OpsIQ 2FA 恢复代码是什么？
恢复代码是当您启用双因素身份验证（2FA）时生成的紧急登录或验证代码。每个恢复代码仅设计为使用一次，因此已使用的代码不应期望再次有效。重要的是要安全地存储这些代码，并与通常生成您的身份验证器代码的设备分开。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的 Webhook 是否安全？ OpsIQ 是否支持 IP 或 CIDR 阻止？ 我应该如何向 OpsIQ…
企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ
在当今的数字环境中，企业安全必须包含一种全面的方法，超越单纯的登录凭证。OpsIQ 强调保护组织运营每一层的重要性，包括身份管理、应用代码、数据保护和人工智能治理。 企业安全的关键组成部分 身份安全： 实施单点登录（SSO）、SCIM 用户配置和强密码策略。利用双因素认证（TOTP）和恢复代码来增强登录过程中的安全性。 授权： 基于角色的访问控制确保用户仅能访问其角色所需的资源。细粒度权限和工作区边界防止对敏感操作的未经授权访问。…
我可以查看最近的安全活动吗？
是的，您可以查看最近的安全活动。安全区域提供的信息包括时间、操作、网络地址和设备上下文（如可用）。使用这些信息来调查不熟悉的账户事件。如果您认为其他人已访问您的账户，您可以撤销可疑会话或更改您的密码。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的 Webhook 是否安全？ OpsIQ 是否支持 IP 或 CIDR 阻止？ 我应该如何向 OpsIQ…
账户操作是否受到意外跨站提交的保护？
敏感的客户操作通过受保护的账户表单提交，而不是仅仅依赖于浏览器可见的按钮。如果您的账户拒绝了旧的或无效的请求，请重新加载官方账户页面并再次执行该操作。请勿通过手动构造操作地址来绕过正常表单。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的 Webhook 是否安全？ OpsIQ 是否支持 IP 或 CIDR 阻止？ 我应该如何向 OpsIQ 报告安全漏洞？…
我的 2FA 设置过期了。我该怎么办？
我的 2FA 设置已过期。我该怎么办？ 如果您的 双因素认证 (2FA) 设置已过期，您需要从安全页面重新开始注册过程。按照以下步骤验证新的设置： 访问安全页面。 启动 2FA 注册过程。 使用您的身份验证器生成的当前代码来验证新的设置。 在您的账户通知您设置会话已过期后，继续使用旧的设置密钥是非常重要的。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的…
OpsIQ 是否支持 IP 或 CIDR 阻止？
是的，OpsIQ 支持 IP 和 CIDR 阻止，作为其操作强化功能的一部分。这包括 IP/CIDR 控制、访客风险分类、威胁评分、速率限制和机器人/安全信号。 仔细配置基于 IP 的强制执行非常重要，特别是在 CDN、运营商 NAT、办公室和共享网络后面。这确保一个地址不会无意中阻止许多合法用户。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 如何加密数据？ OpsIQ 是否支持双因素身份验证？…
OpsIQ 的 webhook 安全吗？
OpsIQ 使用 HMAC-SHA256 对原始主体进行 webhook 负载签名，并实现时间戳和重放保护，以及每个连接器的密钥轮换。接收者在处理负载之前应验证签名和时间戳。此外，他们应以幂等的方式处理重复交付，并确保签名密钥不被公开代码和日志泄露。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 如何加密数据？ OpsIQ 是否支持双因素身份验证？ OpsIQ 是否支持单点登录 (SSO)？ OpsIQ…
我应该如何向 OpsIQ 报告安全漏洞？
向 OpsIQ 报告安全漏洞 要向 OpsIQ 报告安全漏洞，请使用 OpsIQ 的联系或安全材料中提供的专用安全披露联系方式。避免公开发布漏洞细节是很重要的。 联系页面表明安全披露会被加速处理。在提交报告时，请确保包含足够的可重现细节以便验证，同时避免不必要地访问其他客户的数据。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 如何加密数据？ OpsIQ 是否支持双因素身份验证？ OpsIQ…
如果我不小心暴露了一个 API 令牌，我该怎么办？
如果您不小心暴露了一个 API 令牌，采取立即行动以保护您的帐户和数据至关重要。请按照以下步骤操作： 采取的步骤 立即从 API 令牌部分禁用或删除暴露的令牌。 如果集成仍然需要访问，创建一个替代令牌。 使用新的秘密令牌更新集成。 查看令牌的最后使用信息并检查您的帐户活动以查找任何意外使用。 重要的是，绝不要等待暴露的凭据“自行过期”。如果您现在可以撤销它，请立即这样做。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 —…
OpsIQ如何加密数据？
OpsIQ的信任中心声明，云数据在静态时使用AES-256加密进行保护，利用每个租户的密钥分离，并且TLS 1.3用于传输中的数据。秘密密钥和Webhook签名秘密被封存，不打算以明文记录。加密作为安全的一层，与访问控制、租户隔离、签名集成、速率限制、确认和审计跟踪并行。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击？ OpsIQ 是否支持双因素身份验证？ OpsIQ 是否支持单点登录 (SSO)？ OpsIQ…
修改我的密码会使其他设备退出吗？
是的，修改您的密码将使您退出其他设备。成功的账户密码更改会撤销所有其他客户门户会话，确保旧的认证会话无法无限期继续。然而，您当前的会话将保持活动状态，因此您不会不必要地退出您进行安全更改的设备。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的 Webhook 是否安全？ OpsIQ 是否支持 IP 或 CIDR 阻止？ 我应该如何向 OpsIQ 报告安全漏洞？…
我如何禁用双因素身份验证？
要禁用双因素身份验证 (2FA)，请导航到安全页面。您需要通过使用有效的当前身份验证器代码或未使用的恢复代码来证明控制权。此过程确保获得已打开的浏览器会话的某人无法在没有额外验证的情况下静默移除第二个因素。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的 Webhook 是否安全？ OpsIQ 是否支持 IP 或 CIDR 阻止？ 我应该如何向 OpsIQ…
我如何在我的 OpsIQ 账户上启用 2FA？
如何在您的 OpsIQ 账户上启用 2FA 要在您的 OpsIQ 账户上启用双因素身份验证 (2FA)，请按照以下步骤操作： 在您的账户设置中打开 安全与 2FA 部分。 开始 2FA 的设置过程。 将显示的账户添加到兼容的身份验证器应用程序中。 输入身份验证器应用程序中当前的六位数字代码以进行验证。 成功验证后，请确保将显示给您的恢复代码保存在安全的位置。这些恢复代码用于身份验证器应用程序不可用的情况。 相关文章…
我如何从我的 OpsIQ 账户中注销另一个设备？
要从您的 OpsIQ 账户中注销另一个设备，请按照以下步骤操作： 撤销活动会话 打开 会话与设备 部分。 识别您不再信任或需要的活动会话。 撤销该会话。 一旦您撤销该会话，它将不再被接受用于经过身份验证的账户请求。如果您注意到一个不熟悉的设备，建议您更改密码并查看最近的安全活动。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的 Webhook 是否安全？…
OpsIQ 是否支持客户账户的双因素身份验证？
是的，OpsIQ 支持客户账户的双因素身份验证 (2FA)。客户安全页面允许基于时间的一次性密码 (TOTP) 双因素身份验证。 您可以使用 Google Authenticator 或其他兼容的 TOTP 身份验证器进行注册。设置完成后，您需要使用六位数代码验证您的设置。此外，成功激活后，您将收到恢复代码。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的…
如果我看到一个不熟悉的会话，我应该怎么做？
如果您遇到一个不熟悉的会话，请立即采取以下步骤： 撤销会话以防止任何未经授权的访问。 更改您的账户密码以保护您的账户。 审查安全活动以查找任何可疑的行为。 检查API令牌以查找您未创建的任何令牌。 如果事件表明存在未经授权的账单或产品更改，请联系支持。在此过程中，请识别相关的账户活动，而不要发送任何敏感凭据。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的…
我可以查看哪些设备已登录到我的 OpsIQ 账户吗？
是的，您可以查看哪些设备已登录到您的 OpsIQ 账户。会话与设备功能列出了客户门户会话以及设备或浏览器信息、网络地址、最后一次看到的时间，以及会话是否处于活动状态或已被撤销。这为您提供了一个集中位置，以便查看来自您设备的访问。 相关文章 企业安全与信任：身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据？ OpsIQ 的 Webhook 是否安全？ OpsIQ 是否支持 IP 或 CIDR 阻止？…