Зашифрування
AES-256 шифрування конвертів на іншому місці, TLS 1.3 в польоті, затриманий ключовий поділ на хмару. Секретні ключі та секрети входу в сайт герметизації і ніколи не записуються в звичайний текст.
Центр Довіра
Безпека, дотримання та своєчасність, в одному місці.
Де ваші дані живуть, як це зашифровано, які можуть отримати доступ до нього, що AI дозволено читати, і аудит причепки за кожну операцію. Ні маркетингової фольги, просто питання, які ваша команда безпеки запитати, з реальними відповідями.
GDPR & CCPA сьогодніAES-256 · TLS 1.3За замовчуванням про зміну ЄСНе пропустіть навчання на ваших даних
100% AI виходить з ладу
99.95% SLA часу роботи
ЦЕНА ЗА ЧАС:
Безпека за замовчуванням
Зашифрування, підписання та перевірка на кожному шарі.
99.95%хмарний час SLA
AES-256_в спокої · TLS 1.3 в транзиті
HMAC_СХА-256 на кожен день API Дзвоните до
100%AI виходить з ладу
Безпека на кожному шарі
Як ми захищаємо дані і ваших клієнтів.
Контроль доступу
Власник, адміністратор, підтримка та спеціальні ролі з наданням на сторінку. 2FA на кожному обліковому записі. SSO Доступні для бізнес-планів.
Призначені інтеграції
HMAC-SHA256 над сирим тілом на кожному вебху. Захист від відтворення через таймер + непристойний, ключі idempotency на записах, застави секретної обертання.
Приймання на все
Відповідне ядро, і запис можна переглянути аудитора.
Зашифрування ущільнює дані; незмінні записи потоку кожного ходу. Два глибоких, живих можливостей, не прапорець.
Шифрування та обробка ключів
AES-256 в іншому місці. TLS 1.3 в транзиті. Ключі ущільнюються.
Кожен магазин зашифрований з AES-256 за допомогою ключів, що містяться в хмарі. Кожна опція ми надішлемо через дрот, використовуючи TLS 1.3. Публічний секс API Ключові слова зберігаються у звичайному режимі, оскільки вони повинні бути загальними, але секретні ключі та секрети входу в вебок герметизовані з шифруванням конвертів, отриманим від вашого навколишнього середовища, ніколи не зареєстрований у звичайний текст.
AES-256 в спокої з постійним струмом відведення на хмарі.
TLS 1.3 в транзиті на кожному з'єднання.
Ущільнені секрети. Webhook, що підписує ключі, ніколи не ввійшли у звичайний текст.
ЦЕНА ЗА ЧАС:
Прозорість та безпека
Безперервний запис кожної операції, і кожен поворот AI.
Кожна акція адміністратора, кожен поворот AI і всі землі з доставкою по всьому світу в незмінному режимі, власника-тільки аудиторський потік з актором, часом, IP і тривалість. Історія AI записує кожен адміністратор, клієнт та письмовий поворот з точною підказкою, результатом дії та тривалістю дії. Фільтрувати, шукати та експортувати весь шлях до CSV.
100% AI записується: підказка, відповідь, результат і актор.
Власники-тільки і завершені: актор, IP_, час і тривалість кожного в'їзду.
CSV експорт. Зручні аудитори, які подають в дію або актор.
ЦЕНА ЗА ЧАС:
Де живе дані
Три форми розгортання. Вибираємо.
Розширена багатотонна хмара для швидкого шляху до виробництва, виділена десятиантна база для міцної ізоляції або самоприхована на власній інфраструктурі, де ви зберігаєте шлях даних до кінця. Такий код всюди; ви підбираєте довіру межею.
Хмара · поділ: задні ключі, ізольовані бази даних на робочому просторі, регіональна резиденція, щоденно зашифровані резервні копії.
Хмара · приурочена: виділений тенант DB з ізольованими обліковими записами, опціональним VM і користувальницький домен на підприємстві / Enterprise.
Самостійно: повне г, повне г,, показали, від, номер, XNUMX повний суверенітет даних, резервні копії та збереження, сумісність з повітряним затиском.
Країни Африки та країн Східного партнерстваВибір регіону на виділеномуВи забираєте на самоприхованій
ЦЕНА ЗА ЧАС:
Пост комплаєнсу · відповідальний AI
Побудований для серйозних відгуків відповідності, чесно.
Наша хмарна платформа працює з очікуванням контрольних команд безпеки, і ми не використовуємо сертифікати, які ми не зберігаємо. GDPR- вирівняно з DSAR, видалення та експортні робочі процеси, що живуть в порталі облікового запису; CCPA-допомоги з сигналами до-не продажу; SOC 2 і ISO 27001 Ми не пропонуємо Угода про бізнес-асоціацію, тому ми не надаємо послуги з аудиту. OpsIQ не потрібно використовувати для HIPAA-зареєстровані робочі навантаження сьогодні. І AI ніколи не тренує на ваших даних. Ви обираєте провайдера, модель і, на самовтілених, власний ключ.
Не пропустіть навчання на ваших даних. Виклики переносять контекст бесіди тільки.
Ви обираєте провайдера: Anthropic, OpenAI або самостійно; вивести свій ключ на самодостатній основі.
Затвердження дій пригніченню. Ризикові операції потребують явного підтвердження людини.
100%АІ переходить на аудит
0безпідрядні дії, що допускаються
Вибранімодель, ключі та дані
Неймовірновикористовується для моделей поїздів
Обробка даних
Підпроцесори, резервні копії і збереження.
Як працює дата в день: хто доторкнеться його, як він задягається, і скільки довго він зберіг.
Суб-процесори
Хмарна інфраструктура, AI-провайдери, платіжні шлюзи та електронні поставки зараховуються на /compliance з даними, які ручать і де вона сидить. Ми повідомляємо клієнтів перед будь-яким зміною.
Резервуар
Щоденні зашифровані резервні копії на хмарі з відновленням в режимі реального часу. Самостійні клієнти мають власний графік резервного копіювання та кінцевий рівень зберігання.
Затримка клієнтів
Встановити будь-яку кількість днів, видаліть та експортувати з порталу облікового запису.
Видаляє і експортувати за запитом
Кожен запис клієнтів визначає кнопку «Вилучення та експорт»; оператори можуть також викликати POST /v1/customers/{id}/erase. Затримуються записи перевірки видалення 12 місяці для комплаєнсу
Згода про використання файлів cookie
Вбудований банер з адресними за замовчуваннямми та оптимізацією файлів cookie, тому рішення про згоду на отримання дозволу та запису на поточний рахунок.
Звіт про вразливість
Заснували питання безпеки? [email protected]_. Ми визнаємо, що висвітлення швидко і відповідальних дослідників.
Плеймейт
Більшість платформ просять вас довіряємо їх. OpsIQ Виставки.
У розділі «Пошуки та безпека» можна перевірити різницю між маркетинговою обіцянкою та контрольною командою безпеки.
| Що ваша команда безпеки запитує | Типова відповідь | OpsIQ_ |
|---|---|---|
| Зашифрування на відпочинок | "Це зашифровано" | AES-256 з постійним ключем; секрети, що ущільнюються, ніколи не ввійшли |
| Шифрування в транзиті | "ХТТПС" | TLS 1.3 на будь-який з'єднання |
| Вебок автентифіка | Зібраний токени в заголовку | HMAC-SHA256 над сирим тілом + захист від релей |
| Хто може бачити, що штучний інтелект | Чорний ящик | 100% AI записує: запит, відповідь, результат, актор |
| Аудит причеп | Журнали додатків | Безперервний, власник-тільки; актор, IP час, тривалість; CSV експорт |
| Відновлення даних | Один регіон, візьміть його або залиште його | EU & West Africa, регіональний вибір на тему: "Вихідний" |
| Видалення даних замовника | Подати квиток, почекати | Самозабезпечити гудзик + POST /v1/customers/{id}/erase |
| Навчання на ваших даних | "Чи не скажемо нашу політику" | Ніколи: прямий контекст, тільки ви обираєте провайдера |
| Самостійна | Не доступний | Сейм-код, ваш інфра, повний суверенітет даних, повітря-гап готовий |
| Прозорість інциденту | Статус сторінки, в кінцевому підсумку | 30-min повідомлення, громадська RCA в 5 Днів бізнесу, SLA кредити |
Повний перелік довіри та безпеки
Кожен контроль, группа.
Контроль за довірою центру. ★ позначається на видачі.
| Контроль | Що це робить |
|---|---|
| Шифрування та ключі | |
| AES-256 в іншому випадку ★ | Сприяє шифруванню з постійним ключем відрізання на хмарі. |
| TLS 1.3 в транзиті ★ | Кожен з'єднання, зашифрований в рейсі. |
| Ущільнені секрети | Секрети входу секретів, що зберігаються зашифрованими; ніколи не ввійшли у звичайному режимі. |
| Перевстановлення ключа видалення | Зашифрування ключів, отриманих з вашого середовища. |
| Доступ та ідентичність | |
| Доступ до ролі ★ | Власник, адміністратор, підтримка та спеціальні ролі з наданням дозволу на веб-сторінку. |
| Two-factor (2FA) | На кожному рахунку. |
| SSO | Один з варіантів, доступний на бізнес-планах. |
| Замки з подвійним замком | У автоматичному режимі заблоковано спроби бронюватись на блоґ. |
| Призначені інтеграції | |
| Веб-гоки HMAC-SHA256 ★ | Прийміть на будь-який веб-доставка. |
| Захист релей | Перевага + неприпустимо на підписаних заходах. |
| ключі від Idempotency | Написати відгук APIs_. |
| Пер-підключник таємного обертання | Поворотуйте секрет кожної інтеграції. |
| Безпека AI | |
| Договіри дії ★ | Кожен AI-актив зареєстрований з заявленою сферою, ролями та параметрами. |
| Затвердження | Ризикові операції вимагають явного підтвердження людини. |
| Бездіяльність | Не може бути запущена операція. |
| Немає тренування на ваших даних ★ | Ви можете використовувати лише для вашого бізнесу, щоб ви могли користуватися послугами. |
| Історія | Кожен поворот: надана підказка, відповідь, результат дій, тривалість та актор. |
| Аудит та прозорість | |
| Журнал аудиту ★ | Кожна акція адміністратора, AI-передача та вебхоок: актор, IP_, час, тривалість. |
| Доступ до власника | Причіп аудиту обмежений власником робочої зони. |
| CSV експорт | Фільтр, пошук і експорт всього причепа. |
| Оперативне загартування | |
| IP & CIDR брандмауер | Блоктисти на вхідному трафікі. |
| Зловживання боками та загрозою | На журналах відвідувачів. |
| Обмеження курсу | На публічних ендочках. |
| Захищені події в режимі реального часу | Випробувано та демонтовано платежі за допомогою платіжних шлюзів. |
| Відповідність та дані | |
| GDPR- вирівняно ★ | DSAR, видалення та експортні робочі процеси, що живуть в порталі облікового запису. |
| усвідомлений CCPA | Поважали сигнали Do-not-sell; застосунок скидання кінцевих точок. |
| HIPAA_ | Не пропоновані. Ми не зареєструємося BAAs сьогодні, тому OpsIQ Якщо це на карті вашого автодоріг, не підходить для захищеної інформації про здоров’я. |
| SOC 2_ В ПРОГРЕСІ | Аудитно-прочитані колоди вже на місці. |
| ISO 27001_ В ПРОГРЕСІ | Контроль, що формалізується. |
| Згода про використання файлів cookie | Вбудований банер з регіональними за замовчуваннямми та оптимізацією файлів cookie. |
| Відновлення даних | Ви забираєте на себе. |
| Видаляє і експорт | Самодотримка плюс POST /v1/customers/{id}/erase. |
| Затримка клієнтів | Майстер налаштування приводів кожного колоди хірурга. |
| Щоденні зашифровані резервні копії | Відновлення в режимі реального часу на хмарний час; власний графік самодостатньо. |
| Вступ і інциденти | |
| 99.95%час SLA★ | Для хмарних клієнтів. |
| Стан наживо | Громадський статус /status. |
| 30-випробувано повідомлення про інцидент | У разі виникнення оперативного інциденту клієнти, які визначаються в межах 30 хвилини оперативного випадку. |
| Громадська РКА | Опубліковано в 5 робочих днів; хмарні клієнти зараховані на SLA умови. |
| Розгортання ізоляції | |
| Розділена хмарна ізоляція ★ | Захищаючи ключі та ізольовані бази даних на робочому просторі. |
| Присвячується орендаря | Присвоїті бази даних з ізольованими обліковими записами, необов'язковою VM і користувацьким доменом. |
| Самостійно | Сейм-код, ваша інфраструктура, повний суверенітет даних, сумісний з повітряним газом. |
Юридична адреса
Питання, які будуть запитати команда безпеки.
Відповіді прямо, без маркетингових фогів.
No. Ми не тренуємо будь-яку модель на даних замовника. АІ-повідомлення Anthropic, OpenAI або обраного провайдера з контекстом лайв-бесіди; застосовується стандартна обробка даних постачальників (найбільш не поїздиться на шляху до API трафік за замовчуванням.
Багатонадійні хмари працюють в країнах ЄС і Західної Африки сьогодні. Вигідні хмарні клієнти можуть вибрати регіон на надання. Самостійні клієнти працюють там, де вони люблять.
Про нас API ключі зберігаються в звичайному режимі (наприклад, вони повинні бути загальними); секретні клавіші та секрети входу вебок зберігаються зашифровані з AES-256 за допомогою ключа, отриманого з вашого середовища.
Так. Кожен запис клієнтів визначає кнопку "Видалення та експорт" в порталі облікового запису. Оператори можуть також викликати
POST /v1/customers/{id}/erase программатично. Записи журналу аудиту щодо утримання самого видалення зберігаються для 12 місяці для рецензування комплаєнсуСтан на /status. Ми повідомляємо, що в залежності від клієнтів в межах 30 хвилини для будь-якого оперативного інциденту, розміщуємо громадську RCA в рамках 5 робочих днів, а також кредитні хмари клієнтів за умови SLA.
- Це... /compliance Список сторінок кожного субпроцесора (ф., AI-провайдери, платіжні шлюзи, доставка електронних листів), які дані обробляються, і де вони сідають. Ми заздалегідь повідомляємо клієнтів будь-якої зміни.
Так. Історія AI (власноруч) записує кожен адміністратор, клієнт і письмовий поворот з точною підказкою, відповідь на AI, результат дії, якщо будь-який, тривалість та актор. Фільтрувати, шукати та експортувати в CSV_.