Центр довіри: Безпека, Відповідність та Час безперервної роботи — OpsIQ

Центр довіри: Безпека, Відповідність та Час безперервної роботи — OpsIQ

Центр довіри OpsIQ об'єднує основну інформацію щодо безпеки, відповідності та часу безперервної роботи, забезпечуючи прозорість та підзвітність. Ключові функції включають:

• Шифрування: Дані захищені шифруванням AES-256 в спокої та TLS 1.3 під час передачі. Кожен орендар має унікальні ключі, а чутливі секрети запечатані і ніколи не записуються у відкритому вигляді.
• Контроль доступу: Реалізовано надійне управління доступом на основі ролей, включаючи власника, адміністратора та користувацькі ролі, з двофакторною аутентифікацією (2FA) та єдиним входом (SSO) для бізнес-планів.
• Підписані інтеграції: Вебхуки захищені HMAC-SHA256, що забезпечує автентичність та захист від повторних атак через мітки часу та нонси.
• Безпека ШІ: Кожна дія ШІ документується з управлінням доступом на основі ролей і вимагає явного схвалення людини для ризикованих операцій. ШІ не навчається на даних клієнтів, забезпечуючи конфіденційність.
• Аудиторський слід: Незмінний аудиторський журнал фіксує кожну дію адміністратора, взаємодію з ШІ та доставку вебхуків, захоплюючи деталі, такі як актор, мітка часу, IP-адреса та тривалість. Цей журнал доступний лише власнику і може бути експортований у CSV.
• Операційна зміцненість: Заходи безпеки включають IP та CIDR брандмауери, оцінку ботів та загроз, а також обмеження швидкості на публічних кінцевих точках.
• Відповідність: OpsIQ відповідає вимогам GDPR та CCPA, з функціями для запитів на доступ до даних суб'єктів (DSAR), видалення та експортних робочих процесів. Хоча сертифікації SOC 2 та ISO 27001 знаходяться в процесі, OpsIQ наразі не підтримує навантаження, що регулюються HIPAA.
• Час безперервної роботи: OpsIQ гарантує SLA 99.95% часу безперервної роботи для клієнтів хмари, з живими оновленнями статусу та сповіщеннями про інциденти.
• Резиденція даних: Клієнти можуть вибрати між спільною багатокористувацькою хмарою, виділеними базами даних орендарів або самостійно розміщеними рішеннями, забезпечуючи контроль над місцем розташування даних та суверенітетом.

OpsIQ надає пріоритет безпеці та відповідності, надаючи чіткі відповіді на поширені питання щодо безпеки та демонструючи зобов'язання захищати дані клієнтів. Для отримання додаткової інформації відвідайте Центр довіри OpsIQ.