15 risultati per "http"
Come protegge OpsIQ le azioni HTTP remote da SSRF?
Le azioni remote utilizzano endpoint dichiarati e includono protezioni contro server-side request forgery (SSRF). Queste protezioni vengono fornite con varie opzioni di autenticazione, tra cui Bearer, API key, Basic e…
API per sviluppatori, Webhook e Costruttore di connettori — OpsIQ
OpsIQ offre una piattaforma robusta per costruire integrazioni governate attraverso la sua API per sviluppatori, Webhook e Costruttore di connettori. Questo consente agli sviluppatori di creare applicazioni operabili…
Webhook firmati e azioni API per l'automazione — OpsIQ
OpsIQ offre una soluzione robusta per automatizzare i flussi di lavoro attraverso webhook firmati e azioni API. Con funzionalità come webhook firmati HMAC, eventi in entrata verificati e azioni backend governate, OpsIQ…
Come dovrei segnalare una vulnerabilità di sicurezza a OpsIQ?
Segnalazione di una vulnerabilità di sicurezza a OpsIQ Per segnalare una vulnerabilità di sicurezza a OpsIQ, si prega di utilizzare il contatto dedicato per la divulgazione della sicurezza fornito nei materiali di…
OpsIQ supporta il blocco IP o CIDR?
Sì, OpsIQ supporta il blocco IP e CIDR come parte delle sue funzionalità di indurimento operativo. Questo include controlli IP/CIDR, classificazione del rischio dei visitatori, punteggio delle minacce, limitazione della…
Quali azioni di sicurezza può eseguire automaticamente OpsIQ AI?
Azioni di Sicurezza di OpsIQ AI L'automazione della sicurezza è intenzionalmente limitata all'interno di OpsIQ. Il sistema descrive un analista che può raccomandare e spiegare i risultati. Sotto una politica di…
Può OpsIQ AI bypassare i controlli di sicurezza in modalità Autopilot?
No, OpsIQ AI non può bypassare i controlli di sicurezza in modalità Autopilot. Autopilot cambia il modo in cui viene avviato il lavoro pre-autorizzato idoneo, ma non rimuove l'autorizzazione lato server. I contratti di…
OpsIQ registra l'attività dell'AI?
Sì, OpsIQ registra l'attività dell'AI. I turni dell'AI vengono registrati e la funzione AI History visibile agli utenti fornisce visibilità su vari aspetti, inclusi prompt o istruzioni, risposte, risultati…
OpsIQ mantiene un registro delle attività?
Sì, OpsIQ mantiene un registro delle attività. Registra informazioni di audit per azioni di amministrazione, turni AI, consegne webhook e scritture governate. Questo include dettagli come l'attore, il timestamp…
OpsIQ i webhook sono sicuri?
OpsIQ firma i payload dei webhook utilizzando HMAC-SHA256 sul corpo grezzo e implementa protezioni contro timestamp e replay, insieme alla rotazione segreta per ogni connettore. I destinatari dovrebbero verificare la…
OpsIQ supporta il controllo degli accessi basato sui ruoli?
Sì, OpsIQ supporta il controllo degli accessi basato sui ruoli. Utilizza ruoli di proprietario, amministratore, supporto e ruoli personalizzati con concessioni granulari. La superficie di sviluppo descrive 62 ambiti API…
OpsIQ supporta SSO?
Sì, OpsIQ supporta modelli di identità aziendale, inclusi OIDC e SSO basato su SAML. La pagina attuale dei prezzi elenca SSO/SAML e SCIM tra le capacità Enterprise. Poiché i diritti possono cambiare, le organizzazioni…
OpsIQ supporta l'autenticazione a due fattori?
Sì, OpsIQ supporta l'autenticazione a due fattori (2FA) TOTP che è compatibile con app di autenticazione come Google Authenticator, 1Password e Authy. Inoltre, vengono forniti codici di recupero. Si consiglia alle…
Come cripta i dati OpsIQ?
Il Trust Center di OpsIQ afferma che i dati nel cloud sono protetti con crittografia AES-256 a riposo, utilizzando la separazione delle chiavi per ogni tenant, e TLS 1.3 per i dati in transito. Le chiavi segrete e i…
Come funziona il rate limiting API in OpsIQ?
OpsIQ applica limiti di rate API per chiave e restituisce informazioni sui limiti di rate nelle intestazioni di risposta. Quando un limite viene superato, i client ricevono un codice di stato HTTP 429 insieme a…