Ako chráni OpsIQ vzdialené HTTP akcie pred SSRF?

Ako chráni OpsIQ vzdialené HTTP akcie pred SSRF?

Vzdialené akcie využívajú deklarované koncové body a obsahujú ochrany proti podvodu so serverovými požiadavkami (SSRF). Tieto ochrany prichádzajú s rôznymi možnosťami autentifikácie, vrátane Bearer, API kľúča, Basic a HMAC.

Aby sa zvýšila bezpečnosť, administrátori by mali dodržiavať tieto osvedčené postupy:

• Vyhnite sa ľubovoľným URL ovládaným používateľom.
• Obmedzte destinácie.
• Overte správanie hostiteľa/IP.
• Používajte poverenia s minimálnymi oprávneniami.

Súvisiace články

• Ako OpsIQ šifruje dáta?
• Podporuje OpsIQ dvojfaktorovú autentifikáciu?
• Podporuje OpsIQ SSO?
• Podporuje OpsIQ riadenie prístupu na základe rolí?
• Sú webhooks OpsIQ bezpečné?
• Udržuje OpsIQ auditnú stopu?
• Zaznamenáva OpsIQ aktivitu AI?
• Môže OpsIQ AI obísť bezpečnostné kontroly v režime Autopilot?