认证
TOTP 二因子或 OIDC 或 SAML SSO 证明谁敲门。SCIM 提供和解除从您的 IDP 直接管理。
企业安全 设计
相信每一层 不只是登录。
OpsIQ 保护整个操作表面:人员和身份、应用代码、秘密和客户数据, APIs 敏感行动的范围、授权、核查和对结果的要求负责。
OIDC · SAML · SCIM管理编码和连接器HMAC-SHA256 签署Tamper-不言而喻的审计链
OPSIQ 安全EDGE 安全数据
执行在线
B. 控制
工作舱 ACME-PROD
· 津巴布韦-信托基金
审计 . .
活性要求检查风险/ 100
POST
/admin/login203.0.113.42 · 新装置;
92
POST
/api/v1/tickets/reply范围无记名密钥 \ 工作空间匹配
08
铁道事故仅附加
08:45:31auth.login.blocked ! (原始内容存档于2018-09-21). 203.0.113.42被拒 约
08:45:32api.镜片. 已核实 · 票:已校正辅助系统
08:45:32审计.检查点 链接链条实录
克里斯多夫·波克
HMAC 签名已验证
sha256=8a41…b90f · nonce accepted
✓时间戳新 · 重放被拒绝
身份 密码 数据 AI
控制成为可审查的证据
现场直播
密钥认证的秘密存储
公司社会责任基金+公司社会责任方案浏览器配置保护
HMAC莎丽...256 签名 I/O
散列链审计完整性得到核实
认证访问( A)
认证、授权、 审计。
只有合适的人才能进入,高风险行动才能再次验证。TOTP和回收代码保护本地登录;OIDC 或 SAML 连接企业身份; SCIM 密码政策 密码检查 IP 和账户关机,新设备提醒,设备被撤销和升级确认保护了第一次登录和敏感更改之间的空间.
TOTP 双因子 : 单管,单管回收代码可以再生.
OIDC, SAML & SCIM: 连接企业身份,域规则和生命周期提供.
登录后防御 : 突破密码检查、关机、新设备审查以及逐步核查
2FA 挑战正在验证
礛角色定位和登录
授权
所有人/管理/支助角色加上每页补助金意味着每个人完全达到他们的工作需要,仅此而已。
审计
安全事件和登记的人类或人工智能行动都涉及演员, IP、时间和结果,通过不言自明的审计链。
核心控制
四项保证, 立刻工作,马上
每个请求都通过相同的安全配乐:证明身份,证明权威,签名路径,封存数据。结果是一个平台,它感觉很快,而不会对访问变得随意。
认证
TOTP 二因子, OIDC 或 SAML SSO 财务报告和已审计财务报表 SCIM 加入者/ 跳出者流量在任何管理员表面打开前验证谁进入。
授权
拥有者、管理人员、支助和页面级赠款将每个队友都保留在他们的角色允许的确切界限内。
签名
网络交通和 API 电话被范围化,HMAC验证,再播放保护,速率限制,并绑在一个工作区.
审计
安全事件和登记AI或管理行动都属于不言自明的、工作空间范围的审计链。
OpsIQ 安全控制飞机 现场核查
安全概览
询问安全
事件
监测
活动 IP 块12防火墙现在
自动封口 7d38政策执行
登录失败 ! 24h062身份说明
高威胁 7d04届会
登录攻击( B)... 14 天数
事件种子
刷新( R)
导出
风险来源安保活动决定何时
高 高 高 高 高45.137.x.x
数据中心重复登录失败
过分的门槛 . IP CIDR 政策已封锁
数据中心重复登录失败
过分的门槛 . IP CIDR 政策已封锁
审查102.89.x.x
居住高威胁游客会议
机器人+接收信号队列
居住高威胁游客会议
机器人+接收信号队列
信息( I)OIDC
工作空间 IDP管理员签名成功
任务和工作空间已核实日志
工作空间 IDP管理员签名成功
任务和工作空间已核实日志
链条审计
分类账核查了廉正检查站
手动的不言自明的链条有效
分类账核查了廉正检查站
手动的不言自明的链条有效
安全事件为袭击者、事件和廉正检查提供素材
最近被封锁的攻击者
防火墙对源进行分类,跨越了失败的登录门槛,并将地址添加到活动块列表中.
IP: 45.137××× (中文(简体) ).类: 数据中心结果: 被屏蔽链:已校验
重要行动留下证据。
注册的AI动作,管理员更改和网络hook交付可以与演员一起录制, IP、行动、结果和批准状态。
记录的AI行动CSV 导出仅所有者的历史链已校验
每个边缘电话都证明了自己
HMAC 签名、非切片、时间戳、范围键和可选 IP 允许列表可以提前停止伪造或重播流量.
以交通不便为生.
失败的登录关卡, IP 和CIDR屏蔽, 瓶子分数, 速率限制和记分接收信号 保持压力 离核心。
与房客隔离
每个请求都带有工作空间界限.
工作空间和现场识别资料通过访问检查加以执行, API- 钥匙范围、连接器所有权和审计所有权,使一个客户的请求无法在另一个客户的范畴内得到解决。
工作空间 Alpha范围: alpha_7f...
工作空间灯塔范围: 信标_ 42...
工作空间核心范围:核心_19...
十层相连
安全,每个地方 数据生命或移动。
身份安全
TOTP、回收代码、OIDC 和 SAML SSO, SCIM 提供、密码政策、破译密码检查、新设备审查和逐步核查。
授权
受保护行动开始之前,拥有者、管理者、支助者和颗粒性赠款都满足行动范围、确认政策和工作空间界限。
秘密数据保护( D)
敏感值使用带有安装约束的关键材料和唯一非ce的认证加密。接口编辑存储值并支持旋转 。
姿态、现场直播——负责任的大赦国际
控制飞机,检查自己。
OpsIQ AI 无法发明操作。 它所能采取的每一项行动都是一份注册合同,其中包含已宣布的范围、作用和参数,任何外包在到达终点之前都会在脑层被拒绝。 Risky写作需要明确的人文确认。您选择提供方或自行托管的部署; 数据处理遵循选定的提供方和部署政策。OpsIQ 不使用工作空间内容来训练自己的模型。
动作批准 冒险的写作需要人性确认.
没有合同外行动。 未知操作在脑层被拒绝.
选择您的部署 : 提供商或自办,其数据政策可见于工作空间。
AI 行动组执 法
要求的业务
OpsIQ · 提议的行动
退款发票#INV-2291
action.refund_invoice · workspace/acme-prod
✓
注册的行动合同已知的终点和已宣布的参数计划
辅助系统✓
作用和工作空间范围单单位操作员 ^ 当前的工作空间
辅助系统✓
已验证参数政策内存在发票金额
辅助系统!
写作很冒险,需要一个人模式不能核准自己的财务行动
审查需要人力确认核准人的身份和结果将进入审计链。
unknown.action.execute_shell已注销的
演员
billing.operator范围
发票:退款结 论
等待核准
billing.operator范围
发票:退款结 论
等待核准
日志已注册的AI行动
0允许的外包行动
Your模型、 密钥和数据
可见提供者数据政策
加密备份恢复( R)
一个密封文件。 整个装置
满额 OpsIQ 备份可以移动或恢复安装,而无需将其最敏感的材料转换成普通的归档。 .opsiqx 容器,然后在应用任何导入之前恢复对文件的核查。
以密码学证明可回收性.
档案中包含完整跨主机恢复所需的受保护数据、文件、配置和秘密材料。密码出自密钥封;认证块暴露了改变;可选的源签名证明它来自何处。
半封装输出被删除。 失败的打开会移除部分目标。 系统永远不会静默地取代一个未封装的归档 。
封存备份任务 ^ 运行工人切片块 18 / 24
流出和认证全部安装恢复装置
72%01
工作空间数据Schema + 已绑定的数据库行
已密封02
受保护的文件上传和安装自有资产
流线03
配置 + 机密回收材料留在密码内
已排队04
外观 + 最后标记恢复前的完整门
等待中( E)关键衍生阿尔贡2id记忆力强,有条理的盐
已认证的流XChaCha20-Poly1305 (韩语).带头的元数据+块标记
证明埃德25519 维基月球在线解说-克罗来纳环形山.可选离地源签名
. opsiqx 数据
opsiq-full-backup.opsiqx模式 0600 · 有界-相交流 恢复飞行前
导入前验证
✓
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
自动弹琴写作最后的塔克不断的重回原地
看着
完全安全 安全 保护 工具包。
身份 代码 数据 一个完整的控制面 APIs,连接器,AI,客户渠道和事件响应. 构建为严肃的企业审查,而不是登录特征的核对表.
企业身份和最不特权
- TOTP,恢复代码和全组织可选 2FA.
- OIDC财务报告和已审计财务报表SAML SSO与SCIM生命周期供给。
- 密码政策、K匿名违规检查和账户/IP 关机.
- 分步确认,新设备提示和装置吊销.
2FA政策.OIDC + 数据 SAMLSCIM 事件逐步进入
数据保护
- 已对存储机密进行认证的加密 。
- 安装有约束的关键材料和独特的非正文.
- 被修改的秘密接口和活旋转.
- 具体部署的居住和保留。
工作空间边界
- 工作空间和现场视察。
- 工作空间锁定 API 键和连接器所有权。
- 审计所有权与所有有关记录都相符。
签名
- HMAC -SHA256 覆盖了原始的网球尸体。
- 时标和无斯回放保护.
- 范围d API 键为 IP 允许列表和旋转。
应用程序和浏览器防御
- IP/CIDR防火墙,失败的登录关闭和威胁评分.
- 社区支助报告/执行和公司社会责任基金审定。
- MIME-意识到上传隔离和远程边界.
- 出入境要求控制降低了SSF和不安全目的地风险.
编码和连接器供应链
- 阶段,批准,拒绝,禁用和回滚自定义代码.
- 单独管理和批准紧急禁用权限。
- 包散列和签名; Ed25519 出处当有.
- 静态安全、合同合规和运行时的瞄准门。
邮件和虐待保护
- 共享电子邮件、域名和 IP 块决定。
- 已知的客户警卫保护合法票证历史.
- 本地heuristics先;AI审查模棱两可的新发邮件.
- 蜜罐,限速,可支配电子邮件和质疑控制.
AI 安全
- 仅登记行动合同。
- 人类在危险写作上的确认
- 提供数据处理政策仍然显而易见。
- 注册的动作结果和批准人可以登录.
审计和反应
- Tamper不言自明的审计链条 CSV 财务报告和已审计财务报表 JSON 输出。
- 安全事件过滤器,由演员,动作, IP 和风险。
- 廉政核查、检查站和合法审计。
- 攻击起源,事件记录,反应说明和警报.
AI 安全分析员
- 辨明芯片,并解释可疑 IPs.
- 事件简报、每日摘要和每周检查态势。
- 0- 装有自动驾驶装置的防腐装置
安全态势
在哪里 OpsIQ 今天就站着
诚实的地位:什么是活的,什么是对齐的,什么是行进图上的。没有借来的徽章,也没有我们不持有的认证要求。
现场控制
行动与防御
当事情的关闭, 保持控制。
知道是谁敲门,一击释放一个被锁住的队友,并观看平台保护自己的健康,每一步都记录下来.
IP 情报
每个地址都保密 并按风险计分
OpsIQ 不只算坏的登录,它告诉你 什么样的 地址会打中你,每个 IP 分为住宅、共享、数据中心或内部,然后给予0–100 在访客行程中, 数据中心会用锤子敲打您的登录形式, 与家庭宽带上的客户大相径庭, 而关闭阈值可以对他们做出不同的处理。
IP 分类: 住宅、共享、数据中心或内部,在每起事件中浮出水面。
0–100 威胁分数 : 机器人和账号接收信号,任何东西 50 重点突出。
一击禁止. 将每个 IP 的可疑会话从一个按钮中屏蔽 。
行程时间 : 每一个失败的日志尝试都重放为自己的可审查线索 。
现场直播
事件应对
有事发生时要保持控制
当队友被锁出后,你一击就释放他们,不等待定时器. 一次事件后,扫荡活动失效的日志计数器成批地搜索全部失效记录历史以进行调查,一经解决,即被批量删除 stale 记录,每一次发布,重置和删除本身都会被写入审计日志,因此清理与违反者一样负责.
手动锁定发布. 清除锁定的管理员或 IP 立即,不计时器等待。
积极反制监测. 仔细看看每个活的失败记录台
批量重置历史搜索( H) : 扫清计数器,搜索全部尝试历史.
块历史删除 。 清除已解析的记录; 删除也记录下来 。
现场直播
系统保护
平台观察自身健康.
在周边之外, OpsIQ 一份签名的许可证检查 将安装真正的内置健康诊断 显示平台生命迹象的现场画面 JavaScript 错误被捕获到服务器侧,所以一个被破解的发布出现在了您的仪表板上,而不是默默地在客户屏幕上失败.
执照完整。 签字验证使安装真实且不言自明。
健康诊断: 平台生命迹象的现场快照,根据需要。
JavaScript 错误抓取 。 前端错误记录在服务器侧,而不是在客户端上丢失.
网络根外的秘密 : 配置和密钥从未由网络级别服务 。
现场直播
AI 安全分析员
不只是录下来的 明白了,我记得你说过的
选择进入分析师将身份、滥用和审计信号转变为可辩解的事件叙述,而不进入请求路径或采取不可逆转的行动。
情报人员
AI解释不确定的边缘,政策控制着它.
决定分数仍然是第一线的防线。只有在解释有帮助时才会问到这个模式:模棱两可 IP 相关实体将判决分批进行,并且每月在AI Config中执行困难的预算。如果预算达到,则在决定性政策下继续封锁、关闭和警报。
热路零分AI
缓存的判定数 24h
预算上限
审计的每项行动
现场判决
可解释
判别芯片+ 解释
已封锁 IP 和失败的行显示善意、可疑或敌对的信心。解释打开使用的事实、理由并单击一击块或释放。缓存的评论是自由的。
分组
事件简介
相关事件变成了一个故事:登入波浪, URL 扫描和自动封锁。每起事件都有一个英式时间表,下一步行动,持续攻击会折叠成同一案件。
每日
每日摘要
一天早晨的回顾将昨天与你的基线相比较,列出新的块和事件,然后突出今天值得做的单一行动。静日以零符号返回。
硬化
每周检查姿势
星期一核对表显示的管理员没有2FA、松散的锁门阈值和禁用警报。每个项目包括严重程度、努力度以及批准或指定的确切固定值。
询问
询问安全
问为什么 IP 答案来自安全状态; 深层的服务器工作路径到管理工程, 从未猜测过。
选择入
策略自动驾驶
提出可逆的块规则,并带有批准或解除卡和活打计数器。自动驾驶员会保留选择、时间限制、封顶、无法撤销,并且永远不会瞄准共享/移动范围。
它推荐和解释 它永远不能疯狂运行。
分析师建议、集群和(只在自动驾驶上)应用可逆块。它不能删除数据、更改设置、触摸审计分类账或永久禁止;每个注册分析师的行动都写入不言自明的审计链中。
0AI在请求路径中呼叫
24小时每个实体的判定缓存
≤/24最大无监视区块
日志注册分析员动作
完整特性列表
里面的一切都一样 警卫.
每一个能力,分组。★标出一个站出。
| 特性 | 做什麽? |
|---|---|
| 认证 | |
| 双因素( TOTP) | 每管理员 RFC-6238 双因素认证，适用于 Google Authenticator、1Password、Authy 或任何兼容应用。 |
| 单用途回收代码 | 备用密码可以复制 所以一个丢失的装置永远不会把你锁在门外 |
| OIDC 单人签名 | 连接符合条件的企业身份提供者,并在政策允许的情况下保留密码访问权限. |
| SAML 2.0 单笔签注 | 支助 SAML- 具有域政策和证书配置的语言身份提供者。 |
| SCIM 供给 | 从您的 IDP 自动创建和关闭管理员; 每一次更改都登录 。 |
| 密码策略 | 设定新创建或更改密码的最低要求。 |
| 违反密码检查 | 选择性我被Pwned筛选使用k-匿名:只有短散列前缀离开服务器,从不使用密码. |
| 账户关闭 | 当证书填充在源头之间旋转时保护账户 IPs. |
| 逐步核查 | 需要更新密码确认后, 才会有危险行动, 并有一个短寿命的验证窗口 。 |
| 新设备提醒并撤销( R) | 电子邮件和应用程序中发出警报,显示不熟悉的登录,以便授权管理员审查和撤销设备。 |
| 登录时的 reCAPTCHA | 登录式上可选的bot挑战以慢自動攻擊. |
| 硬化 | |
| 登录关闭失败★ | 滚出故障计数器 自动出行 IP 一旦突破了门槛,就关闭。 |
| IPCIDR 屏蔽( C)★ | 手按屏蔽一个地址或整个范围;禁止在整个会话中传播。 |
| IP分类★ 新书 | 每个地址都标记每个事件的住宅、共享、数据中心或内部。 |
| 威胁分数 | 0–100 博特和账户接管分数; 任何东西 50 重点突出。 |
| 限制费率 | 敏感和公开的要求可以被扼杀,以对抗野蛮的武力和虐待。 |
| 内容安全政策 | 仅报告和执行模式有助于控制脚本,帧,连接和浏览器侧注射风险. |
| 公司社会责任基金审定 | 更改状态浏览器请求使用符号和头验证. |
| 上传隔离 | 不信任的文件在加入一个信任的工作流程之前会被隔离和检查. |
| 门户滥用控制 | 蜂蜜壶,收分限,可支配电子邮件封存和 reCAPTCHA 或Turnstile可以保护公众支持提交. |
| 代码连接器安全( C) | |
| 自定义代码治理★ | 自定义 JavaScript 修改可以进行,单独批准或者否决,停用并回滚. |
| 紧急禁用 | 禁用受控自定义代码,而不删除其修订历史或丢失回滚路径 。 |
| 软件包散列签名( S) | 连接器档案在安装前核查文件完整性和包签名. |
| Ed25519 出处 | 当连接器提供时, 更倾向于对包的来源进行加密证明 。 |
| 静态安全扫描 | 上传的档案被检查,在文件被执行之前拒绝不安全的可执行模式. |
| 合同遵守情况 | 说明、处理者、设置、文件和申报的能力通过一个共用登记门。 |
| 运行时间政策 | 最低优先范围、确认、干运行、一能合同和审计记录都制约连接器的执行。 |
| 通讯和滥用安全 | |
| 共同决定组 | 电子邮件、域名和 IP 块保护可应用的辅助表面,使其从一个政策层中取出。 |
| 已知的客户警卫 | 真正的客户票史避免被筛选为未知的垃圾邮件发送者. |
| AI 垃圾邮件探测器★ | 当地heuristics首先处理清楚的案件;模型只在需要时审查模棱两可的新发货人信息。 |
| 咨询或自主模式 | 选择是建议审查可疑消息还是根据配置的政策移动 。 |
| 可恢复的垃圾邮件隔离 | 疑似垃圾邮件仍可读取并可审查,这样操作员就可以恢复假阳性. |
| 提供者失败的开源政策 | 如果无法进行任择模式审查,则不会默默地放弃交付。 |
| 授权 | |
| 角色式访问控制 | 拥有者、管理人员和支助者的角色,因此每个人只看到他们的工作需要。 |
| 每页许可赠款 新书 | 允许或取消每个队友的个人管理员网页,以便获得精细的准入。 |
| 肯定政策 | 行动表明,迫使在敏感行动中采取明确步骤。 |
| 数据保护 | |
| 工作空间范围访问★ | 工作空间和站点识别符,关键范围,连接器所有权和审计所有权与被保护业务的差旅. |
| 已认证的秘密存储 | 敏感集成值使用带有安装绑定的关键材料和唯一非ce的认证加密. |
| 秘密编辑和旋转 | 存储值被遮盖在界面中,可以被替换而无需暴露所保存的平正文字. |
| 保护应用程序密钥 | 安装机密保存在公共网络路径之外,不通过普通方式返回 API 回应。 |
| 备份和恢复安全 | |
封存( E) .opsiqx 归档★ | 将一个完整的安装回收装置装入 OpsIQ 特定加密容器内。 |
| 相接键 | 一个独特的盐和内存硬口令散列从每个有档案的流键得到. |
| 认证密流 | XChaCha20-Poly1305 认证元数据及每个被绑定的块,同时保持峰值内存的控制. |
| 任择编号Ed25519 出处 | 一个脱开的签名可以证明所封存的文件源自签名安装. |
| 断线- 脂肪还原 | 错误的密码句, 已更改的字节或缺失的最终标记去除部分输出并停止导入 。 |
| 工人驱动的备份工作 | 大型备份在被限制的片段中取得进展并显示状态,而不是占用一个长的网络请求. |
| API 安全 | |
| 签名的 webhook ★ | HMAC-SHA256 在生体上方带有时间戳和无色回放保护,双向. |
| 范围d API 密钥 | 工作空间锁定的密钥, 全部, 仅读或限制权限模式 。 |
| IP 密钥上的允许列表 | 将密钥限制为特定 IPs 或CIDR范围,所以一个被泄露的密钥在别处仍然无用. |
| 按键旋转并撤销 | 立即旋转或撤销任何密钥; 创建后再也不会返回密钥 。 |
| 每小时费率限额 | 每把钥匙都带有自己的预算要求,以控制滥用行为。 |
| 审计 | |
| Tamper-不言自明的审计链★ | 安全记录和已登记的行动记录可以包括行为者、角色、IP 时间 动作 产生可核查的散列链 |
| 链式核查和检查站 | 核查分类账的连续性,设立廉政检查站并核算授权的编辑。 |
| CSV / JSON 导出 | 手执审核整个线索 以便携式格式。 |
| 过滤 | 逐个行动、演员、日期或风险切除日志,以找到你所需要的东西。 |
| 安保活动 | 2FA、允许和 SCIM 更改都记录为事件。 |
| 失败的行程时间表★ | 每一个针对账户的尝试都重复了它自己的可审查之行。 |
| 锁定计数器监视( C) 新书 | 查看每个活的失败日志计数器和主动关闭一览. |
| 搜索登录历史失败 新书 | 搜出登录事件调查的全部历史. |
| 事件应对 | |
| 手动锁定发布 新书 | 清除锁定的管理员或 IP 在一击中不等待计时器。 |
| 重置散装计数器 新书 | 搜索所有活动失败的日志对帐器,在事件发生后清除完毕. |
| 删除批量历史 新书 | 批量清除已解析的失败日志记录; 删除本身已被登录 。 |
| 安装自 -IP警卫★ | 安装本身的IPv4和IPv6被排除在攻击分类,扫描检测和自动块波之外. |
| 系统保护 | |
| 许可证完整性 | 签字验证使安装真实且不言自明。 |
| 健康诊断 新书 | 平台生命迹象现场快照,按需发布. |
| JavaScript 错误抓取 新书 | 前端错误是登录服务器侧,而不是默默地在客户屏幕上失败. |
| 出门请求警卫 | 远程呼叫受到制约,以减少SSF和不安全的目的地风险. |
| 连接器安全同步 | 安全块决定可以与相容的相通系统同步. |
| AI 安全 | |
| 行动合同 ★ | 大赦国际只能援引已登记的、有公开范围、作用和参数的业务。 |
| 没有合同外行动 | 未知操作在到达终点前在脑层被拒绝. |
| 人类对危险写作的认可 | 敏感行动总是需要明确的人类确认。 |
| 登录的 AI 动作★ | 行动执行,结果和批准证据可以写入审计线索. |
| 提供者政策可见度 | 数据处理遵循人工智能提供者,并由工作空间选择部署. |
| 合规和行政管理 | |
| 数据居住和保留 | 云位和保留遵循工作空间服务配置;自寄数据仍保留在所选部署中. |
| 仅限所有者的审计访问 | 完整的AI历史审核日志仅限于工作空间所有者. |
| 隐私操作 | DPA 支助, DSAR 输出/删除工具、同意记录和可配置的保留工作流程。 |
| 管理用户管理 新书 | 请,角色,停用 并审计每个管理员 从一个控制台。 |
| 部门管理 新书 | 组织队伍进入省,有自己的出入和路线. |
为你的安全团队
常见 问 题 他们会问的。
不,AI的电话打到你所选择的模型提供者(Anthropic, OpenAI, Gemini, Grok 或自办),只使用现场对话语境. 提供商标准数据处理适用;大多数不进行训练 API 默认交通量。
云的位置和保留取决于您工作空间所商定的服务配置。 任何安装的地方, 自托管的部署都会保存其数据 OpsIQ.
敏感值使用带有安装绑定的密钥材料和唯一非ce的认证加密。保存的秘密会在界面中被编辑,可以旋转而不会暴露所存储的平正文字。
是的,账户 → 隐私提供自我服务出口和删除控制,授权操作员可以使用被擦除的工作流程。删除本身仍然通过审计链和合法编辑登记册负责。
导出、删除和备份滚动时间遵循服务配置或客户合同。请询问您正在评价的部署时所应用的确切政策。
使用发布在
/.well-known/security.txt,或打开 联系页 并选择安全路线。当前安全证据可在供应商审查期间讨论。还没 OpsIQ 包括经认证的秘密存储器,RBAC,篡改的不言自明的审计链,签名的I/O和今天的工作空间范围控制. SOC 2 第二类和 ISO 27001 我们不声称我们没有持有的证书。
合格部署可连通OIDC或 为SAML单项签名和使用SCIM身份政策、域名规则和提供事件仍然可以被授权的操作员看到,并记录下来供审计。
自定义 JavaScript 修订可以进行,单独批准或拒绝,停用并回滚. 连接器档案通过完整性,出处,静态安全以及合同检查后,运行时间范围,确认,干跑和审计控制才适用.
封口的,我给你一个
.opsiqx 存档使用 Argon2id 密钥衍生和 XChaCha20- Poly1305 认证流源。 可选 Ed25519 出处验证出处, 并且一个被修改、 错误解锁或被截断的归档在导入应用任何功能之前被拒绝 。 备份工作运行在有限制的工人切片中, 所以大型安装不依赖于一个长的网络请求 。大赦国际只能援引 已登记的诉讼合同,每个都有宣布的范围,允许的角色和参数。任何合同外的事务在到达终点之前都会在大脑层被拒绝,而风险书写需要明确的人性确认。它所做的每一项行动都会与批准它的人一起记录在审计日志中。