खोज: ssrf

दूरस्थ क्रियाएँ घोषित किए गए एंडपॉइंट्स का उपयोग करती हैं और सर्वर-साइड अनुरोध धोखाधड़ी (SSRF) के खिलाफ सुरक्षा शामिल करती हैं। ये सुरक्षा विभिन्न प्रमाणीकरण विकल्पों के साथ आती हैं, जिसमें Bearer, API कुंजी, Basic, और…

OpsIQ को एक सुरक्षा कमजोरियों की रिपोर्ट करना OpsIQ को एक सुरक्षा कमजोरियों की रिपोर्ट करने के लिए, कृपया OpsIQ के संपर्क या सुरक्षा सामग्री में प्रदान किए गए समर्पित सुरक्षा प्रकटीकरण संपर्क का उपयोग करें। सार्वजनिक…

हाँ, OpsIQ IP और CIDR ब्लॉकिंग को इसके संचालन सख्ती विशेषताओं के हिस्से के रूप में समर्थन करता है। इसमें IP/CIDR नियंत्रण, आगंतुक जोखिम वर्गीकरण, खतरे का स्कोरिंग, दर सीमित करना, और बॉट/सुरक्षा संकेत शामिल हैं। यह…

OpsIQ AI के सुरक्षा क्रियाएँ सुरक्षा स्वचालन जानबूझकर OpsIQ के भीतर सीमित है। प्रणाली एक विश्लेषक का वर्णन करती है जो सिफारिश कर सकता है और निष्कर्षों को समझा सकता है। एक स्पष्ट योग्य ऑटोपायलट नीति के तहत, यह उलटने…

नहीं, OpsIQ AI ऑटोपायलट मोड में सुरक्षा नियंत्रणों को बायपास नहीं कर सकता। ऑटोपायलट यह बदलता है कि योग्य पूर्व-प्राधिकृत कार्य कैसे शुरू होते हैं, लेकिन यह सर्वर-साइड प्राधिकरण को नहीं हटाता। क्रिया अनुबंध निम्नलिखित को…

हाँ, OpsIQ AI गतिविधियों को लॉग करता है। AI टर्न को रिकॉर्ड किया जाता है, और मालिक-फेसिंग AI इतिहास सुविधा विभिन्न पहलुओं में दृश्यता प्रदान करती है, जिसमें प्रॉम्प्ट या निर्देश, प्रतिक्रियाएँ, परिणाम, मॉडल/प्रदाता…

हाँ, OpsIQ एक ऑडिट ट्रेल बनाए रखता है। यह प्रशासनिक क्रियाओं, एआई टर्न, वेबहुक डिलीवरी, और शासित लेखन के लिए ऑडिट जानकारी रिकॉर्ड करता है। इसमें अभिनेता, समय मुहर, आईपी पता, अवधि, और प्रत्येक क्रिया का परिणाम जैसे विवरण…

OpsIQ वेबहुक पेलोड्स को HMAC-SHA256 का उपयोग करके कच्चे शरीर पर हस्ताक्षर करता है और टाइमस्टैम्प और पुनःप्रसारण सुरक्षा को लागू करता है, साथ ही प्रति-कनेक्टर गुप्त घुमाव भी। रिसीवर्स को पेलोड को प्रोसेस करने से पहले…

हाँ, OpsIQ भूमिका-आधारित पहुँच नियंत्रण का समर्थन करता है। यह मालिक, प्रशासक, समर्थन, और कस्टम भूमिकाओं के साथ सूक्ष्म अनुदान का उपयोग करता है। डेवलपर सतह 62 न्यूनतम-विशेषाधिकार API दायरे का वर्णन करती है। इसके…

हाँ, OpsIQ एंटरप्राइज पहचान पैटर्न का समर्थन करता है, जिसमें OIDC और SAML-आधारित SSO शामिल हैं। वर्तमान मूल्य निर्धारण पृष्ठ SSO/SAML और SCIM को Enterprise क्षमताओं के बीच सूचीबद्ध करता है। चूंकि अधिकार बदल सकते हैं…

हाँ, OpsIQ TOTP दो-कारक प्रमाणीकरण (2FA) का समर्थन करता है जो Google Authenticator, 1Password, और Authy जैसे प्रमाणीकरण ऐप्स के साथ संगत है। इसके अतिरिक्त, पुनर्प्राप्ति कोड प्रदान किए जाते हैं। संस्थाओं को प्रिविलेज्ड…

OpsIQ का ट्रस्ट सेंटर बताता है कि क्लाउड डेटा AES-256 एन्क्रिप्शन के साथ सुरक्षित है, जो प्रति-टेनेंट कुंजी पृथक्करण का उपयोग करता है, और TLS 1.3 डेटा के लिए ट्रांजिट में। गुप्त कुंजी और वेबहुक-हस्ताक्षर गुप्त को सील…