49 wyników dla "audit"
Czy OpsIQ sprzedaje dane osobowe?
Materiały dotyczące prywatności i plików cookie OpsIQ stwierdzają, że nie sprzedaje danych osobowych ani nie używa plików cookie do budowania profili reklamowych na niezwiązanych stronach. Klienci mogą włączyć usługi…
Jakie prawa do prywatności może wykonywać użytkownik OpsIQ?
OpsIQ zapewnia dostęp, eksport, korektę i ścieżki usuwania, które są zgodne z obowiązującymi przepisami o ochronie prywatności. Polityka prywatności opisuje samodzielne kontrole prywatności oraz trasę kontaktową dla…
Jak powinienem zgłosić lukę w zabezpieczeniach do OpsIQ?
Zgłaszanie luki w zabezpieczeniach do OpsIQ Aby zgłosić lukę w zabezpieczeniach do OpsIQ, proszę skorzystać z dedykowanego kontaktu do ujawniania informacji o zabezpieczeniach podanego w materiałach kontaktowych lub…
Jak OpsIQ obsługuje krytyczne incydenty?
Publiczna polityka statusu określa procedury szybkiej komunikacji dotyczącej głównych incydentów P0/P1, a także analizę przyczyn źródłowych dla kwalifikujących się incydentów. Konkretne zobowiązania dotyczące incydentów…
Jaką dostępność docelową ma OpsIQ Cloud?
Materiał dotyczący Zaufania i Statusu publikuje miesięczny cel dostępności Cloud na poziomie 99.95% lub ramy Umowy o Poziomie Usługi (SLA). Strona Statusu wyjaśnia, że umowne kredyty i dokładne zobowiązania SLA zależą…
Czy OpsIQ może przechowywać dane w UE?
Materiały dotyczące zaufania i prywatności OpsIQ wskazują, że dostępność rezydencji danych w UE jest możliwa w przypadku odpowiednich ustaleń chmurowych. Dokładna rezydencja może zależeć od różnych czynników, w tym…
Czy OpsIQ ma certyfikat ISO 27001?
Obecne materiały dotyczące zgodności OpsIQ wskazują, że prace nad certyfikatem ISO 27001 są w toku. Nie powinno się tego przedstawiać jako uzyskanego certyfikatu, dopóki oficjalna zgodność lub Centrum Zaufania tego nie…
Czy OpsIQ ma certyfikat SOC 2?
Aktualne materiały dotyczące zgodności OpsIQ wskazują, że prace nad certyfikatem SOC 2 Type II są w toku. Nie powinno się tego przedstawiać jako zakończonej certyfikacji, dopóki OpsIQ oficjalnie nie ogłosi, że status…
Czy OpsIQ wspiera wymagania CCPA i CPRA?
OpsIQ wspiera obowiązki dostawcy usług wynikające z California Consumer Privacy Act (CCPA) oraz California Privacy Rights Act (CPRA), tam gdzie ma to zastosowanie. Obejmuje to przepisy dotyczące praw do prywatności…
Czy OpsIQ jest zgodny z GDPR?
OpsIQ stwierdza, że jego program jest zgodny z obowiązkami GDPR i UK GDPR. Oferuje Umowę o Przetwarzaniu Danych (DPA), mechanizmy transferu, przepływy pracy dotyczące praw prywatności, kontrole zgody, informacje o…
Czy OpsIQ obsługuje blokowanie IP lub CIDR?
Tak, OpsIQ obsługuje blokowanie IP i CIDR jako część swoich funkcji wzmacniania operacyjnego. Obejmuje to kontrole IP/CIDR, klasyfikację ryzyka odwiedzających, ocenę zagrożeń, ograniczanie przepustowości oraz sygnały…
Jakie działania zabezpieczające może podejmować automatycznie OpsIQ AI?
Działania zabezpieczające OpsIQ AI Automatyzacja zabezpieczeń jest celowo ograniczona w OpsIQ. System opisuje analityka, który może rekomendować i wyjaśniać ustalenia. W ramach wyraźnej kwalifikowanej polityki…
Czy OpsIQ AI może obejść kontrole bezpieczeństwa w trybie Autopilot?
Nie, OpsIQ AI nie może obejść kontroli bezpieczeństwa w trybie Autopilot. Autopilot zmienia sposób inicjowania kwalifikującej się pracy z wstępną autoryzacją, ale nie usuwa autoryzacji po stronie serwera. Umowy…
Czy OpsIQ rejestruje aktywność AI?
Tak, OpsIQ rejestruje aktywność AI. Zmiany AI są rejestrowane, a funkcja Historia AI dostępna dla właścicieli zapewnia wgląd w różne aspekty, w tym podpowiedzi lub instrukcje, odpowiedzi, wyniki, model/dostawcę, czas…
Czy webhooks OpsIQ są bezpieczne?
OpsIQ podpisuje ładunki webhooków za pomocą HMAC-SHA256 na surowym ciele i wdraża ochronę przed czasem i powtórzeniami, wraz z rotacją sekretów dla każdego łącznika. Odbiorcy powinni weryfikować podpis i znacznik czasu…
Czy OpsIQ wspiera kontrolę dostępu opartą na rolach?
Tak, OpsIQ wspiera kontrolę dostępu opartą na rolach. Wykorzystuje role właściciela, administratora, wsparcia i niestandardowe z granularnymi uprawnieniami. Powierzchnia dewelopera opisuje 62 zakresy API o minimalnych…
Czy OpsIQ wspiera SSO?
Tak, OpsIQ wspiera wzorce tożsamości przedsiębiorstw, w tym OIDC i SSO oparte na SAML. Aktualna strona z cenami wymienia SSO/SAML i SCIM wśród możliwości Enterprise. Ponieważ uprawnienia mogą się zmieniać, organizacje…
Czy OpsIQ obsługuje uwierzytelnianie dwuskładnikowe?
Tak, OpsIQ obsługuje uwierzytelnianie dwuskładnikowe (2FA) TOTP, które jest kompatybilne z aplikacjami uwierzytelniającymi, takimi jak Google Authenticator, 1Password i Authy. Dodatkowo, dostarczane są kody…
Jak OpsIQ szyfruje dane?
Centrum Zaufania OpsIQ stwierdza, że dane w chmurze są chronione za pomocą szyfrowania AES-256 w spoczynku, wykorzystując separację kluczy dla każdego najemcy, oraz TLS 1.3 dla danych w tranzycie. Klucze tajne i sekrety…
Jak OpsIQ chroni zdalne akcje HTTP przed SSRF?
Zdalne akcje wykorzystują zadeklarowane punkty końcowe i zawierają zabezpieczenia przed fałszowaniem żądań po stronie serwera (SSRF). Te zabezpieczenia oferują różne opcje uwierzytelniania, w tym Bearer, klucz API…