11 نتائج لـ "audit trail"
كيف يجب أن أبلغ عن ثغرة أمنية إلى OpsIQ؟
الإبلاغ عن ثغرة أمنية إلى OpsIQ لإبلاغ عن ثغرة أمنية إلى OpsIQ، يرجى استخدام جهة الاتصال المخصصة للإفصاح عن الأمن المتوفرة في مواد الاتصال أو الأمان الخاصة بـ OpsIQ. من المهم تجنب نشر تفاصيل الاستغلال علنًا. تشير صفحة…
هل يدعم OpsIQ حظر IP أو CIDR؟
نعم، يدعم OpsIQ حظر IP وCIDR كجزء من ميزات تعزيز الأمان التشغيلية. يشمل ذلك ضوابط IP/CIDR، تصنيف مخاطر الزوار، تقييم التهديدات، تحديد المعدلات، وإشارات الروبوتات/الأمان. من المهم تكوين تطبيق الحظر القائم على IP بعناية،…
ما هي الإجراءات الأمنية التي يمكن أن يتخذها OpsIQ AI تلقائيًا؟
إجراءات الأمان لـ OpsIQ AI تم تقييد أتمتة الأمان عمدًا داخل OpsIQ. يصف النظام محللًا يمكنه التوصية وشرح النتائج. بموجب سياسة Autopilot المؤهلة الصريحة، يمكنه تطبيق حظر قابل للعكس. ومع ذلك، لا يمكنه استخدام هذا الإذن…
هل يمكن لـ OpsIQ AI تجاوز ضوابط الأمان في وضع الطيار الآلي؟
لا، لا يمكن لـ OpsIQ AI تجاوز ضوابط الأمان في وضع الطيار الآلي. يغير الطيار الآلي كيفية بدء العمل المصرح به مسبقًا، لكنه لا يزيل التفويض من جانب الخادم. تستمر عقود العمل في فرض ما يلي: الدور النطاق التحقق من المعلمات…
هل يقوم OpsIQ بتسجيل نشاط الذكاء الاصطناعي؟
نعم، يقوم OpsIQ بتسجيل نشاط الذكاء الاصطناعي. يتم تسجيل دورات الذكاء الاصطناعي، وتوفر ميزة سجل الذكاء الاصطناعي الموجهة للمالك رؤية في جوانب مختلفة، بما في ذلك المطالبات أو التعليمات، الردود، النتائج، النموذج/المزود،…
هل webhooks في OpsIQ آمنة؟
تقوم OpsIQ بتوقيع حمولات webhook باستخدام HMAC-SHA256 على الجسم الخام وتطبق حماية من التوقيت وإعادة التشغيل، بالإضافة إلى تدوير الأسرار لكل موصل. يجب على المستلمين التحقق من التوقيع والتوقيت قبل معالجة الحمولة. بالإضافة…
هل يدعم OpsIQ التحكم في الوصول القائم على الأدوار؟
نعم، يدعم OpsIQ التحكم في الوصول القائم على الأدوار. يستخدم أدوار المالك، المدير، الدعم، والأدوار المخصصة مع منح تفصيلية. تصف واجهة المطور 62 نطاق API بأقل امتياز. بالإضافة إلى ذلك، تشمل مجالات المنتج مثل CRM قواعد رؤية…
هل تدعم OpsIQ SSO؟
نعم، OpsIQ تدعم أنماط هوية المؤسسات، بما في ذلك OIDC و SSO المعتمد على SAML. صفحة التسعير الحالية تسرد SSO/SAML و SCIM من بين Enterprise القدرات. نظرًا لأن الحقوق يمكن أن تتغير، يجب على المنظمات التي تخطط لإطلاق هوية…
هل يدعم OpsIQ المصادقة الثنائية؟
نعم، يدعم OpsIQ المصادقة الثنائية TOTP (2FA) المتوافقة مع تطبيقات المصادقة مثل Google Authenticator و1Password وAuthy. بالإضافة إلى ذلك، يتم توفير رموز الاسترداد. يتم تشجيع المنظمات على فرض 2FA على الحسابات المميزة…
كيف يقوم OpsIQ بتشفير البيانات؟
يذكر مركز الثقة الخاص بـ OpsIQ أن بيانات السحابة محمية بواسطة تشفير AES-256 أثناء السكون، مع استخدام فصل المفاتيح لكل مستأجر، وTLS 1.3 للبيانات أثناء النقل. يتم إغلاق المفاتيح السرية وأسرار توقيع الويب ولا يُقصد بها أن…
كيف تحمي OpsIQ الإجراءات البعيدة عبر HTTP من SSRF؟
تستخدم الإجراءات البعيدة نقاط النهاية المعلنة وتشتمل على حماية ضد تزوير الطلبات من جانب الخادم (SSRF). تأتي هذه الحماية مع خيارات مصادقة متنوعة، بما في ذلك Bearer، مفتاح API، أساسي، وHMAC. لزيادة الأمان، يجب على…