Kimlik Doğrulama
TOTP iki faktör veya OIDC veya SAML SSO Kim çaldıklarını kanıtlıyor. SCIM Hükümler ve İdP'den doğrudan yöneticileri devre dışı bırakır.
Enterprise security · tasarımla
Her katmana güven, Sadece giriş değil.
OpsIQ Tamam işletim yüzeyi korumak: insanlar ve kimlikler, uygulama kodu, sırları ve müşteri verileri, APIs ve webhooks, bağlantı paketleri, AI eylemleri, destek kanalları ve olay kanıtları. Hassas işlemler kapsamılandırılmış, yetkili, doğrulanmış ve sonuç için talepten sorumlu yapılır.
OIDC SAML · SCIMGoverned code & konektörlerHMAC-SHA256 I/O256 imzalandıTamper-evident denetim zincirleri
OPSIQ SECURITY EDGE
ENFORCEMENT ONLINE
ILLUSTRATIVE CONTROL FLOW
ÇALIŞMA YAŞA · ACME-PROD
POLİTİKA · ZERO-TRUST
Övür CHAIN · VERIFIED
LIVE REQUEST INSPECTIONrisk / 100
POST
/admin/login203.0.113.42 · yeni cihaz · patlama deseni
92
POST
/api/v1/tickets/replyscoped ayıer anahtar · iş alanı maçlandı
08
TAMPER-EVİYE EVENT CHAINSadece uygulama için
08:45:31Auth. login. blocked · 203.0.113.42DENIED
08:45:32api. skoç. verified · biletler:replyPASS
08:45:32denetim. checkpoint · zincir bağlantılıVERIFIED
CRYPTOGRAPHIC PROOF
HMAC imzası doğrulandı
sha256=8a41…b90f · nonce accepted
✓ timestamp taze · yeniden oyun reddedildi
Kimlik · kodu · veri · AI
Kontroller incelenebilir kanıtlar haline gelir
Derece
GizliboxGerçekleştirilmiş gizli depolama
ÖSSF + CSPtarayıcı-yüz koruma
HMACŞ-256 I/O İmzalandı
Hash zinciriDenetimi doğrulanmış
Kimlik ve Erişim
Kimlik, yazar, denetim.
Sadece doğru insanlar içeri girer ve yüksek riskli eylemler onları tekrar doğrular. TOTP ve kurtarma kodları yerel işaretini koruyor; OIDC veya SAML İşletme kimliğini bağlar; SCIM Katılımcıları ve terkçileri yönetir. Şifre politikası, ihlal edilen kelime taraması, IP ve hesap kilitleri, yeni taksi uyarıları, cihaz geri bildirimi ve adım onayı ilk giriş ile hassas bir değişiklik arasındaki alanı korur.
TOTP iki faktör: per-admin, tek kullanımlık kurtarma kodları ile yenidenjenize edebilirsiniz.
OIDC SAML & SCIM: İşletme kimliğini, alan kurallarını ve yaşam döngüsü düzenlemesini bağlayın.
Girişten sonra Savunma: Yanlış kelime taraması, kilitler, yeni-device inceleme ve adım doğrulama.
2FA meydan okumaVererek
O zamanRol-gated & login
Yazarize
Sahibi / yönetici / destek rolleri artı per-sayfa hibeleri her kişinin işlerinin ihtiyaç duyduğu tam olarak ne elde ettiği anlamına gelir, daha fazla bir şey.
Denetim Denetimi
Güvenlik olayları ve kayıtlı insan veya AI eylemleri aktör taşır, IP, zaman ve tamper-evident denetim zinciri ile sonuçlanır.
Temel kontroller
Dört garanti, Bir kere çalışmak.
Her istek aynı güvenlik koreografisi aracılığıyla hareket eder: kimlik ispatlamak, yolu işaret etmek, verileri mühürlemek. Sonuç, erişim konusunda hiç rahat hissetmeden hızlı hissettiren bir platformdur.
Kimlik Doğrulama
TOTP two-factor, OIDC or SAML SSO and SCIM joiner/leaver flows verify who is entering before any admin surface opens.
Yazarize
Sahibi, yönetici, destek ve sayfa düzeyinde hibeler, rollerini tam sınır içinde her takım arkadaşı tutmalıdır.
Giriş Yap
Webhook trafiği ve API aramaları kapsamınıyor, HMAC-verified, replay-protected, rate-limited ve bir çalışma alanına bağlı.
Denetim Denetimi
Güvenlik olayları ve kayıtlı AI veya yönetim eylemleri tamper-evident, çalışma alanı-skop denetim zincirinde yer almaktadır.
OpsIQ güvenlik kontrolü uçağı Canlı doğrulama
Güvenlik Genel Bakış
Güvenlik Yardımı Sor
Olaylar
izleme
Aktif IP bloklar12Güvenlik şimdi
Auto-blocked · 7d38Politika, uygulanan politika
Başarısız girişler · 24h062 kimlikleri
Yüksek-treat · 7d04seanslar incelendi
Giriş saldırıları ve bloklar · son 14 günler
Olay besleme
Yenile
İhraç
RiskKaynak KaynağıGüvenlik olayıKarar KararıNe zaman?
Yüksek45.137.x.x
datacentercenterTekrarlanan giriş başarısızlıkları
eşik geçti · IP/CIDR politikasıBloked
datacentercenterTekrarlanan giriş başarısızlıkları
eşik geçti · IP/CIDR politikasıBloked
İnceleme102.89.x.x
residentialYüksek ziyaretçi seansı
Bot + takeover sinyalleriQueued
residentialYüksek ziyaretçi seansı
Bot + takeover sinyalleriQueued
BilgiOIDC
İş Alanı IdPAdmin işareti-in başarılı oldu
rol ve çalışma alanı doğrulandıGiriş yapıldı
İş Alanı IdPAdmin işareti-in başarılı oldu
rol ve çalışma alanı doğrulandıGiriş yapıldı
Zincir ZinciriDenetim Denetimi
liderlik ettiTamamlanmış olan tüm kontrol noktaları doğrulandı
Tamper-evident zinciri sağlamGeçerli
liderlik ettiTamamlanmış olan tüm kontrol noktaları doğrulandı
Tamper-evident zinciri sağlamGeçerli
Güvenlik olayı besleniyor · saldırganlar, olaylar ve bütünlük kontrolleri
Latest blocked attacker
Güvenlik duvarı kaynağı sınıflandırdı, başarısız giriş eşini geçti ve aktif blok listesine adresi ekledi.
IP: 45.137.x.xSınıf: datacenterSonuç: bloke edicizincir: doğrulanmış
Önemli eylemler kanıtları bırakır.
Kayıt edilen AI eylemleri, yönetici değişiklikleri ve webhook teslimatları aktör, IP, eylem, sonuç ve onay durumu ile kayıtlanabilir.
AI eylemleri girişCSV ihracatSahibi-sadece tarihZincir Onaylandı
Her kenar çağrısı kendini ispatlar.
HMAC imzaları, yersiz anahtarlar ve Seçmeli IP İzin listeleri erken durduruldu veya yeniden oynatılmış trafiği erken.
Kötü trafik için inşa edildi.
Başarısız-login kilitlenme, IP ve CIDR bloke, bot skoru, oran sınırları ve hesap alma sinyalleri temelden baskıya devam ediyor.
Tenant izolasyon
Her istek iş alanı sınırını taşır.
Workspace ve site tanımlayıcıları erişim kontrolleri ile uygulanır, API-key kapsamı, bağlantı sahipliği ve denetim mülkiyeti, bir müşteri isteğini başka bir müşterinin bağlamında çözerek tutmak.
Workspace Alfakapsamı: alfa_7f...
Workspace Beaconkapsamı: beacon_42...
Workspace Corekapsamı: core_19...
10 bağlantılı katman
Güvenlik her yer Veriler yaşamıyor veya hareket ediyor.
Kimlik güvenliği güvenlik
TOTP, kurtarma kodları, OIDC ve SAML SSO, SCIM Sağlama, şifre politikası, ihlal edilmiş anahtar kelime taraması, yeni yükleme incelemesi ve adım doğrulama.
Yetkilendirme
Sahibi, yönetici, destek ve granular korumalı bir operasyon devam etmeden önce eylem kapsamı, onay politikaları ve iş alanı sınırları ile tanışma imkanı sağlar.
Gizli & veri koruma
Hassas değerler yüklemeye bağlı anahtar malzeme ve eşsiz olmayan yükler ile gerçekleştirilmiş şifreleme kullanır. Interfaces redact depolanmış değerleri ve rotasyonu destekler.
Posture, canlı · sorumlu AI
Kendi kendini kontrol eden bir kontrol uçağı.
OpsIQ“ AI operasyonları icat edemez. Her eylem, belirlenen kapsamı, roller ve parametrelerle kayıtlı bir sözleşmedir ve son noktaya ulaşmadan önce beyin tabakasında herhangi bir şey reddedilir. Risky, sağlayıcıyı veya kendini barındırmış dağıtımını seçebilirsiniz; veri işleme politikası bu şekilde takip ederken, o seçilmiş sağlayıcı ve dağıtım politikasını değiştirir.OpsIQ Kendi modellerini eğitmek için iş alanı içeriği kullanmayın.
Eylem onayı gating. Riskli bir insan onayına ihtiyaç duyar.
Hiçbir iş sözleşmesi yok. Bilinmeyen işlemler beyin tabakasında reddedilir.
Dağıtımınızı seçin: Sağlayıcı veya kendi barındırılan, iş alanına görünür olan veri politikası ile.
Artırılmış gerçeklikENFORCEMENT ACTIVE
İLGİLİ ÖĞRETİM
OpsIQ Writing · önerilen aksiyon
Fatura #INV-2291
action.refund_invoice · workspace/acme-prod
✓
Kayıt sözleşmesini kayıt altına alındıBilinen son nokta ve parametre şemasını ilan etti
PASS✓
Rol ve çalışma alanı kapsamıBilling operatörü · mevcut iş alanı sadece
PASS✓
Parametreleri doğrulandıFatura, politika içinde · miktar var
PASS!
Riskli bir yazı, bir kişininModel kendi finansal eylemlerini onaylayamaz
REVIEWİnsan onayı gerekliApprover kimliği ve sonucu denetim zincirine girecektir.
unknown.action.execute_shellYARATILIKI
ACTOR
billing.operatorALANI
Fatura:refundULT
Onay bekleme onayı
billing.operatorALANI
Fatura:refundULT
Onay bekleme onayı
Giriş yapıldıkayıtlı AI eylemleri
0İşbirlik eylemleri izin verilen
SizinModel, Anahtarlar ve veriler
Visiblesağlayıcı veri politikası
Şifrelenmiş yedekleme ve kurtarma
Bir mühürlenmiş dosya. Tüm yükleme.
Tam bir OpsIQ yedekleme, en hassas materyali sıradan bir arşive dönüştürmeksizin yükleme veya restore edebilir. işçi akışları mühürlenmiş bir chunks içine kapalı bir şekilde kapatılmış bir chünks içine kapanmış .opsiqx konteyner, sonra herhangi bir ithalat uygulanmadan önce dosyayı geri yükleyin.
Kriptografik kanıtla yeniden keşfedebilme.
Arşiv, tam bir çapraz oyun kurtarma için gerekli olan korumalı verileri, dosyaları, yapılandırma ve gizli materyali taşır. Bir geçişli anahtar mühürler onu yapar; gerçekleştirilmiş chunkslar değişiklik gösterir; opsiyonel kökeni nereden geldiğini kanıtlamaktadır.
Yarı denizli bir çıkış kaldırıldı. Başarısız bir açık kısmi hedefi ortadan kaldırır. Sistem asla sessiz bir şekilde keşfedilmemiş bir arşiv yerine getirmez.
Tered edilmiş yedekleme işi · koşuşturucuWorker dilim 18 / 24
Akış ve gerçekleştirmeFull installation recovery set
72%01
İş alanının verileriSchema + sınırlanmış veritabanı satırları
kapalı02
Korumalı dosyalarıYükler ve yükleme-kendi varlıklar
akış akışı03
Yapı + sırlarıKurtarma materyali içeride kalır
kuyruk04
Manifest + son tagTamamlama kapısı restore etmeden önce
Bekle beklemeAnahtar türleştirmeArgon2idMemory-hard, per-archive tuz
Kimlik DoğrulamaXCha20-Poly1305Header-bound metadata + chunk etiketleri
ProvenanceEd25519Seçmeli detached Origin imza
. opsiqx
opsiq-full-backup.opsiqxMode 0600 · sınırlanmış-memory akışı · geri yükleme Preflight
Daha önce ithalattan önce
✓
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
YAZARMA CHUNKSBULÜŞÜNCE ÖĞRENMESİVİ INPUT
Bir bakışta
Tam güvenlik aletkit.
Kimlik, kod, veriler, APIs, konektörler, AI, müşteri kanalları ve olay yanıtı için tam bir kontrol yüzeyi. Ciddi bir işletme incelemesi için inşa edilen, bir giriş özellikleri değil.
Enterprise Identity ve en azından ayrıcalık
- TOTP, kurtarma kodları ve opsiyonel organizasyon çapında 2FA.
- OIDC and SAML SSO with SCIM lifecycle provisioning.
- Şifre politikası, k-anonymous ihlal taraması ve hesabı /IP kilitouts.
- Adım onay, yeni taksi uyarıları ve cihaz geri bildirimi.
2FA politikasıOIDC + SAMLSCIM olaylarAdım-up access
Veri koruması
- Depolama sırları için kimlik doğrulama.
- Kurulum anahtar malzeme ve eşsiz olmayanlar.
- Redacted secret arabirimler ve canlı rotasyon.
- İşbirlikleri - özel uzmanlık ve tutma.
Workspace Limit
- Workspace ve site-skop erişim kontrolleri.
- Workspace-locked API anahtarları ve bağlantı sahipliği.
- Denetim sahipliği her ilgili kayıt ile gerçekleştirilir.
I/O
- HMAC-SHA256 ham webhook vücutları üzerinde.
- Timestamp ve nonce replay koruması.
- Scoped API anahtarları ile IP izin listeleri ve rotasyon.
Uygulama ve tarayıcı savunma
- IP/CIDR Firewall, başarısız giriş ve tehdit skoru.
- CSP raporu/enforce ve CSRF geçerliliği.
- MIME-aware yarırantin ve uzaktan kumandan sınırları yükler.
- Outbound-request denetimleri, SSR ve güvenli olmayan varış riskini azaltır.
Kod ve bağlantı tedarik zinciri
- Aşama, onaylayın, reddedilmek ve geri özel kodu yuvarlan.
- Ayrı yönetim ve izinleri acil devre dışı bırak.
- Paketler ve imzalar vardır; Ed25519 şu anda kanıtlandı.
- Statik güvenlik, sözleşme uygun ve zaman kapsamı kapıları.
Messaging ve kötüye kullanımı
- Paylaşılan e-posta, alan ve IP blok kararları.
- Bilinen müşteri bekçisi meşru bilet tarihini koruyor.
- Yerel heuristics ilk olarak; AI yorumları belirsiz yeni-günlük posta.
- Honeypot, oran sınırları, tek kullanımlık-email ve meydan okuma kontrolleri.
AI güvenlik güvenliği
- Kayıt sözleşmelerini sadece kayıt edin.
- Riskli yazar üzerinde insan onayı.
- Sağlayıcı veri-çalı politika görünür.
- Kayıt sonucu kayıt altına alındı ve onaylayıcı giriş yapılabilir.
Denetim ve yanıt
- Tamper-evident denetim zinciri ileCSVVe veJSONihracat.
- Oyuncu tarafından güvenlik olayı filtreleri, eylem, IP ve risk.
- Bütünleme doğrulama, kontrol noktaları ve yasal-redaction muhasebe.
- Saldırı kökenleri, olay kayıtları, yanıt notları ve uyarılar.
AI security analisti
- Tahmin edilen cips ve şüpheli IPs hakkında açıklayın.
- Bu kısalar, günlük sindirme ve haftalık duruş kontrolü.
- 0-token blok politikaları opt-in, guardlı otopilot ile.
Güvenlik duruşu
OpsIQ Bugün duruyor.
Dürüst statü: Ne yaşıyor, ne hizalanıyor ve yol haritasında ne var? Kötüges ödünç alınmaz, hiçbir sertifika tutmadığımızı iddia etmez.
Yaşayan kontroller
Operasyonlar ve savunma
Bir şey bittiğinde, Kontrol içinde kalırsınız.
Kim çaldığını bilin, bir tık içinde kilit bir takım arkadaşı serbest bırakın ve platformu kendi sağlığını koruyor, her hareket giriş.
IP zeka
Her adres, göz önünde bulundurularak ve riskle işaretlendi.
OpsIQ sadece kötü girişleri saymıyor; size söyler Ne tür bir şey Adres sizi vuruyor. Her IP konut, paylaşılan, veri merkezi veya iç olarak sınıflandırılır, sonra bir 0-100 tehdit puanına bottan ve ziyaretçi yolculuğunda sinyalleri ele geçiriyor. Data ranges çekiçleme formunuzu evde genişleyen bir müşteriden çok farklı görünebilir ve kilit eşleriniz onları farklı şekilde tedavi edebilir.
IP sınıflandırması: Ev, paylaşılan, veri merkezi veya iç, her olayda yüzeylendi.
0-100 tehdit puanı: Bot ve hesap alma sinyalleri, herhangi bir ≥50 vurgulandı.
Bir tıkış yasağı. Her IP, şüpheli bir seansta tek bir düğmeden blok.
Yolculuğu: Zaman çizelgesi: Her başarısız-login kendi yorumlanabilir iz olarak yeniden oynatılmasına çalıştı.
Derece
Bu gece yanıt
Bir şeyin bittiğinde kontrolde kalın.
Bir takım arkadaşı kilitlendiğinde, onları tek bir tıkla serbest bırakırsınız, bir zamanlayıcı için beklemez. Sweep aktif başarısız-login sayacı bir olaydan sonra, tam başarısız tarih araştırmak ve sabit kayıtları bir kez düzeltmek için aramanız gerekir. Her salıverme, denetim gününe geri yükleme ve silme kendisi yazılır, böylece temizlik ihlal olarak sorumludur.
Manual kilitleme serbest bırakılması. Kilitli bir yönetici veya IP anında, zamanlayıcı bekle.
Aktif-karşı izleme. Her canlı başarısız bir şekilde karşı karşıya görün.
Bulk reset & tarih arama: Sualtı karşıtları, tam deneme tarihini arayın.
Toptan geçmiş silme. Purge kayıtları çözdü; deletion da giriş.
Derece
Sistem koruma koruması
Platform kendi sağlığını izliyor.
Perimeter'in ötesinde, OpsIQ kendi bütünlüğüne sahip. İmzalanmış bir lisans kontrolü, platformun hayati işaretlerinin canlı bir anlıkını tutar ve ön uç JavaScript hataları, bir müşteri ekranında sessiz bir şekilde başarısız olan panoda ortaya çıkıyor.
Lisans bütünlüğü. İmzalanan doğrulama, yükleme gerçek ve tamper-evident'i tutar.
Sağlık tanıları: Platformun hayati işaretlerinin canlı bir anlık, talep üzerine.
JavaScript hata yakalama. Front-end hataları, istemcide kaybolmaz.
Web kökü dışındaki sırları: Yapı ve anahtarlar asla web katmanı tarafından hizmet etmedi.
Derece
AI security analisti
Sadece kayıt değil. Anlaşıldı.
opt-in analisti kimlik, istismar ve denetim sinyalleri talep yoluna girmeden veya geri dönüşümlü eylem almadan bir şekilde savunulmaktadır.
Muhafız istihbaratı
AI belirsiz kenar açıklıyor. Politika kontrol tutar.
Deterministic skoru ilk savunma hattı olarak kalır. Model sadece yorum yardımcı olduğunda sorulanır: belirsiz bir IP, taze bir olay veya günlük duruş kısa. İlgili varlıklar bir incelemeye katılır ve AI Config'de zor aylık bütçe hayatları verilirse, kilitlenmeler ve uyarılar da belirsiz bir politika altında devam eder.
Sıcak yolda Sıfır AI
Verdicts önbellek 24h
Kendi bütçe cap
Her eylem denetimli
Canlı karar
Açıklanabilir
Verdict cips + Açık
Bloked IP ve başarısız satırlar, şüpheli veya düşmanca güven gösteriyor. Kullanılan gerçekleri açıklayın, nedeni ve bir tıkış bloğu veya salıverilen yorumları ücretsiz olarak kalır.
Komedi
Bu kısalar
İlgili olaylar bir hikaye haline gelir: giriş dalgaları, URL taramalar ve oto-block patlamaları. Her olay bir sonraki hareketle düz İngilizce zaman çizelgesi alır ve aynı durumda devam eden saldırılara girer.
Günlük
Günlük özet
Bir sabah yenidenkap, dün temelinizle karşılaştırır, yeni bloklar ve olaylar listeler, sonra bugün tek eylemi vurgulayın. Sessiz günler sıfır jetonlarda tüm açık döndürür.
Sertleşmek
Haftalık duruş kontrolü
Pazartesi kontrol listesi yüzeyleri 2FA olmadan yönetici, gevşek kilitler ve engelli uyarılar içerir. Her bir öğe ciddiyet, çabayı ve kesin düzeltmeyi veya atamayı içerir.
Sor
Güvenlik Yardımı Sor
Bir IP neden engellendi, bir gecede ne değişti veya ilk önce zorlaştırılan cevaplar canlı güvenlik durumundan geliyor; derin sunucu iş rotaları yönetici mühendisliğine asla tahmin edilmedi.
Kayıt Ol
Politika otopilot
Makullar Approve veya Dismiss kartları ile geri dönüşümlü blok kuralları ve canlı hit karşı karşıya kalır. Autopilot opt-in, zaman sınırlı, kaplanmış, tamamlanmamış ve asla paylaşılan / hareketli aralıkları hedefle kalmaz.
Tavsiye eder ve açıklar. vahşi asla koşamaz.
Analist, kümes ve (yalnızca otopilot ile) geri dönüşümlü bloklar uygular. Verileri silemez, değişim ayarlarını, denetim faalına dokunur veya kalıcı bir yasak yapın; her kayıtlı analist eylemi tamper-evident denetimi zincirine yazılır.
0AI istek yolunda çağrılar
24sVarlık için yargı önbelli
≤/24En geniş kapsamlı blok
Giriş yapıldıkayıtlı analist eylemleri
Tüm özellikler listesi
Her şey her şey Güvenlik Güvenliği Güvenlik Güvenliği.
Her yetenek, gruplandırılmış. ★ bir stand-out işaret eder.
| Özellik | Nedir? |
|---|---|
| Kimlik Doğrulama | |
| İki faktör (TOTP) | Google Authenticator için Per-admin Connect-6238 iki faktör, 1Password, Authy veya herhangi bir uyumlu uygulama. |
| Tek kullanımlık kurtarma kodları | Regenerable backup kodları bu yüzden kayıp bir cihaz sizi iyi kilitlemez. |
| OIDC tek işaret-on | Uygun bir kurumsal kimlik sağlayıcısına bağlanın ve politika izinlerinin nerede olduğunu şifre erişimi koruyun. |
| SAML 2.0 Tek işaret-on | Destek SAML- konuşan kimlik sağlayıcıları alan politikası ve sertifika yapılandırması ile. |
| SCIM düzenleme | Otomatik yönetim IdP'den yaratmak ve devre dışı bırakmak; her değişiklik giriş. |
| Şifre politikası | Yeni oluşturulan veya değiştirilmiş şifreler için minimum gereksinimleri ayarlayın. |
| Breached-password tarama | Seçmeli olarak Pwned tarama K-anonymity kullanır: sadece kısa bir ek sunucuyu terk eder, asla şifreyi yapmaz. |
| Hesap kilitleme | Kaynakta dönen bir şeyleri korumak IPs. |
| Adım doğrulama | Tehlikeli eylemlerden önce taze şifre onayı gerekir, kısa ömürlü bir doğrulama penceresi ile. |
| Yeni-device uyarıları ve yeniden canlandırma | E-posta ve in-app uyarıları yüzeysiz işaret-ins o kadar yetkili yöneticiler inceleme ve geri dönüş cihazları yapabilirler. |
| reCAPTCHA on login | Otomatik saldırıları yavaşlatmak için işaret şeklinde bot meydan okuması. |
| Sertleşmek | |
| Başarısız-login kilitout ★ | Demiryolu başarısızlığı karşıları otomatik bir IP kilitout bir kez eşiğin geçildiği zaman. |
| IP & CIDR bloke ★ | Tek bir adres veya bütün bir aralıkla bloklayın; bir seans boyunca propagandalar yayınlanır. |
| IP sınıflandırma ★ Yeni | Her bir adres konut, paylaşılan, veri merkezi veya her olayda iç. |
| Tehdit puanlaması | 0-100 bot ve hesap alma puanı; herhangi bir ≥50 vurgulanır. |
| Limit limitli | Hassas ve kamu istek yüzeyleri brute kuvvetine ve kötüye karşı sert olabilir. |
| İçerik Güvenlik Politikası | Rapor-sadece ve uygulama modları, senaryolar, çerçeveler, bağlantıları ve tarayıcının enjeksiyon riskine yardımcı olur. |
| ÖSSF geçerliliği | Devlet değiştiren tarayıcı talepleri token ve başlık doğrulama kullanır. |
| Upload quarantine | Güvenilir bir iş akışına katılmadan önce yedeksiz dosyalar izole edilir ve kontrol edilir. |
| Portal kötüye kontrol kontrolü kontrol kontrolleri | Honeypot, oran sınırları, tek kullanımlık-posta bloke ve reCAPTCHA veya Ultrasonik kamu destek başvurularını koruyabilir. |
| Kod ve bağlayıcı güvenlik | |
| Özel kod yönetimi ★ | Özel JavaScript revizyonları sahnelenebilir, ayrı olarak onaylanabilir veya reddedilebilir, devre dışı bırakılır ve geri döndü. |
| Acil durum devre dışı bırak | Revizyon tarihini bozmadan veya geri dönüş yolunu kaybetmeden özel kod ayırt edilemez. |
| Paket hashes & imzas | Bağlantı arşivleri, yüklemeden önce dosya bütünlüğü ve paket imzalarını doğrular. |
| Ed25519 kanıtlandı | Bir bağlantının onu sağladığı zaman paket kökeninin kriptografik kanıtını tercih edin. |
| Statik güvenlik tarama | lütfen arşivler incelenir ve güvenli olmayan eklenebilir desenler dosyaların işlendiğinden önce reddedilir. |
| Sözleşme uygunlaştırma | Manifest, handlers, ayarlar, belgeler ve ilan edilen yetenekler paylaşılan bir kayıt kapısına geçer. |
| Runtime politikası | Least-privilege kapsamı, onay, kuru çalışır, idempotency sözleşmeleri ve denetim kayıtları bağlayıcı infazı yönetir. |
| Messaging ve kötüye güvenlik | |
| Ortak blok kararları | E-posta, alan ve IP bloklar, tek bir politika katmanından geçerli destek yüzeylerini korur. |
| Bilinen-müşteri bekçisi | Gerçek müşteri bileti tarihi bilinmeyen bir spam gönderileyici olarak ekranlandırılmaktan kaçınır. |
| AI Spam Proleksiyon ★ | Yerel heuristics ilk önce açık vakalar ele alır; model yorumları sadece gerektiğinde büyük yeni-günlük mesajlarıdır. |
| Danışma veya otonom mod | Şüpheli mesajların inceleme için önerildiğini veya yapılandırılmış politika altında hareket ettiğini seçin. |
| Kalan spam izolasyonu | Suspected spam okunabilir ve yorumlanabilir, böylece operatörler yanlış bir pozitif geri getirebilir. |
| Sağlayıcı başarısız bir politika | Seçmeli model incelemesi mevcut değilse, teslimat sessiz bir şekilde silinmez. |
| Yetkilendirme | |
| Rol tabanlı erişim kontrolü | Sahibi, yönetici ve rollerini destekliyor, böylece her kişi sadece iş ihtiyaçlarını görüyor. |
| Per-sayfa izni hibeler Yeni | Grant veya iyi hazırlanmış erişim için takım arkadaşları başına bireysel yönetim sayfaları geri döndürür. |
| Onay Politika politikaları | Per-action bu güçlerin hassas operasyonlarda açık bir doğru adım atmasını teşvik eder. |
| Veri koruması | |
| Workspace-skop erişim ★ | Workspace ve site tanımlayıcıları, anahtar kapsamı, bağlantı sahipliği ve denetim mülkiyet koruma işlemleri ile seyahat eder. |
| Kimlik depolama | Hassas entegrasyon değerleri, yüklemeye bağlı anahtar malzeme ve eşsiz bir düğüm ile gerçekleştirilmiş şifreleme kullanır. |
| Gizli Redaction & rotasyon | Mağazalı değerler arayüzlerde maskelenir ve kaydedilen düz metinleri açığa çıkarmadan değiştirilebilir. |
| Korumalı uygulama anahtarlarını koruma | Tesis sırları kamu web yollarının dışında tutulur ve sıradan API yanıtları ile geri dönmüyor. |
| Backup & recovery security | |
Müslüm Tereddüt .opsiqx arşiv ★ | Bir OpsIQ-spirli şifreli bir konteyner içinde tam yükleme kurtarma paketi. |
| Argon2id anahtar çıkarma | Benzersiz bir tuz ve hafıza-hard şifresi per-arşik akış anahtarını elde eder. |
| Kimlikten gizli | XCha20-Poly1305 metadata'yı ve her sınırlı chunk'ı kontrol ederken gerçekleştirir. |
| Seçmeli Ed25519 kanıtlanan | Bir detached imza, mühürlenmiş dosyayı imza yüklemesinden ispatlayabilir. |
| Truncation-fatal restore | Yanlış geçiş, astes veya eksik bir son etiket kısmi çıktıyı kaldırır ve ithalatı durdurur. |
| İşer-güdümlü yedekleme işleri | Büyük yedeklemeler sınırlanmış dilimlerde ilerlemektedir ve uzun bir web isteği işgal etmek yerine durumu ortaya koyar. |
| API güvenlik | |
| İmzalanan webhooks ★ | HMAC-SHA256, ham vücut üzerinde zamantamp ve hiçbirnce replay koruması ile, her iki yönde. |
| Kapsama API anahtarları | Tüm, yalnızca veya Restrikted izin modlarında iş alanı kilitleri. |
| IP anahtarlama üzerinde liste izin | Belirli IPs veya CIDR aralıklarına bir anahtarla karşı karşıya kal, bu yüzden sızıntı bir anahtar hala başka yerde işe yaramaz. |
| Anahtar rotasyon ve geri çağırma | Rotate veya herhangi bir anahtarı anında geri döndürür; gizli anahtarlar asla Yaratılıştan sonra tekrar iade edilmez. |
| Per-hour rate limitleri | Her anahtar, kötüye kullanılması için kendi istek bütçesini taşır. |
| Denetim Denetimi | |
| Tamper-evident denetim zinciri ★ | Güvenlik ve kayıtlı aksiyon kayıtları aktör, rol, IP, zaman, eylem ve sonuç doğrulanabilir bir zincirde taşıyabilir. |
| Zincir doğrulama ve kontrol noktaları | Sürekliliği sağlamak, yetkili kırmızı aksiyonlar için dürüstlük kontrolleri ve hesabı oluşturmak. |
| CSV / JSON ihracat | El denetçileri tüm izyi bir portatif formatta yapar. |
| Filtreleme | Eylem, aktör, tarih veya tam olarak ihtiyacınız olanı bulmak için oturum açın. |
| Güvenlik olayları | Sign-ins, 2FA, izin ve SCIM değişiklikler tüm olaylar olarak kaydedilir. |
| Başarısız-login yolculuğu ★ | Her bir hesapa karşı yapılan her girişim kendi yorumlanabilir yolculuğu olarak yeniden oynatıldı. |
| Lokasyon & karşı izleme Yeni | Her canlı başarısız-login sayacı ve bir bakışta aktif kilitlenmeyi görün. |
| Başarısız tarih arama Yeni | Bir olayı araştırmak için girişin tam tarihini arayın. |
| Bu gece yanıt | |
| Manual kilitleme Yeni | Bir zamanlayıcı beklemeden bir tık önce kilit bir yönetici veya IP. |
| Bulk sayacı reset Yeni | Sweep tüm aktif başarısız-login karşıtları bir olaydan sonra açık. |
| Toplu geçmiş silme Yeni | Purge başarısız giriş kayıtları büyük ölçüde çözdü; kendini kınayan. |
| Kendi kendini yükleme IP bekçi ★ | Kurulumın kendi IPv4 ve6 IPv6 saldırı sınıflandırması, tarama algılaması ve otomatik blok dalgalarından dışlanmaktadır. |
| Sistem koruma koruması | |
| Lisans bütünlüğünün | İmzalanan doğrulama, yükleme gerçek ve tamper-evident'i tutar. |
| Sağlık tanıları Yeni | Platformun hayati işaretlerinin canlı bir anlık, talep üzerine. |
| JavaScript hata yakalama Yeni | Front-end hataları, bir müşterinin ekranında sessiz bir şekilde başarısız olan sunucunun yerine giriş sunucusudur. |
| Outbound istek bekçisi | Uzaktan aramalar, SSR'yi ve güvenli olmayan varış riskini azaltmak için kısıtlanır. |
| © security senkronizasyon | Güvenlik blok kararları uyumlu bağlantılı sistemlerle senkronize edilebilir. |
| AI güvenlik güvenliği | |
| Eylem sözleşmeleri ★ | AI yalnızca ilan edilen kapsamı, roller ve parametrelerle kayıtlı işlemleri kullanabilir. |
| Hiçbir iş dışı eylem | Bilinmeyen işlemler, bir uç noktaya gelmeden önce beyin katmanında reddedilir. |
| Riskli yazar hakkında insan onayı | Hassas eylemler her zaman açık bir insan onayı gerektirir. |
| Kayıt edilen AI eylemleri giriş ★ | Eylem yürütmesi, sonuç ve onay kanıtları denetim izi için yazılabilir. |
| Sağlayıcı politikası görünürlük | Data handle, iş alanı tarafından seçilen AI sağlayıcısını ve dağıtımını takip eder. |
| Uyum ve yönetim | |
| Veri Uzmanlık ve saklama | Bulut yeri ve saklama iş alanı servis konfigürasyonunu takip eder; kendini barındıran veriler seçilmiş dağıtımda kalır. |
| Sahibi- sadece denetim erişimi | Tam AI tarihi denetim log iş alanı sahibi ile sınırlıdır. |
| Gizlilik İşlemleri | DPADestek, destekDSARİhracat/delete aracılık, onay kayıtları ve yapılandırılabilir tutma iş akışları. |
| Admin kullanıcı yönetimi Yeni | Invite, rol, deactivate ve denetim her yöneticiyi bir konsoldan. |
| Bölüm Yönetimi Yeni | Organize takımları kendi erişimi ve yönlendirmeleriyle bölümlere yaparlar. |
Güvenlik ekibiniz için
Ortak Soru sorular soru sorular Onlar soracaktır.
Hayır. AI aramaları, seçtiğiniz model sağlayıcısına çarpıyor (Anthropic, OpenAI, Gemini, Grok veya kendi kendine ev sahipliği) canlı konuşma bağlamı yalnızca standart bir veri işleme uygulanır; çoğu zaman API trafiği varsayılan olarak trenle.
Bulut yeri ve saklama, iş alanınız için kabul edilen servis yapılandırmasına bağlıdır. Kendi barındırılan bir dağıtım, OpsIQ'ı nereye yükleyeceğinize dair verileri tutar.
Hassas değerler yüklemeye bağlı anahtar malzeme ile gerçekleştirilmiş şifreleme kullanır ve eşsiz bir düğümdür. Kurtarılan sırları arayüzde kırmızıya alınır ve depolanan düz metinleri açığa çıkarmadan döndürülebilir.
Evet. Hesap → Gizlilik kendi hizmet ihracat ve kesinti kontrolleri sağlar ve yetkili operatörler silinen iş akışını kullanabilir. Reletion itself remains through the denetim zinciri and yasal-redaction record.
İhracat, kesinti ve yedekleme-rolloff zamanlama hizmeti yapılandırma veya müşteri sözleşmesi takip eder. Değerlendirmeniz için geçerli olan tam politika için satış isteyin.
Güvenlik temasını kullanarak yayınlanan güvenlik iletişimini kullanın
/.well-known/security.txt, veya açık İletişim sayfası Güvenlik rotasını seçin. Mevcut güvenlik kanıtları bir satıcı incelemesi sırasında tartışılabilir.Henüz değil. OpsIQ Gerçekleştirilmiş gizli depolama, RBAC, tamper-evident denetim zincirleri içeriyor, I/O ve iş alanı-skop kontrolleri bugün imzaladı. SOC 2 Tip II ve ISO 27001 Yol haritaları öğeleri olarak kalır; tutmadığımız sertifikasyonları iddia etmiyoruz.
Uygun dağıtımlar OIDC veya SAML Tek işaret-on ve kullanımı SCIM Kimlik politikası, alan kuralları ve düzenleme olayları yetkili operatörler için görünür kalır ve denetim için kaydedilir. Self- host installs kendi IdP'lerini yapılandırır.
Özel JavaScript revizyonları sahnelenebilir, ayrı olarak onaylanabilir veya reddedilebilir, devre dışı bırakılır ve geri döndü.© arşivleri bütünlüğü, kanıtlanmışlığı, statik güvenliliği ve sözleşme kontrollerini çalıştırmadan önce kontrol eder, onaylar, kuru çalışır ve denetimler uygulanır.
Bir mühürlenmiş bir yemin
.opsiqx Arşiv Argon2id anahtar çıkarma kullanır ve XCha20-Poly1305 otantik akışa bağlı değildir. Seçmeli Ed25519 kanıtlanmış kaynak, ve bir değiştirilmiş, yanlış açıklanabilir veya kodlanmış bir arşiv, ithal edilen herhangi bir şey yapmadan reddedilir. Backup işleri sınırlanan işçi dilimlerinde çalıştırılır, bu yüzden büyük bir yükleme uzun bir web isteğine bağlı değildir .AI sadece çağrılabilir kayıtlı eylem sözleşmeleriHer bir ilan edilen kapsamı, roller ve parametrelere izin verilir. Bir uç noktaya gelmeden önce beyin tabakasında herhangi bir şey reddedilir ve riskli bir insan onayı gerektirir. Her eylemi onaylayan insan ile denetim logunda kaydedilir.