Центр доверия: Безопасность, Соответствие и Доступность — OpsIQ

Центр доверия: Безопасность, Соответствие и Доступность — OpsIQ

Центр доверия OpsIQ объединяет важную информацию о безопасности, соответствии и доступности, обеспечивая прозрачность и подотчетность. Ключевые функции включают:

• Шифрование: Данные защищены шифрованием AES-256 в состоянии покоя и TLS 1.3 во время передачи. У каждого арендатора есть уникальные ключи, а конфиденциальные секреты запечатаны и никогда не записываются в открытом виде.
• Контроль доступа: Реализовано надежное управление доступом на основе ролей, включая владельца, администратора и пользовательские роли, с двухфакторной аутентификацией (2FA) и единой аутентификацией (SSO) для бизнес-планов.
• Подписанные интеграции: Вебхуки защищены с помощью HMAC-SHA256, что обеспечивает подлинность и защиту от повторного воспроизведения с помощью временных меток и nonce.
• Безопасность ИИ: Каждое действие ИИ документируется с управлением доступом на основе ролей и требует явного одобрения человека для рискованных операций. ИИ не обучается на данных клиентов, что обеспечивает конфиденциальность.
• Аудиторский след: Неизменяемый журнал аудита фиксирует каждое действие администратора, взаимодействие с ИИ и доставку вебхуков, захватывая такие детали, как актер, временная метка, IP-адрес и продолжительность. Этот журнал доступен только владельцу и может быть экспортирован в CSV.
• Укрепление операций: Меры безопасности включают IP- и CIDR-фаерволы, оценку ботов и угроз, а также ограничение скорости на публичных конечных точках.
• Соответствие: OpsIQ соответствует требованиям GDPR и CCPA, с функциями для запросов доступа субъектов данных (DSAR), удаления и экспортных рабочих процессов. В то время как сертификаты SOC 2 и ISO 27001 находятся в процессе получения, OpsIQ в настоящее время не поддерживает рабочие нагрузки, регулируемые HIPAA.
• Доступность: OpsIQ гарантирует SLA доступности 99,95% для облачных клиентов, с обновлениями статуса в реальном времени и уведомлениями о инцидентах.
• Резиденция данных: Клиенты могут выбирать между общим многопользовательским облаком, базами данных для выделенных арендаторов или решениями с собственным хостингом, обеспечивая контроль над местоположением данных и суверенитетом.

OpsIQ придает первостепенное значение безопасности и соблюдению норм, предоставляя четкие ответы на распространенные вопросы по безопасности и демонстрируя приверженность защите данных клиентов. Для получения дополнительной информации посетите Центр доверия OpsIQ.