Centrum důvěry: Bezpečnost, Shoda a Dostupnost — OpsIQ

Centrum důvěry: Bezpečnost, Shoda a Dostupnost — OpsIQ

Centrum důvěry OpsIQ konsoliduje základní informace týkající se bezpečnosti, shody a dostupnosti, čímž zajišťuje transparentnost a odpovědnost. Hlavní funkce zahrnují:

• Šifrování: Data jsou chráněna šifrováním AES-256 v klidu a TLS 1.3 během přenosu. Každý nájemce má jedinečné klíče a citlivá tajemství jsou uzavřena a nikdy nejsou zaznamenána v prostém textu.

• Řízení přístupu: Je implementováno robustní řízení přístupu na základě rolí, včetně vlastníka, administrátora a vlastních rolí, s dvoufaktorovou autentizací (2FA) a jednotným přihlašováním (SSO) dostupným pro obchodní plány.

• Podepsané integrace: Webhooky jsou zabezpečeny pomocí HMAC-SHA256, což zajišťuje autenticitu a ochranu proti opakování prostřednictvím časových razítek a nonce.

• Bezpečnost AI: Každá akce AI je dokumentována s řízením přístupu na základě rolí a vyžaduje explicitní lidské schválení pro rizikové operace. AI se netrénuje na datech zákazníků, čímž zajišťuje soukromí.

• Auditní stopa: Neměnný auditní protokol zaznamenává každou akci administrátora, interakci AI a doručení webhooku, zachycuje detaily jako aktér, časové razítko, IP adresa a trvání. Tento protokol je pouze pro vlastníka a může být exportován do CSV.

• Operační zpevnění: Bezpečnostní opatření zahrnují IP a CIDR firewally, hodnocení botů a hrozeb a omezení rychlosti na veřejných koncových bodech.

• Shoda: OpsIQ je v souladu s předpisy GDPR a CCPA, s funkcemi pro žádosti o přístup k údajům subjektu (DSAR), mazání a exportní pracovní postupy. Zatímco certifikace SOC 2 a ISO 27001 jsou v procesu, OpsIQ v současnosti nepodporuje pracovní zátěže regulované HIPAA.

• Dostupnost: OpsIQ zaručuje SLA dostupnosti 99,95 % pro cloudové zákazníky, s živými aktualizacemi stavu a oznámeními o incidentech.

• Umístění dat: Zákazníci si mohou vybrat mezi sdíleným multi-tenant cloudem, dedikovanými tenant databázemi nebo řešeními s vlastním hostováním, což zajišťuje kontrolu nad umístěním dat a suverenitou.

OpsIQ dává prioritu bezpečnosti a shodě, poskytuje jasné odpovědi na běžné otázky týkající se bezpečnosti a prokazuje závazek k ochraně zákaznických dat. Pro více informací navštivte OpsIQ Trust Center.