83 resultados para "audit"
Como devo relatar uma vulnerabilidade de segurança para a OpsIQ?
Relatando uma Vulnerabilidade de Segurança para a OpsIQ Para relatar uma vulnerabilidade de segurança para a OpsIQ, por favor, utilize o contato dedicado para divulgação de segurança fornecido nos materiais de contato…
Como o OpsIQ lida com incidentes críticos?
A política de status público descreve os procedimentos para comunicação rápida sobre incidentes P0/P1 importantes, bem como uma análise de causa raiz de acompanhamento para incidentes qualificados. As obrigações…
Qual é a meta de uptime do OpsIQ Cloud?
O material de Confiança e Status publica uma 99,95% meta mensal de uptime do Cloud ou um framework de Acordo de Nível de Serviço (SLA). A página de Status esclarece que créditos contratuais e obrigações exatas de SLA…
OpsIQ pode manter dados na UE?
Os materiais de confiança e privacidade da OpsIQ indicam que a residência de dados na UE está disponível para arranjos de nuvem relevantes. A residência exata pode depender de vários fatores, incluindo o componente de…
O OpsIQ é certificado pela ISO 27001?
O material atual de conformidade do OpsIQ indica que o trabalho para a certificação ISO 27001 está em andamento. Não deve ser representado como uma certificação alcançada até que a conformidade oficial ou o Trust Center…
O OpsIQ é certificado SOC 2?
O material atual de conformidade do OpsIQ indica que o trabalho do SOC 2 Tipo II está em andamento. Não deve ser representado como uma certificação concluída até que o OpsIQ publique oficialmente que esse status foi…
O OpsIQ suporta os requisitos do CCPA e do CPRA?
O OpsIQ suporta as obrigações de prestadores de serviços da Lei de Privacidade do Consumidor da Califórnia (CCPA) e da Lei de Direitos de Privacidade da Califórnia (CPRA), quando aplicável. Isso inclui disposições para…
OpsIQ é compatível com o GDPR?
OpsIQ afirma que seu programa está alinhado com as obrigações do GDPR e do UK GDPR. Ele fornece um Acordo de Processamento de Dados (DPA), mecanismos de transferência, fluxos de trabalho de direitos de privacidade…
O OpsIQ suporta bloqueio de IP ou CIDR?
Sim, o OpsIQ suporta bloqueio de IP e CIDR como parte de suas funcionalidades de endurecimento operacional. Isso inclui controles de IP/CIDR, classificação de risco de visitantes, pontuação de ameaças, limitação de taxa…
Quais ações de segurança o OpsIQ AI pode realizar automaticamente?
Ações de Segurança do OpsIQ AI A automação de segurança é intencionalmente restrita dentro do OpsIQ. O sistema descreve um analista que pode recomendar e explicar descobertas. Sob uma política de Autopilot elegível…
O OpsIQ AI pode contornar controles de segurança no modo Autopilot?
Não, o OpsIQ AI não pode contornar controles de segurança no modo Autopilot. O Autopilot altera a forma como o trabalho pré-autorizado elegível é iniciado, mas não remove a autorização do lado do servidor. Os contratos…
O OpsIQ registra a atividade de IA?
Sim, o OpsIQ registra a atividade de IA. As interações de IA são registradas, e o recurso de Histórico de IA voltado para o proprietário fornece visibilidade sobre vários aspectos, incluindo prompts ou instruções…
Os webhooks do OpsIQ são seguros?
OpsIQ assina as cargas úteis dos webhooks usando HMAC-SHA256 sobre o corpo bruto e implementa proteções contra timestamp e replay, juntamente com a rotação de segredos por conector. Os receptores devem verificar a…
O OpsIQ suporta controle de acesso baseado em funções?
Sim, o OpsIQ suporta controle de acesso baseado em funções. Ele utiliza funções de proprietário, administrador, suporte e funções personalizadas com concessões granulares. A superfície do desenvolvedor descreve 62…
O OpsIQ suporta SSO?
Sim, OpsIQ suporta padrões de identidade empresarial, incluindo OIDC e SSO baseado em SAML. A página de preços atual lista SSO/SAML e SCIM entre as Enterprise capacidades. Como a concessão pode mudar, organizações…
O OpsIQ suporta autenticação de dois fatores?
Sim, o OpsIQ suporta autenticação de dois fatores (2FA) TOTP que é compatível com aplicativos autenticadores como Google Authenticator, 1Password e Authy. Além disso, códigos de recuperação são fornecidos. As…
Como o OpsIQ criptografa dados?
O Centro de Confiança do OpsIQ afirma que os dados na nuvem são protegidos com criptografia AES-256 em repouso, utilizando separação de chaves por inquilino, e TLS 1.3 para dados em trânsito. Chaves secretas e segredos…
Como o OpsIQ protege ações HTTP remotas contra SSRF?
Ações remotas utilizam endpoints declarados e incluem proteções contra falsificação de requisições do lado do servidor (SSRF). Essas proteções vêm com várias opções de autenticação, incluindo Bearer, chave de API, Basic…
OpsIQ pode reverter uma ação de IA?
OpsIQ pode reverter uma ação quando há uma operação inversa ou reversível definida. Este recurso de reversão está vinculado ao registro de auditoria original. No entanto, é importante notar que a reversibilidade é…
O OpsIQ AI pode acessar meu banco de dados diretamente?
O OpsIQ recomenda o uso de ações de API com escopo aprovado em vez de permitir acesso direto irrestrito ao banco de dados. Essa abordagem garante que uma empresa exponha apenas as leituras e operações que a IA realmente…