מהם קודי השיחזור של OpsIQ 2FA?
קודי שיחזור הם קודי כניסה או אימות חירום שנוצרים כאשר אתה מפעיל אימות דו-שלבי (2FA). כל קוד שיחזור מיועד לפעול רק פעם אחת, כך שאין לצפות שקוד בשימוש יעבוד שוב. חשוב לאחסן קודים אלה בצורה מאובטחת ובנפרד מהמכשיר שמייצר…
אבטחת מידע ואמון בארגון: זהות, קוד, נתונים, בינה מלאכותית וביקורת — OpsIQ
בנוף הדיגיטלי של היום, אבטחת מידע בארגון חייבת לכלול גישה מקיפה שמעבר לאימות הכניסה בלבד. OpsIQ מדגישה את החשיבות של אבטחת כל שכבה בפעולות הארגון, כולל ניהול זהויות, קוד יישומים, הגנת נתונים וממשלת בינה מלאכותית. מרכיבי…
האם אני יכול לבדוק פעילות אבטחה אחרונה?
כן, אתה יכול לבדוק פעילות אבטחה אחרונה. אזור האבטחה מספק מידע כגון הזמן, פעולה, כתובת רשת, והקשר של המכשיר כאשר זה זמין. השתמש במידע הזה כדי לחקור אירועים לא מוכרים בחשבון. אם אתה מאמין שאדם אחר גישה לחשבון שלך, אתה…
האם פעולות החשבון מוגנות מפני הגשות לא מכוונות בין אתרים?
פעולות רגישות של לקוחות מוגשות דרך טפסי חשבון מוגנים ולא מסתמכות רק על כפתור הנראה בדפדפן. אם החשבון שלך דוחה בקשה ישנה או לא תקפה, אנא טען מחדש את עמוד החשבון הרשמי ובצע את הפעולה שוב. אל תעקוף את הטופס הרגיל על ידי…
ההגדרה שלי ל-2FA פגה. מה עלי לעשות?
אם ההגדרה שלך לאימות דו-שלבי (2FA) פגה, תצטרך להתחיל את תהליך ההרשמה שוב מעמוד האבטחה. עקוב אחרי הצעדים הבאים כדי לאמת את ההגדרה החדשה: גש לעמוד האבטחה. התחל את תהליך ההרשמה ל-2FA. השתמש בקוד הנוכחי שנוצר על ידי המאמת…
האם OpsIQ תומך בחסימת IP או CIDR?
כן, OpsIQ תומך בחסימת IP ו-CIDR כחלק מתכונות החיזוק התפעולי שלו. זה כולל בקרות IP/CIDR, סיווג סיכון מבקרים, ניקוד איומים, הגבלת קצב, וסיגנלים של בוטים/אבטחה. חשוב להגדיר אכיפת IP בזהירות, במיוחד כאשר מאחורי CDNs, NAT של…
האם ה-webhooks של OpsIQ בטוחים?
OpsIQ חותם על payloads של webhook באמצעות HMAC-SHA256 על גוף הגולמי ומיישם הגנות על חותמת זמן וחזרות, יחד עם סיבוב סוד לכל מחבר. מקבלי ההודעות צריכים לאמת את החתימה וחותמת הזמן לפני עיבוד ה-payload. בנוסף, הם צריכים…
איך עלי לדווח על פגיעות אבטחה ל- OpsIQ?
דיווח על פגיעות אבטחה ל- OpsIQ כדי לדווח על פגיעות אבטחה ל- OpsIQ, אנא השתמשו בפרטי הקשר המיועדים לחשיפת אבטחה שניתנים בחומרי הקשר או האבטחה של OpsIQ. חשוב להימנע מפרסום פרטי ניצול בפומבי. עמוד הקשר מציין שחשיפות אבטחה…
מה עלי לעשות אם אני במקרה חושף טוקן API?
אם אתה במקרה חושף טוקן API, זה קריטי לנקוט בפעולה מיידית כדי להגן על החשבון והנתונים שלך. עקוב אחרי הצעדים האלה: צעדים לנקוט השבת או מחק את הטוקן שנחשף מיד ממקטע טוקני ה-API. אם האינטגרציה עדיין דורשת גישה, צור טוקן…
איך OpsIQ מצפינה נתונים?
מרכז האמון של OpsIQ קובע כי נתוני הענן מוגנים עם AES-256 encryption במצב מנוחה, תוך שימוש בהפרדת מפתחות לפי שוכר, ו- TLS 1.3 עבור נתונים בהעברה. מפתחות סודיים וסודות חתימה של webhook אטומים ואינם מיועדים להירשם בטקסט…
האם שינוי הסיסמה שלי חותם מכשירים אחרים?
כן, שינוי הסיסמה שלך יחתום אותך מתוך מכשירים אחרים. שינוי סיסמה מוצלח בחשבון מבטל את כל שאר המפגשים בפורטל הלקוחות, ומבטיח שהמפגשים המאומתים הישנים לא יוכלו להימשך לנצח. עם זאת, המפגש הנוכחי שלך יישאר פעיל, כך שלא תיחתם…
איך אני משבית את האימות הדו-שלבי?
כדי להשבית את האימות הדו-שלבי (2FA), נווט לדף האבטחה. תצטרך להוכיח שליטה על ידי שימוש בקוד מאמת תקף נוכחי או בקוד שחזור שלא נעשה בו שימוש. תהליך זה מבטיח שמישהו שמקבל גישה לסשן דפדפן פתוח לא יכול בשקט להסיר את הגורם…
איך אני מפעיל 2FA על חשבון OpsIQ שלי?
איך להפעיל 2FA על חשבון OpsIQ שלך כדי להפעיל אימות דו-שלבי (2FA) על חשבון OpsIQ שלך, עקוב אחרי הצעדים הבאים: פתח את אבטחה ו-2FA בחשבון שלך. התחל את תהליך ההגדרה עבור 2FA. הוסף את החשבון המוצג לאפליקציית אימות תואמת. הזן…
איך אני מתנתק ממכשיר אחר מחשבון OpsIQ שלי?
כדי להתנתק ממכשיר אחר מחשבון OpsIQ שלך, עקוב אחרי הצעדים הבאים: בטל הפעלות פעילות פתח את הקטע הפעלות ומכשירים. זהה את ההפעלה הפעילה שאינך סומך עליה יותר או שאינך זקוק לה. בטל את ההפעלה הזו. ברגע שתבטל את ההפעלה, היא לא…
האם OpsIQ תומך באימות דו-שלבי עבור חשבונות לקוחות?
כן, OpsIQ תומך באימות דו-שלבי (2FA) עבור חשבונות לקוחות. דף האבטחה של הלקוח מאפשר אימות דו-שלבי עם סיסמת חד-פעמית מבוססת זמן (TOTP). אתה יכול להירשם באמצעות Google Authenticator או אימות TOTP תואם אחר. לאחר ההגדרה…
מה עלי לעשות אם אני רואה מושב לא מוכר?
אם אתה נתקל במושב לא מוכר, נקט את הצעדים הבאים מיד: בטל את המושב כדי למנוע גישה לא מורשית. שנה את סיסמת החשבון שלך כדי לאבטח את החשבון שלך. סקור את פעילות האבטחה עבור כל פעולה חשודה. בדוק את אסימוני ה-API עבור כל אסימון…
האם אני יכול לראות אילו מכשירים מחוברים לחשבון ה-OpsIQ שלי?
כן, אתה יכול לראות אילו מכשירים מחוברים לחשבון ה-OpsIQ שלך. תכונת Sessions & Devices מציגה את מושבי פורטל הלקוחות יחד עם מידע על מכשירים או דפדפנים, כתובת רשת, זמן אחרון שנראה, ואם המושב פעיל או בוטל. זה מספק לך מקום…