Otentikasi
TOKTP dua-factor atau OIDC atau SAML SSO Buktikan siapa yang mengetuk pintu. SCIM Kau akan langsung mematikan sistem dari IDP-mu.
Keselamatan Enterprise · terbina sejak reka bentuk
Percayai setiap lapisan, Bukan hanya log masuk.
OpsIQ Orang dan identitas, kode aplikasi, rahasia dan data pelanggan, APIs Operasi sensitif diskop, disahkan, diverifikasi dan dimintai pertanggungjawaban dari permintaan ke hasil.
OIDC ·SAML · SCIMKode & penyambung yang termuatNAMEIN HMAC-SHA256 ditandatangani I/ORantaian audit Tamper-evident
OPSIQ _SEKURITAS EDGE
ONLINE SEJARAH
KEPALA KAWAB ILUSTRATIF AKANGUSTRATIF
KERJA · ACME-PROD
API KEPADA MASYARAKAT · ZERO-TRUS
PUJUAN AUDIT AKAN DIPERLUKAN
KECILAN BARU LIVEKerugian / 100
POST
/admin/login203.0.113.42 · peranti baharu · corak lonjakan
92
POST
/api/v1/tickets/replyKunci pembawa terskop cify · ruang kerja yang dicocokkan
08
TAMPER-EVIDENT HANCUHanya tambahan
08:45:31Auther. login. blocked · 203.0.113.42DIPERTAHKAN
08:45:32api.scope.verified · tiket:replySAUDARA LALU
08:45:32audit. checkpoint · rantaian terkaitDIVERIFIED
PROOF CRYPTOGRAPHIK
Tandatangan HMAC disahkan
sha256=8a41…b90f · nonce accepted
✓ folder waktu segar · replay ditolak
Identiti · kod · data · AI
Pengendalian gunakan menjadi bukti yang dapat ditinjau
Aras
Kotak Rahasia KecurianGagal disahkan pada penyimpanan rahsia
cinemascore-formatPerlindungan penjelajah-panji yang menancapkan
OOB HMACSHA-256 XEYEN ditandatangani I/O
rantai HashIntegriti audit gagal disahkan
Autentikasi & akses
Kepastian, otorisasi, Audit.
Hanya orang yang betul boleh masuk, dan tindakan berisiko tinggi mengesahkan mereka sekali lagi. TOTP dan kod pemulihan melindungi log masuk setempat; OIDC atau SAML menyambungkan identiti organisasi; SCIM mengawal kakitangan yang masuk dan keluar. Dasar kata laluan, saringan kata laluan yang telah bocor, sekatan IP dan akaun, amaran peranti baharu, pembatalan peranti dan pengesahan tambahan melindungi ruang antara log masuk pertama dan perubahan sensitif.
Dua faktor TOTP: Anda dapat meregenerasi kode pemulihan dengan menggunakan tunggal.
OIDC,SAML & SCIM: sambungkan identiti korporat, peraturan domain dan penyediaan kitaran hayat.
Pertahanan selepas log masuk: saringan kata laluan yang terbocor, penguncian, semakan peranti baharu dan pengesahan tambahan.
Tantangan LUCF 2FAMengesahkan secara Sah
LaluRole-gated & log masuk vocating
authorize
Peranan pemilik / pentadbir / sokongan serta pemberian akses bagi setiap halaman bermakna setiap orang mencapai tepat apa yang diperlukan oleh tugasnya, tidak lebih.
Audit
Peristiwa keselamatan dan tindakan manusia atau AI yang berdaftar membawa pelaku, IP, masa dan hasil melalui rantaian audit yang menunjukkan sebarang gangguan.
Pusat kendali core
Jaminan empat, berfungsi serentak.
Setiap permintaan melalui koreografi keselamatan yang sama: buktikan identiti, buktikan kuasa, tandatangani laluan, meterai data. Hasilnya ialah platform yang terasa pantas tanpa sekali-kali bersikap sambil lewa tentang akses.
Otentikasi
TOTP dua-factor, OIDC atau SAML SSO Dan SCIM joiner/leaver mengalirkan verifikasi siapa yang masuk sebelum permukaan admin terbuka.
authorize
Kebenaran Pemilik, pentadbir, sokongan dan peringkat halaman memastikan setiap rakan sepasukan kekal dalam had tepat yang dibenarkan oleh peranan mereka.
Tandatangani
lalu lintas webhook dan API panggilan yang terskop, HMAC-verired, replay-protected, rate-limited dan diikat ke satu ruang kerja.
Audit
Acara keselamatan dan tindakan AI atau pentadbir yang didaftarkan masuk ke dalam rantaian audit yang menunjukkan sebarang usikan dan diskop mengikut ruang kerja.
Satah kawalan keselamatan OpsIQ Verifikasi langsung vinatif
Gambaran Keseluruhan Keselamatan
Tanya Keselamatan
Insiden
pemantauan monitoring
Active IP block12Sekarang, firewall
Auto-halang · 7d38dasar dikuatkuasakan
Login Gagal · 24h_062 Identitas asli
· 7d04Sesi olesi ditinjau
Serangan daftar masuk & blok · terakhir 14 _hari
Acara makan
* Segarkan
Eksport
RisikoSumberPeristiwa keselamatanKeputusanBila
Tinggi45.137.x.x
pusatdataKegagalan log masuk berulang
ambang dilepasi · dasar IP/CIDRDiblokir
pusatdataKegagalan log masuk berulang
ambang dilepasi · dasar IP/CIDRDiblokir
Ulasan102.89.x.x
KediamanSesi pelawat berancaman tinggi
Sinyal pengambilalihan bot + takeoverDibaris Gilir
KediamanSesi pelawat berancaman tinggi
Sinyal pengambilalihan bot + takeoverDibaris Gilir
MaklumatOIDC
IdP ruang kerja djixLog masuk pentadbir berjaya
Peran dan area kerja diverifikasiDilog
IdP ruang kerja djixLog masuk pentadbir berjaya
Peran dan area kerja diverifikasiDilog
RantaianAudit
ledgegerTitik pemeriksaan Integritas Diverifikasi
rantai torak-kepastian utuhKesahihan
ledgegerTitik pemeriksaan Integritas Diverifikasi
rantai torak-kepastian utuhKesahihan
Suapan acara keselamatan · penyerang, insiden dan semakan integriti
Penyerang terblokir oleh folus
firewall mengklasifikasikan sumber, melewati ambang gagal-login dan menambahkan alamat ke daftar blok aktif.
IP: 45.137.x.xclass: datacenterHasil: diblokrantaian virus: diverifikasi
Tindakan penting yang tidak penting meninggalkan bukti.
Tindakan AI berdaftar, perubahan pentadbir dan penghantaran webhook boleh direkodkan bersama pelaku, IP, tindakan, hasil dan status kelulusan.
Aksi AI oglesEksport CSVSejarah Pemilik-hanyaRantaian Kehamilan disahkan
Setiap panggilan yang ada membuktikan dirinya.
HMAC tanda tangan, nonces, timestamp, kunci terskop dan opsionalIPPara alim membiarkan daftar berhenti dipalsukan atau replayed lalu lintas lebih awal.
Dibangun untuk lalu lintas yang buruk.
Penguncian log masuk yang gagal, sekatan IP dan CIDR, pemarkahan bot, had kadar dan isyarat pengambilalihan akaun mengurangkan tekanan pada teras.
isolasi orang yang sangat penting
Setiap permintaan membawa batas area kerja.
Pengecam ruang kerja dan tapak dikuatkuasakan melalui semakan akses, skop kunci API, pemilikan penyambung dan pemilikan audit, supaya satu permintaan pelanggan tidak diselesaikan dalam konteks pelanggan lain.
Ruang Kerja AlfaSkop Skop: alfa_7f...
Ruang Kerja Ruang Kerja BeaconSkop Skop: suar_42...
Teras Ruang KerjaSkop Skop: core_19...
Sepuluh lapisan tersambung
Keselamatan di setiap tempat Data kinford hidup atau bergerak.
Keselamatan identiti
TOTP, kod pemulihan, SSO OIDC dan SAML, peruntukan SCIM, dasar kata laluan, saringan kata laluan yang dibocorkan, semakan peranti baharu dan pengesahan tambahan.
Otorisasi
Pemilik, pentadbir, sokongan dan pemberian kebenaran terperinci bertemu dengan skop tindakan, dasar pengesahan dan sempadan ruang kerja sebelum operasi yang dilindungi diteruskan.
Perlindungan data dan rahasia Kesiagaan
Nilai sensitif menggunakan penyulitan yang disahkan dengan bahan kunci yang terikat pada pemasangan dan nonce yang unik. Antara muka menyunting nilai yang disimpan dan menyokong putaran.
Postur, hidup · AI bertanggungjawab
Pesawat kontrol yang memeriksa dirinya sendiri.
AI OpsIQ tidak boleh mereka operasi. Setiap tindakan yang boleh diambilnya ialah kontrak berdaftar dengan skop, peranan dan parameter yang diisytiharkan, dan apa-apa di luar kontrak ditolak di lapisan otak sebelum ia sampai ke titik akhir. Penulisan berisiko memerlukan pengesahan manusia yang jelas. Anda memilih penyedia atau penggunaan hos sendiri; pengendalian data mengikut penyedia dan dasar penggunaan yang dipilih itu, manakala OpsIQ tidak menggunakan kandungan ruang kerja untuk melatih modelnya sendiri.
Tindakan persetujuan penggemaan. Penulisan berisiko memerlukan pengesahan manusia.
Jangan ada tindakan yang tidak-kontrak. Operasi-operasi yang tidak diketahui ditolak di lapisan otak.
Pilihlah pasukanmu: pembekal atau dihoskan sendiri, dengan dasar datanya kelihatan kepada ruang kerja.
AKSI AIANA GATEAKSI ENFORSEMENT
OPERASI YANG DIPERINGSIKAN
OpsIQ Menulis · usul tindakan
Pengundurananan voice #INV-2291_
action.refund_invoice · workspace/acme-prod
✓
Kontrak aksi berdaftarSkema parameter dan titik akhir yang dikenali dan dinyatakan oleh ramalan
SAUDARA LALU✓
Peranan dan ruang kerja yang tidak diketahuiOperator pengebilan · ruang kerja semasa sahaja
SAUDARA LALU✓
Parameter lema yang divalidasiInvois wujud · amaun dalam had dasar
SAUDARA LALU!
Penulisan berisiko memerlukan seorang manusiaModel ini tidak dapat menyetujui tindakan keuangan sendiri
YABATPerlu konfirmasi manusiaIdentitas dan hasil pencarian akan masuk ke dalam rantai audit.
unknown.action.execute_shellBERBENARKAN KETAWAAN-KONTRAK-KOTA
Aktor
billing.operatorSCONAPE
voice:refundRESUL
Kepergian menunggu persetujuan
billing.operatorSCONAPE
voice:refundRESUL
Kepergian menunggu persetujuan
DilogAI tindakan terdaftar
0Tindakan off-contract yang diperbolehkan
Kaumodelaaa, kunci & data
Tampakdasar data penyedia
Dienkripsi pemulihan & cadangan
Satu file tertutup. Seluruh instalasi.
Sebuah sandar OpsIQ penuh dapat memindahkan atau mengembalikan instalasi tanpa mengubah bahan paling sensitifnya ke dalam arsip biasa. Aliran pekerja mengikat potongan-potongan yang disegel .opsiqx bekas, kemudian pemulihan mengesahkan fail sebelum sebarang import diterapkan.
Pemulihan kembali dengan bukti kriptografi.
Arkib ini membawa data yang dilindungi, fail, konfigurasi dan bahan rahsia yang diperlukan untuk pemulihan lengkap merentas hos. Kunci yang diterbitkan daripada frasa laluan mengedapnya; cebisan yang disahkan mendedahkan sebarang pengubahan; tandatangan asal pilihan membuktikan dari mana ia datang.
Output yang separuh dimeterai akan dibuang. Pembukaan yang gagal akan membuang destinasi separa. Sistem tidak sekali-kali menggantikan arkib yang tidak dimeterai secara senyap.
Pekerjaan backup tersegel · berjalanPotongan pekerja 18 / 24
Aliran dan otentikSet pemulihan instalasi penuh
72%01
Data ruang kerjaSchema + baris basis data berbatas
Dia disegel02
Berkas protectifMuat naik dan aset milik instalasi
strim03
Konfigurasi dan rahasiaBahan Pemulihan nutup kekal di dalam ciphertext
Dibaris gilir04
Manifest + tag akhirGerbang kelengkapan sebelum pemulihan
menungguTerbitan kunciAgoden2idMemori-terminologi-keras, garam per-archive
Aliran yang disahkanXChaCha20-Poly1305Data meta kebohongan Pengepala-bound + tag cebisan
KekejianEd25519Tandatangan asal yang terlepas dari pilihan
. opsiqx
opsiq-full-backup.opsiqxMode 0600 · Aliran ingatan-terbatas · pulihkan preflight
Sahkan sebelum import
✓
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
PENGUJUAAN MENGUBAH KECILTAGA SISWA MENINGISMENYEMAK INPUTAN PENGUMUMAN
Pada sekilas
Keselamatan penuh Alat bantu.
Permukaan kawalan lengkap untuk identiti, kod, data, API, penyambung, AI, saluran pelanggan dan tindak balas insiden. Dibina untuk semakan korporat yang serius, bukan senarai semak ciri log masuk.
Identitas dan hak istimewa yang paling tidak dimiliki oleh Enterprise
- TOTP, kode pemulihan dan pilihan organisasi-lebar 2FA.
- OIDC dan SAML SSO dengan SCIM penyediaan siklus hidup.
- Dasar kata laluan, saringan pelanggaran k-anonymous dan sekatan akaun/IP.
- Pengesahan tambahan, amaran peranti baharu dan pembatalan peranti.
Polisi 2FAKeherah OIDC + SAML_SCIM _acaraAkses Step-up
Perlindungan Data Ufles
- Enkripsi yang disahkan untuk rahasia tersimpan.
- Bahan kunci yang terikat-penyukaian dan nonsi unik.
- Antara muka rahsia yang disunting dan putaran secara langsung.
- Kediaman dan retensi khusus deployment.
Keterbatasan Ruang Kerja
- Ruang kerja dan cek akses berteknologi.
- Kunci API yang terkunci pada ruang kerja dan pemilikan penyambung.
- Kepemilikan Audit dibawa dengan setiap catatan yang relevan.
Tampil I/O
- HMAC-SHA256 lebih dari mayat webhook mentah.
- Waktu dan tidak ada lagi perlindungan.
- Skop API kunci dengan IP Daftar dan rotasi memungkinkan.
Aplikasi dan pertahanan peramban
- IP Firewall /CIDR, gagal-login lockout dan ancaman mencetak gol.
- Laporan CSP/penegasan dan validasi CSRF.
- Kunggahan secara MIME-aware karantina dan batas remote-fetch.
- Kontrol luar-penerimaan yang tidak wajar mengurangi resiko SSRF dan destinasi yang tidak aman.
Kode dan rantai pasokan penyambung
- Tahapan, menyetujui, menolak, menonaktifkan dan memutar kembali kode langganan.
- Asingkan kebenaran mengurus dan meluluskan dengan penyahaktifan kecemasan.
- Cincangan dan tandatangan pakej; asal usul Ed25519 jika ada.
- Pintu keselamatan statik, pematuhan kontrak dan skop masa jalan.
Penyamaran dan perlindungan penyalahgunaan
- Email, domain dan IP blok yang terkongsi membuat keputusan.
- Penjaga yang terkenal melindungi sejarah tiket yang sah.
- Ahli heuristik lokal falski; AI mengulas surat-surat baru yang ambigu.
- Kawalan honeypot, had kadar, e-mel pakai buang dan cabaran.
Keselamatan AI
- Hanya kontrak aksi terdaftar.
- konfirmasi manusia pada tulisan berisiko.
- Dasar pengendalian data pembekal kekal kelihatan.
- Hasil tindakan terdaftar dan pengonsep dapat dilog.
Audit dan tanggapan
- Rantaian audit Tamper-terkenal dengan CSV Dan JSON eksport.
- Penapis peristiwa keselamatan mengikut pelaku, tindakan, IP dan risiko.
- Pengesahan Integritas, pemeriksaan dan akuntansi tindakan hukum.
- Asal serangan, catatan insiden, catatan respon dan peringatan.
Analisis keselamatan AI
- Keripik Verdict dan Menjelaskan tentang mencurigakan IPs.
- Catatan singkat yang tidak sengaja, digest harian dan cek postur mingguan.
- 0-polis blok token dengan opt-in, autopilot yang terjaga.
Postur keselamatan
Di mana OpsIQ_ Hari ini berdiri.
status jujur: apa yang hidup, apa yang disejajarkan, dan apa yang ada di roadmap tidak ada lencana pinjaman, tidak ada sertifikasi klaim kita tidak memegang.
Kontrol langsung
Operasi & pertahanan
Ketika sesuatu yang off, Kau tetap dalam kendali.
Ketahui siapa yang mengetuk, lepaskan rakan sepasukan yang dikunci dengan satu klik, dan perhatikan platform menjaga kesihatannya sendiri, setiap langkah dilog.
IP kecerdasan
Setiap alamat diklasifikasikan dan risiko-scored pada penglihatan.
OpsIQ Tidak hanya menghitung log masuk yang buruk, ia memberitahu Anda Apa jenis alamat yang sedang menyerang anda. Setiap IP dikelaskan sebagai kediaman, kongsi, pusat data atau dalaman, kemudian diberi skor ancaman 0–100 berdasarkan isyarat bot dan pengambilalihan dalam perjalanan pelawat. Julat pusat data yang membanjiri borang log masuk anda kelihatan sangat berbeza daripada pelanggan yang menggunakan jalur lebar rumah, dan ambang sekatan anda boleh melayan mereka secara berbeza.
IP Klasifikasi klasifikasi: Perumahan, berbagi, pusat data atau internal, muncul di setiap acara.
Skor ancaman 0–100: isyarat bot dan pengambilalihan akaun, apa-apa ≥50 diserlahkan.
Satu-klik larangan. Sekat setiap IP pada sesi yang mencurigakan dengan satu butang.
Garis waktu perjalanan: Setiap usaha gagal-login diputar ulang sebagai jejak yang dapat ditinjau sendiri.
Aras
Tanggapan insiden
Tetap di kontrol ketika sesuatu off.
Apabila rakan sepasukan terkunci di luar, anda membebaskan mereka dengan satu klik, tanpa perlu menunggu pemasa. Sapu pembilang log masuk gagal yang aktif secara pukal selepas sesuatu insiden, cari keseluruhan sejarah log masuk gagal untuk menyiasat, dan padam rekod lapuk secara pukal sebaik sahaja ia diselesaikan. Setiap pembebasan, tetapan semula dan pemadaman turut ditulis ke dalam log audit, jadi pembersihan itu sama bertanggungjawabnya dengan pencerobohan.
Penguncian manual rilis. Klear sebuah admin terkunci atau IP seketika, tidak ada timer tunggu.
Pemantauan aktif. Lihat setiap hidup gagal-login balasan pada sekilas.
Pencarian sejarah polk reset & ulangan history: Penghitungan serangan, cari sejarah percobaan penuh.
Penghapusan sejarah. Pembersihan catatan yang diselesaikan; penghapusan juga dicatat.
Aras
Perlindungan sistem
Platform ini mengawasi kesehatannya sendiri.
Di luar perimeter, OpsIQ menjaga integritinya sendiri. Semakan lesen bertandatangan memastikan pemasangan itu tulen, diagnostik kesihatan terbina dalam memaparkan gambaran langsung tanda-tanda penting platform, dan ralat JavaScript bahagian hadapan ditangkap di bahagian pelayan supaya keluaran yang rosak muncul di papan pemuka anda dan bukannya gagal secara senyap di skrin pelanggan.
Integritas Kekekalan Kekeajaiban. Pengesahan yang ditandatangani membuat instalasi tetap asli dan tidak jelas.
Diagnosis kesehatan morfosis: Sebuah gambar langsung dari tanda-tanda vital platform, pada permintaan.
Pengecekan galat JavaScript _. Kesalahan Front-end log masuk server-side, tidak hilang pada klien.
Rahasia-rahasia luar web root: config dan kunci tidak pernah dilayani oleh web tier.
Aras
Analisis keselamatan AI
Tidak hanya direkam. Dipahami.
Analis yang opt-in mengubah identitas, penyalahgunaan dan sinyal audit menjadi narasi insiden yang dapat dibantah, tanpa memasuki jalur permintaan atau mengambil tindakan yang tidak dapat dikembalikan.
Kecerdasan yang dijaga
AI menjelaskan batas yang tidak pasti.
Pemarkahan deterministik kekal sebagai barisan pertahanan pertama. Model hanya ditanya apabila tafsiran membantu: IP yang samar-samar, insiden baharu atau taklimat postur harian. Entiti berkaitan dikumpulkan dalam satu semakan, keputusan dicache, dan bajet bulanan yang ketat ditetapkan dalam AI Config. Jika bajet itu dicapai, penyekatan, sekatan akaun dan amaran diteruskan di bawah dasar deterministik.
AI Zero di jalan panas
Me_ne_rhentikan Medis cached 24h_
Had bajet sendiri
Setiap tindakan diaudit
Keputusan langsung
Terangkanlah
Chip Verdict kinerja + Jelaskan
Baris IP dan baris gagal-login menunjukkan ketidakjujuran, curiga atau keyakinan bermusuhan. Jelaskan membuka fakta yang digunakan, alasan, dan satu-klik Block atau Release. Tinjauan tembolok tetap bebas.
Kluster
Catatan singkat Insiden
Peristiwa yang berkaitan menjadi satu cerita: gelombang log masuk, imbasan URL dan letusan sekatan automatik. Setiap insiden mendapat garis masa dalam bahasa mudah, satu langkah seterusnya, dan serangan yang berterusan digabungkan ke dalam kes yang sama.
Harian
Harian nerge
Satu pagi rekap membandingkan kemarin dengan garis dasar Anda, daftar blok baru dan insiden, kemudian menyoroti tindakan tunggal yang layak dilakukan hari ini.
Memperketat
Pemeriksaan postur Mingguan Speak
Hari Senin, sistem pemeriksaan permukaan admin tanpa 2FA, ambang penguncian dan peringatan cacat. setiap item termasuk keparahan, upaya, dan perbaikan yang tepat untuk menyetujui atau menetapkan.
Tanya
Tanya Keselamatan
Tanya sebab sesuatu IP disekat, apa yang berubah semalaman atau apa yang perlu diperkukuh dahulu. Jawapan datang daripada keadaan keselamatan langsung; kerja pelayan yang mendalam dihalakan kepada kejuruteraan pentadbir, tidak sekali-kali diteka.
Opt-in
Autopilot polisi
Mengusulkan peraturan blok reversible dengan kartu Approve atau Dismiss dan hit langsung counter. Autopilot tetap opt-in, time-limited, capped, di undoable, dan tidak pernah menargetkan share/mobile range.
Ia mengesyorkan dan menerangkan. Ia tidak sekali-kali boleh bertindak sesuka hati.
Penganalisis mencadangkan, mengelompokkan dan (hanya apabila autopilot dihidupkan) menggunakan sekatan yang boleh dibatalkan. Ia tidak boleh memadam data, menukar tetapan, menyentuh lejar audit atau mengenakan larangan kekal; setiap tindakan penganalisis yang didaftarkan ditulis ke rantaian audit yang menunjukkan sebarang usikan.
0Panggilan AI di jalan permintaan
24jcache verdict per entiti
≤/24Blok terlebar yang paling tidak terawat
DilogAdustrasi analis terdaftar analisa terdaftar
Senarai ciri penuh
Semua yang ada di dalam Keselamatan.
Setiap keupayaan, dikumpulkan. ★ menandakan berdiri-out.
| Ciri | Apa yang dilakukannya |
|---|---|
| Pengesahan | |
| Faktor-Dua-Fakta (TOTP) | \"Per-admin Per-admin RFC-\"6238 Faktor dua untuk Google Authenticator, 1 Password, Authy atau aplikasi yang kompatibel. |
| Kode pemulihan tunggal penggunaan-singular | Kod sandaran yang boleh dijana semula supaya peranti yang hilang tidak akan mengunci anda di luar selama-lamanya. |
| OIDC tunggal tanda-on | Sambungkan penyedia identiti syarikat yang layak dan kekalkan akses kata laluan jika dasar membenarkan. |
| SAML 2.0 Satu tanda-on | Sokong penyedia identiti yang menggunakan SAML dengan dasar domain dan konfigurasi sijil. |
| SCIM Penyediaan rezeki | Admin automatic membuat dan menonaktifkan dari IDP Anda; setiap log masuk perubahan. |
| Dasar kata laluan | Tetapkan keperluan minimum untuk kata laluan yang baru dicipta atau diubah. |
| Saringan kata laluan yang dibocorkan | Opsional Have I Been Pwned screening menggunakan k-anonymity: hanya sebuah awalan hash pendek yang meninggalkan server, tidak pernah password. |
| Penguncian akaun | Lindungi akaun apabila serangan pengisian kelayakan bergilir-gilir merentas IP sumber. |
| Pengesahan langkah-langkah | Memerlukan pengesahan kata laluan baharu sebelum tindakan berbahaya, dengan tetingkap pengesahan yang singkat. |
| Amaran peranti baharu & pembatalan akses | Makluman e-mel dan dalam aplikasi menonjolkan log masuk yang tidak dikenali supaya pentadbir yang diberi kuasa boleh menyemak dan membatalkan peranti. |
| reCAPTCHAon login | Cabaran bot pilihan pada borang log masuk untuk melambatkan serangan automatik. |
| Memperketat | |
| Gagal-login penguncian ★_ | Penghitung kegagalan berputar memulakan kuncian IP automatik apabila ambang telah dilampaui. |
| IP & CIDR penghalang ★ | Menghadang satu alamat atau seluruh jangkauan dengan tangan; melarang melakukan propagat di seluruh sesi. |
| IP pengklasifikasian ★ BARU | Setiap alamat yang ditandai perumahan, dibagikan, pusat data atau internal pada setiap acara. |
| Ancaman skoring | 0–100 Apa pun yang terjadi, tidak ada apa-apa.50 Ditonjolkan. |
| Batasan kadar morfosis | Permukaan permintaan yang sensitif dan publik dapat dilumpuhkan terhadap kekerasan dan penyalahgunaan. |
| Dasar Keselamatan Kandungan | Mode lapor-saja dan penegakkan membantu mengontrol skrip, bingkai, koneksi dan risiko injeksi sisi peramban. |
| Validasi CSRF | Permintaan peramban perubahan keadaan menggunakan token dan validasi header. |
| Kupungsun di kuartin | Berkas yang tidak dipercaya terisolasi dan diperiksa sebelum mereka bergabung dengan alur kerja terpercaya. |
| Pengendalian penyalahgunaan Portal Kejam | Honeypot, had kadar, sekatan e-mel pakai buang dan reCAPTCHA atau Turnstile boleh melindungi penghantaran sokongan awam. |
| Keselamatan kod & penyambung | |
| Peraturan kode-Custom ★_ | Revisi JavaScript Custom dapat dipentaskan, disetujui atau ditolak secara terpisah, dinonaktifkan dan digulung kembali. |
| Kecemasan darurat dilumpuhkan | Nyahaktifkan kod tersuai yang ditadbir tanpa memadam sejarah semakannya atau kehilangan laluan pemulihan. |
| Cincangan & tandatangan pakej | Arkib konektor mengesahkan integriti fail dan tandatangan pakej sebelum pemasangan. |
| Bukti Ed25519. | Utamakan bukti kriptografi asal pakej apabila penyambung menyediakannya. |
| Pemindaian statik safe | Arsip yang dimuat-naik diperiksa dan pola dapat dieksekusi yang tak aman ditolak sebelum berkas-berkas dilakukan. |
| Kontrak berkonforman | Manifest, handler, setting, dokumentasi dan menyatakan kemampuan lulus gerbang registry bersama. |
| Dasar masa jalan | Skop keistimewaan minimum, pengesahan, larian percubaan, kontrak idempotensi dan rekod audit mengawal pelaksanaan penyambung. |
| Pengamanan penyalahgunaan pesan palsu | |
| Keputusan blok terkongsi | Sekatan e-mel, domain dan IP melindungi permukaan sokongan yang berkenaan daripada satu lapisan dasar. |
| Pengawal pelanggan-kebiasaan | Sejarah tiket pelanggan nyata menghindari dilayari sebagai pengirim spam yang tidak dikenal. |
| AI AI Spam Detector ★_ | Heuristik lokal ogózé menangani kasus yang jelas terlebih dahulu; model mengulas pesan-pesan baru-sender ambigu hanya ketika diperlukan. |
| Advisory atau mode otonom | Pilih sama ada mesej yang mencurigakan dicadangkan untuk semakan atau dipindahkan mengikut dasar yang dikonfigurasikan. |
| Kesunyian spam yang dapat dipulihkan | Sperma yang dicurigai tersangka tetap dapat dibaca dan dapat ditinjau kembali sehingga operator dapat mengembalikan positif palsu. |
| Dasar gagal-buka pembekal | Jika semakan model pilihan tidak tersedia, penghantaran tidak dibuang secara senyap. |
| Otorisasi | |
| Kontrol akses berbasis Role-based | Peranan pemilik, admin dan sokongan supaya setiap orang hanya melihat apa yang diperlukan oleh tugasnya. |
| Pemberian izin per halaman BARU | Melepaskan atau mencabut halaman admin individu per rekan setim untuk akses yang digratiskan. |
| Polisi pengesahan | Per-aksi ging yang memaksa secara eksplisit mengkonfirmasi langkah pada operasi sensitif. |
| Perlindungan Data Ufles | |
| Akses berskop ruang kerja ★ | Pengecam ruang kerja dan laman, skop kunci, pemilikan penyambung dan pemilikan audit dibawa bersama operasi yang dilindungi. |
| Penyimpanan rahasia yang disahkan | Nilai integrasi yang sensitif menggunakan enkripsi terotentikasi dengan bahan kunci yang terikat-instal dan nonce unik. |
| Redaksi Rahasia & rotasi | Nilai penyimpanan ditopeng dalam antarmuka dan dapat diganti tanpa mengekspos teks biasa yang disimpan. |
| Kunci aplikasi protectif | Rahasia pemasangan rahasia disimpan di luar jalur web publik dan tidak dikembalikan melalui API balasan biasa. |
| Keselamatan sandaran & pemulihan | |
Disegel .opsiqx arsip arkib ★_ | Bungkus set pemulihan pemasangan penuh di dalam bekas tersulit khusus OpsIQ. |
| Argon2id derivasi kunci | Garam unik dan pencincangan kata laluan yang intensif memori menerbitkan kunci strim bagi setiap arkib. |
| Terauthentikasi sekresistream | \"ZChaCha20-Poly1305\" mengotentifikasi metadata dan setiap potongan yang terikat sambil menjaga puncak memori tetap terkendali. |
| Sumber Ed25519 opsyenal | Sebuah tanda tangan yang terpisah dapat membuktikan file tertutup berasal dari instalasi penandatanganan. |
| Pemulihan gemuk-pengumuman | Frasa laluan yang salah, bait yang diubah atau tag akhir yang hilang akan membuang output separa dan menghentikan import. |
| Pekerja-pengendali pekerjaan cadangan | Besar kemajuan backup dalam potongan terikat dan memaparkan status daripada menempati satu permintaan web panjang. |
| API keselamatan | |
| Webhooks ditandatangani ★ | Diagi HMAC-SHA256 di seluruh tubuh mentah dengan timestamp dan nonce replay proteksi, kedua arah. |
| Kunci API terkunci terkopenden | Kunci terkunci di ruang kerja dalam All, Read-only atau mode izin terbatas. |
| IP Ijin senarai pada kunci | Katakan sebuah kunci untuk spesifik IPs CIDR atau CINDR berkisar sehingga kunci bocor masih tidak berguna di tempat lain. |
| Putaran kunci anchino & pembatalan | Putar atau batalkan mana-mana kunci serta-merta; kunci rahsia tidak sekali-kali dipaparkan semula selepas dicipta. |
| Batas tarif per jam | Setiap kunci membawa anggaran permintaan sendiri untuk menahan penyalahgunaan. |
| Audit | |
| Rantaian audit kalis usikan ★ | Rekod keselamatan dan tindakan berdaftar boleh membawa pelaku, peranan, IP, masa, tindakan dan hasil dalam rantaian cincangan yang boleh disahkan. |
| Titik pemeriksaan dan verifikasi rantaian | Sahkan kesinambungan lejar, cipta titik semak integriti dan ambil kira suntingan hitam yang dibenarkan. |
| Eksport CSV / JSON | Auditor tangan seluruh jejak dalam format portabel. |
| Penapisan Gorgano | Pecahkan log mengikut tindakan, pelaku, tarikh atau risiko untuk mencari tepat apa yang anda perlukan. |
| Peristiwa keselamatan | Perubahan tanda tangan, 2FA, izin dan SCIM semuanya dicatat sebagai peristiwa. |
| Gagal-login perjalanan garis masa ★ | Setiap percubaan terhadap akaun dimainkan semula sebagai perjalanan tersendiri yang boleh disemak. |
| Pemantauan penguncian & pengontrol BARU | Lihat setiap hidup gagal-login counter dan aktif lockout pada pandangan. |
| Gagal mencari sejarah log masuk BARU | Cari sejarah penuh dari upaya login untuk menyelidiki sebuah insiden. |
| Tanggapan insiden | |
| Rilis penguncian manual Ogoshi BARU | Klear sebuah admin terkunci atau IP dalam satu klik tanpa menunggu penghitung waktu. |
| Reset counter bulk BARU | Kosongkan semua pembilang log masuk gagal yang aktif selepas sesuatu insiden. |
| Penghapusan sejarah Bulk BARU | Pulihkan rekod log masuk gagal yang diselesaikan secara berkelompok; pembersihan itu sendiri dilog. |
| Instalasi diri sendiri.IPPenjaga★ | IPv4 dan IPv6 pemasangan itu sendiri dikecualikan daripada klasifikasi serangan, pengesanan imbasan dan gelombang sekatan automatik. |
| Perlindungan sistem | |
| Integritas Lisensi | Pengesahan yang ditandatangani membuat instalasi tetap asli dan tidak jelas. |
| Diagnosis kesehatan morfosis BARU | Sebuah snapshot hidup platform tanda vital, pada permintaan. |
| JavaScript ORANG tangkapan BARU | Ralat bahagian hadapan dilog di pelayan dan bukannya gagal secara senyap pada skrin pelanggan. |
| Penjaga permintaan luaran | Panggilan jarak jauh dibatasi untuk mengurangi risiko SSRF dan destinasi yang tidak aman. |
| Penyegerakan keselamatan penyambung | Keputusan sekatan keselamatan boleh diselaraskan dengan sistem bersambung yang serasi. |
| Keselamatan AI | |
| Kontrak tindakan ★ | AIAOIN hanya dapat memanggil operasi terdaftar dengan skop, peran dan parameter yang dinyatakan. |
| Tidak ada tindakan off-kontrak | Operasi-operasi yang tidak diketahui ditolak di lapisan otak sebelum mencapai titik akhir. |
| Kepenghargaan manusia pada penulis berisiko | Tindakan sensitif sentiasa memerlukan pengesahan manusia yang jelas. |
| Aksi AI terdaftar ★_ | Pelaksanaan tindakan, hasil dan bukti persetujuan dapat ditulis ke jejak audit. |
| Keterlihatan dasar penyedia | Penanganan data fenifles mengikuti penyedia dan penyebaran AI yang dipilih oleh ruang kerja. |
| \"Magliance & admin compliance\" | |
| Retensi & keretensi Data OFN | Lokasi dan retensi Awan LOG mengikuti konfigurasi layanan ruang kerja; data yang dihost sendiri tetap berada dalam penyebaran yang dipilih. |
| Akses audit hanya-pemilik | Log audit sejarah AI penuh dibatasi untuk pemilik ruang kerja. |
| Operasi egogo | Sokongan DPA, alat eksport/padam DSAR, rekod persetujuan dan aliran kerja pengekalan yang boleh dikonfigurasikan. |
| Pengurusan pengguna admin BARU | \"Objek, peran, menonaktifkan dan mengaudit setiap admin dari satu konsol\". |
| Pengurusan Jabatan BARU | Susun pasukan ke dalam jabatan dengan akses dan penghalaan mereka sendiri. |
Untuk pasukan keselamatan anda
Soalan soalan Mereka akan bertanya.
Tidak. Panggilan AI dihantar kepada penyedia model yang anda pilih (Anthropic, OpenAI, Gemini, Grok atau dihoskan sendiri) dengan konteks perbualan langsung sahaja. Pengendalian data standard penyedia terpakai; kebanyakannya tidak melatih menggunakan trafik API secara lalai.
Lokasi dan retensi Awan berhubung bergantung pada konfigurasi layanan yang disepakati untuk ruang kerja anda. Sebuah penyebaran yang dihost sendiri menyimpan datanya dimanapun anda memasang OpsIQ_.
Nilai sensitif menggunakan enkripsi terotentikasi dengan bahan kunci yang terikat-instal dan sebuah nonsi unik. Rahasia tersimpan direkrut dalam antarmuka dan dapat diputar tanpa membuka teks biasa yang disimpan.
Ya. Akaun → Privasi menyediakan kawalan eksport dan pemadaman layan diri, dan pengendali yang diberi kuasa boleh menggunakan aliran kerja pemadaman. Pemadaman itu sendiri kekal dipertanggungjawabkan melalui rantaian audit dan daftar penghitaman yang sah.
Export, penghapusan dan penggantian cadangan sesuai dengan konfigurasi layanan atau kontrak pelanggan.
Gunakan kenalan keselamatan yang diterbitkan dalam
/.well-known/security.txtAtau membuka Halaman kontak Afrika dan pilih laluan keselamatan. Bukti keselamatan semasa boleh dibincangkan semasa semakan vendor.Belum. OpsIQ termasuk penyimpanan rahasia terotentikasi, RBAC, rantai audit venac-evident, ditandatangani I/O dan ruang kerja-discoped kontrol hari ini. SOC 2 Type II dan ISO 27001 Kita tidak mengklaim sertifikasi yang tidak kita pegang.
Penggunaan yang layak boleh menyambungkan log masuk tunggal OIDC atau SAML dan menggunakan peruntukan kitaran hayat SCIM. Dasar identiti, peraturan domain dan peristiwa peruntukan kekal kelihatan kepada pengendali yang diberi kuasa dan direkodkan untuk audit. Pemasangan hos sendiri mengkonfigurasi IdP mereka sendiri.
Revisi JavaScript Custom dapat dipentaskan, secara terpisah disetujui atau ditolak, dinonaktifkan dan digulung kembali. Arsip penyambung lulus integritas, pembuktian, statis-safety dan cek kontrak sebelum lingkup runtime, konfirmasi, run kering dan audit kontrol berlaku.
Dia telah disegel.
.opsiqx arkib menggunakan terbitan kunci Argon2id dan penstriman disahkan XChaCha20-Poly1305. Provenans Ed25519 pilihan mengesahkan asal usul, dan arkib yang telah diubah, dibuka kunci secara salah atau terpotong akan ditolak sebelum import menggunakan apa-apa. Kerja sandaran berjalan dalam kepingan pekerja yang terhad supaya pemasangan yang besar tidak bergantung pada satu permintaan web yang panjang.AI hanya boleh memanggil kontrak aksi terdaftar berdaftarSetiap hal yang tidak dapat dikontrak ditolak di lapisan otak sebelum mencapai titik akhir, dan tulisan berisiko memerlukan konfirmasi manusia yang eksplisit. setiap tindakan yang dilakukannya dicatat dalam catatan audit dengan manusia yang menyetujuinya.