Hvordan beskytter OpsIQ fjernt HTTP-handlinger mot SSRF?

Hvordan beskytter OpsIQ fjernt HTTP-handlinger mot SSRF?

Fjernhandlinger bruker erklærte endepunkter og inkluderer beskyttelser mot server-side request forgery (SSRF). Disse beskyttelsene kommer med ulike autentiseringsalternativer, inkludert Bearer, API-nøkkel, Basic, og HMAC.

For å forbedre sikkerheten, bør administratorer følge disse beste praksisene:

• Unngå vilkårlige bruker-kontrollerte URL-er.
• Begrens destinasjoner.
• Valider vert/IP-atferd.
• Bruk minst privilegerte legitimasjoner.

Relaterte artikler

• Hvordan krypterer OpsIQ data?
• Støtter OpsIQ to-faktor autentisering?
• Støtter OpsIQ SSO?
• Støtter OpsIQ rollebasert tilgangskontroll?
• Er OpsIQ webhooks sikre?
• Oppbevarer OpsIQ en revisjonsspor?
• Logger OpsIQ AI-aktivitet?
• Kan OpsIQ AI omgå sikkerhetskontroller i Autopilot-modus?