OpsIQ, uzak HTTP eylemlerini SSRF'den nasıl korur?

OpsIQ, uzak HTTP eylemlerini SSRF'den nasıl korur?

Uzak eylemler, belirtilen uç noktaları kullanır ve sunucu tarafı istek sahtekarlığı (SSRF)na karşı korumalar içerir. Bu korumalar, Bearer, API anahtarı, Basic ve HMAC dahil olmak üzere çeşitli kimlik doğrulama seçenekleri ile birlikte gelir.

Güvenliği artırmak için, yöneticilerin bu en iyi uygulamaları takip etmesi gerekir:

• Rastgele kullanıcı kontrolündeki URL'lerden kaçının.
• Hedefleri kısıtlayın.
• Host/IP davranışını doğrulayın.
• En az ayrıcalıklı kimlik bilgilerini kullanın.

İlgili makaleler

• OpsIQ verileri nasıl şifreler?
• OpsIQ iki faktörlü kimlik doğrulamayı destekliyor mu?
• OpsIQ SSO'yu destekliyor mu?
• OpsIQ rol tabanlı erişim kontrolünü destekliyor mu?
• OpsIQ web kancaları güvenli mi?
• OpsIQ bir denetim izi tutuyor mu?
• OpsIQ AI etkinliğini kaydediyor mu?
• OpsIQ AI, Otomatik pilot modunda güvenlik kontrollerini aşabilir mi?