Hoe beschermt OpsIQ externe HTTP-acties tegen SSRF?

Hoe beschermt OpsIQ externe HTTP-acties tegen SSRF?

Externe acties maken gebruik van gedeclareerde eindpunten en bevatten beschermingen tegen server-side request forgery (SSRF). Deze beschermingen komen met verschillende authenticatie-opties, waaronder Bearer, API-sleutel, Basis en HMAC.

Om de beveiliging te verbeteren, moeten beheerders de volgende best practices volgen:

• Vermijd willekeurige door gebruikers gecontroleerde URL's.
• Beperk bestemmingen.
• Valideer host/IP-gedrag.
• Gebruik credentials met de minste privileges.

Gerelateerde artikelen

• Hoe versleutelt OpsIQ gegevens?
• Ondersteunt OpsIQ twee-factor-authenticatie?
• Ondersteunt OpsIQ SSO?
• Ondersteunt OpsIQ rolgebaseerde toegangscontrole?
• Zijn OpsIQ-webhooks veilig?
• Houdt OpsIQ een audittrail bij?
• Logt OpsIQ AI-activiteit?
• Kan OpsIQ AI beveiligingscontroles omzeilen in de Autopilot-modus?