Crittografia
AES-256 la crittografia della busta a riposo, TLS 1.3 in volo, per-tenant chiave di separazione su cloud. Le chiavi segrete e webhook firma segreti sono sigillati e non hanno mai effettuato l'accesso in chiarotesto.
Centro fiduciario
Sicurezza, conformità e tempi di inattività, in un posto.
Dove i tuoi dati vivono, come è crittografato, chi può accedervi, che cosa l'IA è permesso leggere, e il percorso di audit dietro ogni operazione. Nessuna nebbia di marketing, solo le domande che il vostro team di sicurezza farà, con risposte reali.
GDPR & CCPA oggiAES-256 · TLS 1.3Predefinizione della residenza dell'UENessun allenamento sui tuoi dati
100% dell'AI si attiva
99.95% SLA di tempo di attività
Vivi
Sicurezza per impostazione predefinita
Crittografia, firma e verifica su ogni livello.
99.95%SLA di uptime del cloud
AES-256a riposo ·TLS 1.3in transito
HMACSHA_256 su ogni chiamata API
100%di AI si trasforma in
Sicurezza in ogni strato
Come proteggiamo i tuoi dati e dei tuoi clienti.
Controllo accessi
Proprietario, amministratore, supporto e ruoli personalizzati con borse per pagina. 2FA su ogni conto. SSO disponibile sui piani aziendali.
Integrazioni firmate
HMAC-SHA256 sopra il corpo grezzo su ogni webhook. Riproduci la protezione tramite timestamp + nonce, idempotency key on writes, per-connector rotazione segreta.
Una ricevuta per tutto
Un nucleo difeso, e un record che puoi consegnare a un revisore.
La crittografia sigilla i dati; un flusso immutabile registra ogni mossa. Due profonde, capacità dal vivo, non una casella di controllo.
Crittografia e gestione delle chiavi
AES-256 a riposo. TLS 1.3 in transito. Chiavi sigillate.
Ogni byte che si memorizza è crittografato con AES-256 usando le chiavi per-tenant su cloud. Ogni byte che inviamo attraverso il cavo utilizza TLS 1.3. Pubblico API Le chiavi sono memorizzate in chiarotesto perché devono essere condivise, ma le chiavi segrete e i segreti di firma webhook sono sigillati con la crittografia della busta derivata dal vostro ambiente, non hanno mai effettuato l'accesso a testo normale ovunque.
AES-256 a riposo con separazione chiave per-tenant su cloud.
TLS 1.3 in transito su ogni connessione.
Segreti sigillati. Webhook firma chiavi mai registrato in chiarotesto.
Vivi
Audit & AI trasparenza
Un record immutabile di ogni operazione, e ogni volta AI.
Ogni azione di amministrazione, ogni volta AI e ogni webhook consegna atterra in un flusso di audit immutabile, proprietario-solo con l'attore, timestamp, IP e durata. La storia dell'IA registra ogni amministratore, cliente e scrittura girare con il prompt esatto reso, la risposta dell'IA, il risultato di azione e la durata. Filtro, ricerca ed esportazione l'intero percorso per CSV.
100% dell'AI si attiva l'accesso: sollecita, risposta, risultato e attore.
Proprietario & completo: attore, IP, tempo e durata su ogni voce.
CSV esportazione. Revisori a mano tutto il percorso; filtro per azione o attore.
Vivi
Dove vivono i dati
Tre forme di distribuzione. Scegli tu.
Nube multitenant condiviso per il percorso più veloce alla produzione, un database dedicato inquilino per un maggiore isolamento, o self-hosted sulla propria infrastruttura dove si mantiene il percorso dati end-to-end. Stesso codice ovunque; si sceglie il confine di fiducia.
Nuvola · condivisa: chiavi per-tenant, database isolati per spazio di lavoro, residenza regionale, backup crittografati giornalieri.
Nuvola · dedicata: inquilino DB dedicato con credenziali isolate, VM facoltativa e dominio personalizzato su Business / Enterprise.
Auto-hosted: piena sovranità dei dati, i vostri backup e la ritenzione, air-gap compatibile.
Regioni dell'UE e dell'Africa occidentaleScelta della Regione su dedicataScegli su auto-condiviso
Vivi
Compliance posture · AI responsabile
Costruito per recensioni di conformità serie, onestamente.
La nostra piattaforma cloud è progettata con i controlli che si aspettano dai team di sicurezza, e non pretendiamo certificazioni che non detengono. GDPR-allineato con DSAR, i flussi di lavoro di cancellazione ed esportazione vivono nel portale dell'account; CCPA-consapevole dei segnali do-non-sell rispettati; SOC 2 e ISO 27001 in corso con i registri immutabili di audit già in atto. Attualmente non offriamo un accordo commerciale associato, quindi OpsIQ non dovrebbe essere utilizzato per HIPAA E l'IA non si allena mai sui tuoi dati, scegli il fornitore, il modello e, su self-hosted, la tua chiave.
Nessun allenamento sui tuoi dati. Le chiamate portano solo il contesto di conversazione dal vivo.
Scegli il fornitore: Anthropic, OpenAI o il proprio; portare la propria chiave su self-hosted.
- Azione di approvazione. Le operazioni di Risky hanno bisogno di una conferma umana esplicita.
100%AI diventa auditing
0azioni off-appalto consentite
Il tuomodello, chiavi e dati
Maiusato per formare modelli
Gestione dei dati
Sottoprocessori, backup e la ritenzione.
Come vengono gestiti i dati giorno per giorno: chi lo tocca, come si è fatto avanti e quanto tempo è mantenuto.
Sottoprocessori
Infrastrutture cloud, fornitori di AI, gateway di pagamento e consegna e-mail sono elencati su /compliance con i dati di ciascuna maniglia e dove si siede.
Backup
Backup crittografati giornalieri su cloud con il recupero di punto in tempo. I clienti self-hosted possiedono il proprio programma di backup e storage end-to-end.
Fidelizzazione controllata dal cliente
L'impostazione di conservazione del master guida ogni purge di log. Impostalo per sempre o qualsiasi numero di giorni; la cancellazione e l'esportazione vengono eseguiti dal portale dell'account.
Eliminare ed esportare su richiesta
Ogni record del cliente espone un pulsante di eliminazione e esportazione; gli operatori possono anche chiamare POST /v1/customers/{id}/erase. Le voci di controllo di cancellazione vengono mantenute 12 mesi per la conformità.
consenso cookie
Un banner di consenso integrato con default regionali e opt-in per-cookie, così le decisioni di consenso vengono catturate e registrate nel flusso di audit.
Segnala una vulnerabilità
Hai trovato un problema di sicurezza? [email protected]. Riconosciamo le rivelazioni rapidamente e i ricercatori responsabili del credito.
Confronta
La maggior parte delle piattaforme ti chiede fidati di loro. OpsIQ ti mostra.
La differenza tra una promessa di marketing e un controllo che il vostro team di sicurezza può verificare.
| Cosa chiede la tua squadra di sicurezza | Risposta tipica | OpsIQ |
|---|---|---|
| Crittografia a riposo | "È criptato" | AES-256 con chiavi per-tenant; segreti sigillati, mai registrati |
| Crittografia in transito | HTTPS | TLS 1.3su ogni connessione |
| Webhook autenticità | Token condiviso in un'intestazione | HMAC-SHA256 sul corpo grezzo + protezione da rigioco |
| Chi può vedere cosa ha fatto l'intelligenza | Scatola nera | 100% di AI si attiva: prompt, risposta, risultato, attore |
| Sentiero di controllo | log delle app parziali | Immutabile, proprietario-solo; attore, IP, tempo, durata; CSV export |
| Residenziale dei dati | Una regione, prendere o lasciare | EU & West Africa, scelta della regione su dedicato, il vostro auto-hosted |
| Eliminare i dati di un cliente | - Fai un biglietto, aspetta. | Pulsante self-serve + POST /v1/customers/{id}/erase |
| Formazione sui dati | "Leggi la nostra politica" | Mai: solo contesto dal vivo, scegli il fornitore |
| Auto-hosting | Non disponibile | Stesso codice, la vostra sovranità di dati infra, pieno, air-gap pronto |
| Trasparenza incisa | Pagina di stato, eventualmente | 30-min, RCA pubblico in giorni lavorativi 5 _, Crediti SLA |
Lista completa di fiducia e sicurezza
Ogni controllo, raggruppati.
I controlli dietro il centro fiduciario. ★ segna un stand-out.
| Controllo | Che cosa fa |
|---|---|
| Crittografia e chiavi | |
| AES-256 a riposo ★ | Crittografia in busta con separazione chiave per-tenant su cloud. |
| TLS 1.3in transito★ | Ogni connessione crittografata in volo. |
| Segreti sigillati | Le chiavi segrete e i segreti di firma webhook memorizzati crittografati; mai registrati in testo normale. |
| Per-installare la derivazione chiave | Le chiavi di crittografia derivate dal vostro ambiente. |
| Accesso e identità | |
| Accesso basato sul ruolo ★ | Proprietario, amministratore, supporto e ruoli personalizzati con le autorizzazioni per pagina. |
| Due fattori (2FA) | Su ogni conto. |
| SSO | Singolo segnale disponibile sui piani aziendali. |
| Blocco di chiusura non riuscito | I tentativi di forza bruta si sono trasformati in blocco automatico. |
| Integrazioni firmate | |
| Webhooks HMAC-SHA256 ★ | Firmato sul corpo grezzo su ogni consegna webhook. |
| Protezione da riproduzione | Timestamp + nonce sugli eventi firmati. |
| Tasti di Idempot | Su tutto scrivi APIs. |
| Rotazione segreta per connettore | Ruotare il segreto di ogni integrazione dal vivo. |
| Sicurezza dell'intelligenza | |
| Contratti di azione ★ | Ogni azione AI è registrata con campo di applicazione, ruoli e parametri dichiarati. |
| Gabbiatura omologa | Le operazioni di rischio richiedono una conferma umana esplicita. |
| Nessuna azione off-appalto | L'IA non può inventare operazioni. |
| Nessun allenamento sui tuoi dati ★ | Le chiamate portano solo contesto di conversazione dal vivo; scegli il fornitore. |
| Storia dell'intelligenza | Ogni giro: reso rapido, risposta, risultato azione, durata e attore. |
| Audit e trasparenza | |
| Registro di audit immutabile ★ | Ogni azione di amministrazione, AI girare e webhook consegna: attore, IP, tempo, durata. |
| Accesso solo proprietario | Il percorso di audit è limitato al proprietario del workspace. |
| CSV esportazione | Filtra, cerca ed esporta l'intero percorso. |
| Indurimento operativo | |
| Firewall IP e CIDR | Blocchisti sul traffico in entrata. |
| Bot & minaccia di scommettere | Su registri dei visitatori. |
| Limiti di tasso | Sui punti di vista pubblici. |
| Eventi di gateway protetti da ripetizione | I callback dei gateway di pagamento verificati e de-duplicati. |
| Compliance e dati | |
| GDPR-allineato ★ | DSAR, i flussi di lavoro di cancellazione ed esportazione vivono nel portale dell'account. |
| CCPA-consapevole | Segnali non-venduli rispettati; endpoint per-customer cancellano il volume. |
| HIPAA | Non è offerto. Non firmiamo BAAs oggi, quindi OpsIQ non è adatto per informazioni sanitarie protette. Parla con noi se questo è sulla vostra roadmap. |
| SOC 2 IN PROGRESSE | I registri immutabili sono già in posizione. |
| ISO 27001 IN PROGRESSE | I controlli sono formalizzati. |
| consenso cookie | Banner integrato con default regionali e opt-in per-cookie. |
| Residenziale dei dati | Regioni cloud dell'UE e dell'Africa occidentale; scegli su self-hosted. |
| Eliminare ed esportare | Auto-serve più POST /v1/customers/{id}/erase. |
| Fidelizzazione controllata dal cliente | Un'impostazione master guida ogni purge di tronchi. |
| Backup crittografati giornalieri | Recupero puntuale su cloud; il tuo programma self-hosted. |
| Tempo di inattività e incidenti | |
| 99.95% SLA di tempo di attività ★ | Per i clienti cloud. |
| Stato in tensione | Stato pubblico vivo a /status. |
| 30 avviso di incidente | I clienti interessati hanno notificato entro 30 minuti di un incidente operativo. |
| RCA pubblico | Pubblicato entro 5 giorni lavorativi; clienti cloud accreditati per termini SLA. |
| Isolamento di distribuzione | |
| Isolamento cloud condiviso ★ | Tasti pertenant e database isolati per spazio di lavoro. |
| Dedicato inquilino | Database dedicato con credenziali isolate, VM facoltativa e dominio personalizzato. |
| Auto-hosted | Stesso codice, la vostra infrastruttura, piena sovranità dei dati, air-gap compatibile. |
FAQ
Le domande che la tua squadra di sicurezza chiedera'.
Risposte eterogenee, nessuna nebbia di marketing.
No. Non formiamo alcun modello sui dati dei clienti. Anthropic, OpenAI o il fornitore scelto solo con il contesto di conversazione dal vivo; si applica la gestione dei dati standard dei fornitori (la maggior parte non si allena su API traffico per impostazione predefinita).
Oggi i clienti cloud dedicati possono scegliere la regione nel provisioning. I clienti self-hosted funzionano ovunque si desiderino.
Pubblico API le chiavi sono memorizzate in testo chiaro (sono destinati a essere condivisi); le chiavi segrete e i segreti di firma webhook vengono memorizzati crittografati con AES-256 utilizzando una chiave per-install derivata dal vostro ambiente.
Ogni record del cliente espone un pulsante "elimina e esporta" nel portale dell'account.
POST /v1/customers/{id}/erase Le voci di registro dell'audit sulla cancellazione stessa vengono mantenute per i mesi 12 per la revisione della conformità.Stato dal vivo /status. Notiamo i clienti interessati entro 30 minuti per qualsiasi incidente operativo, postare un RCA pubblico entro giorni lavorativi 5 e clienti cloud di credito per i termini SLA.
Il /compliance pagina elenca ogni subprocessore (cloud infra, fornitori di AI, gateway di pagamento, e-mail di consegna), quali dati gestiscono e dove si siedono.
Sì. La storia dell'IA (solo proprietario) registra ogni amministratore, cliente e scrittura girano con il prompt esatto reso, la risposta dell'IA, il risultato di azione se c'è, la durata e l'attore. CSV.