Безопасни ли са уебхуковете на OpsIQ?

OpsIQ подписва полезните натоварвания на уебхуковете, използвайки HMAC-SHA256 върху суровото тяло и прилага защити срещу времеви атаки и повторно изпращане, заедно с ротация на тайните за всеки конектор. Получателите трябва да проверят подписа и времевия печат преди да обработят полезното натоварване. Освен това, те трябва да обработват повторни доставки идемпотентно и да се уверят, че подписващите тайни не са публично достъпни в код и логове.

Свързани статии

• Как OpsIQ защитава отдалечените HTTP действия от SSRF?
• Как OpsIQ криптира данни?
• Поддържа ли OpsIQ двуфакторна автентикация?
• Поддържа ли OpsIQ SSO?
• Поддържа ли OpsIQ контрол на достъпа на базата на роли?
• Запазва ли OpsIQ одитен след?
• Логва ли OpsIQ активността на AI?
• Може ли AI на OpsIQ да заобиколи контрола на сигурността в режим Autopilot?