52 件の結果 "webhooks" に対して
OpsIQにおける顧客APIトークンとは何ですか？
顧客APIトークンは、アカウントのパスワードを共有することなく、サポートされている顧客スコープの統合を認証することを可能にします。これらのトークンは、トークンが作成される際に提供されるスコープに応じて、サポートされているアカウント、ライセンス、請求、またはサポート操作に対する制限された権限を持つことができます。統合には、実際に必要な権限のみを付与することが重要です。 関連する記事…
パスワードを変更すると他のデバイスからサインアウトされますか？
はい、パスワードを変更すると他のデバイスからサインアウトされます。アカウントのパスワード変更が成功すると、すべての他の顧客ポータルセッションが無効になり、古い認証済みセッションが無限に続くことができなくなります。ただし、現在のセッションはアクティブなままなので、セキュリティ変更を行ったデバイスから不必要にサインアウトされることはありません。 関連する記事 エンタープライズセキュリティと信頼…
私の OpsIQ アカウントから別のデバイスをサインアウトするにはどうすればよいですか？
あなたの OpsIQ アカウントから別のデバイスをサインアウトするには、次の手順に従ってください： アクティブセッションを取り消す セッションとデバイス セクションを開きます。 もはや信頼できない、または必要のないアクティブセッションを特定します。 そのセッションを取り消します。…
私の OpsIQ アカウントにサインインしているデバイスを確認できますか？
はい、どのデバイスがあなたの OpsIQ アカウントにサインインしているかを見ることができます。 セッションとデバイス 機能は、デバイスまたはブラウザ情報、ネットワークアドレス、最終確認時間、セッションがアクティブか取り消されているかを含む顧客ポータルセッションをリストします。これにより、あなたのデバイスからのアクセスを確認するための中央の場所が提供されます。 関連する記事 エンタープライズセキュリティと信頼…
最近のセキュリティ活動を確認できますか？
はい、最近のセキュリティ活動を確認できます。セキュリティエリアは、時間、アクション、ネットワークアドレス、および利用可能なデバイスコンテキストなどの情報を提供します。この情報を使用して、不明なアカウントイベントを調査してください。別の人があなたのアカウントにアクセスしたと思われる場合は、疑わしいセッションを取り消すか、パスワードを変更できます。 関連する記事 エンタープライズセキュリティと信頼…
私の2FA設定が期限切れになりました。どうすればよいですか？
もしあなたの二要素認証（2FA）設定が期限切れになった場合、セキュリティページから再度登録プロセスを開始する必要があります。新しい設定を確認するために、以下の手順に従ってください： セキュリティページにアクセスします。 2FA登録プロセスを開始します。 認証アプリによって生成された現在のコードを使用して、新しい設定を確認します。…
二要素認証を無効にするにはどうすればよいですか？
二要素認証 (2FA) を無効にするには、セキュリティページに移動してください。現在の有効な認証コードまたは未使用の回復コードを使用して制御を証明する必要があります。このプロセスは、すでに開いているブラウザセッションにアクセスした誰かが、追加の確認なしに第二の要素を静かに削除できないことを保証します。 関連する記事 エンタープライズセキュリティと信頼: アイデンティティ、コード、データ、AI、監査 — OpsIQ…
OpsIQ 2FAリカバリーコードとは何ですか？
リカバリーコードは、二要素認証（2FA）を有効にしたときに生成される緊急サインインまたは検証コードです。各リカバリーコードは一度だけ機能するように設計されているため、使用済みのコードが再度機能することは期待できません。これらのコードは、安全に、かつ通常あなたの認証コードを生成するデバイスとは別に保管することが重要です。 関連する記事 エンタープライズセキュリティと信頼: アイデンティティ、コード、データ、AI、監査 — OpsIQ…
OpsIQアカウントで2FAを有効にするにはどうすればよいですか？
OpsIQアカウントで2FAを有効にする方法 OpsIQアカウントで二要素認証（2FA）を有効にするには、次の手順に従ってください： アカウント設定のセキュリティ & 2FAセクションを開きます。 2FAのセットアッププロセスを開始します。 表示されたアカウントを互換性のある認証アプリに追加します。 認証アプリから現在の6桁のコードを入力して確認します。…
OpsIQは顧客アカウントのために二要素認証をサポートしていますか？
はい、OpsIQは顧客アカウントのために二要素認証（2FA）をサポートしています。顧客セキュリティページでは、時間ベースのワンタイムパスワード（TOTP）二要素認証が可能です。 Google Authenticatorまたは他の互換性のあるTOTP認証アプリを使用して登録できます。設定後、6桁のコードで設定を確認する必要があります。さらに、成功したアクティベーション後にリカバリーコードを受け取ります。 関連する記事…
OpsIQにセキュリティ脆弱性をどのように報告すればよいですか？
OpsIQへのセキュリティ脆弱性の報告 OpsIQにセキュリティ脆弱性を報告するには、OpsIQの連絡先またはセキュリティ資料に記載された専用のセキュリティ開示連絡先を使用してください。エクスプロイトの詳細を公に投稿しないことが重要です。 連絡ページには、セキュリティ開示が加速されたプロセスで認識されることが示されています。報告を提出する際は、他の顧客のデータへの不必要なアクセスを避けながら、検証のために十分な再現可能な詳細を含めるよう…
OpsIQはソリューションページに記載されていない業界をサポートできますか？
はい、OpsIQはソリューションページに記載されていない業界をサポートできます。記載されている業界は例であり、網羅的なリストではありません。ビジネスが適切なウェブまたはAPIシステムを持っている場合、一般API、コネクタビルダー、署名されたウェブフック、およびAIアクションを利用して、関連するアイデンティティ、コンテキスト、イベント、および承認された操作をOpsIQに統合できます。 関連する記事…
OpsIQはIPまたはCIDRブロッキングをサポートしていますか？
はい、OpsIQはその運用強化機能の一部としてIPおよびCIDRブロッキングをサポートしています。これにはIP/CIDR制御、訪問者リスク分類、脅威スコアリング、レート制限、およびボット/セキュリティ信号が含まれます。 特にCDN、キャリアNAT、オフィス、および共有ネットワークの背後にいる場合は、IPベースの強制を慎重に構成することが重要です。これにより、1つのアドレスが多くの正当なユーザーを意図せずにブロックすることがないようにしま…
OpsIQ AIは自動的にどのようなセキュリティアクションを取ることができますか？
OpsIQ AIのセキュリティアクション セキュリティ自動化は意図的にOpsIQ内で制約されています。このシステムは、分析者が推奨し、発見を説明できることを示しています。明示的な適格なオートパイロットポリシーの下で、可逆的なブロックを適用できます。しかし、任意のデータを削除したり、監査履歴を書き換えたり、設定を広範に変更したり、無制限の永久禁止を作成したりするためにこの権限を使用することはできません。…
OpsIQ AIは自動操縦モードでセキュリティ制御を回避できますか？
いいえ、OpsIQ AIは自動操縦モードでセキュリティ制御を回避することはできません。自動操縦は、適格な事前承認された作業が開始される方法を変更しますが、サーバー側の承認を削除することはありません。 アクション契約は以下を引き続き強制します： 役割 範囲 パラメータ検証 ターゲット/レート/値の制限 確認ポリシー 監査記録 モデルは新しい操作を発明したり、サーバーが公開していない権限を自分に付与することはできません。 関連する記事…
OpsIQはAIの活動を記録しますか？
はい、OpsIQはAIの活動を記録します。AIのターンは記録され、オーナー向けのAI履歴機能は、プロンプトや指示、応答、結果、モデル/プロバイダー、タイミング、および関連するアクションなど、さまざまな側面への可視性を提供します。この機能はデバッグ、品質レビュー、ガバナンスをサポートし、AIが提案したものとサーバーが実際に実行したものを区別します。 関連する記事…
OpsIQは監査トレイルを保持していますか？
はい、OpsIQは監査トレイルを維持します。管理者のアクション、AIのターン、ウェブフックの配信、および管理された書き込みの監査情報を記録します。これには、アクター、タイムスタンプ、IPアドレス、期間、および各アクションの結果などの詳細が含まれます。 OpsIQは、改ざん防止の監査エクスポートを含む強化されたガバナンス機能を提供します。さらに、監査記録は通常のユーザー向けコンテンツに比べて、より厳しい保持ルールに従う場合があります。…
OpsIQは役割ベースのアクセス制御をサポートしていますか？
はい、OpsIQは役割ベースのアクセス制御をサポートしています。オーナー、管理者、サポート、およびカスタム役割を使用し、詳細な権限を付与します。開発者の表面は62の最小特権APIスコープを説明しています。さらに、CRMなどの製品領域にはレコードの可視性ルールが含まれています。このシステムの背後にある原則は、各オペレーター、キー、コネクタ、およびAIアクションに必要なアクセスのみを付与することです。 関連する記事…
OpsIQはSSOをサポートしていますか？
はい、OpsIQはエンタープライズアイデンティティパターンをサポートしており、OIDCおよびSAMLベースのSSOを含みます。現在の価格ページには、SSO/SAMLおよびSCIMがEnterprise機能の中にリストされています。権利付与は変更される可能性があるため、アイデンティティの展開を計画している組織は、調達前に正確な現在のプランとプロトコルのサポートを確認する必要があります。 関連する記事…
OpsIQは二要素認証をサポートしていますか？
はい、OpsIQはGoogle Authenticator、1Password、Authyなどの認証アプリと互換性のあるTOTP二要素認証（2FA）をサポートしています。さらに、リカバリーコードが提供されます。 組織は特権アカウントに対して2FAを要求し、リカバリーコードを主要な認証デバイスとは別に保管することを推奨されています。 関連する記事 OpsIQはどのようにリモートHTTPアクションをSSRFから保護しますか？…