Hur skyddar OpsIQ fjärr HTTP-åtgärder från SSRF?

Hur skyddar OpsIQ fjärr HTTP-åtgärder från SSRF?

Fjärråtgärder använder deklarerade slutpunkter och inkluderar skydd mot server-side request forgery (SSRF). Dessa skydd kommer med olika autentiseringsalternativ, inklusive Bearer, API-nyckel, Basic, och HMAC.

För att förbättra säkerheten bör administratörer följa dessa bästa metoder:

• Undvik godtyckliga användarkontrollerade URL:er.
• Begränsa destinationer.
• Validera värd/IP-beteende.
• Använd minst privilegierade autentiseringsuppgifter.

Relaterade artiklar

• Hur krypterar OpsIQ data?
• Stöder OpsIQ tvåfaktorsautentisering?
• Stöder OpsIQ SSO?
• Stöder OpsIQ rollbaserad åtkomstkontroll?
• Är OpsIQ webhooks säkra?
• Håller OpsIQ en revisionsspår?
• Loggar OpsIQ AI-aktivitet?
• Kan OpsIQ AI kringgå säkerhetskontroller i Autopilot-läge?