Biztonság · tervezés szerint

A MI-erő, - A védőkorlát.

OpsIQegy elvre épül: egy MI, amely írhat az üzleti először kell engedélyt kérni. Minden kérés igazolt, minden művelet szerződött, körvonalazott, aláírt, Role- ellenőrzött és ellenőrzött. Nincs rövidítés, nincs meglepetés, nincs off-policy műveletek.

AES-256 · TLS 1.3HMAC- SHA256, I / O aláírássalA bérlő elkülönítéseA 100% AI-t ellenőrizték
Minden intézkedés aláírva és áttekintve
Semmi sem jut el az adatokhoz ellenőrizetlenül.
Élő Minden kérés befut. kérelem Kétfaktoros hitelesítés SSO TŰZFAL VAULT · tentán- zárolt ELLENŐRZÉSI LOGG login. Siker · 2FA · tulajdonos sso. authorised · oidc · acme. idp action. dedikált · visszatérítés _ számla
AES-256titkosítás nyugalomban
TLS 1.3minden kapcsolat
HMACSHA- 256 aláírva I / O
100%A mesterséges intelligencia-átalakulás ellenőrzése
Hitelesítés és hozzáférés

Hitelesítsék, engedélyezzék, ellenőrzés.

Csak a megfelelő emberek jutnak be, és ha már benne vannak, minden mozdulat rögzítve van. Minden admin lehetővé teszi a TOTP kétfaktoros (Google Authenticator, 1Password, Authy, bármilyen RFC -6238app); Business and Enterprise add OIDC single sign- on ésSCIMAuto-ellátás így csatlakozók és elhagyók folyik egyenesen az IdP. Brutális-erő kísérletek fojtogatják automatikus lezárás, és minden jel-in, engedély ésSCIMa változást rögzítik.

TOTP kétfaktorú: per- admin, egyetlen-használja a helyreállítási kódokat lehet regenerálni.
OIDCSSO & SCIM: hozza saját IdP az Üzleti +; ellátás naplózva.
reCAPTCHA & ocut. A consuled- login számlálók automatikusan aktiválják a IP zárolást.
2FA kihívásEllenőrzés
A kétfaktoros ellenőrzés Adja meg az alkalmazásból a 6- jegykódot 4 9 2 7 1 3 A bejelentkezés ellenőrzése
Akkor...A naplózott és a naplózott
01

Hitelesítés

TOTP kétfaktoros vagy OIDCSSOBizonyítja, hogy ki kopogtat.SCIMaz Ön IdP-jéből közvetlenül az ellátmányt és a deaktiválja az administrokat.

02

Engedélyezés

Tulajdonos / admin / támogatási szerepek plusz per- page támogatások azt jelenti, hogy minden személy eléri, amit a munka szüksége, semmi több.

03

Ellenőrzés

Minden jel, engedély változás és írás (ember vagy AI) egy csak függelékű naplóba kerül a színész, IP, idő és eredmény.

A magvezérlés

Négy garancia, - Azonnal dolgozni.

Minden kérés ugyanazon a biztonsági koreográfián megy keresztül: az identitás bizonyítása, a hatóság bizonyítása, az útvonal aláírása, az adatok lezárása. Az eredmény egy olyan platform, amely gyorsan érzi magát anélkül, hogy alkalmi lenne a hozzáférés.

01

Hitelesítés

TOTP kétfaktoros, OIDC SSO és SCIM joiner / leaver áramlások ellenőrzik, hogy ki lép be, mielőtt bármilyen admin felület megnyílik.

02

Engedélyezés

Tulajdonos, adminisztrátor, támogatás és verseny-szintű támogatások minden csapattársat azon a határon belül tartanak, amit a szerepük lehetővé tesz.

03

Aláírás

Webhook forgalom és API hívások áttekintése, HMAC- hitelesített, lejátszás-védett, rate- korlátozott és egy munkaterülethez kötött.

04

Ellenőrzés

Minden emberi írás, a AI akció, az engedély megváltozása és a biztonsági esemény egy csak ellenőrző folyamban landol.

OpsIQ biztonsági ellenőrző sík élő ellenőrzés
Biztonsági események Strukturált ellenőrzés Hibás törlések
streaming
Összes esemény1,28474 egyedi IPs
Kritikus03felülvizsgálat
Figyelmeztetések18utolsó 24 óra
Ellenőrzési bájtok2.4mcsak függőlegesen
Szűrő, színész, IP, nyom...
Súlyosság
Ügyfél
Alkalmazás
SúlyosságSzínésznő / IPEseményEredményNyomon
KritikusAl
10.0.4.12
off _ contract _ action . selected
A kísérlet leírása blokkolva a végpont előtt
Elutasítvatr_8fa2
FigyelemAva R.
102.89.x.x
webhook. singing _ key. rotated
munkatér-kulcs lezárva és kicserélve
Bejelentkezéstr_3c19
InformációSCIM
Egy
admin.deactivated
A könyvtár szinkronizálása eltávolítva
Fordította:tr_b771
InformációKijárat
45.137.x.x
nem sikerült _ login. counter. reset
a tulajdonos által rögzített tömeges visszaállítás
Törölttr_09de
JSONesemény folyam · színész,IP, params, eredmény, időtartam

Megnyílt ellenőrzési nyilvántartás

A webhorog-ok kulcsrotációja a színész, a szerep, a IP, az időbélyegző, a nyers paraméterek hash, az eredmény és a nyomkövető azonosító segítségével marad fenn.

Ava R. színészA tulajdonos szerepe:eredmény: naplózvahash: 9f3a... 2c
Élő testtartás

Nem lehet láthatatlan írás.

Az akciók, az admin változások és a webhorog szállítások a szereplővel, a IP-val, a cselekvéssel, az eredményekkel és a jóváhagyással együtt kerülnek rögzítésre.

A 100%-I ellenőrzöttCSV kivitelTulajdonos - csak történelem12m. retenció
Aláírt élű

Minden hívás magától bebizonyosodik.

A HMAC aláírásai, szerződései, időbélyegei, opcionális IP-engedélyei a hamisított vagy lejátszott forgalom korai leállítására szolgálnak.

Hardingolás

A rossz forgalom miatt.

A IP és CIDR blokkolás, a bot pontozás, a sebességhatárok és a számlaátvételi jelek távol tartják a magot.

A bérlő elkülönítése

Egy bérlő soha nem jut el más adataihoz.

Minden felhőalapú munkaterületnek saját bérlői határa és saját titkosítási kulcsa van. Egy adott munkaterületből származó kérés nem tud másik munkateret olvasni, írni vagy dekódolni, még akkor sem, ha valaki a nyers adatbázist bámulja.

Alfabetikus bérlőA kulcs alfa _ 7f...
Bérlő BeaconA kulcs jeladó _ 42...
A bérlő törzseA kulcs _ 19...
A hét réteg

Biztonság minden helyen az adatok élnek vagy mozognak.

A MI biztonságaEvery action is a registered contract with declared scope, roles and parameters. Risky writes need human confirmation. Off-contract output is rejected.
EllenőrzésEvery admin action, AI turn and webhook delivery, with actor, IP, time, params, result and duration. CSV export. 12-month default retention, longer for regulated loads.
HardingolásIP & CIDR firewall, bot and threat scoring on visitor logs, rate limiting on every public endpoint, replay-protected gateway, account-takeover detection.
AI analystAn opt-in security analyst that reads the signals for you: verdicts on suspicious IPs, incident briefs, a daily digest and 0-token block policies. It never sits in the request path.
A baleset válaszát24/7 on-call for P0s. P0 notice within 30 minutes, P1 within 4 hours. Public RCA within five business days. Live status at /status: emailable, RSS, machine-readable.
Posure, live · felelős AI

Egy irányító gép, ami ellenőrzi magát.

OpsIQ'AI nem találja ki a műveleteket. Minden intézkedés, amit tehet, egy bejegyzett szerződés, bejelentett hatókör, szerepek és paraméterek, és minden off-contract elutasítják az agyrétegben, mielőtt eléri a végpontot. Kockázatos írások mindig megköveteli kifejezett emberi megerősítés. Ön választja ki a modell (Anthropic, OpenAI, Gemini, Grok vagy önkiszolgáló), és a beszélgetések soha nem használják a képzés modellek.

Akció jóváhagyással. Kockázatos írások kell egy emberi megerősítés.
Nincs szerződésen kívüli kereset. Az ismeretlen műveleteket az agyrétegnél elutasítják.
Válassza ki a modellt: a szolgáltató, a kulcsok, nincs zár-in, nincs képzés az adatok.
BIZTONSÁGI POSTURÁCIÓ 100% TitkosításAES-256 / TLS 1.3 A kétszeres végrehajtást HMAC- dedikált webhorog Csak a könyvvizsgálati napló A bérlő elkülönítése A zárlat és a rátátlimitálás Minden vezérlő áthaladGDPR / CCPAigazított
100%A mesterséges intelligencia-átalakulás ellenőrzése
0A szerződésen kívüli keresetek engedélyezettek
Amodell, kulcsok és adatok
Sohaa modellekhez használt
Egy pillantásra

Teljes biztonság. szerszámkészlet.

A teljes ellenőrzési felület identitás, adatok, szélforgalom, AI biztonsági és incidensek válasz. Szenzor elég a biztonsági felülvizsgálat, elég csiszolt a termék oldalon.

Adatvédelem

  • AES-256 boríték titkosítás nyugalomban.
  • TLS 1.3Minden kapcsolatra.
  • Titkok tárolja kívül a web gyökér.
  • A rezidensi és a retenciós ellenőrzés.

A bérlő határa

  • Külön bérlő kulcsok felhőn.
  • Nincs keresztbérlő, aki olvasna, írna vagy dekódolna.
  • Workspace-zárolt API kulcsok és könyvvizsgálati tulajdonjog.

Aláírás I / O

  • HMAC-SHA256 a nyers horog testek felett.
  • Időbélyegző és nanox visszajátszása védelem.
  • ScopedAPIbillentyűkkelIPEngedély és rotáció.

Veszély elleni védelem

  • Megsérült a bejelentkezési zárlat és a kézi kioldás.
  • IP és CIDR tűzfal, ülésszaporítással.
  • Veszély pontozás, sebesség korlátok és bejelentkezési út felülvizsgálata.

A MI biztonsága

  • Csak bejegyzett szerződésekben.
  • Emberi megerősítés kockázatos írásokról.
  • Nincs modellképzés az adataidon.
  • Azonnali, válaszadó, eredmény és hozzávaló bejelentkezve.

Ellenőrzés és reagálás

  • Csak az ellenőrzési naplóval együttCSVésJSONexport.
  • Biztonsági esemény szűrők színész, akció, IP és a kockázat.
  • A tömeges számláló visszaállítása és feloldása történeti törlés bejelentkezve.

MI biztonsági elemző

  • Ítélkezz a chipekről és magyarázd el a gyanús IPs-ról.
  • Időpontok, napi emésztési és heti testtartásellenőrzés.
  • 0- tokmány-irányelvek opt- in, őrzött autopilot.
Biztonsági helyzet

Ahol OpsIQ Ma áll.

Őszinte állapot: mi az élő, mi a hangsúly, és mi van az útiterv. Nincs kölcsönzött jelvény, nincs tanúsítvány nem tart.

Az ellenőrzés élőben történik, ahol ma megvédik a terméket.

Az ütemtervet külön-külön hívják ki, így a biztonsági csapatok egy pillantással láthatják a különbséget a telepített ellenőrzések és a jövőbeni tanúsítványok között.

14élő kontrollok 3összehangolt területek 2Útiterv-tételek

Élő vezérlők

Titkosítás nyugalombanAES-256 zárolt tároló plusz TLS 1.3 tranzitszállítással.Élő
Kétfaktoros és SSOTOTP, visszanyerési kódok, OIDCSSOésSCIM- Az ellátmányt.Élő
A hozzáférés alapjaTulajdonos, adminisztrátor, támogatás és peroldali engedély.Élő
Kizárólag a függelék szerinti ellenőrzésEmberi írások, MI akciók, biztonsági események és export.Élő
Aláírt webhorog és API billentyűkHMAC- SHA256, visszajátszás védelem, opcionális kulcsok és sebességhatárok.Élő
A bérlő elkülönítéseKülön felhő bérlő kulcsok keresztbérlő nélkül olvasó / írási útvonal.Élő
Tűzfal és zárlatIP / CIDR blokkolás, hibás bejelentkezés kizárás és fenyegetettség pontozás.Élő
MI biztonsági elemzőÍtéletek, incidensek, emésztés, testtartás ellenőrzés és 0Q- token politikák. Opt- in.Élő
GDPR / Egyesült Királyság GDPR / CCPADPA, DSARszerszámok, adatvédelmi ellenőrzések és megtartási lehetőségek.Összeillesztve
GDPR-val egyeztetveCCPA-val egyeztetveAES-256 pihenés közbenTLS 1.3HMAC- SHA256A bérlő elkülönítéseSOC 2 ütemtervISO 27001 ütemterv
Műveletek & védelem

Ha valami nem stimmel, Te irányítasz.

Tudja, ki kopogtat, engedje el a zárt csapattársat egy kattintással, és nézze, ahogy a platform védi a saját egészségét, minden mozdulatát bejelentkezve.

IP hírszerzés

Minden címet titkosítottak és kockázatnak minősítettek, amint megláttak.

A OpsIQ nem csak a rossz bejelentkezéseket számolja, hanem azt is mondja, hogy milyen fajta? A cím megüt téged.IPlakossági, megosztott, adatbeviteli vagy belső minősítésű,0–100fenyegetettségi pontszám bot és átvételi jeleket a látogató utazás. Datacenter tartományok kalapáló a bejelentkezési forma néz nagyon más, mint az ügyfél otthoni szélessávú, és a zárolási küszöbök kezelhetik őket másképp.

IP besorolás: lakó-, megosztott-, adatbeviteli vagy belső, minden eseményen megjelenítve.
0- 100 fenyegetettségi pontszám: bot és a könyvelés-átvételi jelek, bármi ≥ 50 kiemelte.
Egy kattintással betiltva. Minden IP-t egyetlen gombról állítsanak be gyanús ülést.
Utazási idővonal: Minden hiba- bejelentkezési kísérlet újra lejátszódott, mint a saját felülvizsgálható nyomvonal.
Élő IP INTELLIGENCIA 86.142.10.4 REZIDENCIA 18 45.137.21.88 Adatközpont 92 BLOKKOLÁS 10.0.4.12 BELSŐ 02 Fenyegetési pontszám ≥50kiemelte:0= trust ·100= ellenséges
A baleset válaszát

Tartsd magad az irányításod, ha valami nem stimmel.

Amikor egy csapattárs kizárja magát, akkor egy kattintással, anélkül, hogy egy időzítőt várna. Sweep aktív hibajelző tömeges után egy esemény, keresés a teljes sikertelen-login történelem, és bulk- törli az állvány rekordok egyszer megoldódott. Minden kiadás, visszaállítás és törlés maga is meg van írva a könyvvizsgálati naplóba, így a tisztítás olyan felelős, mint a törés.

Kézi zárkioldás. Azonnal törölje a zárt admin vagy IP, nincs időzítő várakozás.
Aktiválási ellenőrzés. Minden élő hibajelzőt egy pillantásra látni.
A tömeges visszaállítás és a történelemkeresés: Átfésülöm a számlálókat, átnézem a teljes kísérlettörténelmet.
A tömeges történelem törlése. Törlés feloldott feljegyzések; a törlés is naplózva.
Élő FALIEDLOGIN-ORSZÁGOK [email protected] 5/5· LOCKED 0/5· felszabadult FELSZABADÍTÁS 94.21.x.x3 / 5 aktív0/5tiszta 203.0.x.x2 / 5 aktív0/5tiszta A tömeges visszaállítási számlálók & Reset rögzítve audit · színész · időbélyegző · ok
Rendszervédelem

A platform a saját egészségét figyeli.

A OpsIQ saját integritását őrzi. A dedikált licenc ellenőrzés tartja a telepítés valódi, épített egészségügyi diagnosztikai felület élő pillanatfelvétel a platform életjeleit, és az első végén JavaScript hibák rögzítik szerver oldalon, így egy törött kiadás jelenik meg a műszerfalon, ahelyett, hogy néma hiba egy ügyfél képernyőn.

Jogosítványt. Az aláírt érvényesítés a telepítés valódiságát és hamisságát is biztosítja.
Egészségügyi diagnosztika: élő felvétel a platform életjeleiről, kérésre.
JavaScript hiba befogása. A határvég hibái a szerveroldalon vannak, nem az ügyfél oldalán.
Titkok kívül a web root: Config és kulcsok soha nem szolgált a web Tier.
Élő RENDSZEREGÉSZSÉGÜGY Érvényes licenc dedikált · valódi DIAGNOSZTIKA JS hiba rögzítése SERVERSIDE Típushiba: nem definiált függvénycheckout. js:42· Safari17· elfogva ReferenciaError: A opsiq nem definiáltwidget.js:8· Chrome124· elfogva A visszautasítás ígéreteAmp.js:120· Firefox126· elfogva Típushiba: nem definiált függvénycheckout. js:42· Safari17· elfogva
MI biztonsági elemző

Nem csak rögzítve. Értettem.

Minden más oldal a listán rögzíti, mi történt. Az opt-in AI biztonsági elemző olvassa el ezeket a jeleket, és megmondja, mit jelent, mit kell csinálni, és (csak ha hagyod, hogy) megteszi a reverzibilis részét az Ön számára. Ez épült, hogy szinte semmit sem kerül: ez soha fut a látogatói kérési útvonalon, nyilvánvaló eseteket rendeznek a determinista szabályok nélkül AI hívás, bírságok vannak cache, és a legjobb kimenete egy egyszerű blokk szabály, hogy akkor létrehozza örökre nulla tokens.

A zálogjog

Egy elemző minden riasztáson, havi pár centért.

Determinista pontozás marad az első sor a védelem, pontosan úgy, mint korábban. A modell csak akkor kérdezhető, ha valóban segít: kétértelműIPEgy újabb esemény, a reggeli emésztés. Ambiciózus entitások sorakoznak egy hívást, így egy hullám támadók olvassák együtt, nem egy kérés egy időben. Saját havi költségvetés él AI Config, és ha valaha is eléri az elemző csendben visszaesik deterisztikus olvasatok. Blokkolás, lezárások és figyelmeztető soha nem függ tőle.

Zero AI a forró úton A 24h-ba zárt értékek Saját költségvetési felső határ Minden ellenőrzött intézkedés
Élő ítélet A határozat becsomagolva 45.137.21.88 92% AdatbevitelIP · 41sikertelen bejelentkezések12Számlanevek kipróbálva. 24h blokk Nézd! Felbontás 86.142.10.4 96% Lakóhely, ismert ügyfél, normál böngészés. A cache-ből szolgáltam fel, nem az MI-ből, hanem a 0 tokens-ből.

Ítéletchipek + Magyarázat

BlokkolvaIPsés sikertelen Losins sorok kap egy jóindulatú / gyanús / ellenséges chip egy bizalmi pontszámot. Magyarázza meg az indoklás, a tények használt, és egy kattintással Blokk vagy Release.IPszabad.

A "Bázis" kifejezés a következő bejegyzéseket tartalmazza:

Kapcsolódó események egy történetbe tömörülnek: login hullám, URL szkenner, autoblokk kilövés. Minden új esemény kap egy egyszerű angol idővonal és egy ajánlott következő lépés. Folyamatban lévő támadások fold ugyanabba az incidensbe.

Napi megemésztés

Egy összefoglalás minden reggel: tegnap szemben a kiindulási, új blokkok, incidensek és az egyetlen dolog érdemes csinálni ma. Egy csendes napon csak azt mondja, minden tiszta, és ez a csekk kerül nulla zseton.

Hetente végzett testtartás ellenőrzés

Hétfőn keményítő ellenőrző lista: 2FA nélküli administrs, egy zárolási küszöb, amely úgy néz ki, nagylelkű szemben a valódi támadás mennyisége, figyelmeztető jelzések kikapcsolva. Minden elem hordoz egy súlyosság, egy erőfeszítés címke és a pontos fix.

Kérdezze a biztonságiakat!

Kérdéses doboz a biztonsági áttekintésen. Kérdezd meg, miért zárták le a IP-t, vagy mit keményítsenek meg először, és válaszol az élő biztonsági állapotodból. A szerver mély munkáját az admin mérnök chat kapja, nem is sejtve.

Opt- in

Politika robotpilóta

Az elemző konkrét blokkszabályokat javasol, mint a nulla zsetonnál érvényesíthető kártyák élő sláger számlálóval. Opcionális autopilot csak a legbiztonságosabb: visszafordítható, korlátozott idő, egyetlenIPsvagy nem nagyobb, mint/24,soha nem osztott vagy mobil, óránként maximált, mindig kivitelezhetetlen.

Azt javasolja, és megmagyarázza. Ez soha nem lehet vad.

Az elemző javasolja, klaszterek és (csak autopilot a) használ reverzibilis blokkokat. Nem lehet törölni adatokat, változtatni beállítások, érintse meg az auditkönyv, vagy hogy egy állandó tilalmat, és minden intézkedést tesz írjon ugyanabba a függelék- csak napló, mint minden más.

0A keresési útvonalon hívások
24 óraAz ítélet gyorsítótárának egységenkénti értéke
≤/24a legszélesebb, felügyelet nélküli blokk
100%az ellenőrzött elemzői tevékenységek
Teljes karakterlista

Minden a Biztonság.

Minden képesség, csoportosítva, a kijelzőt jelzi.

JellemzőkMit csinál?
Hitelesítés
Kétfaktoros (TTP)Per- admin RFC- 6238 kétfaktoros Google Authenticator, 1Password, Authy vagy bármilyen kompatibilis alkalmazás.
Egyszeres felhasználású visszanyerési kódokA biztonsági kódok miatt nem zárnak ki örökre.
OIDC-jelHozd el a saját személyazonossági szolgáltatódat az üzleti és Enterprise tervekhez.
SCIM-ellátásAutomatikus admin létrehozása és kikapcsolása az IdP; minden változás bejelentkezett.
reCAPTCHA bejelentkezéskorA robotot nem kötelező megtámadni, ha a támadás lassul.
Hardingolás
A login-zárolás dátumaA gördülési hiba számlálók egy automatikus IP zárat, ha átlépi a küszöböt.
IP & CIDR blokkolóEgy címet vagy egy teljes tartományt kézzel zárjon le; a tilalmak egy munkamenetben terjednek.
IP osztályozás ÚJMinden cím címek lakó-, megosztott, adatbevitel vagy belső minden eseményen.
Veszély pontozása0- 100 bot és a könyvelési átvételi pontszám; bármi ≥ 50 kiemelve.
A rátát korlátozóMinden nyilvános végpontot megfojtanak a brutális erő és a visszaélések ellen.
Engedélyezés
A hozzáférés ellenőrzéseTulajdonos, adminisztrátor és támogató szerepek, így minden ember csak azt látja, amire a munkájára szüksége van.
Per- page licence Avit ÚJA fine- grained hozzáférés érdekében csapatonként megadjuk vagy visszavonjuk az egyes admin oldalakat.
Megerősítési politikákA művelet végrehajtása, amely kifejezetten megerősíti az érzékeny műveletek lépését.
Adatvédelem
A bérlő elkülönítéseMinden felhőalapú munkaterületnek saját kulcsa van, így nincs keresztező bérlő, aki olvasna vagy írna, még a teljes DB-hozzáféréssel is.
AES-256 pihenés közbenA boríték titkosítja a lemezen tárolt bájtokat.
TLS 1.3 tranzitországMinden kapcsolatOpsIQtitkosított modernTLS.
Titkok kívül a web rootA Config fájlok és aláírási kulcsok olyan helyen élnek, ahol a web Tier soha nem szolgálhatja őket.
API biztonság
Aláírt webhorogHMAC- SHA256 a nyers test felett időbélyegzővel és nanox visszajátszás védelem, mindkét irányban.
A API gombok feltérképezéseMűhely-zárolt gombok minden, csak olvasható vagy korlátozott engedélyekkel.
IP engedélylista a billentyűkönA IPs vagy CIDR tartományok kulcsainak szigorítása, így a kiszivárgott kulcs máshol még mindig használhatatlan.
A fő rotáció & visszavonásAzonnal forgasson vagy vonjon vissza bármilyen kulcsot; a titkos kulcsokat nem adják vissza a teremtés után.
Peróra kamathatárokMinden kulcs tartalmazza a saját kérési költségvetését, hogy megfékezze a visszaéléseket.
Ellenőrzés
Csak a könyvvizsgálati naplóban szereplőMinden ember és MI írás, amelyet színész, szerep, IP, idő, cselekvés és eredmény fogságban tart, soha nem szerkesztett.
CSV / JSON kivitelKézi ellenőrök az egész ösvény hordozható formátumban.
SzűrésSzeletelje a naplót akció, színész, dátum vagy kockázat, hogy pontosan mire van szüksége.
Biztonsági eseményekA bejelentések, a 2FA, az engedély és a SCIM-változások mind eseményként kerülnek rögzítésre.
A menetvonal érvényességeMinden kísérlet egy számla ellen újra lejátszotta, mint a saját áttekinthető utazás.
Zárolás és ellenõrzés ÚJMinden élő hibajelzőt és aktív zárolást egy pillantásra látni.
A történelem keresése ÚJKutassák át a bejelentkezési kísérlet teljes történetét, hogy kivizsgáljanak egy esetet.
A baleset válaszát
Kézi zárkioldás ÚJTörölje le a zárt admin vagy IP egy kattintással anélkül, hogy az időzítő.
A tömeges számláló visszaállítása ÚJMinden aktív hibakezelő-login számlálót tisztítsatok meg egy incidens után.
A tömeges előzmények törlése ÚJA törlés sikertelen, a bejegyzés pedig naplózva van.
Rendszervédelem
JogosultságAz aláírt érvényesítés a telepítés valódiságát és hamisságát is biztosítja.
Egészségügyi diagnosztika ÚJÉlő felvétel a platform életjeleiről, ha szükséges.
JavaScript hiba rögzítése ÚJA front- end hibák a szerveroldalon vannak bejelentkezve, ahelyett, hogy némán buknának a kliens képernyőjén.
A MI biztonsága
AkciószerződésekA MI csak a bejelentett alkalmazási körrel, szerepekkel és paraméterekkel rendelkező bejegyzett műveletekre hivatkozhat.
Nem jár szerződésen kívüli keresetekAz ismeretlen műveleteket az agyrétegnél elutasítják, mielőtt elérnék a végpontot.
Emberi jóváhagyás kockázatos írásokAz érzékeny cselekvések mindig kifejezetten emberi megerősítést igényelnek.
100% AI átváltozik ellenőrzöttMinden MI-fordulat (azonnali, válasz, eredmény és megközelítés) az ellenőrzési naplóban landol.
Nincs képzés az adataidraCsak élő beszélgetés kontextusban; az adatok nem használják a modellek.
Megfelelési és admin
Adatmegőrzés és -megőrzésVálassza ki a régiót, és állítsa be a saját retenciós ablakot; 0 tartja rekordok örökre.
Tulajdonos - csak könyvvizsgálati hozzáférésA teljes MI-s előzménynapló a munkaterület tulajdonosára korlátozódik.
GDPR / CCPA összehangolásDPA, DSAR export és törli eszköztár, és hozzájárul a végrehajtáshoz a forrásnál.
Felhasználókezelés ÚJMeghívó, szerep, deaktiválás és ellenőrzés minden admin egy konzol.
Osztályvezetés ÚJCsapatokat szerveznek osztályokba, saját hozzáféréssel és útvonalsal.
A biztonsági csapatának

Gyakori kérdések Majd megkérdezik.

Nem. AI hívások hit a modell szolgáltató által választott (Anthropic, OpenAI, Gemini, Gok vagy saját maga-hosted) csak az élő beszélgetés kontextusban. A szolgáltató standard adatkezelés vonatkozik; a legtöbb nem vonat API forgalom alapértelmezés szerint.
A többbérlő felhő fut ma az EU-ban és Nyugat-Afrikában. A kijelölt felhő ügyfelek választanak régiót a céltartaléknál. Self- hosted: bárhol is telepítik.
A nyilvános kulcsok (a megosztható is) az. Titkos kulcsok és webhorog aláírási titkokAES-256lezárt egy perinstall származtatott kulcs, visszaszerezhető csak a bérlő, hogy tartoznak. Nem lehet újra aAPIA teremtés után, csak forgott.
Igen. Számla → Adatvédelem van egy önkiszolgáló törlés és export. Az üzemeltetők is hívhat POST /v1/customers/{id}/erase. A törlés könyvvizsgálati naplói a 12 hónapokra a megfelelések felülvizsgálatára vonatkozó bejegyzéseket őrzik meg.
30-day export window. After that, primary records are deleted from production; backups roll off the standard 30-day rotation; all copies are gone within 60 days of cancellation.
Igen. /.well-known/security.txt, nyilvánosságra hozatali e-mail [email protected], elismert egy üzleti napon belül, nyilvános poloska-fejpénz anyagi eredmények. Mi is fut éves harmadik fél pen- teszt plusz folyamatos belső red- teaming; összefoglaló jelentések állnak rendelkezésre NDA.
Mi lesz egyenes Önnel: még nem. Az alapul szolgáló kontrollok (titkosítás, RBAC, változhatatlan audit, aláírt I / O, elszigetelés) ma, és mi GDPREgyesült KirályságGDPRésCCPAigazított. SOC 2 II-es típusú és ISO 27001 vannak az útitervünkben; nem követeljük a nem birtokolt tanúsítványokat. Kérdés [email protected] A jelenlegi testtartásunkhoz.
OIDC single sign- on és SCIM autoproviding elérhető az Üzleti és Enterprise. Csatlakoztassa identitásszolgáltatóját, és az új adminisztrációk automatikusan ellátják és kikapcsolják, minden tartalékolási esemény rögzítve van a könyvvizsgálati naplóban. Self- hosted installs konfigurálja saját IdP.
Az MI csak idézhet A nyilvántartásba vett cselekvési szerződésekMinden egyes bejelentett hatókör, megengedett szerepek és paraméterek. Bármi szerződésen kívüli elutasítják az agyrétegben, mielőtt eléri a végpontot, és kockázatos írások megköveteli egy kifejezett emberi megerősítést. Minden intézkedés, amit tesz, szerepel a könyvvizsgálati naplóban, az ember, aki jóváhagyta.