удостоверять подлинность
TOTP двухфакторный или OIDC SSO доказывает, кто стучит. SCIM положения и деактивирует администраторов прямо из вашего IdP.
Безопасность · Дизайн
Сила ИИ, с ограждением.
OpsIQ построен на одном принципе: ИИ, который может писать вашему бизнесу, должен сначала спросить разрешение. Каждый запрос проверяется, каждое действие сдается в контракт, охватывается, подписывается, проверяется и проверяется. Никаких ярлыков, никаких сюрпризов, никаких внеполитических операций.
AES-256_TLS_1.3HMAC-SHA256 подписала I/OИзоляция на одного арендатора100% AI становится аудируемым
Все действия подписаны и охвачены
Ничто не может быть проверено данными
Живи
DR54Шифрование в покое
TLS1.3Каждое соединение
HMACSHA256 подписано I/O
100%AI становится аудитором
Аутентификация и доступ
аутентифицировать, санкционировать, аудит.
Только нужные люди входят, и как только они входят, каждый ход записывается. Каждый администратор включает в себя TOTP двухфакторный (Google Authenticator, 1Password, Authy, любой RFC-код).6238приложение); Бизнес и Предприятие добавляют единый вход в систему OIDC иSCIMАвто-предоставление, так что присоединенные и оставившие текут прямо из вашего IdP. Попытки грубой силы задушены в автоматический локаут, и каждый вход, разрешение иSCIMИзменения регистрируются.
TOTP двухфакторный: per-admin, с одноразовыми кодами восстановления, которые можно регенерировать.
УКГД SSO и SCIM: Приведите свой собственный IdP на Business +; провизия зарегистрирована.
ReCAPTCHA & Lockout (перевод) Неудачные счетчики входа в систему запускают автоматический IP локаут.
2FA вызовпроверка
ПотомРолевая и зарегистрированная
санкционировать
Роль владельца / администратора / поддержки плюс гранты на страницу означают, что каждый человек достигает именно того, что ему нужно.
Аудит
Каждый вход, изменение разрешения и запись (человек или ИИ) попадает в журнал только с приложением, IP, временем и результатом.
Основные элементы управления
Четыре гарантии, Работать сразу.
Каждый запрос проходит через одну и ту же хореографию безопасности: доказывать личность, доказывать авторитет, подписывать путь, запечатывать данные. Результатом является платформа, которая чувствует себя быстро, никогда не становясь случайной в отношении доступа.
удостоверять подлинность
Двухфакторные потоки TOTP, OIDC SSO и SCIM, проверяют, кто входит, прежде чем откроется какая-либо поверхность администратора.
санкционировать
Владелец, администратор, поддержка и гранты на уровне страницы удерживают каждого партнера по команде в пределах той границы, которую позволяет их роль.
знак
Трафик Webhook и вызовы API являются ограниченными, проверенными HMAC, защищенными от повтора, ограниченными по скорости и привязанными к одному рабочему пространству.
Аудит
Каждое человеческое письмо, действие ИИ, изменение разрешения и событие безопасности попадают в поток аудита только с приложением.
OpsIQ самолет управления безопасностью живая проверка
Мероприятия по безопасности
Структурированный аудит
Неудачные логины
потоковое
Всего событий1,28474 уникальный IPs
критический03Обзор сейчас
Предупреждения1824 часов
Аудиторские байты2.4mтолько для Append-only Stream
Фильтр события, актер, IP, трасса...
тяжелая
Клиент
Применять
тяжелаяИсполнитель: IPСобытиеРезультатСлед
критическийИИ
10.0.4.12off_contract_action. rejected (недоступная ссылка)
Попытка блокировки записи перед конечной точкойотрицать
10.0.4.12off_contract_action. rejected (недоступная ссылка)
Попытка блокировки записи перед конечной точкойотрицать
ПредупреждениеАва Р.
102.89.x.xwebhook. signing_key. rotated
ключ рабочего пространства запечатан и замененЗарегистрированный
102.89.x.xwebhook. signing_key. rotated
ключ рабочего пространства запечатан и замененЗарегистрированный
Инфо+8ч
Октаadmin.deactivated
Directory Sync Удаленный доступсинхронизированный
Октаadmin.deactivated
Directory Sync Удаленный доступсинхронизированный
ИнфоЗамок
45.137.x.xНеудачный_login. counter. reset
сбрасываемый объем, записанный владельцемочищенный
45.137.x.xНеудачный_login. counter. reset
сбрасываемый объем, записанный владельцемочищенный
JSON поток событий · участник, IP, параметры, результат, продолжительность
Открыта аудиторская запись
Вращение ключа подписи Webhook сохраняется с помощью идентификатора актера, роли, IP, метки времени, хэша необработанных параметров, результата и трассировки.
Исполнитель: Ava R.Роль: ВладелецРезультат: loggedхеширование: 9f3a...2c
Невидимые писания.
Действия ИИ, изменения администратора и поставки веб-хуков регистрируются с помощью актора, IP, действия, результата и состояния одобрения.
100% ПровереноCSV ЭкспортТолько для владельца история12-месовая задержка
Каждый вызов на край доказывает сам себя.
Подписи HMAC, nonces, метки времени, ключи с прицелом и дополнительные списки разрешений IP останавливают подделанный или переигранный трафик на ранней стадии.
Создан для плохого трафика.
Неудачный локаут, блокировка IP и CIDR, забивание ботов, ограничения скорости и сигналы захвата аккаунта удерживают давление от ядра.
Изоляция жильцов
Один арендатор никогда не сможет получить данные другого.
Каждое рабочее пространство облака имеет свою границу арендатора и свой собственный ключ шифрования. Запрос из одного рабочего пространства не может читать, писать или расшифровывать другое рабочее пространство, даже если кто-то смотрит на сырую базу данных.
Арендатор АльфаАльфа-_7f...
Арендатор БиконКлючевой маяк_42...
Арендаторский центрКлючевое ядро 19...
Семь слоев
Безопасность в любом месте Данные живут или перемещаются.
Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation. Secrets sealed: never logged, never re-fetched via API.
Идентичность
TOTP two-factor on every account, OIDC SSO and SCIM on Business+. Owner / admin / support / custom roles with per-action gating.
Подпись I/O
HMAC-SHA256 over the raw body. Replay protection via timestamp + nonce. Idempotency keys on writes. Per-connector secrets you can rotate live.
Поза, живая · ответственный ИИ
Самолет, который проверяет себя.
ИИ OpsIQ не может изобретать операции. Каждое действие, которое он может предпринять, - это зарегистрированный контракт с заявленным объемом, ролями и параметрами, и все, что не является договором, отвергается на уровне мозга до того, как оно достигнет конечной точки. Рисковые записи всегда требуют явного подтверждения человеком. Вы выбираете свою модель (Anthropic, OpenAI, Gemini, Grok или самообслуживание), и ваши разговоры никогда не используются для обучения моделей.
Одобрение действий. Рискованным писаниям нужно подтверждение от человека.
Никаких внедоговорных действий. Неизвестные операции отторгаются на уровне мозга.
Выберите свою модель: Ваш провайдер, ваши ключи, никакой блокировки, никакого обучения вашим данным.
100%AI становится аудитором
0разрешенные внедоговорные действия
ТвойМодель, ключи и данные
НикогдаИспользуется для обучения моделей
С первого взгляда
Полная безопасность набор инструментов.
Полная поверхность управления для идентификации, данных, краевого трафика, безопасности ИИ и реагирования на инциденты. Достаточно плотная для обзора безопасности, достаточно отполированная для страницы продукта.
Личность и наименьшие привилегии
- Двухфакторный TOTP с одноразовыми кодами восстановления.
- OIDC SSO и SCIM, в том числе для бизнеса и предпринимательства.
- Владелец, администратор, поддержка и разрешения на странице.
2ФА вводится в действиеSSO готовSCIM события зарегистрированыГранулярные гранты
Защита данных
- AES-256 шифрование конвертов в состоянии покоя.
- TLS1.3 для каждого соединения.
- Секреты, хранящиеся вне корня сети.
- Контроль за проживанием и удержанием.
Арендаторская граница
- Отдельные ключи от арендатора в облаке.
- Никакой перекрестный арендатор не читает, не пишет и не расшифровывает путь.
- Заблокированные рабочим пространством API ключи и право собственности на аудит.
Подпись I/O
- HMAC-SHA256 над необработанными телами веб-хуков.
- Защита от повторного воспроизведения Timestamp и nonce.
- Скобки API клавиш с IP списками разрешений и ротацией.
Угроза обороне
- Неудачный локаут и ручное освобождение.
- IP и CIDR файрвол с распространением сеанса.
- Оценка угроз, ограничения по ставкам и обзор путешествия для входа.
Безопасность
- Только зарегистрированные договоры.
- Подтверждение человека на рискованные записи.
- Никакого обучения модели на ваших данных.
- Быстрый ответ, результат и автор регистрации.
Аудит и ответ
- Журнал аудита с добавлением CSV и JSON экспорта.
- Фильтры событий безопасности по актеру, действию, IP и риску.
- Насыпная счетчик сброса и удаление истории с разрешением зарегистрированы.
Аналитик безопасности AI
- Выберите чипы и объясните подозрительный IPs.
- Инцидентные сводки, ежедневный дайджест и еженедельная проверка осанки.
- 0-token блокирует политику с включенным, защищенным автопилотом.
Поза безопасности
Где OpsIQ Сегодня стоит.
Честный статус: что живое, что выровнено, и что на дорожной карте. Никаких заимствованных значков, никаких сертификационных претензий у нас нет.
Живые контрольные
Операции и оборона
Когда что-то не так, Ты остаешься под контролем.
Знайте, кто стучит, отпустите заблокированного товарища по команде одним щелчком мыши и посмотрите, как платформа охраняет свое здоровье, каждый шаг зарегистрирован.
IP интеллект
Каждый адрес классифицирован и риск-оценен на виду.
OpsIQ не просто считает плохие логины; это говорит вам какой вид Каждый IP классифицируется как жилой, общий, дата-центр или внутренний, а затем присваивается оценка угрозы 0_100 от бота и сигналов захвата на пути посетителя. Диапазоны центров обработки данных, забивающие вашу форму входа в систему, выглядят очень по-разному от клиента на домашнем широкополосном доступе, и ваши пороги блокировки могут относиться к ним по-разному.
IP Классификация: жилой, общий, дата-центр или внутренний, всплывающий на каждом мероприятии.
0_100_ балл угрозы: bot и сигналы захвата аккаунта, все, что выделит ≥50.
Однощелевой запрет. Блокируйте каждый IP на подозрительном сеансе с одной кнопки.
График путешествия: Каждая неудачная попытка входа в систему воспроизводится как собственный обзорный след.
Живи
Ответ на инцидент
Держите себя в руках, когда что-то не так.
Когда товарищ по команде блокируется, вы выпускаете их одним щелчком мыши, не дожидаясь таймера. Активный счетчик неудачного входа в систему после инцидента, ищите полную историю неудачного входа в систему для расследования и удаляйте несвежие записи после того, как он будет решен. Каждый выпуск, сброс и удаление сами записываются в журнал аудита, поэтому очистка так же ответственна, как и нарушение.
Ручное освобождение локаута. Очистите заблокированный администратор или IP мгновенно, не ожидайте таймера.
Активный контрмониторинг. Посмотрите на каждый живой счетчик неудачных входов с первого взгляда.
Bulk Reset & History Search: Подметать счетчики, искать всю историю попыток.
Удаление истории навалом. Записи с чисткой; удаление также регистрируется.
Живи
Система защиты
Платформа следит за собственным здоровьем.
За пределами периметра OpsIQ охраняет свою целостность. Подписанная лицензия сохраняет подлинность установки, встроенная диагностика здоровья поверхности живого снимка жизненно важных признаков платформы, а ошибки интерфейса JavaScript захватываются на стороне сервера, поэтому сломанный релиз отображается в вашей приборной панели вместо того, чтобы молча выходить из строя на экране клиента.
Целостность лицензии. Подписанная валидация сохраняет установку подлинной и очевидной.
Диагностика здоровья: живой снимок жизненно важных признаков платформы по требованию.
JavaScript Ошибка захвата. Ошибки Front-end регистрируются на стороне сервера, не теряются на клиенте.
Секреты вне корня сети: Настройка и ключи никогда не обслуживаются веб-уровнем.
Живи
Аналитик безопасности AI
Не только записано. Понятно.
Каждая другая страница в этом списке фиксирует, что произошло. Аналитик безопасности ИИ считывает эти сигналы и говорит вам, что они означают, что делать, и (только если вы позволите ему) делает обратимую часть для вас. Он построен так, чтобы ничего не стоить: он никогда не работает по пути запроса посетителя, очевидные случаи урегулируются детерминированными правилами без вызова ИИ, вердикты кэшируются, а его лучший вывод - простое правило блока, которое затем навсегда применяется при нулевых токенах.
Токен-контракт
Аналитик на каждом предупреждении, по цене несколько центов в месяц.
Детерминированный забивающий остается первой линией обороны, как и прежде. Модель спрашивают только тогда, когда она действительно помогает: неоднозначный IP, свежий инцидент, утренний дайджест. Неоднозначные сущности пакетируются в один звонок, поэтому волна злоумышленников читается вместе, а не по одному запросу за раз. Ее собственный ежемесячный бюджет живет в AI Config, и если он когда-либо будет достигнут, аналитик тихо возвращается к детерминированным показаниям. Блокировка, локауты и оповещения никогда не зависят от него.
Zero AI в горячей дороге
Вердикт кэшированный 24h
Собственный бюджетный лимит
Каждое действие проверено
Живой приговор
Вердикт чипов + Объяснить
Заблокированные IPs и неработающие строки Логинов получают доброкачественный / подозрительный / враждебный чип с оценкой доверия. Объясняет открытые рассуждения, используемые факты и блок или выпуск одним щелчком мыши. Кэшируется, поэтому повторное просмотр IP бесплатен.
Инцидентные сводки
Связанные с этим события сгруппированы в одну историю: волна входа, сканирование URL, взрыв автоблока. Каждый новый инцидент получает простую английскую временную линию и один рекомендуемый следующий ход. Текущие атаки складываются в тот же инцидент.
Ежедневный дайджест
Каждое утро повторяйте одно: вчерашний день, новый квартал, инциденты и единственное, что стоит сделать сегодня. В тихий день все ясно, и этот чек стоит ноль токенов.
Еженедельная проверка осанки
Контрольный список закалки в понедельник: администраторы без 2FA, порог локаута, который выглядит щедрым по отношению к вашему реальному объему атаки, предупреждения выключены. Каждый элемент несет в себе тяжесть, ярлык усилия и точное исправление.
Задайте вопрос безопасности
Вопросник на Обзор безопасности. Спросите, почему IP был заблокирован или что затвердеть первым, и он ответит из вашего состояния безопасности в реальном времени. Глубокая работа сервера передается в чат администратора инженера, никогда не догадывался.
Политика автопилот
Аналитик предлагает конкретные правила блокировки в качестве карт Approve / Dismiss, которые обеспечивают соблюдение при нулевых токенах с помощью счетчика живого попадания. Факультативный автопилот утверждает только самое безопасное: обратимое, ограниченное по времени, однократное IPs или диапазоны не шире, чем /24,, никогда не совместно используемое или мобильное, ограниченное в час, всегда невыполнимое.
Он рекомендует и объясняет, он никогда не может быть диким.
Аналитик предполагает, кластеры и (только с включенным автопилотом) применяют обратимые блоки. Он никогда не может удалять данные, изменять настройки, касаться реестра аудита или делать постоянный запрет, а каждое его действие записывается в тот же журнал только для приложений, что и все остальное.
0ИИ вызывает в пути запроса
24чвердикт кэша на единицу
≤/24Самый большой необслуживаемый блок
100%Аналитические действия проверены
Полный список функций
Во всем, что в Безопасность.
Все возможности сгруппированы. ★ отмечает выдающийся.
| Особенность | Что он делает |
|---|---|
| аутентификация | |
| Двухфакторный (TOTP) | Пер-админационный RFC-6238 двухфакторный для Google Authenticator, 1Password, Authy или любого совместимого приложения. |
| Коды восстановления одноразового использования | Регенерируемые коды резервного копирования, чтобы потерянное устройство никогда не блокировало вас навсегда. |
| Единый вход в систему ОВР | Приведите своего собственного поставщика персональных данных в бизнес-планах и планах предприятия. |
| SCIM_ обеспечение | Автоматический администратор создает и деактивирует ваш IdP; каждое изменение регистрируется. |
| reCAPTCHA для входа | Опциональный вызов бота в форме входа для замедления автоматических атак. |
| закаливание | |
| Неудачный локаут ★ | Отказ от перекатывания счетчиков срабатывания автоматический IP локаут после пересечения порога. |
| IP & CIDR Блокировка | Блокируйте один адрес или весь диапазон вручную; запреты распространяются через сеанс. |
| IP Классификация НОВОЙ | Каждый адрес помечается жилым, общим, центром обработки данных или внутренним на каждом мероприятии. |
| Оценивание угрозы | 0_100 бота и счет-приобретение; все ≥50 выделено. |
| Ограничение ставок | Каждая конечная точка общества подавляется грубой силой и злоупотреблениями. |
| разрешение | |
| Контроль доступа на основе ролей | Владелец, администратор и поддержка ролей, так что каждый человек видит только то, что его работа нуждается. |
| Разрешение на страницу гранты НОВОЙ | Предоставить или отозвать отдельные страницы администратора на одного партнера по команде для мелкозернистого доступа. |
| Политика подтверждения | Пер-акция, которая заставляет явно подтвердить шаг на чувствительных операциях. |
| Защита данных | |
| Изоляция от одного арендатора | Каждое рабочее пространство имеет свой собственный ключ, поэтому нет перекрестного чтения или записи даже с полным доступом к DB. |
| AES-256 в покое | Шифрование конвертов герметизирует каждый байт, хранящийся на диске. |
| TLS1.3 в пути | Каждое соединение с OpsIQ зашифровано с помощью современного TLS. |
| Секреты вне корня сети | Конфигурация файлов и ключи подписи живут там, где веб-уровень никогда не может их обслуживать. |
| API Безопасность | |
| Подписанные webhooks ★ | HMAC-SHA256 над сырым корпусом с защитой от повторного воспроизведения, в обоих направлениях. |
| Скопенд API ключи | Заблокированные ключи в режиме All, Read-only или Restricted permission. |
| IP список разрешений на ключи | Ограничьте ключ к определенному диапазону IPs или CIDR, чтобы утечка ключа была бесполезной в другом месте. |
| Ключевое вращение и отзыв | Вращайте или отменяйте любой ключ мгновенно; секретные ключи никогда не возвращаются после создания. |
| Ограничения почасовой ставки | Каждый ключ имеет свой собственный бюджет, чтобы сдержать злоупотребления. |
| Аудит | |
| Журнал аудита только для приложений ★ | Каждый человек и ИИ пишут, запечатленные с актером, ролью, IP, временем, действием и результатом, никогда не редактировались. |
| CSV/JSON экспорт | Ручные аудиторы весь след в переносном формате. |
| фильтрация | Разрезайте журнал по действиям, актеру, дате или риску, чтобы найти именно то, что вам нужно. |
| Меры безопасности | Все входы, 2FA, разрешения и изменения SCIM регистрируются как события. |
| Неудачный маршрут путешествия ★ | Каждая попытка против аккаунта переигрывалась как его собственное рецензируемое путешествие. |
| Замок и контрмониторинг НОВОЙ | Посмотрите на каждый живой счетчик неудачного входа и активный локаут с первого взгляда. |
| Неудачный поиск истории НОВОЙ | Проверить всю историю попыток входа в систему, чтобы расследовать инцидент. |
| Ответ на инцидент | |
| Ручной локаут НОВОЙ | Очистите заблокированный администратор или IP в один клик, не дожидаясь таймера. |
| Сброс стойки навалом НОВОЙ | Зачистить все активные счетчики неисправности после инцидента. |
| Удаление истории навалом НОВОЙ | Purge решил записи неудавшегося входа оптом; само удаление регистрируется. |
| Система защиты | |
| Лицензируемая целостность | Подписанная валидация сохраняет установку подлинной и очевидной. |
| Диагностика здоровья НОВОЙ | Живой снимок жизненно важных показателей платформы по требованию. |
| JavaScript Ошибка захвата НОВОЙ | Ошибки интерфейса регистрируются на стороне сервера, а не бесшумно выходят из строя на экране клиента. |
| Безопасность | |
| Договоры экшна ★ | ИИ может вызывать только зарегистрированные операции с заявленным объемом, ролями и параметрами. |
| Никаких внедоговорных действий | Неизвестные операции отклоняются в слое мозга до того, как они достигнут конечной точки. |
| Одобрение рисковых людей пишет | Чувствительные действия всегда требуют явного подтверждения со стороны человека. |
| 100% AI становится аудируемым | Каждый поворот ИИ (быстрый, ответный, результат и автор) попадает в журнал аудита. |
| Нет обучения вашим данным | Контекст разговора в реальном времени; ваши данные не используются для обучения моделей. |
| Соблюдение и админ | |
| Резиденция и хранение данных | Выберите регион и установите собственное окно хранения; 0 ведет записи вечно. |
| Доступ к аудиту только для владельцев | Полный журнал аудита истории ИИ ограничен владельцем рабочего пространства. |
| GDPR/CCPA выравнивание | DPA, DSAR экспортировать и удалять инструментальные средства, а также обеспечивать соблюдение согласия в источнике. |
| Администрирование пользователя НОВОЙ | Пригласите, откройте, отключите и проверьте каждый администратор с одной консоли. |
| Управление департаментом НОВОЙ | Организуйте команды в отделы с собственным доступом и маршрутизацией. |
Для вашей команды безопасности
общий вопросы Они будут спрашивать.
Нет. вызовы AI попадают в выбранный вами провайдер модели (Anthropic, OpenAI, Gemini, Grok или самообслуживание) только с контекстом живого разговора. Стандартная обработка данных поставщика применяется; большинство не тренируются на трафике API по умолчанию.
Многопользовательское облако работает в ЕС и Западной Африке сегодня. Выделенные облачные клиенты выбирают регион при предоставлении услуг. Самостоятельно размещено: где бы вы его не установили.
Открытые ключи (общие) хранятся как есть. Секретные ключи и секреты подписи веб-хуков AES-256 запечатаны производным ключом с каждой установкой, извлекаемым только арендатором, которому они принадлежат. Они не могут быть повторно получены через API после создания, только повернуты.
Да. Учетная запись → Конфиденциальность имеет самообслуживание удаления и экспорта. Операторы также могут позвонить
POST /v1/customers/{id}/eraseЗаписи журнала аудита о самом удалении сохраняются в течение 12 месяцев для проверки соответствия.30-day export window. After that, primary records are deleted from production; backups roll off the standard 30-day rotation; all copies are gone within 60 days of cancellation.
Да.
/.well-known/security.txtРаскрытие электронной почты [email protected]Мы также проводим ежегодный сторонний тест-ручку плюс непрерывный внутренний красный командный состав; сводные отчеты доступны в соответствии с NDA.Мы будем откровенны с вами: пока нет. Основные элементы управления (шифрование, RBAC, неизменяемый аудит, подписанный I/O, изоляция) существуют сегодня, и мы находимся в процессе разработки. GDPR, UK GDPR и CCPA выровненыSOC 2 Тип II и ISO 27001 находятся в нашей дорожной карте; мы не претендуем на сертификаты, которые у нас нет.
[email protected] для нашего нынешнего письма.Одноместный вход OIDC и автоматическое предоставление SCIM доступны на Business and Enterprise. Подключите своего поставщика идентификационных данных, и новые администраторы будут автоматически предоставлены и деактивированы, причем каждое событие предоставления будет записано в журнале аудита.
ИИ может только вызывать зарегистрированные договорыВсе, что не по контракту отклоняется на уровне мозга до того, как он достигнет конечной точки, и рискованные записи требуют явного подтверждения человеком. Каждое действие, которое он делает, записывается в журнал аудита с человеком, который его одобрил.