Kuwa kuthibitishwa
ToTP mbili-factor au OIDC SSO inathibitisha nani anayebisha. SCIM masharti na deactivates admins moja kwa moja kutoka IdP yako.
OpsIQInajengwa juu ya kanuni moja: AI ambayo inaweza kuandika kwa biashara yako ina kuuliza ruhusa kwanza. Kila ombi ni kuthibitishwa, kila hatua mkataba, scoped, saini, jukumu-checked na ukaguzi. Hakuna njia za mkato, hakuna mshangao, hakuna shughuli off-policy.
Watu tu sahihi huingia, na mara tu wanapokuwa ndani, kila hatua iko kwenye rekodi. Kila admin inawezesha TOTP mbili-factor (Google Authenticator, 1Password, Authy, RFC yoyote.6238Biashara na biashara zinaongeza ishara moja ya OIDC.SCIMKuzalisha auto hivyo wanaojiunga na leavers hutiririka moja kwa moja kutoka kwa majaribio yako ya IdP. Brute-nguvu yanakabiliwa na kufuli moja kwa moja, na kila ishara, ruhusa naSCIMMabadiliko yatatangazwa.
ToTP mbili-factor au OIDC SSO inathibitisha nani anayebisha. SCIM masharti na deactivates admins moja kwa moja kutoka IdP yako.
Majukumu ya Mmiliki / admin / msaada pamoja na misaada ya ukurasa wa kila mtu anafikia kile ambacho kazi yao inahitaji, hakuna zaidi.
Kila ishara, mabadiliko ya ruhusa na kuandika (binadamu au AI) ardhi katika logi ya kipekee na mwigizaji, IP, wakati na matokeo.
Kila ombi linaenda kupitia choreography ya usalama huo: kuthibitisha utambulisho, kuthibitisha mamlaka, ishara njia, muhuri data. Matokeo yake ni jukwaa ambalo linahisi haraka bila kuwa kawaida kuhusu upatikanaji.
Sababu mbili, OIDC SSO na SCIM hutiririka kuthibitisha ni nani anayeingia kabla ya uso wowote wa admin kufungua.
Mmiliki, admin, msaada na misaada ya ngazi ya ukurasa huweka kila mchezaji ndani ya mipaka halisi ya jukumu lao inaruhusu.
Trafiki ya wavuti na simu za API zinawekwa, HMAC- kuthibitishwa, kulindwa tena, kiwango cha chini na kufungwa kwa nafasi moja ya kazi.
Kila binadamu kuandika, hatua ya AI, mabadiliko ya ruhusa na tukio la usalama ardhi katika mkondo wa ukaguzi wa pekee.
Webhook usajili muhimu mzunguko ni kuhifadhiwa na mwigizaji, jukumu, IP, timestamp, vigezo ghafi hash, matokeo na kufuatilia ID.
Vitendo vya AI, mabadiliko ya admin na utoaji wa wavuti huandikwa na mwigizaji, IP, hatua, matokeo na hali ya idhini.
saini za HMAC, nonces, timestamps, funguo zilizotengwa na hiari IP ruhusulists kuacha kughushi au replayed trafiki mapema.
Kushindwa-login lockout, IP na kuzuia CIDR, kufunga bot, mipaka ya kiwango na ishara za kuchukua akaunti huweka shinikizo mbali msingi.
Kila nafasi ya kazi ya wingu ina mipaka yake mwenyewe na ufunguo wake wa encryption. ombi kutoka kwa sehemu moja ya kazi haiwezi kusoma, kuandika au kufuta nafasi nyingine ya kazi, hata kama mtu anaangalia database mbichi.
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation. Secrets sealed: never logged, never re-fetched via API.
TOTP two-factor on every account, OIDC SSO and SCIM on Business+. Owner / admin / support / custom roles with per-action gating.
HMAC-SHA256 over the raw body. Replay protection via timestamp + nonce. Idempotency keys on writes. Per-connector secrets you can rotate live.
OpsIQKila hatua ambayo inaweza kuchukua ni mkataba uliosajiliwa na wigo uliotangazwa, majukumu na vigezo, na mkataba wowote wa nje unakataliwa katika safu ya ubongo kabla ya kufikia mwisho.Anthropic, OpenAI, Gemini, Grok au self-hosted), na mazungumzo yako ni kamwe kutumika kwa treni mifano.
Uso kamili wa udhibiti wa utambulisho, data, trafiki ya makali, usalama wa AI na majibu ya tukio. Dense kutosha kwa ukaguzi wa usalama, imetumiwa kutosha kwa ukurasa wa bidhaa.
Hali ya uaminifu: ni nini kinachoishi, kilicho sawa, na kile kilicho kwenye barabara. Hakuna beji za mkopo, hakuna madai ya vyeti ambayo hatushikilia.
Kujua nani kubisha, kutolewa imefungwa teammate katika click moja, na kuangalia jukwaa ulinzi afya yake mwenyewe, kila hoja watumiaji.
OpsIQSi tu kuhesabu mbaya logins; anasema wewe Aina ya Kwa maneno mengine, kila mmoja wenu ana wajibu.IPni classified kama makazi, pamoja, datacenter au ndani, kisha kupewa0–100Alama ya tishio kutoka kwa bot na ishara za kuchukua kwenye safari ya mgeni. safu za Datacenter zinapiga fomu yako ya kuingia inaonekana tofauti sana na mteja kwenye broadband ya nyumbani, na vizingiti vyako vya kufuli vinaweza kuwatendea tofauti.
Wakati mchezaji anapata imefungwa nje, wewe kutolewa yao katika click moja, bila kusubiri kwa timer. Sweep kazi kushindwalogin counters kwa wingi baada ya tukio, kutafuta full kushindwa-login historia ya kuchunguza, na wingi-kufuta rekodi stale mara moja ni kutatuliwa. Kila kutolewa, upya na ufutaji ni yenyewe imeandikwa kwenye kumbukumbu ukaguzi, hivyo safi ni kama kuwajibika kama uvunjaji.
Zaidi ya perimeter, OpsIQ walinzi uadilifu wake mwenyewe. ukaguzi wa leseni uliosainiwa unaweka usanidi wa uchunguzi wa afya halisi, uliojengwa juu ya picha ya moja kwa moja ya ishara muhimu za jukwaa, na makosa ya mwisho wa mbele JavaScript yanachukuliwa upande wa seva ili kutolewa kwa kuvunjwa kunaonekana kwenye dashibodi yako badala ya kushindwa kimya kwenye skrini ya mteja.
Kila ukurasa mwingine kwenye orodha hii unakamata kilichotokea. Mchambuzi wa usalama wa AI anasoma ishara hizo na anakuambia nini maana, nini cha kufanya, na (tu ikiwa utaiacha) hufanya sehemu ya kurudiwa kwako. Imejengwa kwa gharama karibu hakuna: haijawahi kuendesha katika njia ya ombi la wageni, kesi za wazi zinatatuliwa na sheria za makusudi bila simu ya AI, hukumu zimezuiwa, na matokeo yake bora ni kanuni ya kuzuia ambayo inatekeleza milele kwa ishara za sifuri.
Alama ya uamuzi inabakia mstari wa kwanza wa ulinzi, hasa kama kabla. Mfano unaulizwa tu wakati unasaidia: tukio la kutisha IP, tukio jipya, digest ya asubuhi. vyombo vya habari vya Ambiguous huingia kwenye simu moja, kwa hivyo wimbi la washambuliaji linasomwa pamoja, sio ombi moja kwa wakati. Bajeti yake ya kila mwezi katika AI Config, na ikiwa imemfikia mchambuzi kimya anarudi kusoma kwa makusudi.
Kuzuiwa IPs na safu za Ingia zilizoshindwa kupata chip ya benign / yenye wasiwasi / yenye nguvu na alama ya ujasiri. Eleza kufungua hoja, ukweli uliotumiwa, na kizuizi cha bonyeza moja au Release. Cached, kwa hivyo kuangalia tena IP ni bure.
Matukio yanayohusiana na nguzo katika hadithi moja: wimbi la kuingia, skanning ya URL, kupasuka kwa auto-kuzuia. Kila tukio jipya linapata ratiba ya wazi ya Kiingereza na moja iliyopendekezwa hatua inayofuata. Mashambulizi yanayoendelea yanaingia kwenye tukio moja.
Recap moja kila asubuhi: jana dhidi ya msingi wako, vitalu vipya, matukio na kitu kimoja thamani ya kufanya leo. Katika siku ya utulivu tu anasema yote wazi, na kwamba hundi gharama ishara sifuri.
Jumatatu ngumu orodha: admins bila 2FA, kizingiti lockout kwamba inaonekana ukarimu dhidi ya kiasi yako halisi mashambulizi, alerts switched mbali. Kila kitu hubeba ukali, studio juhudi na kurekebisha halisi.
Swali sanduku juu ya Usalama wa Jumla. kuuliza kwa nini IP ilikuwa imefungwa au nini cha kufanya kwanza, na ni majibu kutoka hali yako ya usalama wa kuishi. kazi ya seva ya kina hutolewa kwa mazungumzo ya mhandisi wa admin, kamwe guessed.
Mchambuzi anapendekeza sheria za kuzuia halisi kama kadi za Approve / Dismiss ambazo zinatekeleza ishara za sifuri na counter ya moja kwa moja. autopilot ya Chaguoal inakubali tu salama zaidi: reversible, ukomo wa muda, moja IPs au safu hakuna pana kuliko /24, haijawahi kushirikiana au simu, imefungwa kwa saa, daima haiwezi kufutwa.
Mchambuzi anapendekeza, makundi na (tu kwa autopilot juu) inatumika vitalu vya reversible. Haiwezi kufuta data, mipangilio ya mabadiliko, kugusa kiongoza cha ukaguzi, au kupiga marufuku ya kudumu, na kila hatua inachukua imeandikwa kwenye logi moja tu ya mwisho kama kila kitu kingine.
Kila mtu, kila kikundi, ★ alama ya kusimama.
| Maonyesho ya | Nini cha kufanya |
|---|---|
| Uthibitisho wa | |
| Sababu mbili (TOTP) | Kwa usimamizi wa RFC-6238________2__ sababu mbili za Google Authenticator, 1Password, Authy au programu yoyote inayoendana. |
| Mfumo wa kufufua Data ya Single | Nambari za Backup zilizorejeshwa kwa hivyo kifaa kilichopotea hakikufunga nje kwa wema. |
| Single ya ishara | Kuleta mtoa utambulisho wako mwenyewe kwenye mipango ya biashara na biashara. |
| SCIMKutoa | Usimamizi wa moja kwa moja hujenga na kuzima kutoka IdP yako; kila mabadiliko ya watumiaji. |
| Kujiandikisha kwenye login | Changamoto ya bot ya chaguo juu ya fomu ya kuingia ili kupunguza mashambulizi ya automatiska. |
| Kuvunjika kwa | |
| Kuvunjika kwa lockout ★ | Kushindwa kwa Rolling Kupinga Safari ya Moja kwa mojaIPKuondolewa mara baada ya kiwango cha chini cha ardhi kimeondolewa. |
| IP★ ★ ★ ★ ★ ★ | Weka anwani moja au safu nzima kwa mkono; marufuku ya kutangaza kwenye kikao. |
| IPUainishaji wa ★ JIO | Kila anwani iliyowekwa makazi, iliyoshirikiwa, datacenter au ndani ya kila tukio. |
| Tishio la | 0–100Picha zote na Wizara ya Mambo ya Ndani ya Nchi. ....................................................................50Hili linasisitizwa. |
| Kiwango cha chini | Kila hatua ya mwisho ya umma inakabiliana na nguvu za kikatili na unyanyasaji. |
| Authorization ya | |
| Udhibiti wa Upatikanaji wa Msingi | Mmiliki, msimamizi na majukumu ya msaada ili kila mtu anaona tu kile kazi yake inahitaji. |
| Msaada wa Ruhusa ya Ukurasa JIO | Kutoa au kufuta kurasa za admin binafsi kwa kila mshiriki kwa upatikanaji mzuri. |
| Sera za kuthibitisha | Per-action gating kwamba vikosi wazi kuthibitisha hatua juu ya shughuli nyeti. |
| Ulinzi wa data | |
| Kutengwa kwa muda mrefu ★ | Kila nafasi ya kazi ya wingu ina ufunguo wake mwenyewe, kwa hivyo hakuna kusoma au kuandika msalaba, hata na upatikanaji kamili wa DB. |
| AES-256Wakati wa kupumzika | Envelope encryption mihuri kila byte kuhifadhiwa kwenye disk. |
| TLS 1.3Katika usafiri wa | Uhusiano wowote naOpsIQKuunganishwa kwa kisasaTLS. |
| Siri nje ya mizizi ya mtandao | Faili za siri na funguo za kusaini wanaishi ambapo tier ya wavuti haiwezi kuwahudumia. |
| API usalama | |
| Kujiandikisha kwa Webhooks ★ | HMAC-SHA256 juu ya mwili mbichi na timestamp na nonce replay ulinzi, pande zote mbili. |
| KuonekanaAPIfunguo za | Kazi-locked funguo katika wote, kusoma tu au vikwazo ruhusa modes. |
| IPOrodha ya funguo | Kurejesha ufunguo kwa maalum IPs au CIDR safu hivyo ufunguo uliovunwa bado hauna maana mahali pengine. |
| Mzunguko wa msingi na revocation | Kuruka au kufuta ufunguo wowote mara moja; funguo za siri hazirudi tena baada ya uumbaji. |
| Kiwango cha wastani cha saa | Kila moja ya mambo muhimu yanabeba bajeti yake ya maombi ili kudhibiti matumizi mabaya. |
| Ukaguzi | |
| Ufuatiliaji wa Ufuatiliaji wa Ufuatiliaji wa ★ | Kila binadamu na AI huandika iliyochukuliwa na mwigizaji, jukumu, IP, wakati, hatua na matokeo, haijawahi kuhaririwa. |
| CSV / JSONBiashara ya nje | Washikaji mkono wa barabara nzima katika muundo wa portable. |
| Filtering ya | Piga logi kwa hatua, mwigizaji, tarehe au hatari ya kupata hasa kile unahitaji. |
| Matukio ya Usalama | Ishara, 2FA, ruhusa na ruhusaSCIMMabadiliko yote yanachukuliwa kama matukio. |
| Safari ya Bursa-Enlight | Kila jaribio dhidi ya akaunti lilirudiwa kama safari yake ya ukaguzi. |
| Lockout na ufuatiliaji wa counter JIO | Angalia kila aina ya kazi ya kupambana na kushindwa na lockout ya kazi kwa mtazamo. |
| Kutafuta historia ya kushindwa JIO | Tafuta historia kamili ya majaribio ya login kuchunguza tukio. |
| Majibu ya Tukio | |
| Mwongozo wa Lockout JIO | Kuondolewa kwa admin auIPKatika click moja bila kusubiri kwa muda. |
| Vipengele vya counter replication JIO | Kushughulikia kila kazi ya kushindwa-login wazi baada ya tukio. |
| Historia ya jumla ya kufuta JIO | Ununuzi kutatuliwa kushindwa-login rekodi kwa wingi; ufutaji yenyewe ni watumiaji. |
| Ulinzi wa mfumo | |
| Haki ya Kumiliki | Kuthibitisha uthibitisho wa kuthibitisha kunaweka ufungaji wa kweli na wa kupotosha. |
| Uchunguzi wa Afya JIO | Picha ya moja kwa moja ya ishara muhimu za jukwaa, juu ya mahitaji. |
| JavaScriptMakosa ya Kukamata JIO | Makosa ya mwisho ya mbele ni watumiaji wa upande wa seva badala ya kushindwa kimya kwenye skrini ya mteja. |
| Usalama wa | |
| mikataba ya kazi ★ | AI inaweza tu kuomba shughuli zilizosajiliwa na wigo uliotangazwa, majukumu na vigezo. |
| Hakuna hatua za mkataba | Shughuli zisizojulikana zinakataliwa katika safu ya ubongo kabla ya kufikia mwisho. |
| Kujiandikisha kwa watu wenye hatari | Vitendo vya busara daima vinahitaji uthibitisho wa wazi wa kibinadamu. |
| 100%Kugeuka kuwa ukaguzi ★ | Kila nchi ina utaratibu wake wa kufanya kazi, na ni lazima ihakikishe inatekeleza. |
| Hakuna mafunzo juu ya data yako | Majadiliano ya kuishi muktadha tu; data yako si kutumika kwa treni mifano. |
| Usimamizi na Usimamizi | |
| Uhifadhi wa data & uhifadhi | Chagua eneo lako na kuweka dirisha la uhifadhi wako mwenyewe.0Weka kumbukumbu ya milele. |
| Upatikanaji wa ukaguzi wa pekee | Rekodi kamili ya ukaguzi wa historia ya AI imezuiliwa kwa mmiliki wa nafasi ya kazi. |
| GDPR / CCPAKukubaliana | DPA, DSARkuuza nje na kufuta tooling, na utekelezaji kibali katika chanzo. |
| Usimamizi wa mtumiaji JIO | Kualika, jukumu, kuzima na kukagua kila admin kutoka kwa console moja. |
| Idara ya Usimamizi wa Idara JIO | Kuandaa timu katika idara na upatikanaji wao wenyewe na uendeshaji. |
POST /v1/customers/{id}/eraseKuingia kwa kumbukumbu ya kumbukumbu kuhusu kufutwa yenyewe kunahifadhiwa kwa miezi ya 12 kwa ukaguzi wa kufuata./.well-known/security.txtEmail ya kutoa taarifa [email protected], alikubali ndani ya siku moja ya biashara, na bug-ushauri wa umma kwa matokeo ya nyenzo. Sisi pia kukimbia kila mwaka tatu kalamu mtihani pamoja na kuendelea ndani red-timuing; ripoti muhtasari zinapatikana chini ya NDA.[email protected] Kwa barua yetu ya sasa ya maoni.