Афініш
TOTP двофакторний або OIDC SAML SSO доводить, що збивається. SCIM положення та деактивації адміністраторів прямо з вашого IdP.
Безпека підприємства · за проектом
Довірити кожен шар, не просто логін.
OpsIQ захистить повну робочу поверхню: люди ідентифікатори, код заявки, секрети та дані замовника, APIs і вебхоки, роз'ємні пакети, дії AI, підтримка каналів та докази інциденту. Спіральні операції об'єднуються, авторизовані, перевірені та зроблені з урахуванням запиту на результат.
OIDC · SAML · SCIMПеревірені коди та роз'ємиHMAC-SHA256 підписано I/OТапер-вихідні мережі аудиту
OPSIQ БЕЗПЕКА ЕДГ
ОНЛАЙН ДЛЯ ІНФОРМАЦІЙНИХ ЗАКУПІВЕЛЬ
ILLUSTRATIVE КОНТРОЛЮ ФЛОУ
РОБОТА ПРОДАЖУ · СУМ-ПРОД
ПОЛІТИКА · ЗЕРО-ТРУСТ
AUDIT CHAIN · ВЕЛИКОБРОБКА
БІЖНА РЕКЦІЯРизик / 100
POST
/admin/login203.0.113.42 · новий пристрій · шаблон лопу
92
POST
/api/v1/tickets/replyмасштабований ключ ведмедя · робоче місце, що відповідає
08
ТАМПЕР-ЕВіДЕНТСЬКОГО ХІРУРЧАДодаток тільки
08:45:31auth.login.blocked ·203.0.113.42ЗАМОВИТИ
08:45:32api. scope. verified · квитки:replyПАС
08:45:32аудит. checkpoint · мережа пов'язанаВІРИФІКОВАНІ
КРИПТОГРАФІЧНИЙ ПРОФ
HMAC підпис перевірений
sha256=8a41…b90f · nonce accepted
✓ часовий збір свіжого · повторення відхилений
Ідентифікатор · код · дані · AI
Контрольні засоби стають рецензентними доказами
ЦЕНА ЗА ЧАС:
Таємницяавтентифікований секретний склад
КСФР + ЦСПзахист від перевантаження
HMAC_СХА-256 підписано I/O
Мережа Hashперевірка цілісності аудиторської діяльності
Ауттентифікація та доступ
Афінтит, авторизація, аудит.
Тільки потрібні люди, які отримують в процесі і висотні дії, перевіряють їх знову. Коди для відновлення та відновлення захист локального входу; OIDC або SAML підключає фірмову ідентичність; SCIM керуються приєднувачами і відкладками. Політика пароля, порушення об'єктивного відображення, IP і блокування облікових записів, оповіщення про нові пристрої, відновлення пристрою та підтвердження покрокового запису захищають простір між першим логіном та чутливою зміною.
TOTP двофактор: за допомогою одноразових кодів відновлення можна відновити.
OIDC, SAML & SCIM: підключення фірмового стилю, правила та життєвий цикл.
Захист після входу: порушення абзац, блокування, огляд нових пристроїв та перевірка покрокового запису.
2FA challengeПеревірити
ДаліРольові та з'єднані
Авторизація
Власник / адміністратор / підтримка ролі плюс на сторінку грантів, які є однією особою, яка досягає точного, що їх потреби в роботі, нічого більше.
Аудит
Заходи безпеки та зареєстровані дії людини або AI здійснюють актор, IP_, час і результат через мережу перевірок на випадок захвату.
Основні елементи управління
Чотири гарантії, працювати одночасно.
Кожна заявка переходить за допомогою хореографії безпеки: довести ідентичність, підписати шлях, ущільнювати дані. Результатом є платформа, яка відчуває себе швидко без випадкового використання.
Афініш
TOTP двофактор, OIDC або SAML SSO і SCIM Приєднувач/витяжний потік, який надходить до будь-яких відкритих поверхонь адміністратора.
Авторизація
Власник, адміністратор, підтримка та надання послуг на рівні сторінок, які забезпечують кожен учасник, який відповідає за свою роль.
Підпис
Webhook трафік і API Дзвінки об'ємні, HMAC-захищений, захищений від повторення, розраховується і прив'язується до одного робочого простору.
Аудит
Заходи безпеки та зареєстровані AI або admin дії земельних ділянок в мережі аудиту, робоча мережа-скопд.
OpsIQ Блок управління безпекою перевірка
Огляд безпеки
Запитати про безпеку
Випадки
контроль
Активний IP блоки12брандмауер тепер
Автоблокування · 7d38політика, що керується
Ввійти в систему 24h062 Випадки
Хай-Трейд · 7d04огляди подій
Ввійти атаки і блоки · останні 14 днів
Подача заходу
Реверс
Експорт
РизикДжерелоЗахід безпекиРішенняКоли
Висока якість45.137.x.x
датацентрПовторні несправності логіну
Пороги перехресні · IP/CIDR політикиЗаблоковано
датацентрПовторні несправності логіну
Пороги перехресні · IP/CIDR політикиЗаблоковано
Редагування102.89.x.x
житлові будинкиВищена сесія відвідувачів
бот + сигналиЦЕНА ЗА ЧАС:
житлові будинкиВищена сесія відвідувачів
бот + сигналиЦЕНА ЗА ЧАС:
ІнформаціяOIDC_
Робочий простір IdPАдміністратор зареєстрував
роль і робоче місце перевіреноЗаписано
Робочий простір IdPАдміністратор зареєстрував
роль і робоче місце перевіреноЗаписано
ТоргівляАудит
дупиПеревірка цілісності перевірено
бензо-вихідний ланцюгДійсно
дупиПеревірка цілісності перевірено
бензо-вихідний ланцюгДійсно
Задоволення безпеки в Україні · атаки, інциденти та перевірки цілісності
Останні заблоковані атаки
Вогнетривкий стінок, що класифікує джерело, перекреслено нелогіновий поріг і додано адресу в діючий список блоків.
IP: 45.137.x.xклас: датацентррезультат: заблокованийланцюг: перевірений
Важливі дії залишають докази.
Зареєстровані дії AI, зміни адміністратора та відправлення вебхоок можуть бути записані з актором, IP, дія, результат і затвердження стану.
Взято дії AICSV експортІсторія власникаФірмовий перевірений
Кожен край викликає себе.
HMAC підписи, нечітки, часові комп'ютери, об'ємні ключі та додаткові IP Можливість дострокового припинення торгівля або повторення трафіку.
Вбудований для поганого трафіку.
Застібка-логіна, IP і блокування CIDR, забивання ботів, обмеження швидкості та сигнали з рахунку-наряддя забезпечують тиск на ядро.
Золяція тенанту
Кожен запит здійснює свою робочу площу, що межує з робочим простором.
Робочий простір та ідентифікатори сайтів застосовуються за допомогою перевірки доступу, API_-key, управління правами і аудитом власності, зберігаючи один запит клієнтів від вирішення в іншому контексті замовника.
Робочий простір АльфаJavaScript licenses API Веб-сайт
Робочий простір Беконшкалик: beacon_42...
Робочий простір Coreшкалик: ядро_19...
Десяти шарів
Безпека кожного місця життя даних або переміщення.
Безпека
TOTP, коди відновлення, OIDC та SAML SSO, SCIM надання, пароля політика, порушення електронної пошти, новий огляд і покрокова перевірка.
Авторизація
Власник, адміністратор, підтримка та гранульовані гранти відповідають умовам дії, політики підтвердження та межі робочого простору перед охороною праці.
Захист даних
Відчутливі значення використовують автентичне шифрування з вбудованим ключовим матеріалом та унікальними нефіксами. Інтерфейси червоної форми зберігаються значення і обертання опору.
Пост, жити · відповідальний AI
Контрольний літак, який перевіряє себе.
OpsIQ- АІ не може заподіяти операції. Кожна дія, яку вона може приймати, є зареєстрованим контрактом з заявленою сферою, ролями та параметрами, і будь-який субпідряд відхилений на шарі мозку, перш ніж він досягає кінцевої точки. Ризикові записи вимагають явного підтвердження людини. Ви обираєте провайдера або самостійне розгортання; обробка даних слід, що вибраний постачальник та політику розгортання, а також при цьому, коли він досягне кінця.OpsIQ не використовувати контент робочого простору для тренування власних моделей.
Затвердження дій пригніченню. Ризико пише про необхідність підтвердження людини.
Безпідрядних дій. Невідомі операції відхиляються на шар мозку.
Виберіть своє розгортання: провайдер або самоприховане, з його політикою даних видно на робочому просторі.
КАТЕГІЯ ЕКЦІЇЕНЕРГО-ПРОЦЕСТИЧНИЙ АКТИВ
ЗАПИТАННЯ ПЕРАЦІЙ
OpsIQ Написання · запропоновані дії
Абонентський рахунок #INV-2291
action.refund_invoice · workspace/acme-prod
✓
Зареєстрований договір про діюЗнайте кінцеву точку та оголошений параметр schema
ПАС✓
Рольові та робочі місцяОператор-постановник · поточний робочий простір тільки
ПАС✓
Параметри, що діютьВнески в полі
ПАС!
Ризикове написання вимагає особиМодель не може затвердити свою фінансову дію
ОГЛЯДОбов'язкове підтвердження людиниЗатвердження ідентичності та результату буде ввести аудит мережі.
Невідома. action. execute_shellЗВІТОВАНИЙ OFF-CONTRACT
АКТОР
billing.operatorСОПИ
рахунковий рахунок: Повернення коштівРЕСУЛЬТ
Очікується затвердження
billing.operatorСОПИ
рахунковий рахунок: Повернення коштівРЕСУЛЬТ
Очікується затвердження
Записанозареєстровані дії AI
0безпідрядні дії, що допускаються
Вибранімодель, ключі та дані
ВибраніПолітика даних про постачальника
Зашифрована резервна копія & відновлення
Один ущільнений файл. Вся установка.
Повний OpsIQ резервний копіювання може переходити або відновити установку без перетворення його найчутніших матеріалів в звичайний архів. Робочі струмки, що з'єднані шматки в ущільнений .opsiqx контейнер, потім відновити вивербіж файлу перед будь-яким імпортом.
Відновлення з криптографічним доказом.
Архів несе захищені дані, файли, конфігурацію та секретний матеріал, необхідний для повного відновлення крос-хостингу. Пасфрак-захищені ключі ущільнювачі; автентичні штани вистосувати чергування; додаткове зазначення підтверджує, звідки воно з'явилося.
Зняття напівзабору знімається. Відкрито не вдалося видалити часткове призначення. Система ніколи мовчно замінює нездійснений архів.
Запечена робота резервного копіювання · запущенаРобочий скибочок 18 / 24
Потоки та автентифікаціїКомплект для відновлення повної установки
72%01
Робочі даніШма + обмежені ряди баз даних
герметика02
Захищені файлиЗавантаження та монтажні активи
трахнув03
Налаштування + секретиВідновлення матеріалів залишається всередині ciphertext
черга04
Manifest + кінцевий тегЗав'язка перед відновленням
торкнувшисьКлючове затриманняArgon2idПам'ять-тверда, пергативна сіль
Афінований потікXChaCha20-Poly1305Підбір метаданих + теги згортання
ПровансEd25519Додатковий підпис знезаданого походження
. opsiqx (Киев)
opsiq-full-backup.opsiqxРежим 0600 · обмежений-меморовий потік · відновлення префліту
Перевірити перед імпортом
✓
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
АВТОЕНТИКАЦІЙНІ ЧУНКИФІНААЛЬНИЙ ТАКВЕРІФІКАЦІЯ ІНВЕСТОРІВ
На погляд
Повна безпека манометр
Повна поверхня керування для ідентифікації, коду, даних APIs_, роз'єми, AI, каналів клієнтів і реагування на інцидент. Вбудований для серйозного огляду підприємства, не контрольний список функцій логіну.
Юридична фірма «Бізнес-ідентифікатор» та мінімальна привілеї
- TOTP, коди відновлення та додаткова організація 2FA.
- OIDC і SAML SSO з SCIM забезпечення життєвого циклу.
- Політика пароля, клономний порушення екранування та облікового запису /IP замки.
- Підтвердження кроку, сповіщення про нові пристрої та відкликання пристрою.
Політика конфіденційності 2FAOIDC + SAMLSCIM ПодіїДоступ до кроку
Захист даних
- Ауттентифіковане шифрування для збережених секретів.
- Монтажний матеріал і унікальні незворотні брекети.
- Випадкові секретні інтерфейси та жива обертання.
- Розгортання специфічної резиденції та збереження.
Робочий простір обмежений
- Робочий простір та огляд доступу до сайту.
- Робочий простір-блокування API ключі та права роз'єму.
- Аудит власності здійснюється з кожним відповідним записом.
Зібрано I / O
- HMAC-SHA256 над сирими кузовами вебок.
- Захист від повторення часу та неприпустимих релей.
- Скопіювати API ключі з IP пусконалагоджувачі і обертання.
Захист додатків та браузерів
- IP/CIDR брандмауер, невдало заблокувати і забити загрозу.
- Звіт про хід та перевірку на основі CSP.
- Ми пропонуємо послуги з перевезення карантину та дистанційного живлення.
- Контроль вихідних запитів зменшує ризик виникнення SSRF та небезпечний ризик призначення.
Мережа ланцюгів та роз'ємів
- Етап, затвердження, відхилення, вимкнення та розкачати резервний код.
- Відокремити управління та затвердження дозволів з аварійним вимкненням.
- Пакетний хеш та підписи; Прованс Ed25519 присутній.
- Статична безпека, договірна конформація та затримка об'єктів.
Захист від спаму та зловживання
- Отримуйте електронну пошту, домен та IP block solutions.
- Знайте, що захистить законну історію квитків.
- Перша юристська пошта: acn@gmail. com
- Медовий майданчик, ліміти швидкості, одноразові електронні листи та контрольні завдання.
Безпека AI
- Зареєстровані договори дії тільки.
- Підтвердження людини на основі ризикованих записів.
- Відсутня політика передачі даних, що надавалася.
- Зареєстрований результат дії та затвердження можна увійти.
Аудит і відповідь
- Тапер-вихідний аудит ланцюга з CSV і JSON експорт.
- Протидія безпеки фільтрує актор, дія, IP і ризик.
- Перевірка цілісності, контрольно-правові аспекти та юридично-червоний облік.
- Атак заходить, запис інцидентів, відповідей та сповіщення.
Аналіз безпеки AI
- Вирок чіпсів і Пояс на підозрі IPs.
- Випадкові брифети, щоденне травлення та тижнева перевірка післядиплом.
- 0-token block policy with opt-in, захищений автопілот.
Пост безпеки
Де OpsIQ сьогодні стоїть.
Найсвіжіші умови: що жити, що вирівняно, і що на дорожньому карті. Не запозичені значки, не проголошують претензій, які ми не тримаємо.
Контроль доступу
Операції та захист
Коли щось з'являється, Ви перебуваєте в контрольі.
Знайте, хто збив, випустіть замкнену команду в одному кліку, і дивитесь на платформу, яка захищає своє здоров'я, кожен перейде до входу.
IP інтелект
Кожна адреса, що класифікується і не вимагає від вас.
OpsIQ не просто підрахувати погані логіни; це говорить вам Що таке Звертайтесь за адресою: IP класифікується як житловий, загальний, дата-центр або внутрішній, після чого надано 0–100 Пороги загнічують ваш логін, дуже відрізняються від замовника в домашніх умовах широкосмуговий, а поріг замикання може лікуватися різними.
IP класифікація: житлові, спільні, датацентрові або внутрішні, на кожному заході.
0–100 загроза: бот і сигнали з рахунку, що все ≥50 виділено.
Один клік заборони. Блокувати кожну IP на підозрі сесії з однієї кнопки.
Часті терміни: Кожна спроба нелогіну перетворилася як власний оглядовий причіп.
ЦЕНА ЗА ЧАС:
Відповідність інциденту
Проживання в контрольній системі, коли щось вимкнено.
Якщо співробітник команди буде заблоковано, ви зможете його відпустити одним клацання кнопкою миші без очікування таймера. Після інциденту можна масово перевіряти активні лічильники невдалих спроб входу до системи, шукати у повній історії невдалых входов для розслідування і масово вилучати застарілі записи після їх вирішення. Кожне звільнення, скасування та вилучення записується у журнал аудиту, отже, прибирання є таким же відповідальним, як і порушення.
Ручний випуск замка. Очистити замкнений адміністратор або IP миттєво, не чекайте таймера.
Моніторинг активного рахунку. Дивись всі живі нелогінові противаги на погляд.
Пошук скидання та історії: Зупинити лічильники, шукати історію повного спроб.
Зняття історії Булька. Зареєструватися, вирішуючи записи, заблокувати їх.
ЦЕНА ЗА ЧАС:
Захист систем
Платформа працює самостійно.
За периметром, OpsIQ охороняє власну цілісність. Підписано перевірку ліцензії зберігає установку справжньою, вбудованою діагностичною поверхнею системи охорони здоров’я, що живий знімок життєвих знаків платформи та переднього класу. JavaScript Похибки захоплені сервером, так що зламаний реліз показує у вашій панелі, замість тих, хто не виходить на екрані замовника.
Ліцензійна цілісність. Зареєстровано перевірку, що забезпечує встановлення справжньої та безвідмовної.
Діагностика здоров'я: жива знімка життєвих знаків платформи, на вимогу.
JavaScript зловживанням помилок. Передні помилки в логізовані сервера, не загублені на клієнту.
Секрети за межами веб-кореневого кореня: Налаштування та ключі, які ніколи не подаються на веб-ярусі.
ЦЕНА ЗА ЧАС:
Аналіз безпеки AI
Не просто записано. Підход.
Опти-в аналітикі перетворює ідентичність, зловживання та аудит сигналів в дефективний звіт про інциденти без внесення до плану запиту або незворотної дії.
Охорона
AI пояснює невизначений край. Політика зберігає контроль.
Визначене забивання залишається першим рядом оборони. Модель запитується тільки при перекладі допомагає: неоднорідний IP, свіжий інцидент або щоденний поштовховий короткий. Схожі суб'єкти партії в один огляд, вироки кешуються, і жорсткий щомісячний бюджет життя в AI Config. Якщо досягнуто бюджету, блокування, блокування та сповіщення продовжуються при детермінуванні політики.
Зеро АІ в гарячому шляху
Вироки кешовані 24h
Власний бюджетний ковпачок
Кожен аудит дії
Живий вирок
Можливість
Вирок чіпсів + Скарги
Блоковані IP і не вдалося залогувати рядки показують доброякісні, підозрілі або ворожу впевненість. Скарга відкриває факти, які використовуються, причина та однокілець блоку або виходу. Покупцеві відгуки залишаються безкоштовно.
Кластери
Випадкові брифети
Схожі події стають однією історією: хвилі входу, URL сканує і автоматично розблокує лопці. Кожен інцидент отримує звичайний час, один наступний крок і постійні атаки в той же випадок.
Доля
Щоденне травлення
Уже з днем народження, коли ви вже встигли поспілкуватися з базою, списує нові блоки та інциденти, потім підкреслює одну дію, яка сьогодні стоїть. Забуті дні повертаються все ясно при нульових токенах.
Загартування
Щотижнева перевірка після закінчення
У понеділок контрольні поверхні адміністратори без 2FA, сипучі пороги блокування і оповіщення відключення. Кожен пункт включає в себе тяжкість, зусилля і точний фіксатор для затвердження або присвоєння.
Запитати
Запитати про безпеку
Запитайте, чому IP заблоковано, що змінено протягом всього дня, або що потрібно загартувати. Відповідає від стану безпеки життя; глибокі маршрути роботи сервера до інженерії адміністратора, ніколи не здогадуються.
Опт-в
Автопілот
Позбавляє відключені правила блока з Затвердженням або Здачам карток і рятувальними ударними лічильниками. Автопілот залишається оптиком, часом обмеженим, ненадійним, і ніколи не ціль поділуться/мобільними діапазонами.
Вона рекомендує і пояснює. Вона ніколи не може пускати дику.
Аналізатор пропонує, кластери та (тільки з автопілотом) застосовуються реверсійні блоки. Не можна видаляти дані, змінювати налаштування, доторкнутися до аудиту під керівництвом або зробити постійне заборону; кожен зареєстрований аналітичний ефект письмово на ланцюга перевірки тизера.
0АІ-зв’язки в доріжці запиту
24 годинивирок кешу за суб'єкт
≤/24Широкий ненав'язаний блок
Записанозареєстровані дії аналітика
Повний список функцій
Все в Безпека.
Кожна можливість, групований. ★ позначається на виворітному режимі.
| ЕКСПЕРТИВНІСТЬ | Що це робить |
|---|---|
| Афінтикація | |
| Двофактор (TOTP) | РФК-адміністратор 6238 Двофактор для Google Authenticator, 1Password, Authy або будь-який сумісний додаток. |
| Одноразові коди відновлення | Відмінні резервні копії коду, тому втрачений пристрій ніколи не заблокує вас добре. |
| OIDC однозначно-відношенний | Підключіть доступ до системи ідентифікації юридичних осіб та зберігайте доступ до пароля, де дозволи на політику. |
| SAML 2.0 однозначний знак | Підтримка SAML-language ідентифікації постачальників з політикою доменів та конфігурацією сертифіката. |
| SCIM надання послуг | Автоматичний адміністратор створює та деактивувати з IdP; кожен змінний логічно. |
| Політика пароля | Налаштуйте мінімальні вимоги до новостворених або змінених паролів. |
| Виброхвост | Додатково я можу бути Pwned скринінг використовує k-anonymity: тільки короткий хеш префікс залишає сервер, ніколи не пароль. |
| Заказка на замовлення | Захистіть обліковий запис при наявності облікових даних, що обертаються через джерело IPs. |
| Перевірка кроку | Задоволення свіжого пароля перед небезпечними діями, з короткочасною верифікації. |
| Нові оповіщення та регенерація | Для перегляду та відкликання пристроїв можна переглянути й переводити повідомлення електронної пошти і в додатку. |
| reCAPTCHA в логіці | Додатковий виклик бота на реєстраційній формі для повільних автоматизованих атак. |
| Загартування | |
| Замка з подвійним замком ★ | Відправка збійних лічильників по дорозі автоматична IP розрядка після перехресного порогу. |
| IP & CIDR блокування ★ | Блокувати одну адресу або цілу дальність вручну; заборони пропагувати через сеанс. |
| IP класифікація ★ НОВИНКИ | Кожна адреса позначена житлова, спільна, датацентр або внутрішня на кожному заході. |
| Забивка | 0–100 бот і рахунок-нарахування бали; що-небудь ≥50 виділяється. |
| Обмеження курсу | Відчувні та публічні поверхні запиту можуть бути розбитими від ударної сили і зловживання. |
| Політика безпеки | Репортажно-нав'язливі режими роботи допомагають керувати скриптами, кадрами, підключеннями та ризиком для ін’єкцій. |
| Перевірка CSRF | Для отримання допомоги в роботі з клієнтами, які використовують функцію токени та заголовок. |
| Завантажити карантин | Ненадійні файли виділяються і перевіряють до приєднання до надійного робочого процесу. |
| Контроль зловживання порталом | Медовий майданчик, ліміти швидкості, одноразові блокування електронної пошти та reCAPTCHA або Turnstile можуть захистити подачу публічної підтримки. |
| Безпека та роз'єм | |
| Управління користувацькими кодами ★ | Призначений для користувача JavaScript _версії можуть бути заснововані, окремо затверджені або відхилені, вимкнені та розкочуються назад. |
| Аварійне вимкнення | Вимкніть, що регулюється користувальницький код без видалення його історії або втратити шлях відключення. |
| Пакетні хеші та підписи | З'єднувач архівів перевірте цілісність файлів і підписи пакету перед установкою. |
| Ed25519 provenance | Перед застосуванням криптографічного підтвердження пакету при його з'єднувачі. |
| Статистична сканування безпеки | Завантажені архіви не перевірені та небезпечні виконувані шаблони відхиляються до файлів. |
| Конформанс договору | Manifest, обробники, налаштування, документація та декларовані можливості проходять спільні заглушки реєстру. |
| Політика конфіденційності | Сфера кредитування, підтвердження, сухі траси, контракти з таємністю та ведення записів на концентрацію. |
| Захист від спаму | |
| Рішення блока | Електронна пошта, домен та IP блоків захищають відповідні поверхні підтримки від одного шару політики. |
| Знаний-курортний охоронець | Історія квитків на реальні особи не показана як невідомий спам-навантажувач. |
| АІ-Пем Детецтор ★_ | У разі необхідності, у випадку потреби в роботі з локальними гемалістами використовуються чіткі випадки; спочатку моделі оглядів неоднозначних нових повідомлень. |
| Консультативний або автономний режим | Виберіть, чи запропоновані підозрілі повідомлення для перегляду або переміщення під настроченою політикою. |
| Відновлення захищеного спаму | За допомогою спаму, що зберігається в режимі зчитування та перегляду, оператори можуть відновити помилковий позитивний результат. |
| Невідкрита політика | Якщо необов'язково перегляд моделі недоступний, доставка без мовчки відкидається. |
| Авторизація | |
| Контроль доступу на основі ролей | Власник, адміністратор і підтримка ролі так кожен людина бачить тільки те, що їх потреби в роботі. |
| Надання дозволів на веб-сторінку НОВИНКИ | Гранти або відкликати окремі сторінки адміністратора для отримання додаткового доступу. |
| Політика конфіденційності | Надання допомоги, що змушує чітко підтвердити крок на чутливих операціях. |
| Захист даних | |
| Доступ до робочого простору-скопд ★ | Робочий простір та ідентифікатори сайтів, ключові сфери, інтеграція власності та аудит |
| Ауттентифікований секретний склад | Відчутливі значення інтеграції використовують автентичне шифрування з вбудованим ключовим матеріалом та унікальним непристойним. |
| Секретна ріжуча і обертання | Зберігаються значення в інтерфейсах і можуть бути замінені без розкладання збереженого прямого тексту. |
| Захист ключів додатків | Установчі секрети зберігаються за межами публічних веб-стежок і не повертаються через звичайний API відповіді. |
| Безпека та відновлення | |
Запечена .opsiqx Архів ★ | Пакет повного встановлення комплекту для відновлення всередині OpsIQ_-специфічний зашифрований контейнер. |
| Argon2id ключа | Унікальний соляний і пам'яті-важкий пароль, що занурює ключ перархівного потоку. |
| Афінований секретний потік | XChaCha20-Poly1305 автентизує метадані та кожен з обмежених шматків при збереженні максимальної пам'яті, керованої. |
| Optional Ed25519 provenance | Закріплений підпис може довести ущільнений файл, що випускається з установки. |
| Відновлення плодів | Wrong passphrase, змінені байти або відсутній кінцевий тег видалити частковий вихід і зупинити імпорт. |
| Робота на бекапфіці | Великий бекаплікації, що триває в обмежених зрізах і вистосувати статус замість зайнятості одного довгого веб-запиту. |
| API Безпека | |
| Підписано вебхуки ★ | HMAC-SHA256 над сирим тілом з захистом від часових та непристойних релей, як напрями. |
| Scoped API ключі | Робочі місця, що закриваються ключами в усіх, чи можливо, для роботи або обмеження режимів дозволу. |
| IP Список ключів | Обмеження ключа до конкретного IPs або CIDR діапазони, так що витік ключ все ще не використовує в іншому місці. |
| Клавіатура та регенерація | Повертати або відкликати будь-яку ключ миттєво; секретні ключі ніколи не повернулися після створення. |
| Обмеження погодинної ставки | Кожен ключ несе власний бюджет запиту, який містить зловживання. |
| Аудит | |
| Мережа аудиту Тампер-випадковий ★ | Записи безпеки та зареєстрованих дій можуть здійснювати актор, роль IP_, час, дія і результат в мережі Verifiable hh. |
| Перевірка ланцюгів та контрольні точки | Перевірити безперервність приводу, створити точки перевірки цілісності та обліковий запис для авторизації черги. |
| CSV / JSON експорт | Ручні аудитори весь причіп в портативному форматі. |
| Фільтрування | Зроби журнал за дії, актора, дати або ризику, щоб знайти саме те, що вам потрібно. |
| Події безпеки | Включення, 2FA, дозвіл та SCIM Зміни введені всі за подіями. |
| Часовий пояс з подвійним завантаженням ★ | Кожна спроба на рахунок, що перетворилася як власний оглядовий шлях. |
| Контроль за Lockout & лічильників НОВИНКИ | Дивись всі живі нелогінові лічильники та активного замка на погляді. |
| Пошук історії про нелеговані НОВИНКИ | Пошук повної історії спроб логінів для розслідування інциденту. |
| Відповідність інциденту | |
| Ручний випуск замка НОВИНКИ | Очистити замкнений адміністратор або IP в одному кліку без очікування таймера. |
| Скинути лічильник НОВИНКИ | Вибачте всі активні нелогінові лічильники, які очищають після інциденту. |
| Зняття історії Булька НОВИНКИ | Пірурга вирішила нелогінові записи на сипучих; сам згинається. |
| Монтаж само-IP охоронець ★ | У власних IPv4 і IPv6 виключені з класифікації атак, виявлення сканування та автоматичного блокування хвиль. |
| Захист систем | |
| Ліцензійна цілісність | Зареєстровано перевірку, що забезпечує встановлення справжньої та безвідмовної. |
| Діагностика здоров'я НОВИНКИ | На вимогу жива знімка життєвих ознак платформи. |
| JavaScript захоплення помилок НОВИНКИ | Передні помилки входу в систему несуть на екрані замовника, замість тих, хто не зникає. |
| Захист від вихідного запиту | Віддалені дзвінки обмежені для зменшення ризику призначення SSRF та небезпечних умов. |
| Синхрон безпеки роз'єму | Рішення блоку безпеки можна синхронізувати з підключеними системами. |
| Безпека AI | |
| Договіри дії ★ | АІ може викликати зареєстровані операції з заявленою сферою, ролями та параметрами. |
| Бездіяльність | Невідомі операції відхиляються на шар мозку, перш ніж вони досягають кінцевої точки. |
| Затвердження людини на ризикованих записах | Відчуття, які завжди вимагають явного підтвердження людини. |
| Зареєстровані дії AI ввійшли ★ | Виконання дій, результат і затвердження доказів можна письмово на слуховий причіп. |
| Навігація політики | Обробка даних здійснюється за допомогою AI-провайдера та розгортання, вибраних робочим простором. |
| Відповідність та адміністратор | |
| Відновлення даних та збереження даних | Хмарне розташування та збереження за допомогою конфігурації служби робочого простору; дані самоприховані в обраному розгортанні. |
| Доступ до аудиту власників | Повний журнал аудиту AI обмежується власником робочої зони. |
| Конфіденційність | DPA підтримка, DSAR експорт / видалення інструментів, записів згодою та налаштування робочих процесів утримання. |
| Управління користувачем НОВИНКИ | Запрошення, роль, деактивація та перевірка кожного адміністратора з однієї консолі. |
| Управління відділами НОВИНКИ | Організувати команди в відділеннях з власним доступом і маршрутизації. |
Для вашої команди безпеки
Інша Юридична інформація вони запитають.
No. АІ-дзвінки, які ви потрапили на модельний провайдер (наприклад, за допомогою штучного інтелекту)Anthropic, OpenAI, Gemini, Grok або самоприховане) з контекстом живої розмови. Використання стандартних даних провайдера застосовується; більшість не поїздиться на поїзді API трафік за замовчуванням.
Хмарне розташування та збереження залежать від конфігурації сервісу, узгоджених для робочого простору. Самостійне розгортання зберігає дані, де ви встановите OpsIQ_.
Відчуті значення використовують автентичне шифрування з вбудованим ключовим матеріалом і унікальним непристойним. Збережені секрети перевидані в інтерфейсі і можуть бути обертаються без розкладання збереженого прямого тексту.
Так. Облік → Конфіденційність забезпечує експорт і контроль за видачею самообслуговування, а уповноважені оператори можуть використовувати процес виконання робіт. Сама відмова від його використання залишається враховані через мережу аудиту та правовий реєстр.
Експорт, видалення та резервне копіювання часу виконання послуг або договору з клієнтами. Запитайте продажі для точної політики, яка стосується розгортання, ви оцінюєте.
Використовуйте контактний контакт безпеки, опублікований в
/.well-known/security.txtабо відкрити Контакти і виберіть маршрут безпеки. Свідчення про безпеку може бути обговорено під час огляду постачальника.Ще не так. OpsIQ включає в себе автентифіковане таємне зберігання, RBAC, tamper-evident аудиторські мережі, підписані I / O і робочі місця управління скопією сьогодні. SOC 2 Тип ІІ та ISO 27001 залишатися пунктами Дорожньої карти; ми не використовуємо сертифікати, які ми не тримаємо.
Доступні розгортання можуть підключити OIDC або SAML однозначний знак і використання SCIM Забезпечення життєвого циклу. Політика конфіденційності, правила та умови надання послуг залишаються видимими для авторизованих операторів і записуються на проведення перевірок. Самостійні установки налаштовують власний IdP.
Призначений для користувача JavaScript _версії можуть бути сценовані, окремо затверджені або відхилені, вимкнені та розкочуються назад. З'єднувач архівів проходять цілісність, прованс, статично-безпечну і договірну перевірку перед обсягами виконання, підтвердженнями, сухістю ходу та контрольним процесом.
Запечена
.opsiqx archive uses Argon2id key derivation and XChaCha20-Poly1305 authenticated streaming. Optional Ed25519 provenance verifies origin, and an altered, wrongly unlocked or truncated archive is rejected before import applies anything. Backup jobs run in bounded worker slices so a large installation does not depend on one long web request.АІ може викликати лише зареєстровані договориКожна з заявленою сферою, допускається ролі та параметрів. Будь-який субтитр відхилений на шар мозку перед тим як вона досягає кінцевої точки, і ризиковано писати потрібно явного підтвердження людини. Кожна дія, яку вона береться, записана в журналі аудиту з людиною, яка її затвердила.