Autentico
TOTP due fattori o OIDC o SAML SSO prova chi bussa. SCIM disposizioni e disattiva gli amministratori direttamente dal tuo IdP.
Sicurezza delle imprese · per design
Fidatevi di ogni livello, non solo il login.
OpsIQ protegge la superficie operativa completa: persone e identità, codice applicazione, segreti e dati del cliente, APIs e webhooks, pacchetti di connettori, azioni AI, canali di supporto e prove incidente. Le operazioni sensibili sono finalizzate, autorizzate, verificate e rese responsabili da richiesta a risultato.
OIDC · SAML · SCIMCodici e connettori governatiHMAC-SHA256 firmato I/OCatene di audit amper-evident
OPSIQ EDGE DI SICUREZZA
ONLINE DELL'AMFORCEMENTO
ILLUSTRATIVE CONTROLLO
PRODOTTO DI LAVORO · ACME-PRO
POLITICA · ZERO-TRUST
CAPITOLO AUDIT · VERIFICATO
PRESENTAZIONE DI RICHIESTArischio / 100
POST
/admin/login203.0.113.42 · nuovo dispositivo · modello di scoppio
92
POST
/api/v1/tickets/replychiave di portamento portata · spazio di lavoro abbinato
08
CAPITOLO EVENTO DI TAMPER-EVIDENTEsolo
08:45:31auth.login.blocked ·203.0.113.42DENIZIO
08:45:32api.scope.verified · biglietti:rispettoPASS
08:45:32audit. checkpoint · catena collegataVERIFICATO
PRODOTTI CRYPTOGRAPHIC
Firma HMAC verificata
sha256=8a41…b90f · nonce accepted
✓ timestamp fresco · replay rifiutato
Identità · codice · dati · AI
I controlli diventano prove verificabili
Vivi
Segretoconservazione segreta autenticata
CSRF + CSPprotezione contro il browser
HMACSHA...256 firmato I/O
Catena di Hashintegrità verificata
Autenticazione e accesso
Autentica, autorizza, Audit.
Solo le persone giuste entrano e le azioni ad alto rischio li verificano di nuovo. I codici TOTP e recupero proteggono il sign-in locale; OIDC o SAML collega l'identità dell'impresa; SCIM governa i membri e i lieviti. Politica di password, screening violato-password, IP e blocchi account, avvisi di nuovo dispositivo, revoca del dispositivo e conferma passo-up proteggere lo spazio tra primo login e un cambiamento sensibile.
TOTP due fattori: per-admin, con codici di recupero a singolo utilizzo è possibile rigenerare.
OIDC, SAML & SCIM: collegare l'identità aziendale, le regole di dominio e il provisioning del ciclo di vita.
Difendere dopo il login: screening password violato, lockouts, nuova recensione e verifica passo-up.
2FA sfidaVerifica
PoiRegistrazione e registrazione
Autorizzazione
I ruoli di proprietario / amministratore / supporto più borse per pagina significa che ogni persona raggiunge esattamente ciò di cui il loro lavoro ha bisogno, niente di più.
Audit
Gli eventi di sicurezza e le azioni registrate umane o AI portano l'attore, IP, il tempo e il risultato attraverso una catena di audit antimanomissione.
Il core controlla
Quattro garanzie, lavorare subito.
Ogni richiesta si muove attraverso la stessa coreografia di sicurezza: dimostrare identità, dimostrare autorità, firmare il percorso, sigillare i dati. Il risultato è una piattaforma che si sente veloce senza mai diventare casuale sull'accesso.
Autentico
TOTP due fattori, OIDC o SAML SSO e SCIM i flussi di joiner/leaver verificano chi entra prima che si apra una qualsiasi superficie di amministratore.
Autorizzazione
Il proprietario, l'amministratore, il supporto e le borse di livello pagina tengono ogni compagno di squadra all'interno del limite esatto che il loro ruolo consente.
Segnale
traffico Webhook eAPIle chiamate sono perseguite,HMAC-verificata, replay-protected, limitata al tasso e legata ad uno spazio di lavoro.
Audit
Gli eventi di sicurezza e le azioni registrate AI o admin atterrano in una catena di audit con tamper-evident, a spazio di lavoro.
OpsIQ piano di controllo della sicurezza verifica dal vivo
Panoramica sulla sicurezza
Chiedi sicurezza
Incidenti
monitoraggio
Attivo IP blocchi12firewall ora
Bloccaggio automatico · 7d38politica applicata
Accesso non corretto · 24h062 Identità
Alta minaccia · 7d04sessioni di revisione
Attacchi di log & blocchi · ultimi 14 giorni
Feed eventi
Rifiuti
Esportazione
RischioFonteEvento di sicurezzaDecisioneQuando
Alto45.137.x.x
datacenterRipetti errori di login
soglia attraversata · IP Politica /CIDRBloccato
datacenterRipetti errori di login
soglia attraversata · IP Politica /CIDRBloccato
Recensione102.89.x.x
residentialSessione di visite ad alta velocità
bot + segnali di acquisizioneQueu
residentialSessione di visite ad alta velocità
bot + segnali di acquisizioneQueu
InfoOIDC
spazio di lavoro IdPIl segno di amministrazione è riuscito
ruolo e spazio di lavoro verificatiImpiego
spazio di lavoro IdPIl segno di amministrazione è riuscito
ruolo e spazio di lavoro verificatiImpiego
Catena di catenaAudit
L'ho condottoVerificato il punto di controllo dell'integrità
catena manomper-evident intattaValido
L'ho condottoVerificato il punto di controllo dell'integrità
catena manomper-evident intattaValido
Alimentazione eventi di sicurezza · attaccanti, incidenti e controlli di integrità
Più recenti attacchi bloccati
Il firewall ha classificato la fonte, superato il limite di login e aggiunto l'indirizzo all'elenco dei blocchi attivi.
IP: 45.137.x.xclasse: datacenterrisultato: bloccatocatena: verificata
Le azioni importanti lasciano prove.
Azioni AI registrate, modifiche di amministratore e consegne webhook possono essere registrati con l'attore, IP, azione, risultato e stato di approvazione.
Azioni AI registrateCSV esportazioneStoria di proprietàCatena verificata
Ogni richiamo al bordo si dimostra.
HMAC firme, nonce, timestamp, chiavi di portata e optionalIPconsentitori di fermare il traffico forgiato o rigiocato presto.
Costruito per traffico cattivo.
Bloccaggio di log-out non riuscito, IP e CIDR bloccando, bot scoring, limiti di velocità e segnali di acquisizione account mantenere la pressione fuori dal nucleo.
Isolamento inquilino
Ogni richiesta porta il suo confine spazio di lavoro.
Gli identificatori di spazio di lavoro e sito sono applicati attraverso controlli di accesso, campi API-chiave, proprietà dei connettori e la proprietà dell'audit, mantenendo una richiesta del cliente da risolvere all'interno del contesto di un altro cliente.
Spazio di lavoro Alphacampo di applicazione: alpha_7f...
Spazio di lavoro Beaconcampo: beacon_42...
Centro di lavorocampo: core_19...
Dieci strati collegati
Sicurezza ogni posto dati vive o si muove.
Sicurezza dell'identità
TOTP, codici di recupero, OIDC e SAML SSO, SCIM provisioning, password policy, screening violato-password, revisione di nuovo dispositivo e verifica passo-alto.
Autorizzazione
I fondi proprietari, amministratori, supporto e granular soddisfano gli ambiti di azione, le politiche di conferma e i confini dello spazio di lavoro prima che un'operazione protetta proceda.
Protezione dei dati e dei segreti
I valori sensibili utilizzano la crittografia autenticata con materiale chiave a ingresso e novità uniche. Le interfacce ridefiniscono i valori memorizzati e supportano la rotazione.
Postura, live · responsabile AI
Un piano di controllo che si controlla.
OpsIQ Ogni azione che può intraprendere è un contratto registrato con portata, ruoli e parametri dichiarati, e qualsiasi cosa off-appalto viene rifiutata sul livello del cervello prima di raggiungere un punto finale. Risky scrive richiedono una conferma umana esplicita. Scegli il fornitore o l'implementazione self-hosted; la gestione dei dati segue quella specifica politica di provider e distribuzione, mentre OpsIQ non utilizza il contenuto del workspace per formare i propri modelli.
- Azione di approvazione. Risky scrive ha bisogno di una conferma umana.
Nessuna azione off-contrattuale. Le operazioni sconosciute vengono rifiutate allo strato cerebrale.
Scegli la tua distribuzione: fornitore o self-hosted, con la sua politica dei dati visibile allo spazio di lavoro.
AZIONE AI DATAACTIVE ALL'INFORTAMENTO
OPERAZIONE RICHIESTA
OpsIQ Writing · azione proposta
Fattura di rimborso #INV-2291
action.refund_invoice · workspace/acme-prod
✓
Contratto d'azione registratoNota endpoint e schema di parametri dichiarato
PASS✓
Campo di applicazione del ruolo e dello spazio di lavoroOperatore di fatturazione · solo spazio di lavoro corrente
PASS✓
Parametri convalidatiLa fattura esiste · importo all'interno della politica
PASS!
Risky scrive richiede una personaIl modello non può approvare la propria azione finanziaria
REVISTAConferma obbligatoriaApprova l'identità e il risultato entreranno nella catena di audit.
unknown.action.execute_shellCONTRATTO RICERCITO
ACTORATO
billing.operatorSCOPESE
fattura: rimborsoRISULTATI
in attesa di approvazione
billing.operatorSCOPESE
fattura: rimborsoRISULTATI
in attesa di approvazione
Impiegoazioni AI registrate
0azioni off-appalto consentite
Il tuomodello, chiavi e dati
Visibilepolicy dei dati del fornitore
Backup e ripristino crittografati
Un file sigillato. L'intera installazione.
Un backup completo OpsIQ può spostare o ripristinare l'installazione senza trasformare il suo materiale più sensibile in un archivio ordinario. .opsiqx contenitore, quindi ripristinare verifica il file prima che venga applicata qualsiasi importazione.
Recuperabilità con prova crittografica.
L'archivio trasporta i dati protetti, file, configurazione e materiale segreto necessari per un completo recupero cross-host. Una chiave derivata dalla passphrase lo sigilla; i pezzi autenticati esporre l'alterazione; la firma di origine opzionale dimostra da dove proviene.
Un'uscita semi-sealed viene rimossa, un aperto fallito rimuove la destinazione parziale. Il sistema non sostituisce mai silenziosamente un archivio non sigillato.
Lavoro di backup sigillato · in esecuzioneTaglia di operaio 18 / 24
Streaming e autenticazioneSet di ripristino completo
72%01
Dati del WorkspaceSchema + righe di database delimitate
sigillato02
File protettiCaricamenti e risorse proprie dell'installazione
streaming03
Configurazione + segretiIl materiale di recupero rimane all'interno del testo cifrario
coda04
Manifest + tag finaleCancello di completezza prima del ripristino
attesaDerivazione chiaveArgon2idMemoria-hard, per-archive sale
Flusso autenticoXCha20-Poly1305Metadati a testata + tag a castello
ProvenienzaEd25519Firma di origine staccata opzionale
. opsiqx
opsiq-full-backup.opsiqxModalità 0600 · flusso di memoria limitato · ripristino preflight
Verifica prima dell'importazione
✓
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
AUTORIZZAZIONEGAL FINALEVERIFICA RESTORE INPUT
A colpo d'occhio
La sicurezza completa kit strumenti.
Una superficie di controllo completa per identitÃ, codice, dati, APIs, connettori, AI, canali del cliente e risposta agli incidenti.
Identità delle imprese e privilegi minimi
- TOTP, codici di recupero e 2FA opzionale per l'organizzazione.
- OIDC e SAML SSO con SCIM approvvigionamento del ciclo di vita.
- Politica della password, screening di violazioni k-anonymous e conto/IP Bloccaggio.
- Conferma di avvio, avvisi di nuovo dispositivo e revoca del dispositivo.
Politica della CommissioneOIDC + SAMLSCIM eventiAccesso a step-up
Protezione dei dati
- Crittografia autenticata per segreti memorizzati.
- Materiale chiave a portata di installazione e novità uniche.
- Interfacce segrete rette e rotazione live.
- Residenza e ritenzione specifici per il deployment.
Ripartizione dello spazio di lavoro
- Controllo degli accessi sul luogo e sullo spazio di lavoro.
- Workspace-locked API chiavi e proprietà del connettore.
- La proprietà di controllo ha portato con ogni record rilevante.
I/O firmati
- HMAC-SHA256 su corpi webhook grezzi.
- Protezione da timestamp e nonce replay.
- ScopertoAPIchiavi conIPconsentire liste e rotazione.
Applicazione e difesa del browser
- IP/CIDR firewall, fail-login lockout e minaccia di punteggio.
- CSP report/enforce e convalida CSRF.
- MIME-aware caricare confini di quarantena e remoto.
- I controlli di richiesta in uscita riducono il rischio di destinazione SSRF e non sicuro.
Codice e catena di fornitura connettore
- Fase, approvare, rifiutare, disabilitare e rimboccare il codice personalizzato.
- Gestione separata e approvazione autorizzazioni con disabilitazione di emergenza.
- Cestini e firme del pacchetto; provatanza di Ed25519 quando presente.
- Sicurezza statica, conformità contrattuale e cancelli di portata runtime.
Protezione messaggi e abusi
- Decisioni di blocco IP _, e-mail condivisa.
- La guardia del cliente nota protegge la storia dei biglietti legittimi.
- Euristica locale prima; AI recensioni ambiguo mail di nuovo genere.
- Honeypot, limiti di tariffa, e-mail monouso e controlli delle sfide.
Sicurezza dell'intelligenza
- Solo contratti d'azione registrati.
- Conferma umana su scritture rischiose.
- La politica di gestione dei dati del fornitore rimane visibile.
- Il risultato dell'azione registrato e l'approvazione possono essere registrati.
Audit e risposta
- Catena di audit amper-evident con CSV e JSON esportazione.
- Filtri evento di sicurezza per attore, azione, IP e rischio.
- Verifica dell’integrità, checkpoint e contabilità legale-retribuzione.
- Origini d'attacco, registri di incidenti, note di risposta e avvisi.
Analista della sicurezza dell'AI
- Fiches verditiche e Spiegare su sospetto IPs.
- Brevi incidenti, digerimento giornaliero e controllo postura settimanale.
- 0-token block policy con opt-in, guardrailed autopilota.
Postura di sicurezza
Dove? OpsIQ Oggi è in piedi.
Lo stato onesto: che cosa è dal vivo, che cosa è allineato, e che cosa è sulla roadmap. Nessun badge preso in prestito, nessuna certificazione sostiene che non abbiamo.
Controlli in diretta
Operazioni e difesa
Quando qualcosa non va, tu stai controllando.
Sappiate chi busserà, rilasciate un compagno di squadra bloccato in un clic e guardate la piattaforma sorvegliare la propria salute, ogni mossa registrata.
IP
Ogni indirizzo classificato e rischiato a vista.
OpsIQ non conta solo i cattivi login; ti dice che cosa dell'indirizzo ti sta colpendo. IP è classificato come residenziale, condiviso, datacenter o interno, quindi dato un0–100 Datacenter va a martellare il vostro modulo di login aspetto molto diverso da un cliente sulla banda larga domestica, e le vostre soglie di blocco possono trattarli in modo diverso.
IP classificazione: residenziale, condivisa, datacenter o interna, su ogni evento.
0–100 punteggio di minaccia: segnale bot e account-takeover, nulla ≥50 evidenziata.
Un clic per il divieto. Blocca ogni IP su una sessione sospetta da un singolo pulsante.
Tempo di viaggio: ogni tentativo di fallimento-login rigiocò come il suo percorso recensibile.
Vivi
Risposta incisiva
Restate sotto controllo quando qualcosa non va.
Quando un compagno di squadra viene chiuso fuori, li rilascia in un clic, senza aspettare un timer. Sfrecciare contatori attivi non riuscito-login in massa dopo un incidente, cercare la storia completo di fail-login per indagare, e bulk-delete stale record una volta risolto. Ogni rilascio, reset e cancellazione è scritto al registro di audit, quindi la pulizia è come responsabile come la violazione.
Rilascio manuale di blocco. Cancellare un amministratore bloccato o IP istantaneamente, nessun timer aspettare.
Monitoraggio attivo dei contatori. Vedere ogni contatore live fallito-login a colpo d'occhio.
Bulk reset & ricerca di storia: spazzare contro, cercare la storia del tentativo completo.
Cancellazione di storia. Purge ha risolto i record; la cancellazione è registrata anche.
Vivi
Protezione del sistema
La piattaforma guarda la sua salute.
Oltre il perimetro,OpsIQun controllo di licenza firmato mantiene l'installazione genuina, built-in diagnostica per la salute superficie una snapshot dal vivo dei segni vitali della piattaforma e front-endJavaScriptGli errori sono catturati lato server in modo che un rilascio rotto si presenti nel vostro cruscotto invece di silenziosamente mancante sullo schermo del cliente.
Integrita' della licenza. La validazione firmata mantiene l'installazione autentica e antimanomissione.
Diagnostica sanitaria: una snapshot live dei segni vitali della piattaforma, a richiesta.
JavaScript cattura errore. Errori di front-end registrati lato server, non persi sul client.
Segreti al di fuori della radice del web: config e chiavi mai servite dal web tier.
Vivi
Analista della sicurezza dell'AI
Non solo registrato. Capito.
L'analista opt-in trasforma i segnali di identità, abuso e audit in una narrazione di incidente defensibile, senza entrare nel percorso della richiesta o prendere azione irreversibile.
Intelligenza sorvegliata
L'intelligenza artificiale spiega il bordo incerto.
Il punteggio deterministico rimane la prima linea di difesa, il modello viene richiesto solo quando l'interpretazione aiuta: un ambiguo IP, un incidente fresco o una breve postura quotidiana. entità correlate lotto in una sola recensione, i verdetti sono memorizzati nella cache e un budget mensile duro vive in AI Config. Se questo bilancio è raggiunto, blocco, blocchi e avvisi continuano sotto la politica deterministica.
Zero AI nel percorso caldo
Verdicts in cache 24h
Tappo di bilancio proprio
Ogni azione verificata
verdetto dal vivo
Spiegabile
Chip verdiani + Spiegare
Bloccato IP e le righe di registrazione non riuscita mostrano la fiducia benigna, sospettosa o ostile. Spiegare apre i fatti utilizzati, il motivo, e un clic Block or Release.
Clustered
Brevi incidenti
Gli eventi correlati diventano una storia: le onde di login, scansioni URL e auto-blocco scoppia. Ogni incidente ottiene una linea temporale semplice-inglese, una prossima mossa, e attacchi in corso piegare nello stesso caso.
Quotidiano
Digerimento giornaliero
Una mattina ricap confronta ieri con la vostra linea di base, elenca nuovi blocchi e incidenti, quindi mette in evidenza l'azione unica che vale la pena fare oggi.
Indurimento
Controllo postura settimanale
Una lista di controllo lunedì supera gli amministratori senza 2FA, le soglie di blocco sciolte e gli avvisi disabilitati. Ogni elemento include la gravità, lo sforzo e l'esatta correzione per approvare o assegnare.
Chiedilo
Chiedi sicurezza
Chiedi perché un IP è stato bloccato, che cosa è cambiato durante la notte o cosa indurire prima. Le risposte provengono dallo stato di sicurezza dal vivo; percorsi di lavoro del server profondi per l'ingegneria dell'amministrazione, mai indovinato.
Opt-in
Autopilota di politica
Propone regole di blocco reversibili con Approve o Dismiss e contatori live hit. Autopilot rimane opt-in, time-limited, tappato, indovibile, e non obiettivi mai condivisi / gamme mobili.
Raccomanda e spiega, non può mai correre selvaggio.
L'analista suggerisce, cluster e (solo con autopilota su) si applicano blocchi reversibili. Non può eliminare dati, modificare le impostazioni, toccare il registro di controllo o fare un divieto permanente; ogni azione analista registrata è scritta alla catena di audit antimanomissione-evidente.
0AI chiama nel percorso di richiesta
24hverdetto cache per entità
≤/24blocco più largo e non custodito
Impiegoazioni analistiche registrate
Elenco completo delle funzioni
Tutto in Sicurezza.
Ogni capacità, raggruppata. ★ segna un stand-out.
| Caratteristica | Che cosa fa |
|---|---|
| Autenticazione | |
| Due fattori (TOTP) | Per-admin RFC-6238 due fattori per Google Authenticator, 1Password, Authy o qualsiasi applicazione compatibile. |
| Codici di recupero a singolo utilizzo | Codici di backup rigenerabili in modo che un dispositivo perso non ti blocca mai per il bene. |
| OIDC singolo sign-on | Collegare un fornitore di identità aziendale e conservare l'accesso password quando la politica consente. |
| SAML 2.0 singolo segno-on | Support SAML_-fonia fornitori di identità con la politica di dominio e la configurazione del certificato. |
| Provisioning di SCIM | L'amministratore automatico crea e disattiva dal tuo IdP; ogni cambiamento connesso. |
| Politica della password | Impostare i requisiti minimi per le password appena create o modificate. |
| screening delle parole-password | Facoltativo Se sono stato Pwned screening utilizza k-anonymity: solo un breve prefisso hash lascia il server, mai la password. |
| Blocco dell'account | Proteggere un account quando l'imbottitura delle credenziali ruota attraverso la sorgente IPs. |
| Verifica dell'aggiornamento | Richiedere una conferma della password fresca prima di azioni pericolose, con una finestra di verifica a breve durata. |
| Avviso e revoca di nuovo dispositivo | Email e in-app avvisa i sign-in non familiari della superficie, così gli amministratori autorizzati possono rivedere e revocare dispositivi. |
| reCAPTCHA al login | Sfida bot opzionale sul modulo di iscrizione per rallentare gli attacchi automatizzati. |
| Indurimento | |
| Blocco di chiusura non riuscito ★ | I contatori di guasto rotanti effettuano un blocco automatico IP una volta che la soglia viene superata. |
| IP & CIDR bloccaggio ★ | Bloccare un singolo indirizzo o un intero intervallo a mano; si propagano i ban in una sessione. |
| IP classificazione ★ NUOVO | Ogni indirizzo ha contrassegnato residenziale, condiviso, datacenter o interno su ogni evento. |
| Scoring di minacce | 0–100 punteggio bot e account-takeover; nulla ≥50 è evidenziato. |
| Limiti di tasso | Le superfici sensibili e pubbliche di richiesta possono essere smorzate contro la forza bruta e l'abuso. |
| Politica di sicurezza dei contenuti | Solo le modalità di report e di esecuzione aiutano a controllare script, frame, connessioni e rischio di iniezione lato browser. |
| Convalida CSRF | Le richieste di browser in evoluzione utilizzano token e la validazione dell'intestazione. |
| Caricare la quarantena | I file non attendibili sono isolati e controllati prima di unirsi a un flusso di lavoro affidabile. |
| Controlli di abuso del portale | Honeypot, limiti di tasso, blocco e-mail monouso e reCAPTCHA o Turnstile possono proteggere le presentazioni di supporto pubblico. |
| Codice e sicurezza dei connettori | |
| Governance codice personalizzato ★ | Le revisioni personalizzate JavaScript possono essere avviate, approvate o rifiutate separatamente, disattivate e rimosse. |
| Disabilitazioni di emergenza | Disabilitare il codice personalizzato regolato senza cancellare la sua cronologia di revisione o perdere il percorso rollback. |
| Cestini e firme | Gli archivi del connettore verificano l'integrità dei file e le firme di pacchetto prima dell'installazione. |
| Provenza Ed25519 | Preferire la prova crittografica dell'origine del pacchetto quando un connettore lo fornisce. |
| Scansione di sicurezza statica | Gli archivi caricati sono ispezionati e i modelli eseguibili non sicuri vengono rifiutati prima che i file vengano commessi. |
| Conformità del contratto | Manifestazioni, manici, impostazioni, documentazione e capacità dichiarate passano un cancello del registro condiviso. |
| Politica di esecuzione | Gli ambiti di minima privatizzazione, la conferma, le corse a secco, i contratti di idempotency e i registri di audit governano l'esecuzione dei connettori. |
| Messaggeri e abuso sicurezza | |
| Decisioni di blocco condivise | Email, dominio e IP i blocchi proteggono le superfici di supporto applicabili da uno strato di policy. |
| Guardia di ordinazione | La storia dei biglietti veri e propri evita di essere proiettato come un mittente spam sconosciuto. |
| AI Rilevatore di Spam★ | Gli euristici locali gestiscono i casi chiari prima; il modello esamina ambiguo messaggi di nuovo genere solo quando necessario. |
| Modalità consultiva o autonoma | Scegliere se i messaggi sospetti sono suggeriti per la revisione o spostati sotto il criterio configurato. |
| Isolamento antispam restaurabile | Sospetto spam rimane leggibile e recensibile in modo che gli operatori possano ripristinare un falso positivo. |
| Politica fallita del fornitore | Se la recensione del modello opzionale non è disponibile, la consegna non viene scartata silenziosamente. |
| Autorizzazione | |
| Controllo dell'accesso basato sul ruolo | I ruoli di proprietario, amministratore e supporto in modo che ogni persona vede solo ciò che il loro lavoro ha bisogno. |
| Per-pagina concessione di permessi NUOVO | Concedi o revoca singole pagine di amministratore per compagno di squadra per un accesso a grana fine. |
| Politiche di conferma | Gating per azione che costringe un esplicito passo di conferma su operazioni sensibili. |
| Protezione dei dati | |
| Accesso allo spazio di lavoro ★ | Identificatori di spazio di lavoro e sito, ambiti chiave, proprietà del connettore e viaggio di proprietà dell'audit con operazioni protette. |
| Archiviazione segreta autenticata | I valori di integrazione sensibili utilizzano la crittografia autenticata con materiale chiave a ingresso e un nonce unico. |
| Redazione segreta e rotazione | I valori memorizzati sono mascherati in interfacce e possono essere sostituiti senza esporre il testo normale salvato. |
| Tasti di applicazione protetti | I segreti di installazione sono tenuti al di fuori dei percorsi web pubblici e non vengono restituiti attraverso le risposte API. |
| Sicurezza di backup e ripristino | |
Sigillato .opsiqx archivio ★ | Pacchetto completo di installazione set di recupero all'interno di un contenitore crittografato OpsIQ-specifico. |
| Argon2id derivazione chiave | Un sale unico e la password di memoria-hard hashing derivano il tasto per-archive stream. |
| Autentiche a monte segreto | XCha20-Poly1305 autentica metadati e ogni pezzo legato mantenendo la memoria di picco controllata. |
| Provenza opzionale Ed25519 | Una firma staccata può dimostrare che il file sigillato è stato originato dall'installazione di firma. |
| Ristabilimento delle fibre | Passphrase sbagliato, byte alterate o un tag finale mancante rimuove l'output parziale e arresta l'importazione. |
| Lavori di backup basati su Worker | Grandi backup progrediscono in fette limitate e smascherano lo stato invece di occupare una lunga richiesta web. |
| API sicurezza | |
| Segnalato webhooks ★ | HMAC-SHA256 sul corpo grezzo con protezione timestamp e nonce replay, entrambe le direzioni. |
| Scoperto API chiavi | Le chiavi di lavoro bloccate nello spazio in tutte le modalità di autorizzazione, solo per leggere o ristretti. |
| IP consentirelist sulle chiavi | Limitare una chiave a intervalli specifici IPs o CIDR, quindi una chiave trapelata è ancora inutile altrove. |
| Rotazione chiave e revoca | Ruotare o revocare immediatamente qualsiasi chiave; le chiavi segrete non vengono mai più restituite dopo la creazione. |
| Limiti di velocità per ora | Ogni chiave porta il proprio budget di richiesta per contenere abusi. |
| Audit | |
| Catena di audit amper-evident ★ | I record di sicurezza e d'azione registrati possono portare attore, ruolo, IP, tempo, azione e risultato in una catena hash verificabile. |
| Verifica della catena & punti di controllo | Verifica la continuità del registro, crea i controlli di integrità e il conto per le operazioni autorizzate. |
| CSV / JSONesportazione | Revisore a mano l'intero percorso in un formato portatile. |
| Filtraggio | Tagliare il registro per azione, attore, data o rischio di trovare esattamente ciò che ti serve. |
| Eventi di sicurezza | I segnali, 2FA, il permesso e le modifiche SCIM sono tutti registrati come eventi. |
| Tempo di percorrenza non riuscita ★ | Ogni tentativo contro un account riprodotto come il suo viaggio recensibile. |
| Lockout & monitoraggio contatore NUOVO | Vedere ogni contatore di registrazione dal vivo e blocco attivo a colpo d'occhio. |
| Ricerca di storia di login falliti NUOVO | Cerca la storia completa dei tentativi di login per indagare su un incidente. |
| Risposta incisiva | |
| Rilascio manuale di blocco NUOVO | Cancellare un amministratore bloccato o IP in un clic senza aspettare un timer. |
| Ripristino del contatore di Bulk NUOVO | Sfrecciare tutti i contatori attivi di registrazione fallita chiaro dopo un incidente. |
| Cancellazione della storia Bulk NUOVO | Purge risolva i record di registrazione falliti in massa; la cancellazione stessa è registrata. |
| Installazione auto-IP guardia ★ | I propri IPv4 e IPv6 dell'installazione sono esclusi dalla classificazione di attacco, dal rilevamento della scansione e dalle onde automatiche del blocco. |
| Protezione del sistema | |
| Integrita' della licenza | La validazione firmata mantiene l'installazione autentica e antimanomissione. |
| Diagnostica della salute NUOVO | Una visuale dal vivo dei segni vitali della piattaforma, a richiesta. |
| JavaScript cattura errore NUOVO | Gli errori di front-end sono collegati al server invece di non riuscire silenziosamente sulla schermata del cliente. |
| Protezione di richiesta esterna | Le chiamate remote sono vincolate per ridurre l'SSRF e il rischio di destinazione non sicuro. |
| Sincronia di sicurezza del connettore | Le decisioni dei blocchi di sicurezza possono essere sincronizzate con sistemi collegati compatibili. |
| Sicurezza dell'intelligenza | |
| Contratti di azione ★ | L'IA può invocare solo operazioni registrate con portata, ruoli e parametri dichiarati. |
| Nessuna azione off-appalto | Le operazioni sconosciute vengono rifiutate allo strato cerebrale prima di raggiungere un punto finale. |
| Approvazione umana su scritture rischiose | Le azioni sensibili richiedono sempre una conferma umana esplicita. |
| Azioni AI registrate registrate ★ | L'esecuzione dell'azione, il risultato e le prove di approvazione possono essere scritte alla pista di verifica. |
| visibilità dei criteri di provider | Il trattamento dei dati segue il fornitore di AI e lo spiegamento selezionato dallo spazio di lavoro. |
| Conformità & amministrazione | |
| Residenza e conservazione dei dati | La posizione e la ritenzione del cloud seguono la configurazione dei servizi di workspace; i dati self-hosted rimangono nella distribuzione selezionata. |
| Accesso di audit solo proprietario | Il registro completo di audit della storia dell'AI è limitato al proprietario dello spazio di lavoro. |
| Operazioni di privacy | DPA supporto, DSAR export/eliminare strumenti, registri di consenso e flussi di lavoro di ritenzione configurabili. |
| Gestione utente di Admin NUOVO | Invita, ruolo, disattiva e controlla ogni amministratore da una console. |
| Gestione del Dipartimento NUOVO | Organizzare i team in reparti con il proprio accesso e routing. |
Per il vostro team di sicurezza
Comune domande chiederanno.
No. AI chiama il fornitore di modelli che scegli (Anthropic, OpenAI, Gemini, Grok o self-hosted) solo con il contesto di conversazione dal vivo. Si applica la gestione dei dati standard del fornitore; la maggior parte non si allena su API traffico per impostazione predefinita.
La posizione e la ritenzione del cloud dipendono dalla configurazione dei servizi concordata per lo spazio di lavoro. Un'implementazione self-hosted mantiene i propri dati ovunque si installi OpsIQ.
I valori sensibili utilizzano la crittografia autenticata con materiale chiave a ingresso e un nonce unico. I segreti salvati vengono retti nell'interfaccia e possono essere ruotati senza esporre il testo normale memorizzato.
Sì. Account → Privacy fornisce controlli di esportazione e cancellazione self-service, e gli operatori autorizzati possono utilizzare il flusso di lavoro di cancellare. La cancellazione stessa rimane responsabile attraverso la catena di audit e registro di reazione legittima.
Esportazione, cancellazione e tempi di backup-rolloff seguono la configurazione del servizio o il contratto del cliente.
Utilizzare il contatto di sicurezza pubblicato in
/.well-known/security.txt, o aprire il pagina di contatto e scegliere la rotta di sicurezza. Le prove attuali della sicurezza possono essere discusse durante una recensione del fornitore.Non ancora. OpsIQ include l'archiviazione segreta autenticata, RBAC, catene di audit antimanomissione, i controlli firmati I/O e workspace-scoped oggi. SOC 2 Tipo II e ISO 27001 rimanere articoli roadmap; non pretendiamo certificazioni che non abbiamo.
Le distribuzioni ammissibili possono collegare OIDC o SAML single sign-on e uso SCIM La politica di identità, le regole di dominio e gli eventi di provisioning restano visibili agli operatori autorizzati e sono registrati per l'audit.
Le revisioni personalizzate JavaScript possono essere avviate, approvate o rifiutate separatamente, disabilitate e rimosse. L'integrità del pass passante degli archivi di connettore, la provenienza, la sicurezza statica e i controlli contrattuali prima che si applichino gli ambiti di esecuzione, le conferme, i controlli di controllo delle operazioni a secco e dei controlli di audit.
Un sigillo
.opsiqx L'archivio utilizza la derivazione chiave Argon2id e lo streaming autenticato XCha20-Poly1305. La provenienza opzionale Ed25519 verifica l'origine, e un archivio alterato, non sbloccato o troncato viene respinto prima che l'importazione si applichi a qualsiasi cosa. I lavori di backup eseguiti in tagli di lavoratori legati in modo da una grande installazione non dipende da una lunga richiesta web.L'AI può solo invocare contratti d'azioneOgni cosa che viene rifiutata sul livello del cervello prima di raggiungere un punto finale, e le scritture rischiose richiedono una conferma umana esplicita. Ogni azione che essa prende è registrata nel registro di audit con l'uomo che lo ha approvato.