OpsIQ 如何保护远程 HTTP 操作免受 SSRF？

OpsIQ 如何保护远程 HTTP 操作免受 SSRF？

远程操作利用声明的端点，并包括针对 服务器端请求伪造 (SSRF) 的保护。这些保护提供多种身份验证选项，包括 Bearer、API 密钥、Basic 和 HMAC。

为了增强安全性，管理员应遵循以下最佳实践：

• 避免任意用户控制的 URL。
• 限制目的地。
• 验证主机/IP 行为。
• 使用最小权限凭据。

相关文章

• OpsIQ 如何加密数据？
• OpsIQ 是否支持双因素身份验证？
• OpsIQ 是否支持单点登录 (SSO)？
• OpsIQ 是否支持基于角色的访问控制？
• OpsIQ 的 Webhook 是否安全？
• OpsIQ 是否保留审计日志？
• OpsIQ 是否记录 AI 活动？
• OpsIQ AI 是否可以在自动驾驶模式下绕过安全控制？