Otentikasi
TOKTP dua-factor atau OIDC atau SAML SSO Buktikan siapa yang mengetuk pintu. SCIM Kau akan langsung mematikan sistem dari IDP-mu.
Keamanan perusahaan · oleh desain
(Di dalam tiap-tiap lapisan) lafal ayat ini berkedudukan menjadi Hal atau kata keterangan keadaan. Bukan hanya log masuk.
OpsIQ Orang dan identitas, kode aplikasi, rahasia dan data pelanggan, APIs Operasi sensitif diskop, disahkan, diverifikasi dan dimintai pertanggungjawaban dari permintaan ke hasil.
OIDC ·SAML · SCIMKode & penyambung yang termuatNAMEIN HMAC-SHA256 ditandatangani I/ORantaian audit Tamper-evident
OPSIQ _SEKURITAS EDGE
ONLINE SEJARAH
KEPALA KAWAB ILUSTRATIF AKANGUSTRATIF
KERJA · ACME-PROD
API KEPADA MASYARAKAT · ZERO-TRUS
PUJUAN AUDIT AKAN DIPERLUKAN
KECILAN BARU LIVEKerugian / 100
POST
/admin/login203.0.113.42 · perangkat baru · pola ledakan
92
POST
/api/v1/tickets/replyKunci pembawa terskop cify · ruang kerja yang dicocokkan
08
TAMPER-EVIDENT HANCUHanya tambahan
08:45:31Auther. login. blocked · 203.0.113.42DIPERTAHKAN
08:45:32api.scope.verified · tiket:replySAUDARA LALU
08:45:32audit. checkpoint · rantaian terkaitVERIFIED
PROOF CRYPTOGRAPHIK
Tanda tangan HMAC GERDOR disahkan
sha256=8a41…b90f · nonce accepted
✓ folder waktu segar · replay ditolak
Kode · Kota · AI
Pengendalian gunakan menjadi bukti yang dapat ditinjau
Aras
Kotak Rahasia KecurianGagal disahkan pada penyimpanan rahsia
cinemascore-formatPerlindungan penjelajah-panji yang menancapkan
OOB HMACSHA-256 XEYEN ditandatangani I/O
rantai HashIntegriti audit gagal disahkan
Autentikasi & akses
Kepastian, otorisasi, Audit.
Hanya orang-orang yang benar yang masuk, dan tindakan berisiko tinggi yang memastikan mereka lagi. kode TOTP dan pemulihan melindungi tanda masuk lokal; OIDC atau SAML Konfirmasi identitas perusahaan; SCIM Polisi kata sandi, pengecaman kata sandi yang melanggar, IP lockout akun, new-device alerts, pembatalan perangkat dan konfirmasi langkah-up melindungi ruang antara login pertama dengan perubahan sensitif.
Faksitor dua TOKTP: Anda dapat meregenerasi kode pemulihan dengan menggunakan tunggal.
OIDC,SAML & SCIM: Cobusho menghubungkan identitas perusahaan, aturan domain dan penyediaan daur hidup.
Defence setelah login: Penelaahan kata sandi, penguncian, peninjauan baru dan verifikasi langkah-langkah.
Tantangan LUCF 2FAMengesahkan secara Sah
LaluRole-gated & log masuk vocating
authorize
Pemilik / admin / peran pendukung ditambah hibah per halaman berarti setiap orang mencapai persis apa yang mereka butuhkan, tidak lebih.
Audit
Acara Keamanan Keanaman dan tindakan manusia atau AI yang terdaftar membawa aktor, IP, waktu dan hasil melalui rantai audit dam-pasti.
Pusat kendali core
Jaminan empat, - Aku bekerja sekaligus.
Setiap permintaan bergerak melalui koreografi keamanan yang sama: membuktikan identitas, membuktikan otoritas, menandatangani jalur, menutup data. hasilnya adalah platform yang terasa cepat tanpa pernah menjadi kasual tentang akses.
Otentikasi
TOTP dua-factor, OIDC atau SAML SSO Dan SCIM joiner/leaver mengalirkan verifikasi siapa yang masuk sebelum permukaan admin terbuka.
authorize
Pemilik, admin, dukungan dan hibah tingkat halaman menjaga setiap rekan setim di dalam batas yang tepat peran mereka memungkinkan.
TEkan Tanda Tangan
lalu lintas webhook dan API panggilan yang terskop, HMAC-verired, replay-protected, rate-limited dan diikat ke satu ruang kerja.
Audit
Petugas keamanan dan terdaftar AI atau tindakan admin mendarat di rantai audit ter-diskusi ruang kerja.
Pesawat kendali keamanan OpsIQ _Follow Verifikasi langsung vinatif
Sekilas pandang Keamanan
Ajukan Keamanan
Insiden
pemantauan monitoring
Active IP block12Sekarang, firewall
Auto-blocked · 7d38Kebijakan yang ditegakkan oleh polisi .
Login Gagal · 24h_062 Identitas asli
· 7d04Sesi olesi ditinjau
Serangan daftar masuk & blok · terakhir 14 _hari
Acara makan
* Segarkan
Ekspor
RisikoSumberPeristiwa Keamanan dan KeselamatanKeputusanORANG YANG
SMA45.137.x.x
datacenterKegagalan log masuk berulang
Ambang ambang batas disilangkan · IP/CIDR kebijakanDiblokir
datacenterKegagalan log masuk berulang
Ambang ambang batas disilangkan · IP/CIDR kebijakanDiblokir
Ulasan102.89.x.x
KediamanSesi pengunjung berthreat tinggi
Sinyal pengambilalihan bot + takeoverDibaris Gilir
KediamanSesi pengunjung berthreat tinggi
Sinyal pengambilalihan bot + takeoverDibaris Gilir
MaklumatOIDC
IdP ruang kerja djixDaftar admin Admin berhasil
Peran dan area kerja diverifikasiDidaftarkan ORANG
IdP ruang kerja djixDaftar admin Admin berhasil
Peran dan area kerja diverifikasiDidaftarkan ORANG
ChainAudit
ledgegerTitik pemeriksaan Integritas Diverifikasi
rantai torak-kepastian utuhKesahihan
ledgegerTitik pemeriksaan Integritas Diverifikasi
rantai torak-kepastian utuhKesahihan
Penyiapan peristiwa keamanan · penyerang, insiden dan pemeriksaan integritas
Penyerang terblokir oleh folus
firewall mengklasifikasikan sumber, melewati ambang gagal-login dan menambahkan alamat ke daftar blok aktif.
IP: 45.137.x.xclass: datacenterHasil: diblokrantaian virus: diverifikasi
Tindakan penting yang tidak penting meninggalkan bukti.
Tindakan AI yang terdaftar, perubahan admin dan pengiriman webhook dapat direkam dengan aktor, IP, aksi, hasil dan persetujuan negara.
Aksi AI oglesCSV eksporSejarah Pemilik-hanyaRantaian Kehamilan disahkan
Setiap panggilan yang ada membuktikan dirinya.
HMAC tanda tangan, nonces, timestamp, kunci terskop dan opsionalIPPara alim membiarkan daftar berhenti dipalsukan atau replayed lalu lintas lebih awal.
Dibangun untuk lalu lintas yang buruk.
Gagal mengunci, IP dan bloking CIDR, bot scoring, batas tarif dan sinyal pengambilan-akun menjaga tekanan dari inti.
isolasi orang yang sangat penting
Setiap permintaan membawa batas area kerja.
Pengidentifikasian dan situs diotentifikasi melalui cek akses, API-kunci skop, kepemilikan konektor dan pemilikan audit, menjaga permintaan satu pelanggan dari yang diselesaikan dalam konteks pelanggan lain.
Ruang Kerja AlfaSkop Skop: alfa_7f...
Ruang Kerja Ruang Kerja BeaconSkop Skop: suar_42...
Inti Ruang Kerja GNOMESkop Skop: core_19...
100 lapisan bertalian
Keamanan setiap tempat Data kinford hidup atau bergerak.
Keamanan identitas
TOTP, kode pemulihan, OIDC dan SAML SSO, SCIM Penyediaan, kebijakan sandi, pengecaman kata sandi yang diterobos, peninjauan dan verifikasi langkah-langkah baru.
Otorisasi
Pemilik, admin, dukungan dan hibah granular memenuhi lingkup aksi, kebijakan pengesahan dan batas-batas ruang kerja sebelum operasi yang dilindungi dilanjutkan.
Perlindungan data dan rahasia Kesiagaan
Nilai sensitifasi Gagal menggunakan enkripsi terotentikasi dengan bahan kunci yang terikat-instal dan nonce unik. Antarmuka nilai tersimpan reksadana dan putaran dukungan.
Postur, hidup · AI bertanggungjawab
Pesawat kontrol yang memeriksa dirinya sendiri.
OpsIQ AI ¡ais tidak dapat menemukan operasi. Setiap tindakan yang dapat diambil adalah kontrak terdaftar dengan lingkup, peran dan parameter yang dinyatakan, dan apapun yang di luar-kontrak ditolak di lapisan otak sebelum mencapai titik akhir. Penulisan risiko memerlukan konfirmasi manusia eksplisit. Anda memilih provider atau penyebaran yang dihost sendiri; penanganan data mengikuti bahwa penyedia terpilih dan kebijakan penyebaran, sementara OpsIQ Infexigon tidak menggunakan konten ruang kerja untuk melatih modelnya sendiri.
Tindakan persetujuan penggemaan. Penulisan risiko membutuhkan konfirmasi manusia.
Jangan ada tindakan yang tidak-kontrak. Operasi-operasi yang tidak diketahui ditolak di lapisan otak.
Pilihlah pasukanmu: penyedia barang atau dihost sendiri, dengan kebijakan datanya terlihat ke ruang kerja.
AKSI AIANA GATEAKSI ENFORSEMENT
OPERASI YANG DIPERINGSIKAN
OpsIQ Menulis · usul tindakan
Pengundurananan voice #INV-2291_
action.refund_invoice · workspace/acme-prod
✓
Kontrak aksi berdaftarSkema parameter dan titik akhir yang dikenali dan dinyatakan oleh ramalan
SAUDARA LALU✓
Peranan dan ruang kerja yang tidak diketahuiOperator Billing · area kerja saat ini saja
SAUDARA LALU✓
Parameter lema yang divalidasi· jumlah dalam kebijakan · faktur ada · nama dalam kebijakan
SAUDARA LALU!
Penulisan risiko membutuhkan seseorangModel ini tidak dapat menyetujui tindakan keuangan sendiri
YABATPerlu konfirmasi manusiaIdentitas dan hasil pencarian akan masuk ke dalam rantai audit.
unknown.action.execute_shellBERBENARKAN KETAWAAN-KONTRAK-KOTA
ACTOR
billing.operatorSCONAPE
voice:refundRESUL
Kepergian menunggu persetujuan
billing.operatorSCONAPE
voice:refundRESUL
Kepergian menunggu persetujuan
Didaftarkan ORANGAI tindakan terdaftar
0Tindakan off-contract yang diperbolehkan
Kaumodelaaa, kunci & data
TampakKebijakan data penyedia penyedia data
Dienkripsi pemulihan & cadangan
Satu file tertutup. Seluruh instalasi.
Sebuah sandar OpsIQ penuh dapat memindahkan atau mengembalikan instalasi tanpa mengubah bahan paling sensitifnya ke dalam arsip biasa. Aliran pekerja mengikat potongan-potongan yang disegel .opsiqx Wacon, kemudian mengembalikan membenarkan berkas sebelum impor apapun diterapkan.
Pemulihan kembali dengan bukti kriptografi.
arsip membawa data, berkas, konfigurasi dan materi rahasia yang dilindungi diperlukan untuk pemulihan lintas-host lengkap. Sebuah kunci terdeportasi frasa sandi menutup itu; potongan terotentikasi mengekspos perubahan; penandaan asal opsional membuktikan dari mana asalnya.
Sebuah keluaran setengah-disegel telah dihapus. Sebuah terbuka yang gagal menghapus tujuan parsial. sistem tidak pernah diam-diam menggantikan arsip yang tak tersegel.
Pekerjaan backup tersegel · berjalanPotongan pekerja 18 / 24
Aliran dan otentikSet pemulihan instalasi penuh
72%01
Data Ruang Kerja GNOMESchema + baris basis data berbatas
Dia disegel02
Berkas protectifMuat naik dan aset milik instalasi
strim03
Konfigurasi dan rahasiaBahan Pemulihan nutup kekal di dalam ciphertext
Dibaris gilir04
Manifest + tag akhirGerbang kelengkapan sebelum pemulihan
waitingPengiriman KunciAgoden2idMemori-terminologi-keras, garam per-archive
Aliran yang disahkanXChaCha20-Poly1305Data meta kebohongan Pengepala-bound + tag cebisan
KekejianEd25519Tandatangan asal yang terlepas dari pilihan
. opsiqx
opsiq-full-backup.opsiqxMode 0600 · Aliran ingatan-terbatas · pulihkan preflight
Sahkan sebelum import
✓
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
PENGUJUAAN MENGUBAH KECILTAGA SISWA MENINGISVERIFYING RESTORE INPUT
Pada sekilas
Penuh keamanan Alat bantu.
Sebuah permukaan kontrol lengkap untuk identitas, kode, data, APIs, konektor, AI, saluran pelanggan dan respon insiden. Dibangun untuk review perusahaan serius, bukan daftar cek fitur login.
Identitas dan hak istimewa yang paling tidak dimiliki oleh Enterprise
- TOTP, kode pemulihan dan pilihan organisasi-lebar 2FA.
- OIDC and SAML SSO with SCIM lifecycle provisioning.
- Kebijakan sandi, pemeriksaan pelanggaran dan akun tanpa nama/IP Penguncian.
- Pengesahan langkah-up, peringatan perangkat baru dan pembatalan perangkat.
Kebijakan FA 25Keherah OIDC + SAML_SCIM _acaraAkses Step-up
Perlindungan Data Ufles
- Enkripsi yang disahkan untuk rahasia tersimpan.
- Bahan kunci yang terikat-penyukaian dan nonsi unik.
- Tak ada yang bisa mengubah rahasia dan hidup.
- Kediaman dan retensi khusus deployment.
Keterbatasan Ruang Kerja
- Ruang kerja dan cek akses berteknologi.
- Kunci dan kepemilikan konektor locked API.
- Kepemilikan Audit dibawa dengan setiap catatan yang relevan.
Tampil I/O
- HMAC-SHA256 lebih dari mayat webhook mentah.
- Waktu dan tidak ada lagi perlindungan.
- Skop API kunci dengan IP Daftar dan rotasi memungkinkan.
Aplikasi dan pertahanan peramban
- IP Firewall /CIDR, gagal-login lockout dan ancaman mencetak gol.
- Laporan CSP/penegasan dan validasi CSRF.
- Kunggahan secara MIME-aware karantina dan batas remote-fetch.
- Kontrol luar-penerimaan yang tidak wajar mengurangi resiko SSRF dan destinasi yang tidak aman.
Kode dan rantai pasokan penyambung
- Tahapan, menyetujui, menolak, menonaktifkan dan memutar kembali kode langganan.
- Evidence mengelola dan menyetujui izin dengan lumpuhkan darurat.
- Paket paket schhases dan tanda tangan; Ed25519 terbukti ketika hadir.
- Keamanan statik, kontrak konformansi dan runtime skop gerbang.
Penyamaran dan perlindungan penyalahgunaan
- Email, domain dan IP blok yang terkongsi membuat keputusan.
- Penjaga yang terkenal melindungi sejarah tiket yang sah.
- Ahli heuristik lokal falski; AI mengulas surat-surat baru yang ambigu.
- - Tidak, tidak.
Keselamatan AI
- Hanya kontrak aksi terdaftar.
- konfirmasi manusia pada tulisan berisiko.
- Kebijakan penanganan data penyedia sumber kekayaan dan data tetap terlihat.
- Hasil tindakan terdaftar dan pengonsep dapat dilog.
Audit dan tanggapan
- Rantaian audit Tamper-terkenal dengan CSV Dan JSON eksport.
- Filter peristiwa keamanan oleh aktor, aksi, IP dan risiko.
- Pengesahan Integritas, pemeriksaan dan akuntansi tindakan hukum.
- Asal serangan, catatan insiden, catatan respon dan peringatan.
Analisis keselamatan AI
- Keripik Verdict dan Menjelaskan tentang mencurigakan IPs.
- Catatan singkat yang tidak sengaja, digest harian dan cek postur mingguan.
- 0-polis blok token dengan opt-in, autopilot yang terjaga.
Postur keamanan
Di mana OpsIQ_ Hari ini berdiri.
status jujur: apa yang hidup, apa yang disejajarkan, dan apa yang ada di roadmap tidak ada lencana pinjaman, tidak ada sertifikasi klaim kita tidak memegang.
Kontrol langsung
Operasi & pertahanan
Ketika sesuatu yang off, Kau tetap dalam kendali.
Tahu siapa yang mengetuk, melepaskan rekan tim terkunci dalam satu klik, dan menonton petugas platform menjaga kesehatan sendiri, setiap bergerak log.
IP kecerdasan
Setiap alamat diklasifikasikan dan risiko-scored pada penglihatan.
OpsIQ Tidak hanya menghitung log masuk yang buruk, ia memberitahu Anda Apa jenis Alamatnya memukulmu. IP Kekhalifahan diklasifikasikan sebagai pemukiman, terbagi, pusat data atau internal, kemudian diberikan0–100 Nilai ancaman dari robot dan sinyal pengambilalihan pada perjalanan pengunjung.
IP Klasifikasi klasifikasi: Perumahan, berbagi, pusat data atau internal, muncul di setiap acara.
Skor ancaman 0–100: Tak ada sinyal yang bisa diambil alih, apa saja.50 Disorot.
Satu-klik larangan. Setiap blok IP Dia curiga pada sesi mencurigakan dari satu tombol.
Garis waktu perjalanan: Setiap usaha gagal-login diputar ulang sebagai jejak yang dapat ditinjau sendiri.
Aras
Tanggapan insiden
Tetap di kontrol ketika sesuatu off.
Ketika rekan setim terkunci, Anda melepaskan mereka dalam satu klik, tanpa menunggu timer. Sweep aktif gagal-login kontra dalam pukal setelah insiden, mencari sejarah gagal-login penuh untuk menyelidiki, dan catatan basi massal setelah itu diselesaikan. setiap rilis, reset dan penghapusan sendiri ditulis ke log audit, sehingga pembersihan adalah sebagai pertanggungjawaban sebagai pelanggaran.
Penguncian manual rilis. Klear sebuah admin terkunci atau IP seketika, tidak ada timer tunggu.
Pemantauan aktif. Lihat setiap hidup gagal-login balasan pada sekilas.
Pencarian sejarah polk reset & ulangan history: Penghitungan serangan, cari sejarah percobaan penuh.
Penghapusan sejarah. Pembersihan catatan yang diselesaikan; penghapusan juga dicatat.
Aras
Perlindungan Sistem AFIN
Platform ini mengawasi kesehatannya sendiri.
Diagnostik kesehatan yang asli, OpsIQ penjaga integritasnya sendiri. Pemeriksaan lisensi yang ditandatangani membuat pemasangan tetap asli, diagnostik sehat bawaan permukaan snapshot langsung dari tanda vital platform, dan depan-ujung JavaScript kesalahan ditangkap server-side sehingga rilis rusak muncul di dashboard Anda daripada diam-diam gagal pada layar pelanggan.
Integritas Kekekalan Kekeajaiban. Pengesahan yang ditandatangani membuat instalasi tetap asli dan tidak jelas.
Diagnosis kesehatan morfosis: Sebuah gambar langsung dari tanda-tanda vital platform, pada permintaan.
Pengecekan galat JavaScript _. Kesalahan Front-end log masuk server-side, tidak hilang pada klien.
Rahasia-rahasia luar web root: config dan kunci tidak pernah dilayani oleh web tier.
Aras
Analisis keselamatan AI
Tidak hanya direkam. Dipahami.
Analis yang opt-in mengubah identitas, penyalahgunaan dan sinyal audit menjadi narasi insiden yang dapat dibantah, tanpa memasuki jalur permintaan atau mengambil tindakan yang tidak dapat dikembalikan.
Kecerdasan yang dijaga
AI menjelaskan batas yang tidak pasti.
Pencarian deterministik natholida tetap menjadi baris pertama pertahanan. Model ditanya hanya ketika interpretasi membantu: sebuah IP, insiden segar atau postur harian singkat. Related entitas batch ke dalam satu ulasan, putusan dicache, dan anggaran bulanan yang keras tinggal di AI Config. Jika anggaran itu dicapai, pemblokiran, penguncian dan peringatan berlanjut di bawah kebijakan determinis.
AI Zero di jalan panas
Me_ne_rhentikan Medis cached 24h_
Had bajet sendiri
Setiap tindakan diaudit
Putusan bunuh diri
Terangkanlah
Chip Verdict kinerja + Jelaskan
Baris IP dan baris gagal-login menunjukkan ketidakjujuran, curiga atau keyakinan bermusuhan. Jelaskan membuka fakta yang digunakan, alasan, dan satu-klik Block atau Release. Tinjauan tembolok tetap bebas.
Kluster
Catatan singkat Insiden
Kejadian terkait ari menjadi satu cerita: gelombang login, URL scan dan ledakan blok-otomatis Setiap insiden mendapatkan garis waktu biasa-Inggris, satu langkah berikutnya, dan serangan yang sedang berlangsung lipat ke dalam kasus yang sama.
Harian
Harian nerge
Satu pagi rekap membandingkan kemarin dengan garis dasar Anda, daftar blok baru dan insiden, kemudian menyoroti tindakan tunggal yang layak dilakukan hari ini.
Hardening
Pemeriksaan postur Mingguan Speak
Hari Senin, sistem pemeriksaan permukaan admin tanpa 2FA, ambang penguncian dan peringatan cacat. setiap item termasuk keparahan, upaya, dan perbaikan yang tepat untuk menyetujui atau menetapkan.
Tanya saja kamu
Ajukan Keamanan
Tanya mengapa IP Apa yang berubah dalam semalam atau apa yang harus dikeraskan terlebih dahulu. Jawaban datang dari keadaan keamanan langsung; rute kerja server mendalam ke rekayasa admin, tidak pernah ditebak.
Opt-in
Autopilot polisi
Mengusulkan peraturan blok reversible dengan kartu Approve atau Dismiss dan hit langsung counter. Autopilot tetap opt-in, time-limited, capped, di undoable, dan tidak pernah menargetkan share/mobile range.
Ini merekomendasikan dan menjelaskan, tidak akan pernah bisa berjalan liar.
Analis astronaviwan menyarankan, clusters dan (hanya dengan autopilot on) menerapkan blok yang dapat dibalikkan. Hal ini tidak dapat menghapus data, mengubah pengaturan, menyentuh buku besar audit atau membuat larangan permanen; setiap tindakan analis terdaftar ditulis ke rantai audit ventak-kepastian.
0Panggilan AI di jalan permintaan
24jcache verdict per entiti
≤/24Blok terlebar yang paling tidak terawat
Didaftarkan ORANGAdustrasi analis terdaftar analisa terdaftar
Daftar fitur penuh
Semua yang ada di dalam Keamanan.
Setiap keupayaan, dikumpulkan. ★ menandakan berdiri-out.
| Fitur Keupayaan | Apa yang dilakukannya |
|---|---|
| Otentikasi Autentikasi XEX | |
| Faktor-Dua-Fakta (TOTP) | \"Per-admin Per-admin RFC-\"6238 Faktor dua untuk Google Authenticator, 1 Password, Authy atau aplikasi yang kompatibel. |
| Kode pemulihan tunggal penggunaan-singular | Kode cadangan yang bisa diregenerable jadi perangkat yang hilang tidak pernah menguncimu untuk selamanya. |
| OIDC tunggal tanda-on | Ungkapkan penyedia identitas perusahaan yang memenuhi syarat dan jaga akses sandi di mana izin kebijakan. |
| SAML 2.0 Satu tanda-on | Sogison Support SAML-spe_-langgan penyedia identitas dengan kebijakan domain dan konfigurasi sertifikat. |
| SCIM Penyediaan rezeki | Admin automatic membuat dan menonaktifkan dari IDP Anda; setiap log masuk perubahan. |
| Kebijakan kata sandi | Tetapkan persyaratan minimum untuk kata sandi yang baru dibuat atau diubah. |
| Pengelakan kata sandi-terjebak-lebi | Opsional Have I Been Pwned screening menggunakan k-anonymity: hanya sebuah awalan hash pendek yang meninggalkan server, tidak pernah password. |
| Kuncian akun lockout | Proteksi sebuah akun ketika pengubahsuaian kredensial berputar melintasi sumber IPs. |
| Pengesahan langkah-langkah | Ketergantung perlu konfirmasi kata sandi segar sebelum tindakan berbahaya, dengan jendela verifikasi berumur pendek. |
| Peringatan perangkat baru vice & pembatalan | Email dan in-app memperingatkan permukaan sign-in yang tidak asing sehingga admin yang berwenang dapat meninjau dan membatalkan perangkat. |
| reCAPTCHAon login | Tantangan robot opsional dari tanda masuk untuk memperlambat serangan otomatis. |
| Hardening | |
| Gagal-login penguncian ★_ | Penghitung kegagalan berputar memulakan kuncian IP automatik apabila ambang telah dilampaui. |
| IP & CIDR penghalang ★ | Menghadang satu alamat atau seluruh jangkauan dengan tangan; melarang melakukan propagat di seluruh sesi. |
| IP pengklasifikasian ★ BARU | Setiap alamat yang ditandai perumahan, dibagikan, pusat data atau internal pada setiap acara. |
| Ancaman skoring | 0–100 Apa pun yang terjadi, tidak ada apa-apa.50 Ditonjolkan. |
| Batasan kadar morfosis | Permukaan permintaan yang sensitif dan publik dapat dilumpuhkan terhadap kekerasan dan penyalahgunaan. |
| Kebijakan Keamanan Kandungan Beban Beban | Mode lapor-saja dan penegakkan membantu mengontrol skrip, bingkai, koneksi dan risiko injeksi sisi peramban. |
| Validasi CSRF | Permintaan peramban perubahan keadaan menggunakan token dan validasi header. |
| Kupungsun di kuartin | Berkas yang tidak dipercaya terisolasi dan diperiksa sebelum mereka bergabung dengan alur kerja terpercaya. |
| Pengendalian penyalahgunaan Portal Kejam | Honeypot, batas tarif, pemblokiran sekali pakai-email dan reCAPTCHA atau Turntille dapat melindungi penyerahan dukungan publik. |
| Keamanan kode & penyambung | |
| Peraturan kode-Custom ★_ | Revisi JavaScript Custom dapat dipentaskan, disetujui atau ditolak secara terpisah, dinonaktifkan dan digulung kembali. |
| Kecemasan darurat dilumpuhkan | Kogois mematikan kode custom tanpa menghapus sejarah revisinya atau kehilangan jalur rollback. |
| Paket paket hashes & tandatangan | Arsip decenderori arsip defidensi berkas dan tanda tangan paket sebelum pemasangan. |
| Bukti Ed25519. | Bukti kriptografik dari asal paket ketika konektor memasoknya. |
| Pemindaian statik safe | Arsip yang dimuat-naik diperiksa dan pola dapat dieksekusi yang tak aman ditolak sebelum berkas-berkas dilakukan. |
| Kontrak berkonforman | Manifest, handler, setting, dokumentasi dan menyatakan kemampuan lulus gerbang registry bersama. |
| Kebijakan waktu berjalan | Skop hak-privilege LUAR, konfirmasi, run kering, kontrak idempotency dan catatan audit mengatur pelaksanaan konektor. |
| Pengamanan penyalahgunaan pesan palsu | |
| Keputusan blok terkongsi | Email, domain dan IP blok-blok melindungi permukaan dukungan yang dapat diterapkan dari satu lapisan kebijakan. |
| Pengawal pelanggan-kebiasaan | Sejarah tiket pelanggan nyata menghindari dilayari sebagai pengirim spam yang tidak dikenal. |
| AI AI Spam Detector ★_ | Heuristik lokal ogózé menangani kasus yang jelas terlebih dahulu; model mengulas pesan-pesan baru-sender ambigu hanya ketika diperlukan. |
| Advisory atau mode otonom | ifless Pilih apakah pesan mencurigakan disarankan untuk ditinjau ulang atau dipindahkan di bawah kebijakan yang telah dikonfigurasi. |
| Kesunyian spam yang dapat dipulihkan | Sperma yang dicurigai tersangka tetap dapat dibaca dan dapat ditinjau kembali sehingga operator dapat mengembalikan positif palsu. |
| Kebijakan gagal-buka penyedia vendir | Jika ulasan model opsional tidak tersedia, pengiriman tidak dibuang secara diam-diam. |
| Otorisasi | |
| Kontrol akses berbasis Role-based | Pemilik, admin dan peran pendukung sehingga setiap orang hanya melihat apa yang dibutuhkan pekerjaan mereka. |
| Pemberian izin per halaman BARU | Melepaskan atau mencabut halaman admin individu per rekan setim untuk akses yang digratiskan. |
| Polisi pengesahan | Per-aksi ging yang memaksa secara eksplisit mengkonfirmasi langkah pada operasi sensitif. |
| Perlindungan Data Ufles | |
| Diakses tanggal ★logo-scoped | Ruang kerja dan pengenal situs, ruang lingkup kunci, kepemilikan konektor dan perjalanan kepemilikan audit dengan operasi yang dilindungi. |
| Penyimpanan rahasia yang disahkan | Nilai integrasi yang sensitif menggunakan enkripsi terotentikasi dengan bahan kunci yang terikat-instal dan nonce unik. |
| Redaksi Rahasia & rotasi | Nilai penyimpanan ditopeng dalam antarmuka dan dapat diganti tanpa mengekspos teks biasa yang disimpan. |
| Kunci aplikasi protectif | Rahasia pemasangan rahasia disimpan di luar jalur web publik dan tidak dikembalikan melalui API balasan biasa. |
| Keamanan pemulihan dan pemulihan | |
Disegel .opsiqx arsip arkib ★_ | Paket paket pemulihan instalasi penuh di dalam sebuah wadah terenkripsi yang tersulit secara OpsIQ_-spesifik. |
| Argon2id derivasi kunci | Sebuah garam unik dan kata sandi yang sulit memori hashing menghasilkan kunci aliran per-archive. |
| Terauthentikasi sekresistream | \"ZChaCha20-Poly1305\" mengotentifikasi metadata dan setiap potongan yang terikat sambil menjaga puncak memori tetap terkendali. |
| Bukti Ed255191 Opsional | Sebuah tanda tangan yang terpisah dapat membuktikan file tertutup berasal dari instalasi penandatanganan. |
| Pemulihan gemuk-pengumuman | Frasa sandi kepastian, byte diubah atau tag akhir hilang menghapus output parsial dan menghentikan impor. |
| Pekerja-pengendali pekerjaan cadangan | Besar kemajuan backup dalam potongan terikat dan memaparkan status daripada menempati satu permintaan web panjang. |
| API keselamatan | |
| Webhooks ditandatangani ★ | Diagi HMAC-SHA256 di seluruh tubuh mentah dengan timestamp dan nonce replay proteksi, kedua arah. |
| Kunci API terkunci terkopenden | Kunci terkunci di ruang kerja dalam All, Read-only atau mode izin terbatas. |
| IP Ijin senarai pada kunci | Katakan sebuah kunci untuk spesifik IPs CIDR atau CINDR berkisar sehingga kunci bocor masih tidak berguna di tempat lain. |
| Putaran kunci anchino & pembatalan | Putar atau batalkan kunci apapun seketika; kunci rahasia tidak pernah dikembalikan lagi setelah penciptaan. |
| Batas tarif per jam | Setiap kunci membawa anggaran permintaan sendiri untuk menahan penyalahgunaan. |
| Audit | |
| Rantaian audit ke_Tampilan ★_ | Keamanan dan catatan tindakan terdaftar dapat membawa aktor, peran, IP, waktu, aksi dan mengakibatkan rantai hash yang dapat diverifikasi. |
| Titik pemeriksaan dan verifikasi rantaian | Kelanjutan ledgeger verifikasi, menciptakan pos pemeriksaan integritas dan akun untuk reaksi yang sah. |
| CSV / JSON ekspor | Auditor tangan seluruh jejak dalam format portabel. |
| Penapisan Gorgano | Potong lognya dengan aksi, aktor, tanggal atau risiko untuk menemukan apa yang kau butuhkan. |
| Acara keamanan kapal | Perubahan tanda tangan, 2FA, izin dan SCIM semuanya dicatat sebagai peristiwa. |
| Gagal-login perjalanan garis masa ★ | Setiap upaya melawan akun yang diputar ulang sebagai perjalanan yang dapat ditinjau sendiri. |
| Pemantauan penguncian & pengontrol BARU | Lihat setiap hidup gagal-login counter dan aktif lockout pada pandangan. |
| Gagal mencari sejarah log masuk BARU | Cari sejarah penuh dari upaya login untuk menyelidiki sebuah insiden. |
| Tanggapan insiden | |
| Rilis penguncian manual Ogoshi BARU | Klear sebuah admin terkunci atau IP dalam satu klik tanpa menunggu penghitung waktu. |
| Reset counter bulk BARU | Sweep semua aktif gagal-login balasan jelas setelah insiden. |
| Penghapusan sejarah Bulk BARU | Pulihkan rekod log masuk gagal yang diselesaikan secara berkelompok; pembersihan itu sendiri dilog. |
| Instalasi diri sendiri.IPPenjaga★ | Instalasi IPv4 dan IPv6 sendiri dikecualikan dari klasifikasi serangan, deteksi scan dan gelombang blok otomatis. |
| Perlindungan Sistem AFIN | |
| Integritas Lisensi | Pengesahan yang ditandatangani membuat instalasi tetap asli dan tidak jelas. |
| Diagnosis kesehatan morfosis BARU | Sebuah snapshot hidup platform tanda vital, pada permintaan. |
| JavaScript ORANG tangkapan BARU | Kesalahan Front-end ifford loging server-side daripada gagal secara diam-diam pada layar pelanggan. |
| Penjaga permintaan luaran | Panggilan jarak jauh dibatasi untuk mengurangi risiko SSRF dan destinasi yang tidak aman. |
| Selaras keamanan penghubung tidak jelas | Keputusan blok keamanan bioguedin dapat disinkronisasi dengan sistem terhubung yang kompatibel. |
| Keselamatan AI | |
| Kontrak tindakan ★ | AIAOIN hanya dapat memanggil operasi terdaftar dengan skop, peran dan parameter yang dinyatakan. |
| Tidak ada tindakan off-kontrak | Operasi-operasi yang tidak diketahui ditolak di lapisan otak sebelum mencapai titik akhir. |
| Kepenghargaan manusia pada penulis berisiko | Tindakan-tindakan yang sensitif selalu membutuhkan konfirmasi manusia yang eksplisit. |
| Aksi AI terdaftar ★_ | Pelaksanaan tindakan, hasil dan bukti persetujuan dapat ditulis ke jejak audit. |
| Kejelasan kebijakan penyedia bandaral | Penanganan data fenifles mengikuti penyedia dan penyebaran AI yang dipilih oleh ruang kerja. |
| \"Magliance & admin compliance\" | |
| Retensi & keretensi Data OFN | Lokasi dan retensi Awan LOG mengikuti konfigurasi layanan ruang kerja; data yang dihost sendiri tetap berada dalam penyebaran yang dipilih. |
| Akses audit hanya-pemilik | Log audit sejarah AI penuh dibatasi untuk pemilik ruang kerja. |
| Operasi egogo | DPA Dukungan, DSAR export/delete tooling, catatan persetujuan dan alur kerja retensi yang dapat dikonfigurasi. |
| Pengurusan pengguna admin BARU | \"Objek, peran, menonaktifkan dan mengaudit setiap admin dari satu konsol\". |
| Pengurusan Jabatan BARU | Tim-tim organisatoris masuk ke departemen dengan akses dan routing mereka sendiri. |
Untuk tim keamanan Anda
ARAK Pertanyaan Mereka akan bertanya.
No. Panggilan AI melanda penyedia model yang Anda pilih (Anthropic, OpenAI, Gemini, Grok atau self-hosted) dengan konteks percakapan langsung saja. Penanganan data standar penyedia berlaku; kebanyakan tidak melatih pada API Macet lalu lintas secara default.
Lokasi dan retensi Awan berhubung bergantung pada konfigurasi layanan yang disepakati untuk ruang kerja anda. Sebuah penyebaran yang dihost sendiri menyimpan datanya dimanapun anda memasang OpsIQ_.
Nilai sensitif menggunakan enkripsi terotentikasi dengan bahan kunci yang terikat-instal dan sebuah nonsi unik. Rahasia tersimpan direkrut dalam antarmuka dan dapat diputar tanpa membuka teks biasa yang disimpan.
Akun → Privasi menyediakan ekspor dan pengendalian penghapusan layanan diri, dan operator yang berwenang dapat menggunakan alur kerja penghapus. penghapusan itu sendiri tetap bertanggung jawab melalui rantai audit dan register tindakan-legal.
Export, penghapusan dan penggantian cadangan sesuai dengan konfigurasi layanan atau kontrak pelanggan.
Tidak ada kontak keamanan yang diterbitkan
/.well-known/security.txtAtau membuka Halaman kontak Afrika Bukti keamanan saat ini dapat dibahas selama vendor review.Belum. OpsIQ termasuk penyimpanan rahasia terotentikasi, RBAC, rantai audit venac-evident, ditandatangani I/O dan ruang kerja-discoped kontrol hari ini. SOC 2 Type II dan ISO 27001 Kita tidak mengklaim sertifikasi yang tidak kita pegang.
Pengangkutan yang dapat dilakukan dapat menghubungkan OIDC atau SAML Satu sign-on dan gunakan SCIM Kebijakan identitas, aturan domain dan ketentuan acara tetap terlihat oleh operator yang berwenang dan dicatat untuk audit.
Revisi JavaScript Custom dapat dipentaskan, secara terpisah disetujui atau ditolak, dinonaktifkan dan digulung kembali. Arsip penyambung lulus integritas, pembuktian, statis-safety dan cek kontrak sebelum lingkup runtime, konfirmasi, run kering dan audit kontrol berlaku.
Dia telah disegel.
.opsiqx Arsip archive menggunakan derivasi kunci Argon2id dan XChaCha20-Poly1305 diautentikasikan streaming. Opsional Ed25519 terbukti memverifikasi asal, dan sebuah fileed, salah tidak terkunci atau terpangkas arsip ditolak sebelum impor menerapkan apa pun. Pekerjaan cadangan dijalankan dalam iris pekerja terikat sehingga pemasangan besar tidak bergantung pada satu permintaan web yang panjang.AI hanya boleh memanggil kontrak aksi terdaftar berdaftarSetiap hal yang tidak dapat dikontrak ditolak di lapisan otak sebelum mencapai titik akhir, dan tulisan berisiko memerlukan konfirmasi manusia yang eksplisit. setiap tindakan yang dilakukannya dicatat dalam catatan audit dengan manusia yang menyetujuinya.