مركز الثقة: الأمان، الامتثال والوقت الفعلي — OpsIQ

مركز الثقة: الأمان، الامتثال والوقت الفعلي — OpsIQ

يجمع مركز الثقة في OpsIQ المعلومات الأساسية المتعلقة بالأمان والامتثال والوقت الفعلي، مما يضمن الشفافية والمساءلة. تشمل الميزات الرئيسية:

• التشفير: يتم حماية البيانات بتشفير AES-256 أثناء السكون وTLS 1.3 أثناء النقل. كل مستأجر لديه مفاتيح فريدة، والأسرار الحساسة مختومة ولا يتم تسجيلها أبداً بنص عادي.
• التحكم في الوصول: يتم تنفيذ إدارة وصول قوية قائمة على الأدوار، بما في ذلك مالك، مسؤول، وأدوار مخصصة، مع توفر المصادقة الثنائية (2FA) وتسجيل الدخول الموحد (SSO) لخطط الأعمال.
• التكاملات الموقعة: يتم تأمين Webhooks باستخدام HMAC-SHA256، مما يضمن الأصالة وحماية من إعادة التشغيل من خلال الطوابع الزمنية وnonces.
• سلامة الذكاء الاصطناعي: يتم توثيق كل إجراء للذكاء الاصطناعي مع وصول قائم على الأدوار ويتطلب موافقة بشرية صريحة للعمليات عالية المخاطر. لا يتدرب الذكاء الاصطناعي على بيانات العملاء، مما يضمن الخصوصية.
• سجل التدقيق: يسجل سجل تدقيق غير قابل للتغيير كل إجراء إداري، وتفاعل مع الذكاء الاصطناعي، وتسليم Webhook، ملتقطاً تفاصيل مثل الفاعل، الطابع الزمني، عنوان IP، والمدة. هذا السجل مخصص للمالك فقط ويمكن تصديره إلى CSV.
• تعزيز العمليات: تشمل تدابير الأمان جدران الحماية IP وCIDR، وتقييم الروبوتات والتهديدات، وتحديد المعدلات على نقاط النهاية العامة.
• الامتثال: OpsIQ متوافقة مع لوائح GDPR و CCPA، مع ميزات لطلبات وصول موضوع البيانات (DSAR)، والحذف، وتصدير سير العمل. بينما يتم العمل على شهادات SOC 2 و ISO 27001، لا تدعم OpsIQ حاليًا أحمال العمل الخاضعة لقانون HIPAA.
• الوقت الفعلي: تضمن OpsIQ مستوى خدمة 99.95% للوقت الفعلي لعملاء السحابة، مع تحديثات حالة حية وإشعارات الحوادث.
• إقامة البيانات: يمكن للعملاء الاختيار بين سحابة متعددة المستأجرين المشتركة، أو قواعد بيانات مستأجر مخصصة، أو حلول مستضافة ذاتيًا، مما يضمن السيطرة على موقع البيانات وسيادتها.

تولي OpsIQ الأولوية للأمان والامتثال، حيث تقدم إجابات واضحة على الأسئلة الشائعة المتعلقة بالأمان وتظهر التزامها بحماية بيانات العملاء. لمزيد من المعلومات، يرجى زيارة مركز ثقة OpsIQ.