Ταυτοποίηση
TOTP δύο-παράγοντας ή OIDCSSO αποδεικνύει ποιος χτυπάει.SCIM Προμήθειες και απενεργοποιεί διαχειριστές κατευθείαν από την ταυτότητά σας.
Ασφάλεια · από το σχεδιασμό
Ισχύς της ΤΝ, με κουπιά.
OpsIQ βασίζεται σε μια αρχή: ένα AI που μπορεί να γράψει στην επιχείρησή σας πρέπει να ζητήσει άδεια πρώτα. Κάθε αίτημα επαληθεύεται, κάθε ενέργεια που έχει συναφθεί, έχει σχεδιαστεί, υπογραφεί, ελέγχεται ⁇ όλων και ελέγχεται.
AES-256 · TLS 1.3Υπογράφεται από τον HMAC-SHA256Απομόνωση ανά άτομο100%Η AI γίνεται ελεγχόμενη
Κάθε ενέργεια υπογεγραμμένη & scoped
Τίποτα δεν φτάνει σε μη επαληθευμένα δεδομένα
Ζωντανά
AES-256κρυπτογράφηση σε ηρεμία
TLS 1.3κάθε σύνδεση
HMAC (ΗΠΑΚ)ΣΧΑ-256 υπογεγραμμένη I/O
100%Η AI γίνεται ελεγχόμενη
& Πρόσβαση στην ταυτοποίηση
Ταυτοποίηση, εξουσιοδότηση, έλεγχο.
Κάθε admin επιτρέπει TOTP δύο-παράγοντας (Google Authenticator, 1Password, Authy, οποιοδήποτε RFC-6238app; Επιχειρήσεις και επιχειρήσεις προσθέστε OIDC ενιαία σύνδεση καιSCIMauto-provisioning έτσι ώστε οι ενωμένοι και οι αποχωρητές ροή κατ 'ευθείαν από το IdP σας. Brute-force προσπάθειες είναι γκαζιά σε αυτόματο lockout, και κάθε είσοδο, άδεια καιSCIMΗ αλλαγή καταγράφεται.
2- συντελεστής TOTP: per-admin, με κωδικούς αποκατάστασης μιας χρήσης μπορείτε να αναγεννήσετε.
OIDC (Ουγγαρία)SSO & SCIM: φέρτε το δικό σας IdP για Business+? Η παροχή είναι καταχωρημένη.
Αποκλεισμός. Οι μετρητές αποτυχημένου login ενεργοποιούν ένα αυτόματοIP Κλείδωμα.
2FA πρόκλησηΕπαλήθευση
Τότε...& Καταχωρημένος με πύλη ⁇ όλων
Εξουσιοδότηση
Ιδιοκτήτης / διαχειριστής / υποστήριξη ρόλους συν ανά σελίδα επιχορηγήσεις σημαίνει κάθε άτομο φτάνει ακριβώς ό, τι χρειάζεται η δουλειά του, τίποτα περισσότερο.
Έλεγχος
Κάθε είσοδος, άδεια αλλαγής και εγγραφής (ανθρώπων ή AI) προσγειώνεται σε ένα αρχείο μόνο με τον ηθοποιό,IP, χρόνο και αποτέλεσμα.
Ο πυρήνας ελέγχει
Τέσσερις εγγυήσεις, Δουλεύει αμέσως.
Κάθε αίτημα κινείται μέσα από την ίδια χορογραφία ασφάλειας: απόδειξη ταυτότητας, απόδειξη εξουσίας, υπογραφή της διαδρομής, σφραγίστε τα δεδομένα. Το αποτέλεσμα είναι μια πλατφόρμα που αισθάνεται γρήγορα χωρίς ποτέ να γίνει περιστασιακή για την πρόσβαση.
Ταυτοποίηση
TOTP δύο-παράγοντας, OIDCSSO καιSCIMjoiner/φύλλο ροές επαληθεύουν ποιος εισέρχεται πριν από οποιαδήποτε επιφάνεια admin ανοίγει.
Εξουσιοδότηση
Ιδιοκτήτης, διαχειριστής, υποστήριξη και επιχορήγηση σε επίπεδο σελίδας διατηρούν κάθε συμπαίκτη μέσα στο ακριβές όριο που επιτρέπει ο ρόλος τους.
Υπογραφή
Κυκλοφορία Webhook καιAPI Οι κλήσεις είναι στο πεδίο εφαρμογής, HMAC-εξακριβωμένες, replay-protected, rate-limited και συνδεδεμένο με έναν χώρο εργασίας.
Έλεγχος
Κάθε ανθρώπινος συγγραφέας, δράση τεχνητή νοημοσύνη, αλλαγή αδείας και εκδήλωση ασφάλειας προσγειώνεται σε ένα ρεύμα ελέγχου μόνο από παράρτημα.
OpsIQ αεροπλάνο ελέγχου ασφαλείας ζωντανή επαλήθευση
Γεγονότα ασφαλείας
Δομημένος έλεγχος
Αποτυχία σύνδεσης
ροή
Σύνολο γεγονότων1,28474 μοναδικόIPs
Κρίσιμη03αναθεώρηση τώρα
Προειδοποιήσεις18τελευταίο24 ώρες
Bytes ελέγχου2.4mμόνο σε λειτουργία προσάρτησης
Φιλτράρισμα, ηθοποιός, IP, ανίχνευση...
Σοβαρότητα
Πελάτης
Εφαρμογή
ΣοβαρότηταΗθοποιός /IPΓεγονόςΑποτέλεσμαΊχνη
ΚρίσιμηΤ
10.0.4.12off_ commission_action. reposed
Αποπειραμένη εγγραφή μπλοκαρισμένο πριν το τελικό σημείοΑπορρίπτεται
10.0.4.12off_ commission_action. reposed
Αποπειραμένη εγγραφή μπλοκαρισμένο πριν το τελικό σημείοΑπορρίπτεται
ΠροειδοποίησηΗ Ava R.
102.89.x.xwebhook. signing_key. roted
Κλειδί χώρου εργασίας σφραγισμένο και αντικατασταθένΚαταγραφόμενο
102.89.x.xwebhook. signing_key. roted
Κλειδί χώρου εργασίας σφραγισμένο και αντικατασταθένΚαταγραφόμενο
ΠληροφορίεςSCIM
Όκταadmin.deactivated
συγχρονισμός καταλόγου αφαιρέθηκε η πρόσβασηΣυγχρονισμός
Όκταadmin.deactivated
συγχρονισμός καταλόγου αφαιρέθηκε η πρόσβασηΣυγχρονισμός
ΠληροφορίεςΚλείδωμα
45.137.x.xαπέτυχε_login. counter. reset
επαναρυθμισμός χύδην που καταγράφηκε από τον ιδιοκτήτηΚαθαρίστηκε
45.137.x.xαπέτυχε_login. counter. reset
επαναρυθμισμός χύδην που καταγράφηκε από τον ιδιοκτήτηΚαθαρίστηκε
JSONevent stream · ηθοποιόςIP, params, αποτέλεσμα, διάρκεια
Άνοιγμα αρχείου ελέγχου
Webhook υπογραφή περιστροφής κλειδιών διατηρείται με τον ηθοποιό, ρόλο,IP, timestamp, ακατέργαστες παραμέτρους hash, αποτέλεσμα και ταυτότητα ίχνους.
ηθοποιός: Ava R.ρόλος: ιδιοκτήτηςαποτέλεσμα: συνδεδεμένο9f3a...2γ
Δεν υπάρχουν αόρατα γράμματα.
AI δράσεις, αλλαγές διαχειριστή και webhook παραδόσεις καταγράφονται με τον ηθοποιό,IP, δράση, αποτέλεσμα και κατάσταση έγκρισης.
100%Ελέγχεται η AICSV εξαγωγήΙστορικό μόνο για τον ιδιοκτήτηΚατακράτηση 12mo
Κάθε κλήσης είναι αποδεδειγμένη.
Υπογραφές, nonces, timestags, scopeted keys και προαιρετική IP επιτρέπει λίστες σταματήσει σφυρηλάτη ή επανάληψη κυκλοφορίας νωρίς.
Φτιαγμένο για κακή κίνηση.
Αποτυχία κλειδώματος,IP και το CIDR μπλοκάρισμα, bot βαθμολόγηση, τα όρια ταχύτητας και τα σήματα λήψης λογαριασμού διατηρούν την πίεση από τον πυρήνα.
Απομόνωση εν ενεργεία
Ένας ένοικος δεν μπορεί να φτάσει στα δεδομένα του άλλου.
Κάθε χώρος εργασίας cloud έχει το δικό του όριο ενοικιαστών και το δικό του κλειδί κρυπτογράφησης. Ένα αίτημα από έναν χώρο εργασίας δεν μπορεί να διαβάσει, να γράψει ή να αποκρυπτογραφήσει έναν άλλο χώρο εργασίας, ακόμη και αν κάποιος κοιτάζει την ακατέργαστη βάση δεδομένων.
Ένοικος Alphaκλειδί άλφα_ 7f...
Δοχείο εν ενεργείαφάρος κλειδί_42...
Κεντρικός εν ενεργείαπυρήνας κλειδιού_19...
Τα επτά στρώματα
Ασφάλεια σε κάθε μέρος Τα δεδομένα ζουν ή κινούνται.
Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation. Secrets sealed: never logged, never re-fetched via API.
Ταυτότητα
TOTP two-factor on every account, OIDC SSO and SCIM on Business+. Owner / admin / support / custom roles with per-action gating.
Υπογραφή I/O
HMAC-SHA256 over the raw body. Replay protection via timestamp + nonce. Idempotency keys on writes. Per-connector secrets you can rotate live.
Θέση, ζωντανή · υπεύθυνη AI
Ένα αεροπλάνο ελέγχου που ελέγχει μόνο του.
OpsIQ Κάθε ενέργεια που μπορεί να λάβει είναι ένα εγγεγραμμένο συμβόλαιο με δηλωμένο πεδίο, ρόλους και παραμέτρους, και οτιδήποτε εκτός της σύμβασης απορρίπτεται στο στρώμα του εγκεφάλου πριν φτάσει σε ένα τελικό σημείο.Anthropic, OpenAI, Gemini, Grok ή αυτο-φιλοξενούμενοι), και οι συζητήσεις σας δεν χρησιμοποιούνται ποτέ για την κατάρτιση μοντέλων.
Έγκριση δράσης. Οι ριψοκίνδυνοι γράφουν ότι χρειάζονται ανθρώπινη επιβεβαίωση.
Όχι εξωσυμβατικές ενέργειες. Άγνωστες επεμβάσεις απορρίπτονται στο στρώμα του εγκεφάλου.
Επιλέξτε το μοντέλο σας: Ο πάροχος, τα κλειδιά, το κλείδωμα, η εκπαίδευση στα δεδομένα.
100%Η AI γίνεται ελεγχόμενη
0Επιτρέπονται ενέργειες εκτός σύμβασης
- Το δικό σου.μοντέλο, κλειδιά & δεδομένα
Ποτέχρησιμοποιείται για την κατάρτιση μοντέλων
Με μια ματιά
Η πλήρης ασφάλεια εργαλειοθήκη.
Μια πλήρης επιφάνεια ελέγχου για την ταυτότητα, τα δεδομένα, την κυκλοφορία άκρη, την ασφάλεια AI και την αντιμετώπιση συμβάντων.
Ταυτότητα και ελάχιστο προνόμιο
- Δύο-παράγοντας TOTP με κωδικούς αποκατάστασης μιας χρήσης.
- OIDC (Ουγγαρία)SSO καιSCIM παροχή για τις επιχειρήσεις και τις επιχειρήσεις.
- Ιδιοκτήτης, διαχειριστής, υποστήριξη και ανά σελίδα χορηγίες άδειας.
2FA εφαρμόζεταιSSO έτοιμοSCIM γεγονότα που έχουν καταγραφείΕπιχορηγήσεις για κόκκους
Προστασία δεδομένων
- AES-256 κρυπτογράφηση φακέλου σε ηρεμία.
- TLS_1.3 για κάθε σύνδεση.
- Μυστικά αποθηκευμένα έξω από τη ρίζα του ιστού.
- Έλεγχοι ανθεκτικότητας και διατήρησης.
Όρια εντάσεως
- Ξεχωριστά κλειδιά ενοικιαστών στο σύννεφο.
- Δεν διαβάζεται, δεν γράφεται ή αποκρυπτογραφεί διαδρομή.
- Κλειδωμένο στο χώρο εργασίαςAPI κλειδιά και ιδιοκτησία ελέγχου.
Υπογραφή I/O
- HMAC-SHA256 πάνω από ακατέργαστα σώματα webhook.
- Χρονοσφραγίδα και nonce επανάληψη προστασίας.
- Πεδίο εφαρμογήςAPI κλειδιά μεIP να επιτρέπει λίστες και περιστροφή.
Άμυνα απειλής
- Αποτυχία lockout-login και χειροκίνητη απελευθέρωση.
- IP και το τείχος προστασίας CIDR με διάδοση συνεδρίας.
- Σημασία απειλής, όρια τιμών και αναθεώρηση διαδρομής σύνδεσης.
Ασφάλεια της ΤΠ
- Μόνο συμβάσεις με καταχωρημένα έγγραφα δράσης.
- Η ανθρώπινη επιβεβαίωση σε ριψοκίνδυνες αναφορές.
- Δεν υπάρχει εκπαίδευση μοντέλου στα δεδομένα σας.
- Πρόκληση, απάντηση, αποτέλεσμα και έγκριση καταχωρήθηκε.
Έλεγχος και απάντηση
- Καταγραφή ελέγχου μόνο για προσάρτησηCSV καιJSON εξαγωγή.
- Φίλτρα για την ασφάλεια από τον ηθοποιό, δράση,IP και να ρισκάρεις.
- Μαζική αναστοιχειοθέτηση και διαγραφή της ιστορίας.
Αναλυτής ασφάλειας AI
- Διακηρύξτε τα τσιπ και εξηγήστε σε ύποπτη IPs.
- Περιστατικά, καθημερινή χωνεψία και εβδομαδιαίος έλεγχος στάσης.
- 0-Αυτοκινήτων πολιτικών μπλοκ με opt-in, watchrailed autopilot.
Στάση ασφαλείας
Πού;OpsIQ Στέκεται σήμερα.
Ειλικρινής κατάσταση: τι είναι ζωντανό, τι ευθυγραμμίζεται και τι βρίσκεται στον χάρτη πορείας.
Ζώντες έλεγχοι
Λειτουργίες & άμυνα
Όταν κάτι δεν πάει καλά, Εσύ να έχεις τον έλεγχο.
Να ξέρεις ποιος χτυπάει, να απελευθερώνεις έναν κλειδωμένο συμπαίκτη με ένα κλικ και να παρακολουθείς την πλατφόρμα να φυλάει την υγεία του, κάθε κίνηση που καταγράφεται.
IPΝοημοσύνη
Κάθε διεύθυνση απόρρητη και επισφαλής.
OpsIQ_ δεν μετράει μόνο κακές συνδέσεις? σας λέει Τι είδους Η διεύθυνση σε χτυπάει.IP ταξινομείται ως οικιστικό, κοινόχρηστο, datacenter ή εσωτερικό, στη συνέχεια δίνεται ένα0–100 Το Datacenter κυμαίνεται σφυροκοπώντας τη φόρμα σύνδεσης σας φαίνονται πολύ διαφορετικά από έναν πελάτη στο σπίτι ευρυζωνική, και τα όρια lockout σας μπορεί να τους αντιμετωπίσει διαφορετικά.
IP ταξινόμηση: Οικιστικό, κοινόχρηστο, datacenter ή εσωτερικό, αναδύεται σε κάθε γεγονός.
0–100 βαθμολογία απειλής: σήματα bot και λήψη λογαριασμού, οτιδήποτε ≥50 Τονίστηκε.
Απαγόρευση ενός κλικ. Μπλοκάρετε κάθε IP σε μια ύποπτη συνεδρία από ένα μόνο κουμπί.
Χρονολόγιο ταξιδιού: κάθε αποτυχημένη προσπάθεια login αναπαράγεται ως το δικό της αναξιόπιστο μονοπάτι.
Ζωντανά
Απάντηση περιστατικού
Να έχεις τον έλεγχο όταν κάτι δεν πάει καλά.
Όταν ένας συμπαίκτης κλειδώνεται έξω, τους απελευθερώνετε με ένα κλικ, χωρίς να περιμένετε για ένα χρονόμετρο. Sweep ενεργούς μετρητές αποτυχημένου-login χύδην μετά από ένα περιστατικό, αναζήτηση του πλήρους αποτυχημένου-login ιστορικό για να διερευνήσει, και bulk-διαγραφή μπαγιάτικες εγγραφές μόλις επιλυθεί. Κάθε κυκλοφορία, επαναφορά και διαγραφή είναι η ίδια γραμμένο στο αρχείο καταγραφής ελέγχου, έτσι ο καθαρισμός είναι εξίσου υπεύθυνος με την παραβίαση.
Χειροκίνητη απελευθέρωση κλειδώματος. Καθαρισμός ενός κλειδωμένου διαχειριστή ήIP Αμέσως, χωρίς χρονοδιακόπτη.
Παρακολούθηση από ενεργό κέντρο. Δείτε κάθε μετρητή με μια ματιά.
Αναζήτηση & ιστορικού μαζικής επαναφοράς: Σκανάρισμα μετρητών, αναζήτηση του πλήρους ιστορικού απόπειρας.
Διαγραφή ιστορικού. Εκκαθάριση επιλυμένων αρχείων? η διαγραφή είναι καταχωρημένη πάρα πολύ.
Ζωντανά
Προστασία του συστήματος
Η πλατφόρμα παρακολουθεί την υγεία της.
Πέρα από την περίμετρο,OpsIQ Ένας υπογεγραμμένος έλεγχος της άδειας κρατά την εγκατάσταση γνήσια, ενσωματωμένη διαγνωστικά υγείας επιφάνεια ένα ζωντανό στιγμιότυπο των ζωτικών σημείων της πλατφόρμας, και το μπροστινό μέροςJavaScript σφάλματα συλλαμβάνονται πλευρά διακομιστή έτσι ώστε μια σπασμένη απελευθέρωση εμφανίζεται στο ταμπλό σας αντί σιωπηλά αποτυχία στην οθόνη ενός πελάτη.
Αδεια. Υπογραφή επικύρωση κρατά την εγκατάσταση γνήσια και παραποίηση-εμφανές.
Διαγνωστικά υγείας: ζωντανή φωτογραφία των ζωτικών σημείων της πλατφόρμας, κατόπιν αιτήματος.
JavaScript σύλληψη λάθους. Σφάλματα μετωπικού συστήματος που καταγράφηκαν από την πλευρά του διακομιστή, δεν χάθηκαν στον πελάτη.
Μυστικά έξω από τη ρίζα του ιστού: config και κλειδιά ποτέ δεν εξυπηρετούνται από την πλατφόρμα web.
Ζωντανά
Αναλυτής ασφάλειας AI
Όχι μόνο ηχογραφήθηκε. Κατανοητό.
Κάθε άλλη σελίδα σ' αυτή τη λίστα καταγράφει τι συνέβη. Ο αναλυτής ασφάλειας AI διαβάζει αυτά τα σήματα και σας λέει τι σημαίνουν, τι να κάνουν, και (μόνο αν το αφήσετε) κάνει το αναστρέψιμο μέρος για εσάς. Είναι χτισμένο για να κοστίσει σχεδόν τίποτα: ποτέ δεν τρέχει στο μονοπάτι του επισκέπτη αίτηση, προφανείς περιπτώσεις διευθετούνται με ντετερμινιστικούς κανόνες χωρίς κλήση AI, οι ετυμηγορίες είναι κρυμμένες, και η καλύτερη παραγωγή του είναι ένας απλός κανόνας μπλοκ που στη συνέχεια επιβάλλει για πάντα με μηδενικά σημεία.
Η σύμβαση-δείκτης
Ένας αναλυτής σε κάθε ειδοποίηση, για την τιμή μερικών σεντς το μήνα.
Το μοντέλο παραμένει η πρώτη γραμμή άμυνας, ακριβώς όπως και πριν. Το μοντέλο ερωτάται μόνο όταν βοηθά: μια διφορούμενηIP, ένα νέο περιστατικό, η πρωινή πέψη . Αμβλύ οντότητες παρτίδα σε ένα τηλεφώνημα , έτσι ώστε ένα κύμα των επιτιθέμενων διαβάζεται μαζί , ούτε ένα αίτημα τη φορά . Το δικό του μηνιαίο προϋπολογισμό ζει στο AI Config , και αν ποτέ φτάσει ο αναλυτής ήσυχα πέφτει πίσω σε ντετερμινιστικά αναγνώσματα . Μπλοκ , κλειδαριές και ειδοποιήσεις ποτέ δεν εξαρτώνται από αυτό .
Μηδενική AI στο καυτό μονοπάτι
Οι δηλώσεις λανθάνουν 24h
Ανώτατο όριο του ιδίου προϋπολογισμού
Κάθε πράξη που ελέγχεται
Ζωντανή ετυμηγορία
Διορθώσεις verdict + Εξηγήστε
ΑποκλεισμένοIPs και αποτυχημένες γραμμές σύνδεσης παίρνουν ένα καλοήθη / ύποπτο / εχθρικό τσιπ με μια βαθμολογία εμπιστοσύνης. Εξηγήστε ανοίγει το σκεπτικό, τα γεγονότα που χρησιμοποιούνται, και ένα κλικ μπλοκ ή απελευθέρωση. Cached, έτσι ώστε να επανεξετάσει μιαIP είναι δωρεάν.
Ενημερώσεις περιστατικών
Σχετικές εκδηλώσεις συμπλέουν σε μια ιστορία: ένα κύμα σύνδεσης, μια σάρωση URL, μια αυτόματη έκρηξη μπλοκ. Κάθε νέο περιστατικό παίρνει ένα απλό-αγγλικό χρονοδιάγραμμα και μια προτεινόμενη επόμενη κίνηση. Συνεχιζόμενες επιθέσεις διπλώνονται στο ίδιο περιστατικό.
Ημερήσια χωνεψία
Μια ανακεφαλαίωση κάθε πρωί: χθες ενάντια στη βάση, νέα μπλοκ, περιστατικά και το μοναδικό πράγμα που αξίζει να κάνετε σήμερα.
Εβδομαδιαίος έλεγχος στάσης
Μια Δευτέρα σκλήρυνση λίστα ελέγχου: admins χωρίς 2FA, ένα όριο lockout που φαίνεται γενναιόδωρη ενάντια στην πραγματική ένταση επίθεσης σας, ειδοποιήσεις απενεργοποιημένο. Κάθε στοιχείο φέρει μια σοβαρότητα, μια ετικέτα προσπάθεια και την ακριβή καθορισμό.
Ρωτήστε την Ασφάλεια
Ένα κουτί ερωτήσεων για την Επισκόπηση Ασφαλείας. Ρωτήστε γιατί ένα IP ήταν μπλοκαρισμένο ή τι να σκληρύνει πρώτα, και απαντά από τη ζωντανή κατάσταση ασφάλειας σας. Βαθύ έργο διακομιστή δίνεται στο admin μηχανικών συνομιλία, ποτέ δεν μαντέψτηκε.
Πολιτική αυτόματου πιλότου
Ο αναλυτής προτείνει συγκεκριμένους κανόνες μπλοκ ως Approve / Απόρριψη καρτών που επιβάλλουν στο μηδέν σημεία με ένα ζωντανό μετρητή χτύπημα. Προαιρετικό αυτόματο πιλότο εγκρίνει μόνο το ασφαλέστερο: αναστρέψιμο, χρονικό περιορισμό, ενιαίαIPs ή δεν είναι ευρύτερη από/24, ποτέ δεν μοιράζονται ή κινητό, topified ανά ώρα, πάντα αναντικατάστατο.
Δεν μπορεί να ξεφύγει.
Ο αναλυτής προτείνει, συστάδες και (μόνο με αυτόματο πιλότο) εφαρμόζει αναστρέψιμα μπλοκ. Δεν μπορεί ποτέ να διαγράψει δεδομένα, να αλλάξει ρυθμίσεις, να αγγίξει το βιβλίο ελέγχου, ή να κάνει μια μόνιμη απαγόρευση, και κάθε ενέργεια που λαμβάνει είναι γραμμένο στο ίδιο παράρτημα μόνο καταγραφής όπως όλα τα άλλα.
0Η AI καλεί στο μονοπάτι αίτησης
24ωρολανθάνουσα μνήμη ετυμηγορίας ανά οντότητα
≤/24ευρύτερα, χωρίς επιτήρηση, μπλοκ
100%Οι αναλυτικές δράσεις που ελέγχονται
Πλήρης λίστα χαρακτηριστικών
Όλα μέσα Ασφάλεια.
Κάθε δυνατότητα, ομαδοποιημένη. ⁇ σηματοδοτεί μια διαφορά.
| Χαρακτηριστικό | Τι κάνει; |
|---|---|
| Ταυτοποίηση | |
| Δύο συντελεστές (TOTP) | Per-admin RFC-_6238 δύο-παράγοντας για Google Authenticator, 1Password, Authy ή οποιαδήποτε συμβατή εφαρμογή. |
| Κωδικοί ανάκτησης μιας χρήσης | Ανανεώσιμους εφεδρικούς κωδικούς ώστε μια χαμένη συσκευή να μην σας κλειδώνει ποτέ έξω για τα καλά. |
| OIDC ενιαία σύνδεση | Φέρτε τον δικό σας πάροχο ταυτότητας για τα σχέδια των επιχειρήσεων και των επιχειρήσεων. |
| SCIM πρόβλεψη | Αυτόματη admin δημιουργήσει και απενεργοποιήσει από την IdP σας? κάθε αλλαγή που καταγράφεται. |
| ReCAPTCHA κατά τη σύνδεση | Προαιρετική πρόκληση bot στη μορφή που έχει εισαχθεί για να επιβραδύνει τις αυτοματοποιημένες επιθέσεις. |
| Σκληρυντικό | |
| Αποτυχία κλειδώματος ⁇ | Τροχαίο μετρητές βλάβης ταξίδι ένα αυτόματοIP Κλείδωμα μόλις περάσει το κατώφλι. |
| IP & CIDR μπλοκάρισμα ⁇ | Αποκλείστε μια μόνο διεύθυνση ή ένα ολόκληρο φάσμα με το χέρι? απαγορεύει τη διάδοση σε μια συνεδρία. |
| IP ταξινόμηση ⁇ ΝΕΑ | Κάθε διεύθυνση με ετικέτα κατοικίες, κοινόχρηστο, datacenter ή εσωτερικό σε κάθε εκδήλωση. |
| Σημασία απειλής | 0–100 βαθμολογία bot και λήψη λογαριασμού; οτιδήποτε ≥50 τονίζεται. |
| Περιορισμός των ποσοστών | Κάθε δημόσιος στόχος είναι να καταπολεμήσει την ωμή βία και την κακοποίηση. |
| Έγκριση | |
| Έλεγχος πρόσβασης βάσει ⁇ όλων | Ιδιοκτήτης, διαχειριστής και υποστηρικτικοί ρόλοι έτσι ώστε κάθε άτομο να βλέπει μόνο ό, τι χρειάζεται η δουλειά του. |
| Επιχορηγήσεις ανά σελίδα ΝΕΑ | Επιχορήγηση ή ανάκληση μεμονωμένων σελίδων admin ανά συμπαίκτη για λεπτόκοκκη πρόσβαση. |
| Πολιτικές επιβεβαίωσης | Η ενέργεια που αναγκάζει ένα σαφές βήμα επιβεβαίωσης των ευαίσθητων επιχειρήσεων. |
| Προστασία δεδομένων | |
| Απομόνωση ανά άτομο ⁇ | Κάθε χώρος εργασίας σύννεφο έχει το δικό του κλειδί, έτσι ώστε να μην διαβάζεται ή να γράφεται cross-tenant, ακόμη και με πλήρη πρόσβαση DB. |
| AES-256 σε ηρεμία | Ο φάκελος κρυπτογράφησης σφραγίζει κάθε byte που αποθηκεύεται στο δίσκο. |
| TLS 1.3 σε διαμετακόμιση | Κάθε σύνδεση μεOpsIQ κρυπτογραφήθηκε με σύγχρονηTLS. |
| Μυστικά έξω από τη ρίζα του ιστού | Τα αρχεία ρύθμισης και υπογραφής κλειδιών ζουν εκεί όπου η βαθμίδα ιστού δεν μπορεί ποτέ να τα εξυπηρετήσει. |
| APIασφάλεια | |
| Υπογεγραμμένοι webhooks ⁇ | HMAC-SHA256 πάνω από το ωμό σώμα με timestamp και nonce replay προστασία, και τις δύο κατευθύνσεις. |
| Πλήκτρα API | Κλειδί με κλειδαριά χώρου εργασίας σε όλες, μόνο ανάγνωσης ή περιορισμένης άδειας λειτουργίες. |
| IP λίστα επί των πλήκτρων | Περιορισμός ενός κλειδιού σε συγκεκριμένοIPs ή εύρος CIDR, έτσι ώστε ένα κλειδί που διαρρεύσατε είναι ακόμα άχρηστο αλλού. |
| & Ανάκληση & περιστροφής κλειδιού | Περιστροφή ή ανάκληση οποιουδήποτε κλειδιού αμέσως? μυστικά κλειδιά δεν επιστρέφουν ποτέ ξανά μετά τη δημιουργία. |
| Όριο ανά ώρα | Κάθε κλειδί φέρει τον δικό του προϋπολογισμό για να περιορίσει την κατάχρηση. |
| Έλεγχος | |
| Καταγραφή ελέγχου μόνο για προσαρτήσεις ⁇ | Κάθε άνθρωπος και AI που συλλαμβάνονται με ηθοποιό, ρόλο,IP, χρόνο, δράση και αποτέλεσμα, ποτέ δεν επιμελήθηκε. |
| CSV / JSON εξαγωγή | Δώσε στους ελεγκτές όλο το μονοπάτι σε φορητή μορφή. |
| Φιλτράρισμα | Κόβουμε το κούτσουρο με δράση, ηθοποιό, ημερομηνία ή ρίσκο για να βρούμε ακριβώς αυτό που χρειάζεστε. |
| Εκδηλώσεις ασφαλείας | Είσοδος, 2FA, άδεια καιSCIM όλες οι αλλαγές καταγράφονται ως γεγονότα. |
| Χρονολόγιο διαδρομής με λάθος ⁇ | Κάθε προσπάθεια ενάντια σε ένα λογαριασμό που αναπαράγεται ως δικό του αναξιόπιστο ταξίδι. |
| Παρακολούθηση κλειδώματος & μετρητή ΝΕΑ | Δείτε κάθε μετρητή μελάνης και ενεργό lockout με μια ματιά. |
| Αποτυχημένη αναζήτηση ιστορικού login ΝΕΑ | Ψάξτε το πλήρες ιστορικό των προσπαθειών σύνδεσης για να ερευνήσετε ένα περιστατικό. |
| Απάντηση περιστατικού | |
| Χειροκίνητη απελευθέρωση κλειδώματος ΝΕΑ | Καθαρίστε ένα κλειδωμένο admin ή IP σε ένα κλικ χωρίς να περιμένετε για ένα χρονόμετρο. |
| Επαναφορά μετρητή μάζας ΝΕΑ | Σβήσε όλους τους ενεργούς μετρητές αποτυχημένου login, μετά από ένα περιστατικό. |
| Διαγραφή ιστορικού μαζικής μάζας ΝΕΑ | Η εκκαθάριση επιλύθηκε με λάθος λογκάρισμα σε μεγάλο βαθμό, η διαγραφή από μόνη της είναι καταχωρημένη. |
| Προστασία του συστήματος | |
| Ατέλεια άδειας | Υπογραφή επικύρωση κρατά την εγκατάσταση γνήσια και παραποίηση-εμφανές. |
| Διαγνωστικά υγείας ΝΕΑ | Ένα ζωντανό στιγμιότυπο των ζωτικών σημείων της πλατφόρμας, κατόπιν αιτήματος. |
| JavaScript σύλληψη λάθους ΝΕΑ | Τα σφάλματα του μετώπου είναι καταχωρημένα στο πλάι του διακομιστή αντί να αποτυγχάνουν σιωπηλά στην οθόνη ενός πελάτη. |
| Ασφάλεια της ΤΠ | |
| Συμβάσεις δράσης ⁇ | Η ΔΠ μπορεί να επικαλεστεί μόνο καταχωρημένες πράξεις με δηλωμένο πεδίο εφαρμογής, ρόλους και παραμέτρους. |
| Χωρίς εξωσυμβατικές ενέργειες | Άγνωστες επεμβάσεις απορρίπτονται στο στρώμα του εγκεφάλου πριν φτάσουν σε τελικό σημείο. |
| Η έγκριση του ανθρώπου σε επικίνδυνες γραφές | Οι ευαίσθητες ενέργειες απαιτούν πάντα μια ρητή ανθρώπινη επιβεβαίωση. |
| 100%Η AI γίνεται ελεγχόμενη ⁇ | Κάθε AI στροφή (ενίσχυση, απάντηση, αποτέλεσμα και έγκριση) προσγειώνεται στο ημερολόγιο ελέγχου. |
| Καμία εκπαίδευση στα δεδομένα σας | Μόνο ζωντανή συνομιλία: τα δεδομένα σας δεν χρησιμοποιούνται για την κατάρτιση μοντέλων. |
| Συμμόρφωση & διαχειριστής | |
| Κατοικία & διατήρηση δεδομένων | Επιλέξτε την περιοχή σας και ρυθμίστε το δικό σας παράθυρο κατακράτησης; 0 διατηρεί αρχεία για πάντα. |
| Πρόσβαση μόνο στον έλεγχο του ιδιοκτήτη | Το πλήρες ιστορικό του ελέγχου AI περιορίζεται στον ιδιοκτήτη του χώρου εργασίας. |
| GDPR / CCPA ευθυγράμμιση | DPA, DSAR εξαγωγή και διαγραφή εργαλείων, και έγκριση της επιβολής στην πηγή. |
| Διαχείριση χρηστών διαχειριστή ΝΕΑ | Προσκαλέστε, ⁇ όλων, απενεργοποιήστε και ελέγξτε κάθε διαχειριστή από μια κονσόλα. |
| Διαχείριση του τμήματος ΝΕΑ | Οργανώστε ομάδες σε τμήματα με δική τους πρόσβαση και δρομολόγηση. |
Για την ομάδα ασφαλείας σας.
Συχνές ερωτήσεις Θα ρωτήσουν.
Όχι. AI κλήσεις χτύπησε τον πάροχο του μοντέλου που επιλέγετε (Anthropic, OpenAI, Gemini, Grok ή αυτο-φιλοξενούμενος) με το πλαίσιο ζωντανής συνομιλίας μόνο.API κυκλοφορία εξ ορισμού.
Πολυ-τενεκέ σύννεφο τρέχει στην ΕΕ και τη Δυτική Αφρική σήμερα. Αφιερωμένο cloud πελάτες επιλέγουν την περιοχή στην παροχή. Αυτο-ξενοδοχούμενο: όπου και αν το εγκαταστήσετε.
Τα δημόσια κλειδιά (τα κοινόχρηστα) αποθηκεύονται ως-είναι.AES-256 σφραγισμένο με ένα ανα-εγκατάσταση παράγωγο κλειδί, που μπορεί να ανταμείψει μόνο από τον ενοικιαστή στην οποία ανήκουν.API μετά τη δημιουργία, περιστρέφονταν μόνο.
Ναι. Λογαριασμός → Privacy έχει μια self-service διαγραφή & εξαγωγή. Οι φορείς μπορούν επίσης να καλέσουν
POST /v1/customers/{id}/erase. Οι καταχωρήσεις καταγραφής ελέγχου σχετικά με την ίδια τη διαγραφή διατηρούνται για12 μήνες για την επανεξέταση της συμμόρφωσης.30-day export window. After that, primary records are deleted from production; backups roll off the standard 30-day rotation; all copies are gone within 60 days of cancellation.
Ναι.
/.well-known/security.txt, ηλεκτρονικό ταχυδρομείο γνωστοποίησης [email protected], αναγνωρίζεται μέσα σε μια εργάσιμη ημέρα, με ένα δημόσιο bug-bounty για τα υλικά ευρήματα.Θα είμαστε ειλικρινείς μαζί σας: όχι ακόμα. Οι υποκείμενοι έλεγχοι (κρυπτογράφηση, RBAC, αμετάβλητος έλεγχος, υπογεγραμμένος I/O, απομόνωση) είναι σε ισχύ σήμερα, και είμαστε GDPR, Ηνωμένο ΒασίλειοGDPR καιCCPA ευθυγραμμισμένη. SOC 2 Τύπος II καιISO 27001 είναι στον οδικό μας χάρτη· δεν ισχυριζόμαστε ότι δεν έχουμε πιστοποιήσεις.
[email protected] για το τρέχον γράμμα της στάσης μας.OIDC ενιαίο σήμα καιSCIMΗ αυτόματη παροχή είναι διαθέσιμη στις επιχειρήσεις και τις επιχειρήσεις. Συνδέστε τον πάροχο της ταυτότητάς σας, και οι νέοι διαχειριστές παρέχονται και απενεργοποιούνται αυτόματα, με κάθε providing γεγονός που καταγράφεται στο αρχείο καταγραφής ελέγχου.
Η Δ.Ε. μπορεί μόνο να επικαλεστεί συμβάσεις εγγεγραμμένων ενεργειώνΚάθε ενέργεια που λαμβάνει καταγράφεται στο ημερολόγιο ελέγχου με τον άνθρωπο που το ενέκρινε.