49 результатів для "audit"
Чи продає OpsIQ особисту інформацію?
Матеріали про конфіденційність та файли cookie OpsIQ вказують, що він не продає особисту інформацію та не використовує файли cookie для створення рекламних профілів на непов'язаних сайтах. Клієнти можуть активувати…
Які права на конфіденційність може реалізувати користувач OpsIQ?
OpsIQ надає доступ, експорт, корекцію та шляхи видалення, які відповідають чинним законам про конфіденційність. Політика конфіденційності Privacy Policy описує засоби контролю конфіденційності самообслуговування та…
Як мені повідомити про вразливість безпеки до OpsIQ?
Повідомлення про вразливість безпеки до OpsIQ Щоб повідомити про вразливість безпеки до OpsIQ, будь ласка, використовуйте спеціальний контакт для розкриття безпеки, наданий у контактних або безпекових матеріалах OpsIQ…
Як OpsIQ обробляє критичні інциденти?
Публічна політика статусу окреслює процедури для швидкого спілкування щодо основних інцидентів P0/P1, а також подальшого аналізу корінних причин для кваліфікованих інцидентів. Конкретні контрактні зобов'язання щодо…
Яку доступність цілить OpsIQ Cloud?
Матеріал Довіри та Статусу публікує 99.95% щомісячну ціль доступності Cloud або рамки Угоди про Рівень Обслуговування (SLA). Сторінка Статусу уточнює, що контрактні кредити та точні зобов'язання SLA залежать від…
Чи може OpsIQ зберігати дані в ЄС?
Матеріали довіри та конфіденційності OpsIQ вказують на те, що резидентність даних в ЄС доступна для відповідних хмарних угод. Точна резидентність може залежати від різних факторів, включаючи компонент послуги…
Чи сертифікований OpsIQ за ISO 27001?
Поточний матеріал відповідності OpsIQ вказує на те, що робота над сертифікацією ISO 27001 триває. Його не слід представляти як досягнуту сертифікацію, поки офіційна відповідність або Trust Center не підтвердить це…
Чи сертифікований OpsIQ за SOC 2?
Поточний матеріал відповідності OpsIQ вказує на те, що робота над SOC 2 Type II триває. Його не слід представляти як завершену сертифікацію, поки OpsIQ офіційно не опублікує цей статус як досягнутий. Клієнти, які…
Чи підтримує OpsIQ вимоги CCPA та CPRA?
OpsIQ підтримує обов'язки постачальників послуг відповідно до Закону про конфіденційність споживачів Каліфорнії (CCPA) та Закону про права на конфіденційність Каліфорнії (CPRA), де це застосовно. Це включає положення…
Чи відповідає OpsIQ вимогам GDPR?
OpsIQ стверджує, що його програма відповідає вимогам GDPR та UK GDPR. Вона надає Угоду про обробку даних (DPA), механізми передачі, робочі процеси прав на конфіденційність, контролі згоди, інформацію про субпідрядників…
Чи підтримує OpsIQ блокування IP або CIDR?
Так, OpsIQ підтримує блокування IP та CIDR як частину своїх функцій зміцнення операцій. Це включає контролі IP/CIDR, класифікацію ризику відвідувачів, оцінку загроз, обмеження швидкості та сигнали ботів/безпеки. Важливо…
Які дії безпеки може виконати OpsIQ AI автоматично?
Дії безпеки OpsIQ AI Автоматизація безпеки навмисно обмежена в OpsIQ. Система описує аналітика, який може рекомендувати та пояснювати висновки. В рамках явної відповідної політики Autopilot вона може застосовувати…
Чи може OpsIQ AI обійти контроль безпеки в режимі Autopilot?
Ні, OpsIQ AI не може обійти контроль безпеки в режимі Autopilot. Autopilot змінює спосіб ініціювання роботи, яка підлягає попередньому авторизації, але не видаляє авторизацію на стороні сервера. Контракти на дії…
Чи реєструє OpsIQ активність ШІ?
Так, OpsIQ реєструє активність ШІ. Записи про використання ШІ зберігаються, а функція Історії ШІ для власників забезпечує видимість різних аспектів, включаючи запити або інструкції, відповіді, результати…
Чи безпечні вебхуки OpsIQ?
OpsIQ підписує вебхуки за допомогою HMAC-SHA256 над сирим тілом і реалізує захист від повторних атак та захисти за часом, разом із ротацією секретів для кожного з'єднувача. Отримувачі повинні перевіряти підпис і час…
Чи підтримує OpsIQ контроль доступу на основі ролей?
Так, OpsIQ підтримує контроль доступу на основі ролей. Він використовує ролі власника, адміністратора, підтримки та користувацькі ролі з детальними правами. Розробницька поверхня описує 62 найменш привілейовані API…
Чи підтримує OpsIQ SSO?
Так, OpsIQ підтримує корпоративні шаблони ідентифікації, включаючи OIDC та SAML-орієнтовану SSO. Поточна сторінка цін містить SSO/SAML та SCIM серед Enterprise можливостей. Оскільки права доступу можуть змінюватися…
Чи підтримує OpsIQ двофакторну автентифікацію?
Так, OpsIQ підтримує TOTP двофакторну автентифікацію (2FA), яка сумісна з додатками для автентифікації, такими як Google Authenticator, 1Password та Authy. Крім того, надаються коди відновлення. Організаціям…
Як OpsIQ шифрує дані?
Центр довіри OpsIQ стверджує, що дані в хмарі захищені за допомогою AES-256 шифрування в спокої, використовуючи розділення ключів для кожного орендаря, та TLS 1.3 для даних в русі. Секретні ключі та секрети підпису…
Як OpsIQ захищає віддалені HTTP дії від SSRF?
Віддалені дії використовують оголошені кінцеві точки та включають захист від підробки запитів на стороні сервера (SSRF). Ці захисти постачаються з різними варіантами аутентифікації, включаючи Bearer, API ключ, Basic та…