83 resultados para "audit"
¿Cómo debo informar sobre una vulnerabilidad de seguridad a OpsIQ?
Informar sobre una vulnerabilidad de seguridad a OpsIQ Para informar sobre una vulnerabilidad de seguridad a OpsIQ, utilice el contacto dedicado para divulgaciones de seguridad proporcionado en los materiales de…
¿Cómo maneja OpsIQ los incidentes críticos?
La política de estado público describe los procedimientos para la comunicación rápida sobre incidentes importantes P0/P1, así como un análisis de causa raíz de seguimiento para los incidentes que califiquen. Las…
¿Qué tiempo de actividad tiene como objetivo OpsIQ Cloud?
El material de Confianza y Estado publica un objetivo de tiempo de actividad mensual en la Nube del 99.95% o un marco de Acuerdo de Nivel de Servicio (SLA). La página de Estado aclara que los créditos contractuales y…
¿Puede OpsIQ mantener datos en la UE?
Los materiales de confianza y privacidad de OpsIQ indican que la residencia de datos en la UE está disponible para los arreglos en la nube relevantes. La residencia exacta puede depender de varios factores, incluidos el…
¿Está OpsIQ certificado por ISO 27001?
El material de cumplimiento actual de OpsIQ indica que el trabajo hacia la certificación ISO 27001 está en progreso. No debe ser representado como una certificación lograda hasta que la conformidad oficial o el Centro…
¿Está OpsIQ certificado por SOC 2?
El material de cumplimiento actual de OpsIQ indica que el trabajo de SOC 2 Tipo II está en progreso. No debe ser representado como una certificación completada hasta que OpsIQ publique oficialmente que ese estado ha…
¿OpsIQ apoya los requisitos de CCPA y CPRA?
OpsIQ apoya las obligaciones de proveedores de servicios de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) donde sea aplicable. Esto incluye…
¿Es OpsIQ compatible con el GDPR?
OpsIQ afirma que su programa está alineado con las obligaciones del GDPR y del UK GDPR. Proporciona un Acuerdo de Procesamiento de Datos (DPA), mecanismos de transferencia, flujos de trabajo de derechos de privacidad…
¿OpsIQ soporta el bloqueo de IP o CIDR?
Sí, OpsIQ soporta el bloqueo de IP y CIDR como parte de sus características de endurecimiento operativo. Esto incluye controles de IP/CIDR, clasificación de riesgo de visitantes, puntuación de amenazas, limitación de…
¿Qué acciones de seguridad puede tomar OpsIQ AI automáticamente?
Acciones de Seguridad de OpsIQ AI La automatización de la seguridad está intencionadamente restringida dentro de OpsIQ. El sistema describe a un analista que puede recomendar y explicar hallazgos. Bajo una política de…
¿Puede OpsIQ AI eludir los controles de seguridad en modo Autopilot?
No, OpsIQ AI no puede eludir los controles de seguridad en modo Autopilot. Autopilot cambia cómo se inicia el trabajo preautorizado elegible, pero no elimina la autorización del lado del servidor. Los contratos de…
¿OpsIQ registra la actividad de IA?
Sí, OpsIQ registra la actividad de IA. Se registran los turnos de IA, y la función de Historial de IA orientada al propietario proporciona visibilidad sobre varios aspectos, incluidos los mensajes o instrucciones…
¿Son seguros los webhooks de OpsIQ?
OpsIQ firma las cargas útiles de los webhooks utilizando HMAC-SHA256 sobre el cuerpo sin procesar e implementa protecciones de marca de tiempo y de repetición, junto con la rotación de secretos por conector. Los…
¿OpsIQ soporta control de acceso basado en roles?
Sí, OpsIQ soporta control de acceso basado en roles. Utiliza roles de propietario, administrador, soporte y roles personalizados con concesiones granulares. La superficie de desarrollo describe 62 ámbitos de API de…
¿OpsIQ soporta SSO?
Sí, OpsIQ soporta patrones de identidad empresarial, incluyendo OIDC y SSO basado en SAML. La página de precios actual lista SSO/SAML y SCIM entre las Enterprise capacidades. Dado que los derechos pueden cambiar, las…
¿OpsIQ soporta la autenticación de dos factores?
Sí, OpsIQ soporta la autenticación de dos factores (2FA) TOTP que es compatible con aplicaciones de autenticación como Google Authenticator, 1Password y Authy. Además, se proporcionan códigos de recuperación. Se…
¿Cómo cifra OpsIQ los datos?
El Centro de Confianza de OpsIQ establece que los datos en la nube están protegidos con cifrado AES-256 en reposo, utilizando separación de claves por inquilino, y TLS 1.3 para los datos en tránsito. Las claves secretas…
¿Cómo protege OpsIQ las acciones HTTP remotas de SSRF?
Las acciones remotas utilizan puntos finales declarados e incluyen protecciones contra falsificación de solicitudes del lado del servidor (SSRF). Estas protecciones vienen con varias opciones de autenticación…
¿Puede OpsIQ revertir una acción de IA?
OpsIQ puede revertir una acción cuando hay una operación inversa o reversible definida. Esta función de reversión está vinculada al registro de auditoría original. Sin embargo, es importante tener en cuenta que la…
¿Puede OpsIQ AI acceder directamente a mi base de datos?
OpsIQ recomienda utilizar acciones de API con alcance aprobado en lugar de permitir el acceso directo a la base de datos sin restricciones. Este enfoque asegura que un negocio solo exponga las lecturas y operaciones que…