49 件の結果 "audit" に対して
OpsIQは個人情報を販売していますか？
OpsIQのプライバシーおよびクッキーに関する資料は、個人情報を販売せず、無関係なサイト間で広告プロファイルを構築するためにクッキーを使用しないことを示しています。顧客はサードパーティのマーケティングまたは分析サービスを有効にできます。そのため、各顧客の設定およびプライバシー通知は、それらのサービスを正確に説明する必要があります。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ…
OpsIQのユーザーはどのようなプライバシー権を行使できますか？
OpsIQは、適用されるプライバシー法に準拠したアクセス、エクスポート、修正、および消去の経路を提供します。プライバシーポリシーは、セルフサービスのプライバシーコントロールとデータ主体アクセス要求（DSAR）の連絡経路を説明しています。 OpsIQがOpsIQの顧客を代表してエンド顧客のデータを処理する場合、その顧客は通常データ管理者であり、エンドユーザーのリクエストの最初の連絡先であるべきです。 関連する記事 クッキー同意 &…
OpsIQにセキュリティ脆弱性をどのように報告すればよいですか？
OpsIQへのセキュリティ脆弱性の報告 OpsIQにセキュリティ脆弱性を報告するには、OpsIQの連絡先またはセキュリティ資料に記載された専用のセキュリティ開示連絡先を使用してください。エクスプロイトの詳細を公に投稿しないことが重要です。 連絡ページには、セキュリティ開示が加速されたプロセスで認識されることが示されています。報告を提出する際は、他の顧客のデータへの不必要なアクセスを避けながら、検証のために十分な再現可能な詳細を含めるよう…
OpsIQは、重大なインシデントをどのように処理しますか？
公開ステータスポリシーは、主要なP0/P1インシデントに関する迅速なコミュニケーションの手順と、該当するインシデントの根本原因分析のフォローアップを概説しています。具体的な契約上のインシデント義務は、顧客の合意によって決定されます。 ライブステータスページは、現在のインシデント、メンテナンス、およびコンポーネントの健康に関する情報の権威あるソースとして機能します。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ…
OpsIQ Cloudはどのような稼働時間を目指していますか？
信頼とステータスの資料は、99.95%の月間クラウド稼働時間目標またはサービスレベル契約（SLA）フレームワークを公開します。ステータスページは、契約上のクレジットと正確なSLAの義務が適用される署名済みの注文または契約に依存することを明確にします。したがって、公開されているパーセンテージは、すべてのアカウントに対する無条件の保証として解釈されるべきではありません。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ…
OpsIQはEU内にデータを保持できますか？
OpsIQの信頼とプライバシーに関する資料は、関連するクラウドアレンジメントに対してEUデータ居住地が利用可能であることを示しています。正確な居住地は、サービスコンポーネント、AIプロバイダー、メールプロバイダー、支払い処理業者、および有効な統合を含むさまざまな要因に依存する場合があります。厳格な居住要件を持つ顧客は、データ処理付録（DPA）および現在のサブプロセッサリストを確認し、それに応じて外部プロバイダーを選択する必要があります。…
OpsIQ は ISO 27001 認証を受けていますか？
現在の OpsIQ コンプライアンス資料は、ISO 27001 認証に向けた作業が進行中であることを示しています。公式なコンプライアンスまたは Trust Center が確認するまで、達成された認証として表現されるべきではありません。ISO 27001 認証要件を持つ組織は、最新の文書を要求するべきです。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ エンタープライズセキュリティと信頼…
OpsIQ は SOC 2 認証されていますか？
現在の OpsIQ コンプライアンス資料は、SOC 2 タイプ II の作業が進行中であることを示しています。OpsIQ がそのステータスを達成したと公式に発表するまで、完了した認証として表現されるべきではありません。調達のために完了した SOC 2 レポートを必要とする顧客は、最新の保証文書を要求するべきです。 関連する記事 クッキー同意 & GDPRバナーの強制 — OpsIQ エンタープライズセキュリティと信頼…
OpsIQはCCPAおよびCPRAの要件をサポートしていますか？
OpsIQは、適用される場合にカリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）のサービスプロバイダー義務をサポートしています。これには、プライバシー権に関する規定、使用、輸出および消去ワークフローに関する制限、ならびに個人情報を販売したり、無関係なサイト全体で広告プロファイルを構築したりしない方針が含まれます。ただし、顧客は自分自身の通知および消費者リクエストプロセスに対して責任を負いま…
OpsIQはGDPRに準拠していますか？
OpsIQは、そのプログラムがGDPRおよびUK GDPRの義務に沿っていると述べています。それはデータ処理契約（DPA）、移転メカニズム、プライバシー権のワークフロー、同意管理、サブプロセッサ情報、セキュリティ管理、およびEU居住オプションを提供します。しかし、コンプライアンスは各顧客の設定と合法的な根拠にも依存するため、顧客は自らのコントローラー義務に対して責任を持ち続けます。 関連する記事 クッキー同意 & GDPRバナーの強制…
OpsIQはIPまたはCIDRブロッキングをサポートしていますか？
はい、OpsIQはその運用強化機能の一部としてIPおよびCIDRブロッキングをサポートしています。これにはIP/CIDR制御、訪問者リスク分類、脅威スコアリング、レート制限、およびボット/セキュリティ信号が含まれます。 特にCDN、キャリアNAT、オフィス、および共有ネットワークの背後にいる場合は、IPベースの強制を慎重に構成することが重要です。これにより、1つのアドレスが多くの正当なユーザーを意図せずにブロックすることがないようにしま…
OpsIQ AIは自動的にどのようなセキュリティアクションを取ることができますか？
OpsIQ AIのセキュリティアクション セキュリティ自動化は意図的にOpsIQ内で制約されています。このシステムは、分析者が推奨し、発見を説明できることを示しています。明示的な適格なオートパイロットポリシーの下で、可逆的なブロックを適用できます。しかし、任意のデータを削除したり、監査履歴を書き換えたり、設定を広範に変更したり、無制限の永久禁止を作成したりするためにこの権限を使用することはできません。…
OpsIQ AIは自動操縦モードでセキュリティ制御を回避できますか？
いいえ、OpsIQ AIは自動操縦モードでセキュリティ制御を回避することはできません。自動操縦は、適格な事前承認された作業が開始される方法を変更しますが、サーバー側の承認を削除することはありません。 アクション契約は以下を引き続き強制します： 役割 範囲 パラメータ検証 ターゲット/レート/値の制限 確認ポリシー 監査記録 モデルは新しい操作を発明したり、サーバーが公開していない権限を自分に付与することはできません。 関連する記事…
OpsIQはAIの活動を記録しますか？
はい、OpsIQはAIの活動を記録します。AIのターンは記録され、オーナー向けのAI履歴機能は、プロンプトや指示、応答、結果、モデル/プロバイダー、タイミング、および関連するアクションなど、さまざまな側面への可視性を提供します。この機能はデバッグ、品質レビュー、ガバナンスをサポートし、AIが提案したものとサーバーが実際に実行したものを区別します。 関連する記事…
OpsIQのウェブフックは安全ですか？
OpsIQは生のボディ上でHMAC-SHA256を使用してウェブフックペイロードに署名し、タイムスタンプとリプレイ保護を実装し、コネクタごとの秘密のローテーションを行います。受信者はペイロードを処理する前に署名とタイムスタンプを確認する必要があります。さらに、彼らは繰り返しの配信を冪等に処理し、署名秘密が公開コードやログに含まれないようにする必要があります。 関連する記事…
OpsIQは役割ベースのアクセス制御をサポートしていますか？
はい、OpsIQは役割ベースのアクセス制御をサポートしています。オーナー、管理者、サポート、およびカスタム役割を使用し、詳細な権限を付与します。開発者の表面は62の最小特権APIスコープを説明しています。さらに、CRMなどの製品領域にはレコードの可視性ルールが含まれています。このシステムの背後にある原則は、各オペレーター、キー、コネクタ、およびAIアクションに必要なアクセスのみを付与することです。 関連する記事…
OpsIQはSSOをサポートしていますか？
はい、OpsIQはエンタープライズアイデンティティパターンをサポートしており、OIDCおよびSAMLベースのSSOを含みます。現在の価格ページには、SSO/SAMLおよびSCIMがEnterprise機能の中にリストされています。権利付与は変更される可能性があるため、アイデンティティの展開を計画している組織は、調達前に正確な現在のプランとプロトコルのサポートを確認する必要があります。 関連する記事…
OpsIQは二要素認証をサポートしていますか？
はい、OpsIQはGoogle Authenticator、1Password、Authyなどの認証アプリと互換性のあるTOTP二要素認証（2FA）をサポートしています。さらに、リカバリーコードが提供されます。 組織は特権アカウントに対して2FAを要求し、リカバリーコードを主要な認証デバイスとは別に保管することを推奨されています。 関連する記事 OpsIQはどのようにリモートHTTPアクションをSSRFから保護しますか？…
OpsIQはどのようにデータを暗号化しますか？
OpsIQのトラストセンターは、クラウドデータがAES-256暗号化で保護されていることを示しています。これは、テナントごとのキー分離を利用し、TLS 1.3を使用してデータを転送中に保護します。秘密鍵とWebhook署名秘密は封印されており、プレーンテキストでログに記録されることを意図していません。暗号化は、アクセス制御、テナントの分離、署名された統合、レート制限、確認、および監査トレイルとともに、セキュリティの一層の層として機能しま…
OpsIQはリモートHTTPアクションをSSRFからどのように保護しますか？
リモートアクションは宣言されたエンドポイントを利用し、サーバーサイドリクエストフォージェリ（SSRF）に対する保護を含みます。これらの保護は、ベアラー、APIキー、ベーシック、およびHMACを含むさまざまな認証オプションを提供します。 セキュリティを強化するために、管理者はこれらのベストプラクティスに従うべきです： 任意のユーザー制御URLを避ける。 宛先を制限する。 ホスト/IPの動作を検証する。 最小権限の資格情報を使用する。…