Gå til innholdet
OpsCommand
English Bestill en demo
Meny

Sikkerhet og kontroll

Styring, bygget inn. Dataene forblir deres.

Organisasjonens data forblir deres: holdt adskilt fra alle andre organisasjoner, endret bare av dem dere gir lov, og registrert i en logg som viser om noe er endret i ettertid.

Bestill en demoHar dere funnet en sårbarhet?

Fire løfter

Hvert av dem holdt i selve produktet.

  1. 01

    Isolerte organisasjoner

    Hver organisasjons data holdes adskilt fra alle andres, og skillet testes ved hver endring.

    Slik holdes detHver tabell håndhever sikkerhet på radnivå i selve databasen, testet ved hver endring: én organisasjon leser aldri en annens registreringer.

    Testet ved hver endring

  2. 02

    Manipuleringssikker revisjon

    Hver endring registreres i en logg som viser om noe er endret i ettertid. Kontroller og eksporter den når dere trenger det.

    Slik holdes detHver endring registreres i en hash-kjedet revisjonslogg som kan kontrolleres og eksporteres med organisasjonens data.

    Kontroller og eksporter

  3. 03

    Deres identitetsleverandør

    Entra ID, Google, Okta, SAML og SCIM; totrinnsinnlogging etter rolle.

    Slik holdes detFolk logger inn gjennom deres egen identitetsleverandør, så nye og fratrådte følger katalogen deres; hva hver person kan gjøre, settes etter rolle.

    SAML · SCIM · totrinn

  4. 04

    Deres infrastruktur, hvis dere vil

    Kjør OpsCommand på egne servere med frakoblet lisens når retningslinjene deres krever det.

    Slik holdes detDocker Compose eller Kubernetes, med deres identitetsleverandør, database og sikkerhetskopier, en frakoblet lisens og signerte oppdateringsmedier; ingenting sendes til OpsCommand.

    Frakoblet lisens

Tillatelser

Hver rolle, nøyaktig hva den kan gjøre.

Roller gis til en person for hele organisasjonen, en avdeling, et team eller én tjeneste. Innlogging gir aldri en rolle av seg selv.

Hver rolle,
Styre kontoenLedelsesoversiktTjenesterOvervåkingJobbe med hendelserBekrefte og lukkeKundemeldingerKodearbeidStatussideRevisjonsspor
OrganisasjonsadministratorKrever totrinnsinnlogging
Toppledelse
IT-driftsdirektørKrever totrinnsinnlogging
IT-administratorKrever totrinnsinnlogging
Kundestøtte
SystemadministratorKrever totrinnsinnlogging
Programvareutvikler
Tjenesteeier
Driftstjeneste (assistert)Krever totrinnsinnlogging

Alle med en rolle kan lese det rollen dekker. Et medlem fra en ekstern leverandør kan aldri få en rolle som styrer kontoen.

Og under overflaten

Resten av hvordan det holdes trygt.

  • Hemmeligheter forblir forseglet

    Integrasjonshemmeligheter forsegles med installasjonens egne nøkler; meldinger og logger renses før de lagres.

  • KI er av som standard

    Organisasjonen velger om den vil bruke KI. Den avgjør ingenting; alt den lager, merkes, får kilder og logges.

  • Dataene er deres

    Eksporter alt når som helst i åpne formater med en kontroll som bare trenger Node; går dere, slettes de.

  • Forsyningskjeden

    Utgivelsenes bilder er signert, med opprinnelse og SBOM. Meld sårbarheter til security@opscommand.dev: vi bekrefter innen to virkedager og offentliggjør i samråd med dere.

  • Uavhengig av FlyttGo

    OpsCommand er et eget produkt. Kode, data og infrastruktur er adskilt, og en øvelse viser at det kan flyttes uten FlyttGos systemer.

Kort oppsummert

Drift
Vår sky, eller deres egne servere med frakoblet lisens og signerte oppdateringer
Identitet
Entra ID, Google og Okta; SAML og SCIM; totrinnsinnlogging etter rolle
Data
Hver organisasjon isolert; en manipuleringssikker revisjonslogg; full eksport av deres data
Overvåking
Kontroller av nettsteder og API-er utenfra, helseendepunkter, hjerteslag, overvåking av brukerreiser, OpenTelemetry og et hendelses-API
Integrasjoner
GitHub, GitLab, Jira, Slack, Microsoft Teams og signerte webhooks
Kunder
En widget for feilmelding, private sporingslenker og statussider på eget domene
KI
Av til dere slår den på; hvert forslag oppgir bevisene sine, og et menneske avgjør
Språk
Engelsk og norsk

Har dere funnet en sårbarhet?

Skriv til oss. Vi bekrefter innen to virkedager og offentliggjør i samråd med dere.

security@opscommand.dev

Se OpsCommand på deres egne tjenester.

En 45 minutters gjennomgang med folkene som drifter tjenestene deres: én hendelse, fra første varsel til bekreftet retting.