OpsIQ 2FA 恢復代碼是什麼？
恢復代碼是當您啟用雙因素身份驗證 (2FA) 時生成的緊急登錄或驗證代碼。每個恢復代碼僅設計為使用一次，因此已使用的代碼不應期望再次有效。安全地存儲這些代碼並與通常生成您的身份驗證器代碼的設備分開存放是很重要的。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的 webhook 是否安全？ OpsIQ 是否支援 IP 或 CIDR 阻擋？ 我應該如何向 OpsIQ…
企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ
在當今的數位環境中，企業安全必須採取一種全面的方法，超越僅僅是登錄憑證。OpsIQ 強調保護組織運營每一層的重要性，包括身份管理、應用代碼、數據保護和人工智慧治理。 企業安全的關鍵組件 身份安全： 實施單一登錄（SSO）、SCIM 用於用戶配置，以及強健的密碼政策。利用雙因素身份驗證（TOTP）和恢復代碼來增強登錄過程中的安全性。 授權：…
我可以查看最近的安全活動嗎？
是的，您可以查看最近的安全活動。安全區域提供的信息包括時間、行動、網絡地址和設備上下文（如可用）。使用這些信息來調查不熟悉的帳戶事件。如果您認為其他人已經訪問了您的帳戶，您可以撤銷可疑的會話或更改您的密碼。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的 webhook 是否安全？ OpsIQ 是否支援 IP 或 CIDR 阻擋？ 我應該如何向 OpsIQ…
帳戶操作是否受到意外跨站提交的保護？
敏感的客戶行為是通過受保護的帳戶表單提交，而不是僅僅依賴於瀏覽器可見的按鈕。如果您的帳戶拒絕了舊的或無效的請求，請重新加載官方帳戶頁面並再次執行該操作。請勿通過手動構建操作地址來繞過正常的表單。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的 webhook 是否安全？ OpsIQ 是否支援 IP 或 CIDR 阻擋？ 我應該如何向 OpsIQ 報告安全漏洞？…
OpsIQ 支援 IP 或 CIDR 阻擋嗎？
是的，OpsIQ 支援 IP 和 CIDR 阻擋，作為其操作強化功能的一部分。這包括 IP/CIDR 控制、訪客風險分類、威脅評分、速率限制和機器人/安全信號。 仔細配置基於 IP 的執行非常重要，特別是在 CDN、運營商 NAT、辦公室和共享網絡後面。這確保了一個地址不會無意中阻擋許多合法用戶。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？…
OpsIQ 的 webhook 安全嗎？
OpsIQ 使用 HMAC-SHA256 對原始主體簽署 webhook 負載，並實施時間戳和重放保護，以及每個連接器的秘密輪換。接收者應在處理負載之前驗證簽名和時間戳。此外，他們應以冪等的方式處理重複交付，並確保簽名秘密不被公開代碼和日誌所暴露。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入 (SSO)？ OpsIQ…
我的 2FA 設定過期了。我該怎麼辦？
我的 2FA 設定已過期。我該怎麼辦？ 如果您的 雙重身份驗證 (2FA) 設定已過期，您需要從安全頁面重新開始註冊過程。請按照以下步驟驗證新的設定： 訪問安全頁面。 啟動 2FA 註冊過程。 使用您的身份驗證器生成的當前代碼來驗證新的設定。 在您的帳戶通知您設定會話已過期後，重要的是不要繼續使用舊的設定密鑰。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的…
我應該如何向 OpsIQ 報告安全漏洞？
向 OpsIQ 報告安全漏洞 要向 OpsIQ 報告安全漏洞，請使用 OpsIQ 的聯絡或安全材料中提供的專用安全披露聯絡方式。避免公開發佈利用細節是很重要的。 聯絡頁面顯示安全披露會被加速處理。在提交報告時，請確保您包含足夠的可重現細節以便驗證，同時避免不必要地訪問其他客戶的數據。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…
如果我不小心暴露了 API 令牌，我該怎麼辦？
如果您不小心暴露了 API 令牌，立即採取行動以保護您的帳戶和數據是至關重要的。請遵循以下步驟： 應採取的步驟 立即禁用或刪除暴露的令牌，從 API 令牌部分。 如果整合仍然需要訪問，創建一個替代令牌。 使用新的秘密令牌更新整合。 檢查令牌的最後使用信息，並檢查您的帳戶活動以查看是否有任何意外使用。 重要的是，永遠不要等待暴露的憑證“自行過期”。如果您現在可以撤銷它，請立即這樣做。 相關文章…
OpsIQ 如何加密數據？
OpsIQ 的信任中心表示，雲端數據使用 AES-256 加密 在靜止狀態下受到保護，利用每個租戶的密鑰分離，以及 TLS 1.3 用於傳輸中的數據。秘密密鑰和 webhook 簽名秘密被封存，並不打算以明文記錄。加密作為安全的一層，與訪問控制、租戶隔離、簽名集成、速率限制、確認和審計跟蹤一起使用。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…
我該如何禁用雙重身份驗證？
要禁用雙重身份驗證 (2FA)，請導航至安全頁面。您需要通過使用有效的當前身份驗證器代碼或未使用的恢復代碼來證明控制權。此過程確保了獲得已打開的瀏覽器會話的人無法在未經額外驗證的情況下靜默移除第二個因素。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的 webhook 是否安全？ OpsIQ 是否支援 IP 或 CIDR 阻擋？ 我應該如何向 OpsIQ…
更改我的密碼會登出其他設備嗎？
是的，更改您的密碼將使您登出其他設備。成功的帳戶密碼更改會撤銷所有其他客戶門戶會話，確保舊的身份驗證會話無法無限期繼續。然而，您當前的會話將保持活躍，因此您不會不必要地登出您執行安全更改的設備。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的 webhook 是否安全？ OpsIQ 是否支援 IP 或 CIDR 阻擋？ 我應該如何向 OpsIQ 報告安全漏洞？…
我如何在我的 OpsIQ 帳戶上啟用 2FA？
如何在您的 OpsIQ 帳戶上啟用 2FA 要在您的 OpsIQ 帳戶上啟用雙重身份驗證 (2FA)，請按照以下步驟操作： 在您的帳戶設置中打開 安全性與 2FA 部分。 開始 2FA 的設置過程。 將顯示的帳戶添加到兼容的身份驗證器應用程序中。 輸入身份驗證器應用程序中的當前六位數代碼以進行驗證。 成功驗證後，請確保將顯示給您的恢復代碼保存在安全的位置。這些恢復代碼是為了在您的身份驗證器應用程序無法使用的情況下使用。 相關文章…
我如何從我的 OpsIQ 帳戶登出另一個設備？
要從您的 OpsIQ 帳戶登出另一個設備，請按照以下步驟操作： 撤銷活動會話 打開 會話與設備 部分。 識別您不再信任或需要的活動會話。 撤銷該會話。 一旦您撤銷該會話，它將不再被接受用於身份驗證的帳戶請求。如果您注意到不熟悉的設備，建議您更改密碼並檢查最近的安全活動。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的 webhook 是否安全？ OpsIQ…
OpsIQ 是否支援客戶帳戶的雙重身份驗證？
是的，OpsIQ 支援客戶帳戶的雙重身份驗證 (2FA)。客戶安全頁面允許基於時間的一次性密碼 (TOTP) 雙重身份驗證。 您可以使用 Google Authenticator 或其他兼容的 TOTP 驗證器進行註冊。設置完成後，您需要使用六位數代碼來驗證您的設置。此外，成功啟用後，您將收到恢復代碼。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的…
如果我看到一個不熟悉的會話，我該怎麼做？
如果您遇到不熟悉的會話，請立即採取以下步驟： 撤銷會話以防止任何未經授權的訪問。 更改您的帳戶密碼以保護您的帳戶。 檢查安全活動以查看是否有任何可疑行為。 檢查API令牌以查看是否有您未創建的令牌。 如果事件顯示未經授權的計費或產品變更，請聯繫支持。進行此操作時，請在不發送任何敏感憑據的情況下識別相關的帳戶活動。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的…
我可以查看哪些設備已登錄到我的 OpsIQ 帳戶嗎？
是的，您可以查看哪些設備已登錄到您的 OpsIQ 帳戶。該 Sessions & Devices 功能列出客戶門戶會話以及設備或瀏覽器信息、網絡地址、最後一次查看時間，以及該會話是否處於活動狀態或已被撤銷。這為您提供了一個集中位置，以便檢查來自您設備的訪問。 相關文章 企業安全與信任：身份、代碼、數據、人工智慧和審計 — OpsIQ OpsIQ 如何加密數據？ OpsIQ 的 webhook 是否安全？ OpsIQ 是否支援 IP 或…