58 תוצאות עבור "activity"
איך עלי לדווח על פגיעות אבטחה ל- OpsIQ?
דיווח על פגיעות אבטחה ל- OpsIQ כדי לדווח על פגיעות אבטחה ל- OpsIQ, אנא השתמשו בפרטי הקשר המיועדים לחשיפת אבטחה שניתנים בחומרי הקשר או האבטחה של OpsIQ. חשוב להימנע מפרסום פרטי ניצול בפומבי. עמוד הקשר מציין שחשיפות אבטחה…
האם OpsIQ תומך בחסימת IP או CIDR?
כן, OpsIQ תומך בחסימת IP ו-CIDR כחלק מתכונות החיזוק התפעולי שלו. זה כולל בקרות IP/CIDR, סיווג סיכון מבקרים, ניקוד איומים, הגבלת קצב, וסיגנלים של בוטים/אבטחה. חשוב להגדיר אכיפת IP בזהירות, במיוחד כאשר מאחורי CDNs, NAT של…
אילו פעולות אבטחה יכולה OpsIQ AI לבצע אוטומטית?
פעולות אבטחה של OpsIQ AI אוטומציה של אבטחה מוגבלת במכוון בתוך OpsIQ. המערכת מתארת אנליסט שיכול להמליץ ולהסביר ממצאים. תחת מדיניות אוטופיילוט זכאית מפורשת, היא יכולה להחיל חסימות הפיכות. עם זאת, היא לא יכולה להשתמש…
האם OpsIQ AI יכול לעקוף בקרות אבטחה במצב אוטופיילוט?
לא, OpsIQ AI אינו יכול לעקוף בקרות אבטחה במצב אוטופיילוט. אוטופיילוט משנה כיצד עבודה שהוסמכה מראש מתבצעת, אך הוא אינו מסיר את האישור בצד השרת. חוזי פעולה ממשיכים לאכוף את הדברים הבאים: תפקיד טווח אימות פרמטרים מגבלות…
האם OpsIQ שומרת על מסלול ביקורת?
כן, OpsIQ שומרת על מסלול ביקורת. זה רושם מידע על ביקורת עבור פעולות מנהל, הפניות AI, משלוחי webhook, וכתיבות מפוקחות. זה כולל פרטים כגון השחקן, חותמת זמן, כתובת IP, משך, ותוצאה של כל פעולה. OpsIQ מציעה יכולות ממשלתיות…
האם ה-webhooks של OpsIQ בטוחים?
OpsIQ חותם על payloads של webhook באמצעות HMAC-SHA256 על גוף הגולמי ומיישם הגנות על חותמת זמן וחזרות, יחד עם סיבוב סוד לכל מחבר. מקבלי ההודעות צריכים לאמת את החתימה וחותמת הזמן לפני עיבוד ה-payload. בנוסף, הם צריכים…
האם OpsIQ תומך בשליטה על גישה מבוססת תפקידים?
כן, OpsIQ תומך בשליטה על גישה מבוססת תפקידים. הוא עושה שימוש בתפקידים של בעלים, מנהל, תמיכה, ותפקידים מותאמים אישית עם הרשאות מפורטות. הממשק של המפתחים מתאר 62 תחומי API עם מינימום הרשאות. בנוסף, תחומי מוצר כמו CRM…
האם OpsIQ תומך ב-SSO?
כן, OpsIQ תומך בדפוסי זהות ארגוניים, כולל OIDC ו-SSO מבוסס SAML. דף המחירים הנוכחי מפרט את SSO/SAML ו-SCIM בין ה-Enterprise יכולות. מכיוון שהזכאות יכולה להשתנות, ארגונים המתכננים השקה של זהות צריכים לאשר את התוכנית…
האם OpsIQ תומך באימות דו-שלבי?
כן, OpsIQ תומך באימות דו-שלבי TOTP (2FA) שהוא תואם לאפליקציות מאמת כמו Google Authenticator, 1Password ו-Authy. בנוסף, קודי השחזור מסופקים. ארגונים מעודדים לדרוש 2FA עבור חשבונות עם הרשאות מיוחדות ולשמור קודי שחזור…
איך OpsIQ מצפינה נתונים?
מרכז האמון של OpsIQ קובע כי נתוני הענן מוגנים עם AES-256 encryption במצב מנוחה, תוך שימוש בהפרדת מפתחות לפי שוכר, ו- TLS 1.3 עבור נתונים בהעברה. מפתחות סודיים וסודות חתימה של webhook אטומים ואינם מיועדים להירשם בטקסט…
איך OpsIQ מגינה על פעולות HTTP מרוחקות מפני SSRF?
פעולות מרוחקות משתמשות בנקודות קצה שהוגדרו וכוללות הגנות מפני זיוף בקשות בצד השרת (SSRF). הגנות אלו מגיעות עם אפשרויות אימות שונות, כולל Bearer, מפתח API, Basic, וHMAC. כדי לשפר את האבטחה, מנהלים צריכים לעקוב אחר…
האם OpsIQ יכול לחזור על פעולה של AI?
OpsIQ יכול לחזור על פעולה כאשר יש פעולה הפוכה או הפיכה מוגדרת. תכונת החזרה הזו קשורה לרשומת הביקורת המקורית. עם זאת, חשוב לציין שההפיכות היא ספציפית לפעולה. לדוגמה, פעולות כמו שליחת דוא"ל חיצוני, ביצוע עסקה של צד שלישי…
מה זה Suggest, Copilot, ו- Autopilot עבור פעולות OpsIQ?
Suggest שומר על AI בתפקיד המלצה. Copilot מסייע בביצוע תוך כדי בקשת האישור הנדרש. Autopilot יכול לבצע פעולות מאושרות מראש אך נשאר כפוף לטווחים, תפקידים, מגבלות קצב/ערך, מטרות מותרות, וחוקי סיכון. פעולות בעלות השפעה גבוהה…
אילו אפשרויות אישור זמינות לפעולות AI?
אפשרויות אישור לפעולות AI פעולה יכולה להשתמש בכללי אישור כגון: לעולם לא פעם אחת לכל מושב תמיד אפשרויות אלו כפופות למדיניות הסיכון, ומנהלים יכולים לאכוף אישור למשימות רגישות. חשוב לציין כי האישור נאכף על ידי שכבת הפעולה…
האם OpsIQ AI יכול לגשת למסד הנתונים שלי ישירות?
OpsIQ ממליצה להשתמש בפעולות API מאושרות עם טווח מוגדר במקום לאפשר גישה ישירה לא מוגבלת למסד הנתונים. גישה זו מבטיחה שהעסק חושף רק את הקריאות והפעולות שה-AI באמת זקוק להן. היא כוללת אמצעים כגון אימות, ולידציה, טווחי…
מהן פעולות AI של OpsIQ?
פעולות AI הן פעולות רשומות מסוגים שה-AI של OpsIQ מורשה לבקש. כל פעולה מפרטת את שמה, פרמטרים, טווח נדרש ותפקידים, מדיניות, נקודת קצה, סיכון, התנהגות אישור, וסכמת אימות. חשוב לציין שה-AI לא מקבל סמכות על בסיס נתונים באופן…
כמה תיבות דואר אלקטרוני אני יכול לחבר ל- OpsIQ?
מגבלות חיבור תיבת דואר אלקטרוני ב- OpsIQ המגבלות המפורסמות לתיבת דואר אלקטרוני לחיבור ל- OpsIQ הן כדלקמן: Starter: 1 תיבת דואר Launch: 2 תיבות דואר Growth: 10 תיבות דואר Business: 50 תיבות דואר Scale: 150 תיבות דואר…
האם OpsIQ תומך בהחזרות דוא"ל ובתלונות?
הסט של תכונות הדוא"ל של OpsIQ כולל תמיכה בניהול החזרות דוא"ל ותלונות, בתנאי שהרליי או הספק המחובר מציגים את האירועים הללו. הפונקציה הזו עוזרת לשמור על בריאות הרשימה ומבטיחה עמידה בדרישות ההשבתה. הטלמטריה המדויקת הזמינה…
האם ניתן למסור אימייל נכנס ל- OpsIQ באמצעות webhook?
כן, OpsIQ תומך בנתיבי webhook נכנסים בנוסף לדפוסי polling והעברה. דף האימייל מתאר את הדברים הבאים: HMAC-SHA256 או אימות בסיסית אימות חותמת זמן נתיבי webhook ייחודיים אישור מפורש אם יש לקבל תעודה חתומה עצמית קליטת נתונים…
האם OpsIQ עוזר לבדוק SPF, DKIM, ו-DMARC?
כן, ערוץ האימייל כולל מד דירוג בריאות דומיין שמכסה SPF, DKIM, DMARC, MX, ונושאים כמו מגבלות חיפוש SPF, יחד עם הנחיות מוכנות להעתקה. אימות אימייל נשאר באחריות DNS והגדרת ספק השולח, כך שכל תיקונים צריכים להיות מאומתים מול…