Trung tâm Tin cậy: Bảo mật, Tuân thủ & Thời gian hoạt động — OpsIQ

Trung tâm Tin cậy: Bảo mật, Tuân thủ & Thời gian hoạt động — OpsIQ

Trung tâm Tin cậy của OpsIQ tập hợp thông tin thiết yếu về bảo mật, tuân thủ và thời gian hoạt động, đảm bảo tính minh bạch và trách nhiệm. Các tính năng chính bao gồm:

• Mã hóa: Dữ liệu được bảo vệ bằng mã hóa AES-256 khi lưu trữ và TLS 1.3 trong quá trình truyền tải. Mỗi người thuê có các khóa duy nhất, và các bí mật nhạy cảm được niêm phong và không bao giờ được ghi lại dưới dạng văn bản thuần túy.

• Kiểm soát Truy cập: Quản lý truy cập dựa trên vai trò mạnh mẽ được triển khai, bao gồm chủ sở hữu, quản trị viên và các vai trò tùy chỉnh, với xác thực hai yếu tố (2FA) và đăng nhập một lần (SSO) có sẵn cho các gói doanh nghiệp.

• Tích hợp Đã ký: Webhooks được bảo mật bằng HMAC-SHA256, đảm bảo tính xác thực và bảo vệ chống lại việc phát lại thông qua dấu thời gian và nonce.

• An toàn AI: Mỗi hành động AI được ghi lại với quyền truy cập dựa trên vai trò và yêu cầu sự chấp thuận rõ ràng của con người cho các hoạt động rủi ro. AI không được đào tạo trên dữ liệu của khách hàng, đảm bảo quyền riêng tư.

• Dấu vết Kiểm toán: Một nhật ký kiểm toán không thể thay đổi ghi lại mọi hành động của quản trị viên, tương tác AI và giao hàng webhook, ghi lại các chi tiết như người thực hiện, dấu thời gian, địa chỉ IP và thời gian. Nhật ký này chỉ dành cho chủ sở hữu và có thể được xuất sang CSV.

• Củng cố Hoạt động: Các biện pháp bảo mật bao gồm tường lửa IP và CIDR, điểm số bot và mối đe dọa, và giới hạn tỷ lệ trên các điểm cuối công cộng.

• Tuân thủ: OpsIQ phù hợp với các quy định GDPR và CCPA, với các tính năng cho yêu cầu truy cập dữ liệu của đối tượng (DSAR), xóa và xuất quy trình làm việc. Trong khi chứng nhận SOC 2 và ISO 27001 đang được tiến hành, OpsIQ hiện không hỗ trợ các khối lượng công việc theo quy định HIPAA.

• Thời gian hoạt động: OpsIQ đảm bảo SLA thời gian hoạt động 99.95% cho khách hàng đám mây, với cập nhật trạng thái trực tiếp và thông báo sự cố.

• Cư trú Dữ liệu: Khách hàng có thể chọn giữa đám mây đa người thuê chia sẻ, cơ sở dữ liệu người thuê riêng biệt, hoặc các giải pháp tự lưu trữ, đảm bảo kiểm soát vị trí và chủ quyền dữ liệu.

OpsIQ ưu tiên bảo mật và tuân thủ, cung cấp câu trả lời rõ ràng cho các câu hỏi bảo mật phổ biến và thể hiện cam kết bảo vệ dữ liệu của khách hàng. Để biết thêm thông tin, hãy truy cập Trung tâm Tin cậy của OpsIQ.