OpsIQ दूरस्थ HTTP क्रियाओं को SSRF से कैसे सुरक्षित करता है?

OpsIQ दूरस्थ HTTP क्रियाओं को SSRF से कैसे सुरक्षित करता है?

दूरस्थ क्रियाएँ घोषित किए गए एंडपॉइंट्स का उपयोग करती हैं और सर्वर-साइड अनुरोध धोखाधड़ी (SSRF) के खिलाफ सुरक्षा शामिल करती हैं। ये सुरक्षा विभिन्न प्रमाणीकरण विकल्पों के साथ आती हैं, जिसमें Bearer, API कुंजी, Basic, और HMAC शामिल हैं।

सुरक्षा बढ़ाने के लिए, प्रशासकों को इन सर्वोत्तम प्रथाओं का पालन करना चाहिए:

• मनमाने उपयोगकर्ता-नियंत्रित URL से बचें।
• गंतव्यों को सीमित करें।
• होस्ट/IP व्यवहार को मान्य करें।
• कम से कम विशेषाधिकार वाले क्रेडेंशियल का उपयोग करें।

संबंधित लेख

• OpsIQ डेटा को कैसे एन्क्रिप्ट करता है?
• क्या OpsIQ दो-कारक प्रमाणीकरण का समर्थन करता है?
• क्या OpsIQ SSO का समर्थन करता है?
• क्या OpsIQ भूमिका-आधारित पहुंच नियंत्रण का समर्थन करता है?
• क्या OpsIQ वेबहुक सुरक्षित हैं?
• क्या OpsIQ एक ऑडिट ट्रेल रखता है?
• क्या OpsIQ AI गतिविधि को लॉग करता है?
• क्या OpsIQ AI ऑटोपायलट मोड में सुरक्षा नियंत्रणों को बायपास कर सकता है?