搜索：security

是的，OpsIQ 记录 AI 活动。AI 的转变被记录，面向所有者的 AI 历史功能提供了对各个方面的可见性，包括提示或指令、响应、结果、模型/提供者、时间和相关操作（如适用）。此功能支持调试、质量审查和治理，并区分 AI 提出的内容与服务器实际执行的内容。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 如何加密数据？ OpsIQ 是否支持双因素身份验证？ OpsIQ 是否支持单点登录 (SSO)？…

是的，OpsIQ 维护审计跟踪。它记录管理员操作、AI 转换、Webhook 交付和受管写入的审计信息。这包括每个操作的参与者、时间戳、IP 地址、持续时间和结果等详细信息。 OpsIQ 提供增强的治理能力，包括防篡改的审计导出。此外，审计记录可能遵循比普通用户可见内容更严格的保留规则。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 如何加密数据？ OpsIQ 是否支持双因素身份验证？ OpsIQ…

OpsIQ 使用 HMAC-SHA256 对原始主体进行 webhook 负载签名，并实现时间戳和重放保护，以及每个连接器的密钥轮换。接收者在处理负载之前应验证签名和时间戳。此外，他们应以幂等的方式处理重复交付，并确保签名密钥不被公开代码和日志泄露。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 如何加密数据？ OpsIQ 是否支持双因素身份验证？ OpsIQ 是否支持单点登录 (SSO)？ OpsIQ…

是的，OpsIQ 支持基于角色的访问控制。它利用所有者、管理员、支持和自定义角色，具有细粒度的授权。开发者界面描述了 62 个最小权限的 API 范围。此外，像 CRM 这样的产品领域包括记录可见性规则。该系统背后的原则是仅授予每个操作员、密钥、连接器和 AI 操作所需的访问权限。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 如何加密数据？ OpsIQ 是否支持双因素身份验证？ OpsIQ…

是的，OpsIQ 支持企业身份模式，包括 OIDC 和 基于 SAML 的 SSO。当前的定价页面列出了 SSO/SAML 和 SCIM 作为 Enterprise 功能。由于权限可能会变化，计划进行身份推广的组织在采购之前应确认确切的当前计划和协议支持。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 如何加密数据？ OpsIQ 是否支持双因素身份验证？ OpsIQ 是否支持基于角色的访问控制？…

是的，OpsIQ 支持与 Google Authenticator、1Password 和 Authy 等身份验证应用程序兼容的 TOTP 双因素身份验证 (2FA)。此外，还提供恢复代码。 建议组织要求特权账户使用 2FA，并将恢复代码与主要身份验证设备分开存储。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 如何加密数据？ OpsIQ 是否支持单点登录 (SSO)？ OpsIQ…

OpsIQ的信任中心声明，云数据在静态时使用AES-256加密进行保护，利用每个租户的密钥分离，并且TLS 1.3用于传输中的数据。秘密密钥和Webhook签名秘密被封存，不打算以明文记录。加密作为安全的一层，与访问控制、租户隔离、签名集成、速率限制、确认和审计跟踪并行。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 是否支持双因素身份验证？ OpsIQ 是否支持单点登录 (SSO)？ OpsIQ…

远程操作利用声明的端点，并包括针对 服务器端请求伪造 (SSRF) 的保护。这些保护提供多种身份验证选项，包括 Bearer、API 密钥、Basic 和 HMAC。 为了增强安全性，管理员应遵循以下最佳实践： 避免任意用户控制的 URL。 限制目的地。 验证主机/IP 行为。 使用最小权限凭据。 相关文章 OpsIQ 如何加密数据？ OpsIQ 是否支持双因素身份验证？ OpsIQ 是否支持单点登录 (SSO)？ OpsIQ…

是的，OpsIQ 可以管理第三方脚本的同意。第三方标签可以分配到同意类别，并在获得许可之前保持休眠。企业应采取以下步骤： 盘点每个标签。 为每个标签分配正确的目的。 验证每个标签实际收集的数据。 在对网站或标签管理器进行更改后重新测试。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ 信任中心：安全性、合规性与正常运行时间 — OpsIQ 合规性 —…

是的，OpsIQ 描述了地理感知的同意行为，允许同意模式、语言和展示根据用户的地区进行响应。地理检测作为路由辅助，而不是法律分析的替代品。安全设计在适用的同意规则满足之前，避免使用非必要的跟踪器。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ 信任中心：安全性、合规性与正常运行时间 — OpsIQ 合规性 — OpsIQ 隐私政策 — OpsIQ…

Cookie 政策描述了对 Global Privacy Control 和 Do Not Track 信号的最佳努力处理，作为非必要或营销行为的选择退出信号（如适用）。浏览器支持和法律各不相同，因此实际网站的实施和披露应进行测试并保持准确。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ 信任中心：安全性、合规性与正常运行时间 — OpsIQ 合规性…

是的，OpsIQ 维护一个 同意账本，允许组织展示其同意状态和历史，而不是仅仅依赖于视觉横幅。此功能与隐私导出/删除和其他治理功能协同工作。限制对同意记录的访问非常重要，因为它们可能包含合规相关的个人数据。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ 信任中心：安全性、合规性与正常运行时间 — OpsIQ 合规性 — OpsIQ 隐私政策 —…

是的，访客可以在 OpsIQ 中拒绝非必要的 cookies。 同意体验提供选项以 接受所有、拒绝非必要的，并管理偏好设置。 严格必要的存储仍然可用于基本功能，而访客可以控制与偏好、分析和营销相关的类别。此外，访客可以选择在稍后更改他们的选择。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ 信任中心：安全性、合规性与正常运行时间 — OpsIQ…

是的，OpsIQ 支持 Google Consent Mode v2，并且可以执行其自身的类别强制。第三方标签可以保持休眠状态，直到相关权限被授予，同时同意状态会传达给支持的 Google 标签行为。根据网站的管辖权和政策配置类别和默认值是很重要的。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ 信任中心：安全性、合规性与正常运行时间 — OpsIQ…

OpsIQ 包含一个同意管理层，控制数据收集类别和第三方标签是否可以运行。它提供超过 20 种布局，包括条形、卡片、表单和模态窗口，以及可配置的调色板和措辞。更重要的是，拒绝的非必要类别设计为在获得必要同意之前不在源头收集数据。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ 信任中心：安全性、合规性与正常运行时间 — OpsIQ 合规性 —…

不，OpsIQ不使用客户数据来训练第三方基础模型。AI请求利用为任务所需的授权上下文以及为该表面或工作区选择的提供者。 客户可以选择使用托管AI、支持自带密钥（BYOK）提供者或在可用的情况下自托管/客户控制的模型路径。此外，AI活动旨在可审计，允许所有者审查请求的内容、使用的模型或提供者以及这些请求的结果。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任：身份、代码、数据、人工智能和审计 —…

客户保留其业务数据的所有权。OpsIQ声明客户数据不会用于训练第三方基础模型，并提供符合法律、安全、计费和审计保留要求的导出和删除路径。 对于自托管部署，客户可以在自己的基础设施内保留应用程序数据库和本地数据路径。重要的是要注意，即使在可见对象被删除后，一些可审计的事实仍然可以保留，以确保历史操作不被篡改。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任：身份、代码、数据、人工智能和审计 —…