Ingia kwenye kuingiaKuanza bure
Usalama wa Biashara · Kwa Design

Kuwa na uhakika wa kila kitu, Sio tu kwa ajili ya kuingia.

OpsIQ Inalinda uso kamili wa uendeshaji: watu na utambulisho, msimbo wa maombi, siri na data ya wateja, APIs na webhooks, vifurushi vya kontakt, vitendo vya AI, vituo vya usaidizi na ushahidi wa tukio. Operesheni za nyeti zinaundwa, kuidhinishwa, kuthibitishwa na kufanywa kuwajibika kutokana na ombi la matokeo.

Kituo cha Trust Msimamo wa utekelezaji
OIDC ·SAML · SCIMKodi ya simu & kontaktHMAC-SHA256 yazindua mfumo wa I/OOrodha ya ukaguzi wa wazi
Utambulisho · Kodi · Taarifa ·
Udhibiti kuwa ushahidi wa ukaguzi
Maisha ya kuishi Kila maombi yanaingia kwa njia yake. Maombi ya kuomba 2FA ya 2FA SSO Moto wa milele Nafasi ya Kazi · Workspacescoped Maoni · Tathmini ya haraka Ingia. success · 2FA · Mmiliki ssoImeidhinishwa ·oidc• acme.idp Hatua. saini · refund_invoice · ok
Sanduku la siriHifadhi ya siri ya uhakika
CSI + CSP ya kiwango cha juuUlinzi wa browser
HMAC yaSHA-256 iliyosainiwa I/O
Hash yaUhakiki wa ukaguzi wa ukaguzi umethibitishwa
Uthibitisho na upatikanaji

Kuwa na uhakika, uwezo wa ukaguzi.

Watu tu sahihi huingia, na vitendo vya hatari vinathibitisha tena. nambari za TOTP na uokoaji zinalinda ishara ya ndani; OIDC au SAML Kuunganisha utambulisho wa biashara; SCIM Inasimamia wajiungaji na leavers. sera ya nywila, uchunguzi wa nenosiri uliovunjwa, IP na lockouts akaunti, mpya vifaa alerts, kifaa revocation na hatua-up uthibitisho kulinda nafasi kati ya kuingia kwanza na mabadiliko nyeti.

Kwa upande wa TFDA, kuna mambo mawili ya kuzingatia: Kwa admin, na codes moja ya matumizi ahueni unaweza regenerate.
OIDC, SAML & SCIM: Kuunganisha utambulisho wa biashara, sheria za kikoa na utoaji wa mzunguko wa maisha.
Baada ya kuingia: Uchunguzi wa nenosiri uliovunjwa, lockouts, ukaguzi mpya wa vifaa na uhakiki wa hatua.
2 Changamoto yaKuthibitisha
2 Uthibitisho wa hatua Kuingia mwenyewe 6Pakua code kutoka kwenye app yako 4 9 2 7 1 3 Kuthibitisha na kuingia
Kisha baada yaKuunganishwa kwa Kompyuta & Watumiaji
01

Kuwa kuthibitishwa

2 kwa sababu ya OIDC au SAML SSO Kuthibitisha ni nani anayekudanganya. SCIM Kusafisha na kuondoa uchafu kutoka kwa ngozi yako.

02

Mwandishi wa

Majukumu ya Mmiliki / admin / msaada pamoja na misaada ya ukurasa wa kila mtu anafikia kile ambacho kazi yao inahitaji, hakuna zaidi.

03

Ukaguzi

Matukio ya usalama na vitendo vya kibinadamu au AI vilivyosajiliwa hubeba mwigizaji, IP, wakati na matokeo kupitia mzunguko wa ukaguzi ulio wazi.

Udhibiti wa msingi

4 Kuthibitisha, kufanya kazi mara moja.

Kila ombi linaenda kupitia choreography ya usalama huo: kuthibitisha utambulisho, kuthibitisha mamlaka, ishara njia, muhuri data. Matokeo yake ni jukwaa ambalo linahisi haraka bila kuwa kawaida kuhusu upatikanaji.

01

Kuwa kuthibitishwa

2 sababu, OIDC au SAML SSO Aidha, na SCIM Ukusanyaji wa mapato/matangazo huthibitisha ni nani anayeingia kabla ya uso wowote wa admin kufungua.

02

Mwandishi wa

Mmiliki, admin, msaada na misaada ya ngazi ya ukurasa huweka kila mchezaji ndani ya mipaka halisi ya jukumu lao inaruhusu.

03

Ishara ya ishara

Trafiki ya wavuti na simu za API zinawekwa, HMAC- kuthibitishwa, kulindwa tena, kiwango cha chini na kufungwa kwa nafasi moja ya kazi.

04

Ukaguzi

Matukio ya usalama na shughuli za usajili wa AI au admin zinaingia katika mzunguko wa ukaguzi ulio wazi, wenye nafasi ya kazi.

OpsIQ Usalama wa ndege Ukaguzi wa
Mtazamo wa Usalama Kuuliza Usalama Matukio ya
Ufuatiliaji wa ufuatiliaji
Kazi ya Active IP Vituo vya Block12Moto wa sasa
Kuondolewa kwa Auto · 7d38Sera ya utekelezaji wa
Kushindwa kwa login · 24h062 Utambulisho wa utambulisho
Kiwango cha juu · 7d04Vikao vya Mkutano
Mashambulizi ya Login & Blocks · Mwisho 14 Siku za siku
Tukio la Chakula
Kurudisha
Export ya nje
Hatari ya hatariChanzoTukio la Usalama wa UsalamaUamuzi wa uamuziWakati ambapo wakati
Juu45.137.x.x
Datacenter ya dataKushindwa kwa login
Kiwango cha chini · IP Sera ya faraghaKufungwa kwasasa
Mapitio ya102.89.x.x
Makazi ya makaziMkutano wa Wageni wa Juu
Bot + Takeover ishara za kuchukuaya wa2 m2 wa
MaelezoOIDC ya
Nafasi ya kazi IdPKiongozi wa kundi hilo alifanikiwa
Nafasi ya Kazi na Workspace ImethibitishwaKuwa7 M
Chain ya Chain ChainUkaguzi
ledgerUhakiki wa vyeti vya ukaguzi wa usalama umethibitishwa
Kusafisha kwa waya wa waya wa intactValid ya9 m
Tukio la usalama kulisha · washambuliaji, matukio na ukaguzi wa uadilifu

Mshambuliaji wa mwisho aliyezuiliwa

firewall classified chanzo, kuvuka kizingiti kushindwa-login na aliongeza anwani ya orodha ya kazi block.

IP: 45.137 ya ya x.xJamii:Watumiaji wa datacenterMatokeo yake: ImefungwaTag: imethibitishwa
Msimamo wa Kuishi

Hatua muhimu zinaacha ushahidi.

Vitendo vya AI vilivyosajiliwa, mabadiliko ya admin na utoaji wa wavuti unaweza kurekodiwa na mwigizaji, IP, hatua, matokeo na hali ya idhini.

Hatua zilizochukuliwaCSV Biashara ya njeHistoria ya pekeeChain Kuthibitishwa
Kujiandikisha kwa edge

Kila simu ya mkononi inajionesha yenyewe.

saini za HMAC, nonces, timestamps, funguo zilizotengwa na hiari IP ruhusulists kuacha kughushi au replayed trafiki mapema.

Kuvunjika kwa

Kujengwa kwa ajili ya trafiki mbaya.

Kushindwa-login lockout, IP na kuzuia CIDR, kufunga bot, mipaka ya kiwango na ishara za kuchukua akaunti huweka shinikizo mbali msingi.

Kutengwa kwa

Kila maombi yana mipaka yake ya kazi.

Kazi ya nafasi na vitambulisho vya tovuti vinatekelezwa kupitia ukaguzi wa upatikanaji, API Mawanda muhimu, umiliki wa kontakt na umiliki wa ukaguzi, kuweka ombi moja la mteja kutoka kutatuliwa ndani ya muktadha wa mteja mwingine.

Kazi ya AlphaAlfa_7f ya ...
Mahali pa kazi ya BeaconUpeo wa upeo: beacon_42...
Kazi ya CorePicha zote na Wizara ya Mambo ya Ndani ya Nchi. ...
10 Vipengele vya Kuunganisha

Usalama kila mahali data au hatua za maisha.

01

Usalama wa utambulisho

TOTP, codes ahueni, OIDC na SAML SSO, SCIM Utoaji, sera ya nenosiri, uchunguzi wa nenosiri uliokiuka, ukaguzi mpya wa vifaa na uhakiki wa hatua.

02

Authorization ya

Mmiliki, admin, msaada na misaada ya granular hukutana na mawanda ya hatua, sera za uthibitisho na mipaka ya nafasi ya kazi kabla ya operesheni iliyolindwa.

03

Ulinzi wa data na siri

Maadili ya busara hutumia encryption iliyothibitishwa na vifaa muhimu vya ufungaji na nonces za kipekee. Interfaces hurekebisha maadili yaliyohifadhiwa na mzunguko wa msaada.

Kujiandikisha APIs Mtandao wa YahooFunguo za Bearer, IP ruhusu, saini za HMAC-SHA256 mbichi za mwili, timestamp na nonce replay ulinzi, idempotency na mzunguko muhimu.
Kanuni ya & kontakt uaminifuMsimbo wa Forodha umepitishwa, kuthibitishwa, ukaguzi, unaoweza kurekebishwa na unaoweza kuepukika. vifurushi vya Kuunganisha vinaongeza hashes, saini, uthibitisho, usalama wa tuli na milango ya mkataba.
Utekelezaji waRipoti ya CSP / nguvu, uthibitisho wa CSRF, walinzi wa mara kwa mara, kupakia karantini, IP/CIDR firewall, kuponda na kutishia kufunga njia za kulinda kivinjari na seva.
Kuhamasisha na matumizi mabayaBarua pepe iliyoshirikiwa, kikoa na vitalu vya IP, ulinzi wa mteja unaojulikana, heuristics za mitaa, ukaguzi wa ujumbe wa AI na kutengwa kwa spam inayoweza kudumishwa kulinda vituo vya usaidizi.
Utawala waKila hatua ya AI ni mkataba uliosajiliwa na wigo uliotangazwa, majukumu na vigezo. Risky anaandika haja ya kuthibitisha na pato la mkataba limekataliwa.
Ukaguzi wa uadilifuRekodi za usalama na zilizosajiliwa zinaweza kubeba mwigizaji, jukumu, IP, wakati, vigezo na matokeo ndani ya mzunguko wa wazi wazi na ukaguzi, checkpoints na redaction uhasibu.
Uunganisho na majibuUsalama wa jumla, kulisha tukio, asili ya shambulio, kumbukumbu za tukio, maelezo mafupi, maelezo ya majibu, tahadhari na uchambuzi wa hiari wa AI kuunganisha kutambua, triage na kufuata.
Maisha ya baadaye · uwajibikaji

Ndege ya kijeshi ambayo inaangalia yenyewe.

OpsIQ Kila hatua ambayo inaweza kuchukua ni mkataba uliosajiliwa na wigo, majukumu na vigezo vilivyotangazwa, na mkataba wowote wa nje unakataliwa katika safu ya ubongo kabla ya kufikia mwisho.OpsIQ Haitumii maudhui ya nafasi ya kazi ili kufundisha mifano yake mwenyewe.

Hatua ya kukubali. Kuthibitisha kwa hatari inahitaji uthibitisho wa kibinadamu.
Hakuna hatua za mkataba. Shughuli zisizojulikana zinakataliwa katika safu ya ubongo.
Chagua anwani yako: mtoa huduma au mwenyeji, na sera yake ya data inayoonekana kwenye nafasi ya kazi.
Kituo cha Trust Msimamo wa utekelezaji
Barua ya Usalama Maisha ya kuishi Siri · encryption ya kweli mbili zilizoidhinishwa Mtandao wa HMAC-signed · Kuonekana kwa macho Upatikanaji wa nafasi za kazi Kiwango cha chini cha Lockout na Kupunguza Ukaguzi wa Maisha · Ushahidi unaopatikana
KuwaWaliojiandikisha kwa vitendo
0Hatua za kisheria zaruhusiwa
yako yaMifano ya Mfano, Key & Data
VisibleSera ya data
Backup ya Backup & Recovery

Moja ya faili zilizofutwa. ufungaji wote.

Backup kamili ya OpsIQ inaweza kuhamisha au kurejesha ufungaji bila kugeuza nyenzo zake nyeti zaidi kwenye kumbukumbu ya kawaida. mito ya wafanyakazi imefungwa chunks katika vifungo vilivyofungwa .opsiqx chombo, kisha kurejesha faili kabla ya kuagiza yoyote kutumika.

Kulipwa kwa ushahidi wa cryptographic.

Nyaraka hubeba data iliyohifadhiwa, faili, usanidi na nyenzo za siri zinazohitajika kwa kupona kamili ya mwenyeji wa msalaba. mihuri muhimu inayosababishwa nayo; chunks zilizothibitishwa zinafunua mabadiliko; kusaini asili ya hiari inathibitisha ambapo imetoka.

Kusahau-hard-IntroArgon2id huongeza gharama ya kila makisio kabla ya ufunguo wa mkondo kuwepo.
Kila chembe ya ukweliXCha20-Poly1305 secretstream hutambua kifaa kilichobadilika wakati wa kuweka kumbukumbu ya kilele imefungwa.
Asili inaweza kuthibitishwaNakala ya Ed25519 inafunika faili iliyokamilishwa.
Kwa maana isiyo ya kawaida iliyokataliwatag missing mwisho, passphrase makosa au marekebisho archive mavuno hakuna sehemu ya kurejesha.
Matokeo ya nusu-kiti ni kuondolewa. kushindwa wazi huondoa sehemu ya hatima. mfumo kamwe kimya badala ya kumbukumbu unsealed.
Kazi ya Backup · KuendeshaWafanyakazi wa sekta ya 18 / 24
Kuthibitisha na kuthibitishaUfungaji kamili wa ufungaji
72%
01
Data ya kaziSchema + safu za database zilizofungwa
Kufungwa kwa kamba
02
Faili zilizohifadhiwaKupakia na mali inayomilikiwa na ufungaji
Streaming ya Streaming
03
Uendelezaji wa siri +Viungo vya ndani ya ciphertext
katika foleni
04
Mwisho wa siku +Kusafisha mlango kabla ya kurejesha
kusubiri kusubiri
Msingi wa DeivationArgon2 yaKusahau, kwa ajili ya bure
Mfumo wa kuthibitishwaXChaCha20-Poly1305Kichwa cha metadata + chunk tags
Provet yaEd25519Orodha ya awali ya usajili wa chanzo
· Ukusanyaji wa IP
opsiq-full-backup.opsiqxMode 0600 · Mto wa kumbukumbu uliofungwa · kurejesha preflight
Ukaguzi kabla ya kuagiza
✓header authenticated · archive metadata bound ✓chunk stream valid · final tag present ✓origin verified · Ed25519 signature accepted →restore is still preflight only · import not applied
Kuhimiza watotoMwisho wa MaombiKukataa kwa hasira
Kwa mtazamo wa

Usalama wa jumla ya matumizi.

Uso kamili wa udhibiti kwa utambulisho, msimbo, data, APIs, viunganisho, AI, vituo vya wateja na majibu ya tukio. Kujengwa kwa ukaguzi mkubwa wa biashara, sio orodha ya vipengele vya kuingia.

Utambulisho wa biashara na upendeleo mdogo

  • TOTP, codes ahueni na hiari shirika katika 2FA.
  • OIDC na kwa SAML SSO Pamoja na SCIM Utoaji wa maisha.
  • Sera ya nenosiri, uchunguzi wa uvunjaji wa k-anonymous na akaunti /IP ya locks.
  • Hatua ya kuthibitisha, alerts mpya vifaa na revocation kifaa.
2 Sera ya seraOIDC + SAMLSCIM Matukio ya matukioUpatikanaji wa hatua

Ulinzi wa data

  • encryption kuthibitishwa kwa siri kuhifadhiwa.
  • Ufungaji-kufunga nyenzo muhimu na nonces ya kipekee.
  • Kuingiliana kwa siri na mzunguko wa kuishi.
  • Makazi maalum ya makazi na uhifadhi.

Mipaka ya Kazi

  • Kazi ya nafasi na ukaguzi wa upatikanaji wa tovuti.
  • Eneo la kazi-locked API ya umiliki na uunganishaji wa simu.
  • Umiliki wa ukaguzi unafanywa na kila rekodi husika.

Kujiandikisha kwa I / O

  • HMAC-SHA256 juu ya miili ya webhook.
  • Timestamp na nonce wanapigania ulinzi.
  • Scoped API funguo na IP ruhusu na mzunguko.

Ulinzi wa browser na matumizi

  • IP/CIDR firewall, lockout ya kushindwa-login na kufunga tishio.
  • Ripoti ya CSP / nguvu na uthibitisho wa CSRF.
  • MiME-kufahamu upload karantini na mipaka ya mbali-fetch.
  • Udhibiti wa mara kwa mara hupunguza hatari ya SSRF na salama ya hatima.

Mfumo wa Ugavi na Interface supply chain

  • Hatua, kuidhinisha, kukataa, Disable na roll nyuma code desturi.
  • Kuratibu na kupitisha ruhusa kwa dharura.
  • Nyaraka za nyaraka na saini; Ed25519 uthibitisho wakati wa sasa.
  • Usalama wa Static, makubaliano ya mkataba na milango ya wigo wa runtime.

Ulinzi wa matumizi na unyanyasaji

  • Barua pepe iliyoshirikiwa, Domain na IP maamuzi ya kuzuia.
  • Ulinzi wa mteja unalinda historia ya tiketi halali.
  • Kwanza, ni muhimu kwa ajili ya kuangalia upya barua pepe mpya.
  • Honeypot, mipaka ya kiwango, udhibiti wa barua pepe na changamoto.

Usalama wa

  • mikataba ya kazi tu.
  • Ushahidi wa binadamu juu ya hatari huandika.
  • Sera ya kuhifadhi data bado inaonekana.
  • Matokeo ya usajili na idhini yanaweza kutumika.

Maoni na majibu

  • ya ukaguzi wa hesabu kwa pamoja na CSV Aidha, na JSON ya usafirishaji.
  • filters ya tukio la usalama na mwigizaji, hatua, IP na hatari.
  • Uhakikisho wa uaminifu, ukaguzi na uhasibu halali.
  • Asili ya mashambulizi, kumbukumbu za tukio, maelezo ya majibu na tahadhari.

Mchambuzi wa Usalama

  • Kuthibitisha chips na kueleza juu ya tuhuma IPs.
  • Muhtasari wa tukio, digest ya kila siku na ukaguzi wa kila wiki.
  • 0-token kuzuia sera na opt-in, autopilot guardrailed.
Kituo cha Trust Msimamo wa utekelezaji Data ya usindikaji wa addendum Sera ya faragha
Msimamo wa Usalama

Mahali ambapo OpsIQ Leo hii Mhe.

Hali ya uaminifu: ni nini kinachoishi, kilicho sawa, na kile kilicho kwenye barabara. Hakuna beji za mkopo, hakuna madai ya vyeti ambayo hatushikilia.

Bidhaa ni kuishi ambapo kulinda bidhaa leo.

Barabara ya barabara inaitwa tofauti, hivyo timu za usalama zinaweza kuona tofauti kati ya udhibiti uliotumiwa na vyeti vya baadaye kwa mtazamo.

Maisha ya kuishiUdhibiti wa bidhaa KuthibitishwaUkaguzi wa uadilifu 2Mipango ya ramani

Udhibiti wa maisha

Uhifadhi wa siriUfungaji-kufunga nyenzo muhimu, nonces ya kipekee, redaction na mzunguko.Maisha ya kuishi
mbili kwa ajili ya kazi na SSOToTP, codes ahueni, OIDC au SAML SSO, SCIM Kutoa na hatua ya ukaguzi.Maisha ya kuishi
Upatikanaji wa msingiMmiliki, admin, msaada na misaada ya ruhusa ya ukurasa.Maisha ya kuishi
Ukaguzi wa waziHash-chain uhakiki, matukio ya usalama, vitendo vilivyosajiliwa na mauzo ya nje.Maisha ya kuishi
Kujiandikisha kwa Webhooks na API funguo zaHMAC-SHA256, ulinzi wa kucheza tena, funguo zilizotengwa na mipaka ya kiwango.Maisha ya kuishi
Upatikanaji wa nafasi za kaziKazi nafasi / tovuti hundi, mawanda muhimu, umiliki wa kontakt na umiliki wa ukaguzi.Maisha ya kuishi
Kusafisha na kufungaIP/CIDR kuzuia, kufungwa kwa kushindwa-login na kufunga tishio.Maisha ya kuishi
Mchambuzi wa UsalamaDalili, muhtasari wa tukio, digest, ukaguzi wa mkao na sera za 0-token.Maisha ya kuishi
Shughuli za faraghaDPA Kwa msaada wa DSAR tooling, kumbukumbu za idhini na kazi ya uhifadhi inayoweza kusanidiwa.Maisha ya kuishi
Shughuli za faraghaDSAR Kazi ya workflowsSiri zilizothibitishwaUkaguzi wa waziHMAC 256 yahooUpatikanaji wa nafasi za kaziSOC 2 Ramani ya ramaniISO 27001 Ramani ya ramani
Uendeshaji na Ulinzi

Wakati kitu kinapoharibika, Wewe ni kukaa katika udhibiti.

Kujua nani kubisha, kutolewa imefungwa teammate katika click moja, na kuangalia jukwaa ulinzi afya yake mwenyewe, kila hoja watumiaji.

IP akili

Kila anwani iliyowekwa na hatari ya kuona.

OpsIQ Si tu kuhesabu mbaya logins; anasema wewe Aina ya Kwa maneno mengine, kila mmoja wenu ana wajibu. IP ni classified kama makazi, pamoja, datacenter au ndani, kisha kupewa0–100 Alama ya tishio kutoka kwa bot na ishara za kuchukua kwenye safari ya mgeni. safu za Datacenter zinapiga fomu yako ya kuingia inaonekana tofauti sana na mteja kwenye broadband ya nyumbani, na vizingiti vyako vya kufuli vinaweza kuwatendea tofauti.

IP Uainishaji: makazi, pamoja, datacenter au ndani, juu ya kila tukio.
0–100 Alama ya hatari: bot and account-takeover signals, anything ≥50 highlighted.
Bonyeza kifungo. Kuzuia kila mmoja IP Katika kesi ya msingi, bonyeza kifungo kimoja.
Muda wa safari: Kila jaribio la kushindwa lilirudiwa kama njia yake ya ukaguzi.
Maisha ya kuishi IP Kwa bahati nzuri 86.142.10.4 Makazi 18 45.137.21.88 Waandishi wa habari 92 Kufungwa kwa 10.0.4.12 Mawasiliano ya Kimataifa 02 Alama ya hatari 50 Imeonyeshwa ·0Kuwa mwaminifu · 100 = Kuwa na chuki
Majibu ya Tukio

Kukaa katika udhibiti wakati kitu ni mbali.

Wakati mchezaji anapata imefungwa nje, wewe kutolewa yao katika click moja, bila kusubiri kwa timer. Sweep kazi kushindwalogin counters kwa wingi baada ya tukio, kutafuta full kushindwa-login historia ya kuchunguza, na wingi-kufuta rekodi stale mara moja ni kutatuliwa. Kila kutolewa, upya na ufutaji ni yenyewe imeandikwa kwenye kumbukumbu ukaguzi, hivyo safi ni kama kuwajibika kama uvunjaji.

Mwongozo wa Lockout. Kuondolewa kwa admin au IP Kwa haraka, hakuna kusubiri.
Ufuatiliaji wa hesabu. Angalia kila kitu kilicho na athari mbaya kwa macho.
Mapitio ya jumla na utafutaji wa historia: Kusafisha, kutafuta historia kamili ya jaribio.
Historia ya uharibifu wa mali. Kusafisha rekodi zilizofutwa; kufutwa pia kunatumiwa.
Maisha ya kuishi Nchi zilizoshindwa [email protected] 5/5· Kuondolewa kwa 0/5 · Kuachiliwa huru Kutolewa 94.21.x.x3/5 haiInalingana na GDPR 203.0.x.x2/5 haiInalingana na GDPR Kugeuka kwa Counter Kujiandikisha na Kujiandikisha upya Mwigizaji · Timestamp · Sababu
Ulinzi wa mfumo

Kamati hiyo inaangalia afya yake.

Zaidi ya perimeter, OpsIQ walinzi uadilifu wake mwenyewe. ukaguzi wa leseni uliosainiwa unaweka usanidi wa uchunguzi wa afya halisi, uliojengwa juu ya picha ya moja kwa moja ya ishara muhimu za jukwaa, na makosa ya mwisho wa mbele JavaScript yanachukuliwa upande wa seva ili kutolewa kwa kuvunjwa kunaonekana kwenye dashibodi yako badala ya kushindwa kimya kwenye skrini ya mteja.

Haki ya kupata leseni. Kuthibitisha uthibitisho wa kuthibitisha kunaweka ufungaji wa kweli na wa kupotosha.
Uchunguzi wa Afya: Picha ya moja kwa moja ya ishara muhimu za jukwaa, juu ya mahitaji.
JavaScript makosa ya jinai. Makosa ya mwisho ya watumiaji wa upande wa seva, sio waliopotea kwenye mteja.
Siri nje ya mizizi ya mtandao: config na funguo kamwe kutumika kwa tier ya mtandao.
Maisha ya kuishi Afya ya mfumo Leseni ya leseni halali Kujiandikisha · Kuwa halisi Uchunguzi Makosa ya JS Kwa upande wake Kaimu Aina ya: Undefined si kaziCheckout. js:42 · Safari 17 · Ilichukuliwa Mtumiaji: opsiq Haikufafanuliwawidget. js:8 · Chrome 124 Ahadi ya KukataliwaMtumiaji:js 120 • Firefox ya kisasa 126 · Kukamatwa kwa Aina ya: Undefined si kaziCheckout. js:42 · Safari 17 · Ilichukuliwa
Mchambuzi wa Usalama

Sio tu kwamba imeandikwa. Kwa kueleweka.

Mchambuzi wa kuchagua hubadilisha utambulisho, unyanyasaji na ukaguzi ishara katika hadithi ya tukio la kukashifu, bila kuingia njia ya ombi au kuchukua hatua isiyobadilika.

01 · Kuajiri wafanyakaziSoma ushahidi waUtambulisho, IP, ishara za ombi na ukaguzi zinabaki kushikamana.
02 · KuwajibikaKuratibu tukio hiloMatukio yanayohusiana ni wakati wa muda badala ya kelele za tahadhari.
03 · Kwa maelezo zaidiKuonyesha sababuMtazamo wa imani, ushahidi na muktadha wa kisiasa bado unaonekana.
04 • Ahadi yaHatua ya pili ni salamaHatua za kuzuia zinasubiri idhini na zinaendelea ukaguzi.
Ulinzi wa akili

Ni wazi kuwa siasa za nchi hii zinazidi kudidimia.

Mfano huo unaulizwa tu wakati tafsiri husaidia: ambiguous IP, tukio jipya au muhtasari wa kila siku wa mkao. Vyombo vinavyohusiana vinawekwa kwenye ukaguzi mmoja, hukumu zinahifadhiwa, na bajeti ngumu ya kila mwezi katika AI Config. Ikiwa bajeti hiyo imefikia, kuzuia, kufuli na tahadhari zinaendelea chini ya sera ya kuamua.

Zero AI katika njia ya moto Ushahidi wa cached 24h Bajeti ya Cap Kila hatua iliyochukuliwa
Hukumu ya Kuishi Hukumu ya Kuondolewa · Imehifadhiwa 45.137.21.88 ya muda ·92% Kituo cha data IP · 41 Kushindwa kwa login · 12 Majina ya akaunti zilizosajiliwa. Minnesota Tazama Uhuru wa Kuachiliwa 86.142.10.4 Kwa hivyo · 96% Home · Bidhaa za kawaida · Bidhaa za kawaida Imetolewa kutoka kwenye cache · hakuna wito wa AI · 0 tokens
Kufafanua

Jinsi ya kufanya chips + maelezo

Kuzuiwa IP na safu za kushindwa-login zinaonyesha ujasiri wa kutisha, wenye tuhuma au wa uhasama. Eleza kufungua ukweli uliotumiwa, sababu, na kizuizi cha kubonyeza moja au kutolewa. Mapitio ya Cached yanabaki bure.

Kuunganishwa

Taarifa ya Matukio

Matukio yanayohusiana na kuwa hadithi moja: mawimbi ya login, URL Kila tukio linapata ratiba ya wazi ya Kiingereza, hatua moja inayofuata, na mashambulizi yanayoendelea yanaingia katika kesi hiyo.

Kila siku

Kila siku ya mapumziko

Recap moja ya asubuhi inalinganisha jana na msingi wako, orodha ya vitalu vipya na matukio, kisha inaonyesha hatua moja yenye thamani ya kufanya leo. Siku za kimya zinarudi wazi kwa ishara sifuri.

Kuvunjika kwa

Mapitio ya kila wiki

Orodha ya orodha ya Jumatatu inasimamia bila 2FA, vizingiti vya kufuli na tahadhari za walemavu. Kila kitu ni pamoja na ukali, jitihada, na kurekebisha halisi ili kupitisha au kugawa.

Kuuliza maswali

Kuuliza Usalama

Kuuliza kwa nini IP ilikuwa imefungwa, nini iliyopita usiku mmoja, au nini cha kufanya kwanza. Majibu kuja kutoka hali ya usalama wa kuishi; kina server kazi njia za admin uhandisi, kamwe guessed.

Kujiunga

Sera ya Autopilot

Inapendekeza sheria za kuzuia zinazoweza kurekebishwa na kadi za Approve au Dismiss na counters za hit za kuishi. Autopilot inakaa opt-in, ukomo wa muda, imefungwa, haiwezi kutekelezwa, na kamwe malengo ya pamoja / mobile mbalimbali.

Anatoa na kutoa maelezo, lakini kamwe hawezi kuwa na hasira.

Mchambuzi anapendekeza, makundi na (tu kwa autopilot juu) inatumika vitalu vinavyoweza kurekebishwa. Haiwezi kufuta data, mipangilio ya mabadiliko, kugusa kiongoza cha ukaguzi au kupiga marufuku ya kudumu; kila hatua ya mchambuzi iliyosajiliwa imeandikwa kwa mzunguko wa ukaguzi ulio wazi.

0Wito kwa njia ya maombi
24hHukumu ya Kujitoa kwa Kila Kitu
≤/24Kuondolewa kwa block isiyo na waya
KuwaHatua za mchambuzi
Orodha kamili ya

Yote yaliyomo ndani Usalama.

Kila mtu, kila kikundi, ★ alama ya kusimama.

Maonyesho yaNini cha kufanya
Uthibitisho wa
Sababu mbili (TOTP)Kwa upande wake Meneja wa RFC-6238 Sababu mbili kwa Google Authenticator, 1Password, Authy au programu yoyote inayolingana.
Mfumo wa kufufua Data ya SingleNambari za Backup zilizorejeshwa kwa hivyo kifaa kilichopotea hakikufunga nje kwa wema.
OIDCIshara ya pekeeUnganisha mtoa huduma wa utambulisho wa biashara anayestahiki na kuhifadhi ufikiaji wa nenosiri ambapo idhini za sera zinaruhusu.
SAML 2.0 Ishara ya pekeeMsaada wa msaada SAML Watoaji wa utambulisho wanaozungumza na sera ya kikoa na usanidi wa hati.
SCIM KutoaUsimamizi wa moja kwa moja hujenga na kuzima kutoka IdP yako; kila mabadiliko ya watumiaji.
Sera ya faraghaWeka mahitaji ya chini kwa nywila mpya zilizoundwa au zilizobadilishwa.
Uchunguzi wa neno la siriChaguo Je Nimekuwa Pwned uchunguzi inatumia k-anonymity: tu short hash prefix majani server, kamwe nywila.
Akaunti ya LockoutKulinda akaunti wakati stuffing ya credential inazunguka kwenye chanzo cha IPs.
Ufuatiliaji wa hatuaInahitaji uthibitisho mpya wa nenosiri kabla ya vitendo vya hatari, na dirisha la uhakiki wa muda mfupi.
Tahadhari mpya ya vifaa & revocationBarua pepe na katika programu hutahadharisha juu ya ishara zisizojulikana ambazo admins walioidhinishwa wanaweza kukagua na kuondoa vifaa.
reCAPTCHAJuu ya loginChangamoto ya bot ya chaguo juu ya fomu ya kuingia ili kupunguza mashambulizi ya automatiska.
Kuvunjika kwa
Kuvunjika kwa lockout ★Kushindwa kwa Rolling Kupinga Safari ya Moja kwa moja IP Kuondolewa mara baada ya kiwango cha chini cha ardhi kimeondolewa.
IPUdhibiti wa CIDR★Weka anwani moja au safu nzima kwa mkono; marufuku ya kutangaza kwenye kikao.
IP Uainishaji wa ★ JIOKila anwani iliyowekwa makazi, iliyoshirikiwa, datacenter au ndani ya kila tukio.
Tishio la0–100 bot and account-takeover score; anything ≥50 is highlighted.
Kiwango cha chiniSauti za maombi ya busara na ya umma zinaweza kutawanywa dhidi ya nguvu za kikatili na unyanyasaji.
Sera ya Usalama wa MaudhuiRipoti-tu na kutekeleza modes kusaidia kudhibiti scripts, frames, uhusiano na hatari ya sindano ya browser.
Uthibitisho wa CSRFMaombi ya kivinjari kinachobadilisha hali hutumia ishara na uthibitisho wa kichwa.
Kuvuka kwa karantiniFaili zisizoaminika zimetengwa na kuchunguzwa kabla ya kujiunga na kazi inayoaminika.
Udhibiti wa matumizi ya mtandaoHoneypot, mipaka ya kiwango, kuzuia-Email na reCAPTCHA au Turnstile inaweza kulinda maoni ya msaada wa umma.
Usalama wa mfumo na kontakt
Utawala wa kodi ya desturi ★Forodha ya desturi JavaScript Marekebisho yanaweza kufanywa, kupitishwa tofauti au kukataliwa, walemavu na kurejeshwa.
Dharura ya dharuraMsimbo wa desturi unaodhibitiwa bila kufuta historia yake ya marekebisho au kupoteza njia ya kurudi.
Package hashes & sainiNyaraka za Connector zinathibitisha uaminifu wa faili na saini za mfuko kabla ya ufungaji.
Ed25519 provenancePrefer cryptographic ushahidi wa mfuko asili wakati kontakt vifaa yake.
Scan ya Usalama wa StaticNyaraka zilizopakiwa zinakaguliwa na mifumo isiyo salama ya kutafutwa inakataliwa kabla ya faili kufanywa.
Mkataba wa kukubalianaWatangazaji, washughulikiaji, mipangilio, nyaraka na uwezo uliotangazwa hupitisha lango la usajili lililoshirikiwa.
Sera ya MudaMipaka ya upendeleo mdogo, uthibitisho, kukimbia kavu, mikataba ya idempotency na kumbukumbu za ukaguzi zinaongoza utekelezaji wa kontakt.
Usimamizi na Usalama wa Matumizi mabaya
Maamuzi ya blockBarua pepe, kikoa na vitalu vya IP vinalinda nyuso za msaada husika kutoka kwa safu moja ya sera.
Mlinzi wa WatejaHistoria ya tiketi ya mteja wa kweli inaepuka kuwa screened kama mtumaji spam haijulikani.
★ Kusafisha detector ya chumaWatawala wa mitaa hushughulikia kesi wazi kwanza; mfano unakagua ujumbe mpya wa wahalifu tu wakati inahitajika.
Ushauri au Njia ya UhuruChagua kama ujumbe unaoshukiwa unapendekezwa kwa ukaguzi au kuhamishwa chini ya sera iliyowekwa.
Kuondolewa kwa spamSpam iliyozuiliwa inakaa inayoweza kusomwa na kupitiwa ili waendeshaji wanaweza kurejesha chanya ya uongo.
Sera ya faragha ya waziIkiwa ukaguzi wa mfano wa hiari haupatikani, utoaji haujaachwa kimya.
Authorization ya
Udhibiti wa Upatikanaji wa MsingiMmiliki, msimamizi na majukumu ya msaada ili kila mtu anaona tu kile kazi yake inahitaji.
Msaada wa Ruhusa ya Ukurasa JIOKutoa au kufuta kurasa za admin binafsi kwa kila mshiriki kwa upatikanaji mzuri.
Sera za kuthibitishaPer-action gating kwamba vikosi wazi kuthibitisha hatua juu ya shughuli nyeti.
Ulinzi wa data
Upatikanaji wa nafasi za kazi ★Kazi na vitambulisho vya tovuti, mawanda muhimu, umiliki wa kontakt na usafiri wa umiliki wa ukaguzi na shughuli za ulinzi.
Uhifadhi wa siriMaadili ya ushirikiano wa busara hutumia encryption iliyothibitishwa na nyenzo muhimu za ufungaji na nonce ya kipekee.
Uunganisho wa siri na mzungukoThamani zilizohifadhiwa zinafunikwa katika interfaces na zinaweza kubadilishwa bila kufunua plaintext iliyookolewa.
Vifaa vya Maombi ya UlinziSiri za ufungaji huhifadhiwa nje ya njia za mtandao wa umma na hazirudi kupitia kawaida API majibu.
Backup & Recovery Usalama wa
Kulisha .opsiqx Nyaraka za ★Kuweka kamili ufungaji ahueni kuweka ndani ya OpsIQ- Kufunika chombo maalum kilichofichwa.
Argon2id ya msingiNeno la pekee na nenosiri ngumu la kumbukumbu hupata ufunguo wa mkondo wa msingi.
Siri ya kuthibitishwaXCha20-Poly1305 inathibitisha metadata na kila chunk imefungwa wakati kuweka kumbukumbu kilele kudhibitiwa.
Utaalamu wa Ed25519Saini iliyoondolewa inaweza kuthibitisha faili iliyofungwa ilitokana na ufungaji wa saini.
Kufufua ya bandiaPassphrase sahihi, kubadilishwa nates au tag missing mwisho kuondoa sehemu ya pato na kuacha kuagiza.
Kazi ya Backup ya WafanyakaziBackups kubwa maendeleo katika vipande imefungwa na kuweka hali badala ya kuchukua moja ya maombi ya mtandao mrefu.
API usalama
Kujiandikisha kwa Webhooks ★HMAC-SHA256 juu ya mwili mbichi na timestamp na nonce replay ulinzi, pande zote mbili.
Kuonekana API funguo zaKazi-locked funguo katika wote, kusoma tu au vikwazo ruhusa modes.
IP Orodha ya funguoKurejesha ufunguo kwa maalum IPs au CIDR safu hivyo ufunguo uliovunwa bado hauna maana mahali pengine.
Mzunguko wa msingi na revocationKuruka au kufuta ufunguo wowote mara moja; funguo za siri hazirudi tena baada ya uumbaji.
Kiwango cha wastani cha saaKila moja ya mambo muhimu yanabeba bajeti yake ya maombi ili kudhibiti matumizi mabaya.
Ukaguzi
Orodha ya ukaguzi wa wazi★Rekodi za usalama na zilizosajiliwa zinaweza kubeba mwigizaji, jukumu, IP, muda, hatua na kusababisha mnyororo wa hash kuthibitishwa.
Ufuatiliaji wa Chain & CheckpointsKuthibitisha mwendelezo wa gogo, kuunda ukaguzi wa uadilifu na akaunti ya redactions mamlaka.
CSV / JSON Biashara ya njeWashikaji mkono wa barabara nzima katika muundo wa portable.
Filtering yaPiga logi kwa hatua, mwigizaji, tarehe au hatari ya kupata hasa kile unahitaji.
Matukio ya UsalamaIshara, 2FA, ruhusa na ruhusa SCIM Mabadiliko yote yanachukuliwa kama matukio.
Muda wa safari ya login umeshindwa★Kila jaribio dhidi ya akaunti lilirudiwa kama safari yake ya ukaguzi.
Lockout na ufuatiliaji wa counter JIOAngalia kila aina ya kazi ya kupambana na kushindwa na lockout ya kazi kwa mtazamo.
Kutafuta historia ya kushindwa JIOTafuta historia kamili ya majaribio ya login kuchunguza tukio.
Majibu ya Tukio
Mwongozo wa Lockout JIOKuondolewa kwa admin au IP Katika click moja bila kusubiri kwa muda.
Vipengele vya counter replication JIOKushughulikia kila kazi ya kushindwa-login wazi baada ya tukio.
Historia ya jumla ya kufuta JIOUnunuzi kutatuliwa kushindwa-login rekodi kwa wingi; ufutaji yenyewe ni watumiaji.
Ufungaji wa kujitegemeaIPWalinzi walinzi★IPv4 na IPv6 za ufungaji zimetengwa kutoka kwa uainishaji wa shambulio, kugundua scan na mawimbi ya kuzuia moja kwa moja.
Ulinzi wa mfumo
Haki ya KumilikiKuthibitisha uthibitisho wa kuthibitisha kunaweka ufungaji wa kweli na wa kupotosha.
Uchunguzi wa Afya JIOPicha ya moja kwa moja ya ishara muhimu za jukwaa, juu ya mahitaji.
JavaScript Makosa ya Kukamata JIOMakosa ya mwisho ya mbele ni watumiaji wa upande wa seva badala ya kushindwa kimya kwenye skrini ya mteja.
Ulinzi wa MaombiSimu za mbali zinazuiwa ili kupunguza hatari ya SSRF na maeneo yasiyo salama.
Usalama wa KuunganishaMaamuzi ya kuzuia usalama yanaweza kuunganishwa na mifumo inayounganishwa.
Usalama wa
mikataba ya kazi ★AI inaweza tu kuomba shughuli zilizosajiliwa na wigo uliotangazwa, majukumu na vigezo.
Hakuna hatua za mkatabaShughuli zisizojulikana zinakataliwa katika safu ya ubongo kabla ya kufikia mwisho.
Kujiandikisha kwa watu wenye hatariVitendo vya busara daima vinahitaji uthibitisho wa wazi wa kibinadamu.
Kujiandikisha kwa vitendo ★Utekelezaji wa hatua, matokeo na uthibitisho wa idhini unaweza kuandikwa kwa njia ya ukaguzi.
Uonevu wa seraUtunzaji wa data unafuata mtoa huduma wa AI na kupelekwa kuchaguliwa na nafasi ya kazi.
Usimamizi na Usimamizi
Uhifadhi wa data & uhifadhiEneo la wingu na uhifadhi hufuata usanidi wa huduma ya mahali pa kazi; data iliyohifadhiwa inabaki katika kupelekwa kwa kuchaguliwa.
Upatikanaji wa ukaguzi wa pekeeRekodi kamili ya ukaguzi wa historia ya AI imezuiliwa kwa mmiliki wa nafasi ya kazi.
Shughuli za faraghaDPA Kwa msaada wa DSAR Uuzaji wa nje / kufuta tooling, kumbukumbu za idhini na kazi za uhifadhi zinazoweza kusanidiwa.
Usimamizi wa mtumiaji JIOKualika, jukumu, kuzima na kukagua kila admin kutoka kwa console moja.
Idara ya Usimamizi wa Idara JIOKuandaa timu katika idara na upatikanaji wao wenyewe na uendeshaji.
Kwa timu yako ya usalama

kawaida ya kawaida Maswali ya Maswali Wao watauliza.

A. Inapiga simu kwa mtoa huduma wa mfano unaochagua (Anthropic, OpenAI, Gemini, Grok au self-hosted) na mazingira ya mazungumzo ya kuishi tu. Utunzaji wa data wa kiwango cha Mtoa inatumika; wengi hawana mafunzo juu ya API Trafiki kwa default.
Eneo la wingu na uhifadhi hutegemea usanidi wa huduma uliokubaliwa kwa nafasi yako ya kazi. Kupelekwa kwa kibinafsi kunaweka data yake popote unaposanidi OpsIQ.
Maadili ya busara hutumia encryption iliyothibitishwa na nyenzo muhimu za ufungaji na nonce ya kipekee. Siri zilizohifadhiwa zinabadilishwa katika interface na zinaweza kuzungushwa bila kufunua maandishi yaliyohifadhiwa.
Ndiyo. Akaunti → Faragha hutoa udhibiti wa usafirishaji na ufutaji wa huduma ya kibinafsi, na waendeshaji wenye mamlaka wanaweza kutumia kazi ya kufuta. ufutaji wenyewe unabakia kuwajibika kupitia mlolongo wa ukaguzi na usajili halali wa hatua.
Export, ufutaji na wakati wa malipo ya chelezo kufuata usanidi wa huduma au mkataba wa mteja. Waulize mauzo kwa sera halisi ambayo inatumika kwa kupelekwa unatathmini.
kutumia mawasiliano ya kiusalama yaliyochapishwa katika /.well-known/security.txtau kufungua mlango wa Ukurasa wa Mawasiliano na kuchagua njia ya usalama. ushahidi wa sasa wa usalama unaweza kujadiliwa wakati wa ukaguzi wa muuzaji.
Bado hakuna. OpsIQ Ni pamoja na hifadhi ya siri iliyothibitishwa, RBAC, minyororo ya ukaguzi dhahiri, saini I / O na udhibiti wa nafasi za kazi leo. SOC 2 Aina ya II na ISO 27001 Tunabaki vitu vya ramani; hatudai vyeti ambavyo hatuvimiliki.
Uunganisho wa moja kwa moja unaweza kuunganisha OIDC au SAML Kujiandikisha na kutumia moja SCIM Sera ya utambulisho, sheria za kikoa na matukio ya utoaji bado yanaonekana kwa waendeshaji wenye mamlaka na wamerekodiwa kwa ukaguzi.
Marekebisho ya kawaida JavaScript yanaweza kufanywa, kupitishwa tofauti au kukataliwa, walemavu na kuingizwa nyuma. Nyaraka za Connector zinapitisha uadilifu, uthibitisho, salama na ukaguzi wa mkataba kabla ya mawanda ya muda mfupi, uhakikisho, kukimbia kavu na udhibiti wa ukaguzi kuomba.
Kuwa Mdadisi .opsiqx archive inatumia Argon2id muhimu derivation na XCha20-Poly1305 kuthibitishwa Streaming. Optional Ed25519 uthibitisho asili, na mabadiliko, bila makosa kufunguliwa au truncated nyaraka ni kukataliwa kabla ya kuagiza inatumika chochote. Backup kazi kukimbia katika wafanyakazi amefungwa vipande hivyo ufungaji kubwa haina hutegemea moja ya maombi ya mtandao mrefu.
Na kwa kuwa yeye ndiye pekee awezaye kuomba. Mikataba ya utekelezajiKila mmoja aliye na upeo uliotangazwa, majukumu na vigezo vinavyoruhusiwa. Mkataba wowote wa nje unakataliwa katika safu ya ubongo kabla ya kufikia mwisho, na hatari ya kuandika inahitaji uthibitisho wa wazi wa kibinadamu. Kila hatua inachukua inarekodiwa katika kumbukumbu ya ukaguzi na mwanadamu aliyeidhinisha.
Ukaguzi wa Usalama

Wasiliana nasi kuhusu wewe Ukaguzi wa Usalama.

Dodoso la Vendor, DPA, ushahidi wa sasa wa udhibiti, kupelekwa na maswali ya kushughulikia data: kuanza mazungumzo na tutampata mtu sahihi kwenye simu.

Kuanza bure Kuzungumza juu ya mauzo