78 risultati per "audit"
Come dovrei segnalare una vulnerabilità di sicurezza a OpsIQ?
Segnalazione di una vulnerabilità di sicurezza a OpsIQ Per segnalare una vulnerabilità di sicurezza a OpsIQ, si prega di utilizzare il contatto dedicato per la divulgazione della sicurezza fornito nei materiali di…
Come gestisce OpsIQ gli incidenti critici?
La politica di stato pubblico delinea le procedure per una comunicazione rapida riguardo ai principali incidenti P0/P1, così come un'analisi delle cause alla base per gli incidenti qualificanti. Le specifiche…
Qual è l'uptime target di OpsIQ Cloud?
Il materiale di Trust e Status pubblica un 99.95% obiettivo di uptime mensile per il Cloud o un framework di Service Level Agreement (SLA). La pagina di Stato chiarisce che i crediti contrattuali e le esatte…
OpsIQ può mantenere i dati nell'UE?
I materiali di fiducia e privacy di OpsIQ indicano che la residenza dei dati nell'UE è disponibile per gli accordi cloud pertinenti. La residenza esatta può dipendere da vari fattori, inclusi il componente del servizio…
OpsIQ è certificato ISO 27001?
Il materiale attuale sulla conformità di OpsIQ indica che il lavoro per la certificazione ISO 27001 è in corso. Non dovrebbe essere rappresentato come una certificazione ottenuta fino a quando la conformità ufficiale o…
OpsIQ è certificato SOC 2?
Il materiale attuale di conformità di OpsIQ indica che il lavoro per il SOC 2 Tipo II è in corso. Non dovrebbe essere rappresentato come una certificazione completata fino a quando OpsIQ non pubblica ufficialmente che…
OpsIQ supporta i requisiti CCPA e CPRA?
OpsIQ supporta gli obblighi dei fornitori di servizi previsti dal California Consumer Privacy Act (CCPA) e dal California Privacy Rights Act (CPRA) dove applicabile. Ciò include disposizioni per i diritti alla privacy…
OpsIQ è conforme al GDPR?
OpsIQ afferma che il suo programma è allineato con gli obblighi del GDPR e del UK GDPR. Fornisce un Data Processing Agreement (DPA), meccanismi di trasferimento, flussi di lavoro sui diritti alla privacy, controlli di…
OpsIQ supporta il blocco IP o CIDR?
Sì, OpsIQ supporta il blocco IP e CIDR come parte delle sue funzionalità di indurimento operativo. Questo include controlli IP/CIDR, classificazione del rischio dei visitatori, punteggio delle minacce, limitazione della…
Quali azioni di sicurezza può eseguire automaticamente OpsIQ AI?
Azioni di Sicurezza di OpsIQ AI L'automazione della sicurezza è intenzionalmente limitata all'interno di OpsIQ. Il sistema descrive un analista che può raccomandare e spiegare i risultati. Sotto una politica di…
Può OpsIQ AI bypassare i controlli di sicurezza in modalità Autopilot?
No, OpsIQ AI non può bypassare i controlli di sicurezza in modalità Autopilot. Autopilot cambia il modo in cui viene avviato il lavoro pre-autorizzato idoneo, ma non rimuove l'autorizzazione lato server. I contratti di…
OpsIQ registra l'attività dell'AI?
Sì, OpsIQ registra l'attività dell'AI. I turni dell'AI vengono registrati e la funzione AI History visibile agli utenti fornisce visibilità su vari aspetti, inclusi prompt o istruzioni, risposte, risultati…
OpsIQ i webhook sono sicuri?
OpsIQ firma i payload dei webhook utilizzando HMAC-SHA256 sul corpo grezzo e implementa protezioni contro timestamp e replay, insieme alla rotazione segreta per ogni connettore. I destinatari dovrebbero verificare la…
OpsIQ supporta il controllo degli accessi basato sui ruoli?
Sì, OpsIQ supporta il controllo degli accessi basato sui ruoli. Utilizza ruoli di proprietario, amministratore, supporto e ruoli personalizzati con concessioni granulari. La superficie di sviluppo descrive 62 ambiti API…
OpsIQ supporta SSO?
Sì, OpsIQ supporta modelli di identità aziendale, inclusi OIDC e SSO basato su SAML. La pagina attuale dei prezzi elenca SSO/SAML e SCIM tra le capacità Enterprise. Poiché i diritti possono cambiare, le organizzazioni…
OpsIQ supporta l'autenticazione a due fattori?
Sì, OpsIQ supporta l'autenticazione a due fattori (2FA) TOTP che è compatibile con app di autenticazione come Google Authenticator, 1Password e Authy. Inoltre, vengono forniti codici di recupero. Si consiglia alle…
Come cripta i dati OpsIQ?
Il Trust Center di OpsIQ afferma che i dati nel cloud sono protetti con crittografia AES-256 a riposo, utilizzando la separazione delle chiavi per ogni tenant, e TLS 1.3 per i dati in transito. Le chiavi segrete e i…
Come protegge OpsIQ le azioni HTTP remote da SSRF?
Le azioni remote utilizzano endpoint dichiarati e includono protezioni contro server-side request forgery (SSRF). Queste protezioni vengono fornite con varie opzioni di autenticazione, tra cui Bearer, API key, Basic e…
OpsIQ può annullare un'azione AI?
OpsIQ può annullare un'azione quando esiste un'operazione inversa o reversibile definita. Questa funzione di annullamento è collegata al record di audit originale. Tuttavia, è importante notare che la reversibilità è…
OpsIQ conserva una cronologia di scrittura dell'IA?
Il lavoro generato dall'IA partecipa all'approccio di cronologia e audit dell'IA di OpsIQ. Questo consente ai proprietari autorizzati di rivedere il fornitore/modello, il contesto del prompt o dell'istruzione, la…