搜尋：security

是的，OpsIQ 記錄 AI 活動。AI 的轉換被記錄下來，面向擁有者的 AI 歷史功能提供了對各種方面的可見性，包括提示或指令、回應、結果、模型/提供者、時間和相關行動（如適用）。此功能支持除錯、質量審查和治理，並區分 AI 提出的內容與伺服器實際執行的內容。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…

是的，OpsIQ 維護審計追蹤。它記錄管理員操作、AI 轉換、網絡鉤送達和受管寫入的審計信息。這包括每個操作的參與者、時間戳、IP 地址、持續時間和結果等詳細信息。 OpsIQ 提供增強的治理能力，包括防篡改的審計導出。此外，審計記錄可能遵循比普通用戶面向內容更嚴格的保留規則。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…

OpsIQ 使用 HMAC-SHA256 對原始主體簽署 webhook 負載，並實施時間戳和重放保護，以及每個連接器的秘密輪換。接收者應在處理負載之前驗證簽名和時間戳。此外，他們應以冪等的方式處理重複交付，並確保簽名秘密不被公開代碼和日誌所暴露。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入 (SSO)？ OpsIQ…

是的，OpsIQ 支援基於角色的存取控制。它利用擁有者、管理員、支援和自訂角色，並提供細緻的授權。開發者界面描述了 62 個最小權限的 API 範圍。此外，像 CRM 這樣的產品領域包括記錄可見性規則。這個系統背後的原則是僅授予每個操作員、金鑰、連接器和 AI 行動所需的存取權限。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…

是的，OpsIQ 支援企業身份模式，包括 OIDC 和 基於 SAML 的單一登入 。目前的定價頁面列出了 SSO/SAML 和 SCIM 作為 Enterprise 功能。由於權限可能會變更，計劃進行身份推廣的組織應在採購前確認確切的當前計劃和協議支援。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持基於角色的訪問控制？…

是的，OpsIQ 支援 TOTP 雙重身份驗證 (2FA)，與 Google Authenticator、1Password 和 Authy 等身份驗證應用程式相容。此外，還提供恢復代碼。 建議組織要求特權帳戶使用 2FA，並將恢復代碼與主要身份驗證設備分開存儲。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持單一登入 (SSO)？ OpsIQ…

OpsIQ 的信任中心表示，雲端數據使用 AES-256 加密 在靜止狀態下受到保護，利用每個租戶的密鑰分離，以及 TLS 1.3 用於傳輸中的數據。秘密密鑰和 webhook 簽名秘密被封存，並不打算以明文記錄。加密作為安全的一層，與訪問控制、租戶隔離、簽名集成、速率限制、確認和審計跟蹤一起使用。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…

遠程操作利用已聲明的端點，並包括針對 伺服器端請求偽造 (SSRF) 的保護。這些保護提供各種身份驗證選項，包括 Bearer、API 金鑰、基本 和 HMAC。 為了增強安全性，管理員應遵循以下最佳實踐： 避免任意用戶控制的 URL。 限制目的地。 驗證主機/IP 行為。 使用最小權限憑證。 相關文章 OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單點登錄 (SSO)？ OpsIQ…

是的，OpsIQ 可以管理第三方腳本的同意。第三方標籤可以被分配到同意類別，並在獲得許可之前保持休眠。企業應該採取以下步驟： 盤點每個標籤。 為每個標籤分配正確的目的。 驗證每個標籤實際收集的數據。 在對網站或標籤管理器進行更改後重新測試。 相關文章 Cookie 同意與 GDPR 橫幅強制 — OpsIQ 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ 信任中心：安全性、合規性與正常運行時間 — OpsIQ 合規性…

是的，OpsIQ 描述了地理感知的同意行為，允許同意模式、語言和呈現根據用戶的地區進行響應。地理檢測作為路由輔助，而不是法律分析的替代品。安全設計在適用的同意規則滿足之前，避免使用非必要的追蹤器。 相關文章 Cookie 同意與 GDPR 橫幅強制 — OpsIQ 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ 信任中心：安全性、合規性與正常運行時間 — OpsIQ 合規性 — OpsIQ 隱私政策 — OpsIQ…

該 cookie 政策描述了對 Global Privacy Control 和 Do Not Track 信號的最佳努力處理，作為非必要或市場行為的選擇退出信號（如適用）。瀏覽器支持和法律各不相同，因此實際網站的實施和披露應進行測試並保持準確。 相關文章 Cookie 同意與 GDPR 橫幅強制 — OpsIQ 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ 信任中心：安全性、合規性與正常運行時間 — OpsIQ…

是的，OpsIQ 維護一個 同意帳本，允許組織展示其同意狀態和歷史，而不僅僅依賴於視覺橫幅。此功能與隱私導出/刪除及其他治理功能協同工作。限制對同意記錄的訪問非常重要，因為它們可能包含合規相關的個人數據。 相關文章 Cookie 同意與 GDPR 橫幅強制 — OpsIQ 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ 信任中心：安全性、合規性與正常運行時間 — OpsIQ 合規性 — OpsIQ 隱私政策 —…

是的，訪客可以在 OpsIQ 中拒絕非必要的 cookies。該同意體驗提供選項以 接受所有、拒絕非必要的，並管理偏好。嚴格必要的存儲仍然可用於基本功能，而訪客可以控制與偏好、分析和行銷相關的類別。此外，訪客還可以選擇在稍後時間更改他們的選擇。 相關文章 Cookie 同意與 GDPR 橫幅強制 — OpsIQ 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ 信任中心：安全性、合規性與正常運行時間 — OpsIQ…

是的，OpsIQ 支援 Google 同意模式 v2，並且與其自身的類別執行一起運作。第三方標籤可以保持靜止，直到相關的許可被授予，而同意狀態則會傳達給支援的 Google 標記行為。根據網站的管轄權和政策，配置類別和預設是很重要的。 相關文章 Cookie 同意與 GDPR 橫幅強制 — OpsIQ 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ 信任中心：安全性、合規性與正常運行時間 — OpsIQ 合規性 —…

OpsIQ 包含一個同意管理層，控制數據收集類別和第三方標籤是否可以運行。它提供超過 20 種佈局，包括條形、卡片、表單和模態，並具有可配置的調色板和措辭。更重要的是，拒絕的非必要類別設計為在獲得必要的同意之前不在源頭收集數據。 相關文章 Cookie 同意與 GDPR 橫幅強制 — OpsIQ 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ 信任中心：安全性、合規性與正常運行時間 — OpsIQ 合規性 —…

不，OpsIQ 不會使用客戶數據來訓練第三方基礎模型。AI 請求利用必要的授權上下文，這對於該任務和所選擇的提供者是必需的。 客戶可以選擇使用受支持的管理 AI、帶來您自己的密鑰 (BYOK) 提供者，或在可用的情況下使用自我託管/客戶控制的模型路徑。此外，AI 活動設計為可審計，允許擁有者查看請求的內容、使用的模型或提供者，以及這些請求的結果。 相關文章 Cookie 同意與 GDPR 橫幅強制 — OpsIQ…

客戶保留其商業數據的所有權。OpsIQ 表示客戶數據不會用於訓練第三方基礎模型，並提供根據法律、安全、計費和審計保留要求的導出和刪除路徑。 對於自我託管的部署，客戶可以在自己的基礎設施內保留應用程序數據庫和本地數據路徑。重要的是要注意，即使在可見對象被刪除後，某些可審計的事實仍然可以保留，確保歷史操作不會被篡改。 相關文章 Cookie 同意與 GDPR 橫幅強制 — OpsIQ 企業安全與信任：身份、代碼、數據、人工智慧和審計 —…