8 resultat för "controls"
Loggar OpsIQ AI-aktivitet?
Ja, OpsIQ loggar AI-aktivitet. AI-vändningar registreras, och den ägarinriktade AI-historikfunktionen ger insyn i olika aspekter, inklusive uppmaningar eller instruktioner, svar, resultat, modell/leverantör, tidpunkter…
Håller OpsIQ en revisionsspårning?
Ja, OpsIQ upprätthåller en revisionsspårning. Den registrerar revisionsinformation för adminåtgärder, AI-vändningar, webhook-leveranser och reglerade skrivningar. Detta inkluderar detaljer som aktören, tidsstämpeln…
Är OpsIQ webhooks säkra?
OpsIQ signerar webhook payloads med HMAC-SHA256 över den råa kroppen och implementerar tidsstämpel och återspelningsskydd, tillsammans med hemlig rotation per anslutning. Mottagare bör verifiera signaturen och…
Stöder OpsIQ rollbaserad åtkomstkontroll?
Ja, OpsIQ stöder rollbaserad åtkomstkontroll. Det använder ägare, administratör, support och anpassade roller med detaljerade behörigheter. Utvecklarens yta beskriver 62 minimi-privilegier API-områden. Dessutom…
Stöder OpsIQ SSO?
Ja, OpsIQ stöder företagsidentitetsmönster, inklusive OIDC och SAML-baserad SSO. Den aktuella prissidan listar SSO/SAML och SCIM bland de Enterprise funktionerna. Eftersom rättigheter kan ändras, bör organisationer som…
Stöder OpsIQ tvåfaktorsautentisering?
Ja, OpsIQ stöder TOTP tvåfaktorsautentisering (2FA) som är kompatibel med autentiseringsappar som Google Authenticator, 1Password och Authy. Dessutom tillhandahålls återställningskoder. Organisationer uppmanas att kräva…
Hur krypterar OpsIQ data?
OpsIQ:s Trust Center anger att molndata skyddas med AES-256-kryptering i vila, med per-tenant nyckelseparation, och TLS 1.3 för data i transit. Hemliga nycklar och webhook-signering hemligheter är förseglade och är inte…
Hur skyddar OpsIQ fjärr HTTP-åtgärder från SSRF?
Fjärråtgärder använder deklarerade slutpunkter och inkluderar skydd mot server-side request forgery (SSRF). Dessa skydd kommer med olika autentiseringsalternativ, inklusive Bearer, API-nyckel, Basic, och HMAC. För att…