検索: webhook

はい、OpsIQはその運用強化機能の一部としてIPおよびCIDRブロッキングをサポートしています。これにはIP/CIDR制御、訪問者リスク分類、脅威スコアリング、レート制限、およびボット/セキュリティ信号が含まれます。 特にCDN、キャリアNAT、オフィス、および共有ネットワークの背後にいる場合は、IPベースの強制を慎重に構成することが重要です。これにより、1つのアドレスが多くの正当なユーザーを意図せずにブロックすることがないようにしま…

OpsIQ AIのセキュリティアクション セキュリティ自動化は意図的にOpsIQ内で制約されています。このシステムは、分析者が推奨し、発見を説明できることを示しています。明示的な適格なオートパイロットポリシーの下で、可逆的なブロックを適用できます。しかし、任意のデータを削除したり、監査履歴を書き換えたり、設定を広範に変更したり、無制限の永久禁止を作成したりするためにこの権限を使用することはできません。…

いいえ、OpsIQ AIは自動操縦モードでセキュリティ制御を回避することはできません。自動操縦は、適格な事前承認された作業が開始される方法を変更しますが、サーバー側の承認を削除することはありません。 アクション契約は以下を引き続き強制します： 役割 範囲 パラメータ検証 ターゲット/レート/値の制限 確認ポリシー 監査記録 モデルは新しい操作を発明したり、サーバーが公開していない権限を自分に付与することはできません。 関連する記事…

はい、OpsIQはAIの活動を記録します。AIのターンは記録され、オーナー向けのAI履歴機能は、プロンプトや指示、応答、結果、モデル/プロバイダー、タイミング、および関連するアクションなど、さまざまな側面への可視性を提供します。この機能はデバッグ、品質レビュー、ガバナンスをサポートし、AIが提案したものとサーバーが実際に実行したものを区別します。 関連する記事…

はい、OpsIQは監査トレイルを維持します。管理者のアクション、AIのターン、ウェブフックの配信、および管理された書き込みの監査情報を記録します。これには、アクター、タイムスタンプ、IPアドレス、期間、および各アクションの結果などの詳細が含まれます。 OpsIQは、改ざん防止の監査エクスポートを含む強化されたガバナンス機能を提供します。さらに、監査記録は通常のユーザー向けコンテンツに比べて、より厳しい保持ルールに従う場合があります。…

はい、OpsIQは役割ベースのアクセス制御をサポートしています。オーナー、管理者、サポート、およびカスタム役割を使用し、詳細な権限を付与します。開発者の表面は62の最小特権APIスコープを説明しています。さらに、CRMなどの製品領域にはレコードの可視性ルールが含まれています。このシステムの背後にある原則は、各オペレーター、キー、コネクタ、およびAIアクションに必要なアクセスのみを付与することです。 関連する記事…

はい、OpsIQはエンタープライズアイデンティティパターンをサポートしており、OIDCおよびSAMLベースのSSOを含みます。現在の価格ページには、SSO/SAMLおよびSCIMがEnterprise機能の中にリストされています。権利付与は変更される可能性があるため、アイデンティティの展開を計画している組織は、調達前に正確な現在のプランとプロトコルのサポートを確認する必要があります。 関連する記事…

はい、OpsIQはGoogle Authenticator、1Password、Authyなどの認証アプリと互換性のあるTOTP二要素認証（2FA）をサポートしています。さらに、リカバリーコードが提供されます。 組織は特権アカウントに対して2FAを要求し、リカバリーコードを主要な認証デバイスとは別に保管することを推奨されています。 関連する記事 OpsIQはどのようにリモートHTTPアクションをSSRFから保護しますか？…

OpsIQのトラストセンターは、クラウドデータがAES-256暗号化で保護されていることを示しています。これは、テナントごとのキー分離を利用し、TLS 1.3を使用してデータを転送中に保護します。秘密鍵とWebhook署名秘密は封印されており、プレーンテキストでログに記録されることを意図していません。暗号化は、アクセス制御、テナントの分離、署名された統合、レート制限、確認、および監査トレイルとともに、セキュリティの一層の層として機能しま…

はい、開発者モデルには冪等リプレイ保護が書き込み用に含まれています。この機能には、サポートされている操作のための文書化された24時間の冪等性ウィンドウが含まれています。クライアントは、ネットワーク障害後に同じ意図された書き込みを再試行する際に、同じキーを再利用する必要があります。真に新しい操作の場合は、新しいキーを作成する必要があります。 関連する記事 開発者API、Webhookおよびコネクタビルダー — OpsIQ…

はい、OpsIQ APIはドライランリクエストをサポートしています。サポートされている操作はdry_runの動作を利用でき、統合者は書き込みを確定することなく意図とパラメータを検証できます。この機能は特に高影響の自動化やテストに役立ちます。ただし、ドライランはステージングの代わりにはならないことに注意が必要です。すべての外部副作用を安全に再現できるわけではありません。 関連する記事 開発者API、Webhookおよびコネクタビルダー…

現在の開発者および統合ページは、1,558件の一般API操作を説明しており、62の最小特権スコープによって管理されています。操作レジストリは、APIの動作、アクションのドキュメント、スコープ、および検証が一貫していることを保証します。統合は、実際に必要な操作のみを呼び出すべきです。 関連する記事 開発者API、Webhookおよびコネクタビルダー — OpsIQ OpsIQドキュメントと開発者ドキュメント — OpsIQ…

OpsIQ一般APIへの認証 OpsIQの一般APIはスコープ付きBearer APIキーを利用します。これらのキーは、その機能に必要な最小限の権限スコープのみが割り当てられることが重要です。さらに、これらは秘密として安全に保存され、公開ブラウザコードやリポジトリに含めるべきではありません。 開発者サイトは以下の詳細情報を提供します： 62の利用可能なスコープ 一般的なAPIエントリポイント レート制限ヘッダー 安定した運用契約…

リモートアクションは宣言されたエンドポイントを利用し、サーバーサイドリクエストフォージェリ（SSRF）に対する保護を含みます。これらの保護は、ベアラー、APIキー、ベーシック、およびHMACを含むさまざまな認証オプションを提供します。 セキュリティを強化するために、管理者はこれらのベストプラクティスに従うべきです： 任意のユーザー制御URLを避ける。 宛先を制限する。 ホスト/IPの動作を検証する。 最小権限の資格情報を使用する。…

Email Channelは、標準のIMAPワークフローのために3分ごとに発生するcronベースのメールボックスポールを説明します。ただし、一部のプロバイダーやWebhookパスは異なる配信特性を示す場合があります。デプロイメントは、認証失敗がインバウンドサポートやCRMの通信を静かに停止しないように、接続の健康を監視することが重要です。 関連する記事 署名されたWebhooksとAPIアクションによる自動化 — OpsIQ…

OpsIQのメールチャネルは、Gmail、Outlook/Microsoft Mail、cPanelホスティングのメール、および標準ベースの構成を含む一般的なIMAPおよびメールボックス環境をサポートしています。ライブ接続テストは設定を検証するのに役立ちます。 メールボックスには特定の目的が割り当てられています。たとえば、サポートの受信トレイはチケットを作成し、CRMメールボックスはすべてのメッセージをサポートケースに変換することなく�…

はい、OpsIQは既存のソフトウェアスタックに接続できます。バンドルおよびマーケットプレイスコネクタ、コネクタビルダー、スコープ付き一般APIアクセス、署名されたウェブフック、および型付きAIアクション契約をサポートしています。これにより、企業は顧客、請求、商取引、サポート、メールボックス、またはローカルプラットフォームのコンテキストをOpsIQに統合し、承認されたアクションを外部に送信できます。…

はい、OpsIQはプラットフォームコネクタ、タイプ付き操作の一般API、およびイベント配信のための署名付きウェブフックを通じて接続できます。 関連する記事 署名されたWebhooksとAPIアクションによる自動化 — OpsIQ 統合、API & コネクタビルダー — OpsIQ OpsIQは私の既存のソフトウェアスタックに接続できますか？ OpsIQはどのメールシステムに接続できますか？…