59 件の結果 "activity" に対して
顧客の問題をエスカレーションする前に、サポートはどのアカウントエリアを確認すべきですか？
顧客の問題に対処する際は、問題をエスカレーションする前に特定のアカウントエリアを確認することが重要です。以下は確認すべき主要なエリアです： アクセスの問題 アクセスに関連する問題については、以下を確認してください： My Products Product Status Cloud Provisioning Self-Hosted License State Sessions 請求の問題…
OpsIQにセキュリティ脆弱性をどのように報告すればよいですか？
OpsIQへのセキュリティ脆弱性の報告 OpsIQにセキュリティ脆弱性を報告するには、OpsIQの連絡先またはセキュリティ資料に記載された専用のセキュリティ開示連絡先を使用してください。エクスプロイトの詳細を公に投稿しないことが重要です。 連絡ページには、セキュリティ開示が加速されたプロセスで認識されることが示されています。報告を提出する際は、他の顧客のデータへの不必要なアクセスを避けながら、検証のために十分な再現可能な詳細を含めるよう…
OpsIQはIPまたはCIDRブロッキングをサポートしていますか？
はい、OpsIQはその運用強化機能の一部としてIPおよびCIDRブロッキングをサポートしています。これにはIP/CIDR制御、訪問者リスク分類、脅威スコアリング、レート制限、およびボット/セキュリティ信号が含まれます。 特にCDN、キャリアNAT、オフィス、および共有ネットワークの背後にいる場合は、IPベースの強制を慎重に構成することが重要です。これにより、1つのアドレスが多くの正当なユーザーを意図せずにブロックすることがないようにしま…
OpsIQ AIは自動的にどのようなセキュリティアクションを取ることができますか？
OpsIQ AIのセキュリティアクション セキュリティ自動化は意図的にOpsIQ内で制約されています。このシステムは、分析者が推奨し、発見を説明できることを示しています。明示的な適格なオートパイロットポリシーの下で、可逆的なブロックを適用できます。しかし、任意のデータを削除したり、監査履歴を書き換えたり、設定を広範に変更したり、無制限の永久禁止を作成したりするためにこの権限を使用することはできません。…
OpsIQ AIは自動操縦モードでセキュリティ制御を回避できますか？
いいえ、OpsIQ AIは自動操縦モードでセキュリティ制御を回避することはできません。自動操縦は、適格な事前承認された作業が開始される方法を変更しますが、サーバー側の承認を削除することはありません。 アクション契約は以下を引き続き強制します： 役割 範囲 パラメータ検証 ターゲット/レート/値の制限 確認ポリシー 監査記録 モデルは新しい操作を発明したり、サーバーが公開していない権限を自分に付与することはできません。 関連する記事…
OpsIQは監査トレイルを保持していますか？
はい、OpsIQは監査トレイルを維持します。管理者のアクション、AIのターン、ウェブフックの配信、および管理された書き込みの監査情報を記録します。これには、アクター、タイムスタンプ、IPアドレス、期間、および各アクションの結果などの詳細が含まれます。 OpsIQは、改ざん防止の監査エクスポートを含む強化されたガバナンス機能を提供します。さらに、監査記録は通常のユーザー向けコンテンツに比べて、より厳しい保持ルールに従う場合があります。…
OpsIQのウェブフックは安全ですか？
OpsIQは生のボディ上でHMAC-SHA256を使用してウェブフックペイロードに署名し、タイムスタンプとリプレイ保護を実装し、コネクタごとの秘密のローテーションを行います。受信者はペイロードを処理する前に署名とタイムスタンプを確認する必要があります。さらに、彼らは繰り返しの配信を冪等に処理し、署名秘密が公開コードやログに含まれないようにする必要があります。 関連する記事…
OpsIQは役割ベースのアクセス制御をサポートしていますか？
はい、OpsIQは役割ベースのアクセス制御をサポートしています。オーナー、管理者、サポート、およびカスタム役割を使用し、詳細な権限を付与します。開発者の表面は62の最小特権APIスコープを説明しています。さらに、CRMなどの製品領域にはレコードの可視性ルールが含まれています。このシステムの背後にある原則は、各オペレーター、キー、コネクタ、およびAIアクションに必要なアクセスのみを付与することです。 関連する記事…
OpsIQはSSOをサポートしていますか？
はい、OpsIQはエンタープライズアイデンティティパターンをサポートしており、OIDCおよびSAMLベースのSSOを含みます。現在の価格ページには、SSO/SAMLおよびSCIMがEnterprise機能の中にリストされています。権利付与は変更される可能性があるため、アイデンティティの展開を計画している組織は、調達前に正確な現在のプランとプロトコルのサポートを確認する必要があります。 関連する記事…
OpsIQは二要素認証をサポートしていますか？
はい、OpsIQはGoogle Authenticator、1Password、Authyなどの認証アプリと互換性のあるTOTP二要素認証（2FA）をサポートしています。さらに、リカバリーコードが提供されます。 組織は特権アカウントに対して2FAを要求し、リカバリーコードを主要な認証デバイスとは別に保管することを推奨されています。 関連する記事 OpsIQはどのようにリモートHTTPアクションをSSRFから保護しますか？…
OpsIQはどのようにデータを暗号化しますか？
OpsIQのトラストセンターは、クラウドデータがAES-256暗号化で保護されていることを示しています。これは、テナントごとのキー分離を利用し、TLS 1.3を使用してデータを転送中に保護します。秘密鍵とWebhook署名秘密は封印されており、プレーンテキストでログに記録されることを意図していません。暗号化は、アクセス制御、テナントの分離、署名された統合、レート制限、確認、および監査トレイルとともに、セキュリティの一層の層として機能しま…
OpsIQはリモートHTTPアクションをSSRFからどのように保護しますか？
リモートアクションは宣言されたエンドポイントを利用し、サーバーサイドリクエストフォージェリ（SSRF）に対する保護を含みます。これらの保護は、ベアラー、APIキー、ベーシック、およびHMACを含むさまざまな認証オプションを提供します。 セキュリティを強化するために、管理者はこれらのベストプラクティスに従うべきです： 任意のユーザー制御URLを避ける。 宛先を制限する。 ホスト/IPの動作を検証する。 最小権限の資格情報を使用する。…
OpsIQ は AI アクションを元に戻すことができますか？
OpsIQ は、定義された逆または可逆操作がある場合にアクションを元に戻すことができます。このロールバック機能は、元の監査記録にリンクされています。ただし、可逆性はアクション固有であることに注意することが重要です。たとえば、外部メールを送信する、不可逆的なサードパーティ取引を行う、または破壊的なデータ操作を実行するなどのアクションは、ソフトウェアのロールバックでは完全に元に戻せない結果をもたらす可能性があります。したがって、これらのアク…
OpsIQのアクションに対するSuggest、Copilot、Autopilotモードとは何ですか？
SuggestはAIを推奨の役割に保ちます。Copilotは必要な承認を要求しながら実行を支援します。Autopilotは適格な事前承認されたアクションを実行できますが、スコープ、役割、レート/値の制限、許可されたターゲット、リスクルールに制約されます。高影響の操作は、モードに関係なく人間を必要とする場合があります。 関連する記事 Admin AIは請求、顧客、またはチケットに関する質問に答えることができますか？ OpsIQ…
AIアクションに利用可能な確認オプションは何ですか？
AIアクションの確認オプション アクションは次のような確認ルールを利用できます： 決して セッションごとに1回 常に これらのオプションはリスクポリシーの対象であり、管理者は敏感なタスクに対して確認を強制する能力を持っています。確認はサーバーサイドのアクションレイヤーによって強制されるため、言語モデルへの指示だけに依存することはできません。これは、モデルが確認要件を回避できないことを意味します。 関連する記事 Admin…
OpsIQ AIは私のデータベースに直接アクセスできますか？
OpsIQは、制限のない直接データベースアクセスを許可する代わりに、承認されたスコープ付きAPIアクションの使用を推奨します。このアプローチは、ビジネスがAIが実際に必要とする読み取りと操作のみを公開することを保証します。これには、認証、検証、最小特権スコープ、確認、および監査ログ記録などの対策が組み込まれています。これらの実践は、不適切なプロンプト、侵害されたセッション、またはモデルエラーからの潜在的な損害を制限するのに役立ちます。…
OpsIQ AI アクションとは何ですか？
AI アクションは、OpsIQ AI が要求することを許可されたタイプの登録済み操作です。各アクションは、その名前、パラメータ、必要なスコープと役割、ポリシー、エンドポイント、リスク、確認動作、および検証スキーマを指定します。AI がリクエストを形成できるからといって、恣意的なデータベース権限を得るわけではないことに注意することが重要です。ランタイムは、実行前に契約と現在のアクターを検証します。 関連する記事 Admin…
OpsIQに接続できるメールボックスは何個ですか？
OpsIQにおけるメールボックス接続制限 OpsIQに接続するための公開されたメールボックス制限は次のとおりです： Starter: 1 メールボックス Launch: 2 メールボックス Growth: 10 メールボックス Business: 50 メールボックス Scale: 150 メールボックス Enterprise: 無制限 メールボックス さらに、別途の月間メールドラフト許容量は次のとおりです： Growth…
OpsIQはメールのバウンスや苦情をサポートしていますか？
OpsIQのメール機能セットには、接続されたリレーまたはプロバイダーがこれらのイベントを公開している場合に、メールのバウンスや苦情を処理するためのサポートが含まれています。この機能は、リストの健康を維持し、抑制要件への準拠を確保するのに役立ちます。利用可能な正確なテレメトリは、送信プロバイダーとコネクタに依存します。 関連する記事 Admin AIは請求、顧客、またはチケットに関する質問に答えることができますか？ OpsIQ…
インバウンドメールはウェブフックを介してOpsIQに配信できますか？
はい、OpsIQはポーリングおよび転送パターンに加えて、インバウンドウェブフックパスをサポートしています。メールページには以下が記載されています： HMAC-SHA256 または Basic authentication Timestamp validation Unique webhook paths Explicit opt-in は自己署名証明書を受け入れる必要がある場合…