidentmi?
Verejná politika stavu popisuje postupy pre rýchlu komunikáciu týkajúcu sa hlavných incidentov P0/P1, ako aj následnú analýzu príčin pre kvalifikované incidenty. Konkrétne zmluvné povinnosti týkajúce sa incidentov sú…
Akú dostupnosť cieli OpsIQ Cloud?
Materiál o dôvere a stave zverejňuje 99.95% mesačný cieľ dostupnosti Cloudu alebo rámec Zmluvy o úrovni služieb (SLA). Stránka Stavu objasňuje, že zmluvné kredity a presné povinnosti SLA závisia od platnej podpísanej…
Môže OpsIQ uchovávať údaje v EÚ?
Materiály o dôvere a ochrane osobných údajov od OpsIQ naznačujú, že rezidencia údajov v EÚ je dostupná pre relevantné cloudové usporiadania. Presná rezidencia môže závisieť od rôznych faktorov, vrátane komponentu…
Je OpsIQ certifikovaný podľa ISO 27001?
Aktuálny materiál o súlade OpsIQ naznačuje, že práca na certifikácii ISO 27001 je v procese. Nemalo by sa to považovať za dosiahnutú certifikáciu, kým to oficiálny súlad alebo Trust Center nepotvrdí. Organizácie, ktoré…
Je OpsIQ certifikovaný podľa SOC 2?
Aktuálny materiál o súlade OpsIQ naznačuje, že práca na SOC 2 Type II je v priebehu. Nemal by byť prezentovaný ako dokončená certifikácia, kým OpsIQ oficiálne nezverejní tento stav ako dosiahnutý. Zákazníci, ktorí…
Podporuje OpsIQ požiadavky CCPA a CPRA?
OpsIQ podporuje povinnosti poskytovateľov služieb podľa Zákona o ochrane súkromia spotrebiteľov v Kalifornii (CCPA) a Zákona o právach na súkromie v Kalifornii (CPRA), ak sú aplikovateľné. To zahŕňa ustanovenia o…
Je OpsIQ v súlade s GDPR?
OpsIQ uvádza, že jeho program je v súlade s povinnosťami GDPR a UK GDPR. Poskytuje zmluvu o spracovaní údajov (DPA), mechanizmy prenosu, pracovné postupy pre práva na ochranu súkromia, kontroly súhlasu, informácie o…
Podporuje OpsIQ blokovanie IP alebo CIDR?
Áno, OpsIQ podporuje blokovanie IP a CIDR ako súčasť svojich funkcií na zvyšovanie bezpečnosti. To zahŕňa IP/CIDR kontroly, klasifikáciu rizika návštevníkov, hodnotenie hrozieb, obmedzovanie rýchlosti a signály…
Aké bezpečnostné akcie môže OpsIQ AI vykonávať automaticky?
Bezpečnostné akcie OpsIQ AI Automatizácia bezpečnosti je úmyselne obmedzená v rámci OpsIQ. Systém popisuje analytika, ktorý môže odporučiť a vysvetliť zistenia. Pod explicitnou oprávnenou politikou Autopilot môže…
Môže OpsIQ AI obísť bezpečnostné kontroly v režime Autopilot?
Nie, OpsIQ AI nemôže obísť bezpečnostné kontroly v režime Autopilot. Autopilot mení spôsob, akým sa iniciuje oprávnená predschválená práca, ale neodstraňuje autorizáciu na strane servera. Akčné zmluvy naďalej vynucujú…
Zaznamenáva OpsIQ aktivitu AI?
Áno, OpsIQ zaznamenáva aktivitu AI. Otočky AI sú zaznamenané a funkcia AI História, ktorá je určená pre vlastníkov, poskytuje prehľad o rôznych aspektoch, vrátane výziev alebo pokynov, odpovedí, výsledkov…
Sú webhooks OpsIQ bezpečné?
OpsIQ podpisuje payloady webhookov pomocou HMAC-SHA256 nad surovým telom a implementuje ochranu proti časovým pečiatkam a opakovaným dodávkam, spolu s rotáciou tajomstiev pre každý konektor. Prijímače by mali overiť…
Podporuje OpsIQ riadenie prístupu na základe rolí?
Áno, OpsIQ podporuje riadenie prístupu na základe rolí. Využíva role vlastníka, administrátora, podpory a vlastné role s podrobnými oprávneniami. Vývojárske rozhranie popisuje 62 minimálnych oprávnení API. Okrem toho…
Podporuje OpsIQ SSO?
Áno, OpsIQ podporuje podnikové identity vzory, vrátane OIDC a SSO založeného na SAML. Aktuálna stránka s cenami uvádza SSO/SAML a SCIM medzi podnikovými schopnosťami. Keďže oprávnenia sa môžu meniť, organizácie…
Podporuje OpsIQ dvojfaktorovú autentifikáciu?
Áno, OpsIQ podporuje TOTP dvojfaktorovú autentifikáciu (2FA), ktorá je kompatibilná s autentifikačnými aplikáciami ako Google Authenticator, 1Password a Authy. Okrem toho sú poskytované obnovovacie kódy. Organizácie sú…
Ako OpsIQ šifruje dáta?
Trust Center OpsIQ uvádza, že cloudové dáta sú chránené pomocou AES-256 šifrovania v pokoji, s využitím oddelenia kľúčov pre každého nájomcu, a TLS 1.3 pre dáta v prenose. Tajné kľúče a tajomstvá pre podpis webhookov sú…
Ako chráni OpsIQ vzdialené HTTP akcie pred SSRF?
Vzdialené akcie využívajú deklarované koncové body a obsahujú ochrany proti podvodu so serverovými požiadavkami (SSRF). Tieto ochrany prichádzajú s rôznymi možnosťami autentifikácie, vrátane Bearer, API kľúča, Basic a…
Môže OpsIQ vrátiť akciu AI späť?
OpsIQ môže vrátiť akciu späť, keď existuje definovaná inverzná alebo reverzibilná operácia. Táto funkcia vrátenia je spojená s pôvodným auditným záznamom. Je však dôležité poznamenať, že reverzibilita je špecifická pre…
Môže OpsIQ AI priamo pristupovať k mojej databáze?
OpsIQ odporúča používať schválené akcie API s obmedzeným rozsahom namiesto povolenia neobmedzeného priamemu prístupu k databáze. Tento prístup zabezpečuje, že podnik vystavuje iba čítania a operácie, ktoré AI skutočne…