27 결과 "two-factor authentication"에 대한
OpsIQ는 AI 활동을 기록하나요?
네, OpsIQ는 AI 활동을 기록합니다. AI 턴이 기록되며, 사용자에게 제공되는 AI 기록 기능은 프롬프트나 지침, 응답, 결과, 모델/제공자, 타이밍 및 관련 작업 등 다양한 측면에 대한 가시성을 제공합니다. 이 기능은 디버깅, 품질 검토 및 거버넌스를 지원하며, AI가 제안한 것과 서버가 실제로 실행한 것을 구분합니다. 관련 기사 OpsIQ는 SSRF로부터 원격 HTTP 작업을…
OpsIQ는 감사 추적을 유지하나요?
네, OpsIQ는 감사 추적을 유지합니다. 관리 작업, AI 턴, 웹훅 전송 및 관리된 쓰기에 대한 감사 정보를 기록합니다. 여기에는 각 작업의 수행자, 타임스탬프, IP 주소, 지속 시간 및 결과와 같은 세부 정보가 포함됩니다. OpsIQ는 변조 방지 감사 내보내기를 포함한 향상된 거버넌스 기능을 제공합니다. 또한, 감사 기록은 일반 사용자 콘텐츠에 비해 더 엄격한 보존 규칙을 준수할 수…
OpsIQ 웹훅은 안전한가요?
OpsIQ는 원시 본문에 대해 HMAC-SHA256을 사용하여 웹훅 페이로드에 서명하고, 타임스탬프 및 재전송 보호를 구현하며, 커넥터별 비밀 회전을 수행합니다. 수신자는 페이로드를 처리하기 전에 서명과 타임스탬프를 확인해야 합니다. 또한, 반복된 전송을 멱등성 있게 처리하고 서명 비밀이 공개 코드 및 로그에 노출되지 않도록 해야 합니다. 관련 기사 OpsIQ는 SSRF로부터 원격 HTTP…
OpsIQ는 역할 기반 접근 제어를 지원합니까?
네, OpsIQ는 역할 기반 접근 제어를 지원합니다. 소유자, 관리자, 지원 및 사용자 정의 역할을 사용하여 세분화된 권한을 부여합니다. 개발자 표면은 62개의 최소 권한 API 범위를 설명합니다. 또한 CRM과 같은 제품 영역에는 기록 가시성 규칙이 포함됩니다. 이 시스템의 원리는 각 운영자, 키, 커넥터 및 AI 작업에 필요한 접근만을 부여하는 것입니다. 관련 기사 OpsIQ는…
OpsIQ는 SSO를 지원합니까?
예, OpsIQ는 OIDC 및 SAML 기반 SSO를 포함한 엔터프라이즈 아이덴티티 패턴을 지원합니다. 현재 가격 페이지에는 Enterprise 기능 중 SSO/SAML 및 SCIM이 나열되어 있습니다. 권한이 변경될 수 있으므로, 아이덴티티 롤아웃을 계획하는 조직은 조달 전에 정확한 현재 계획 및 프로토콜 지원을 확인해야 합니다. 관련 기사 OpsIQ는 원격 HTTP 작업을 SSRF로부터…
OpsIQ는 데이터를 어떻게 암호화합니까?
OpsIQ의 신뢰 센터는 클라우드 데이터가 AES-256 암호화로 보호되며, 테넌트별 키 분리를 활용하고, TLS 1.3을 사용하여 전송 중인 데이터도 보호된다고 명시하고 있습니다. 비밀 키와 웹훅 서명 비밀은 봉인되어 있으며 평문으로 기록될 의도가 없습니다. 암호화는 접근 제어, 테넌트 격리, 서명된 통합, 속도 제한, 확인 및 감사 추적과 함께 보안의 한 층으로 작용합니다. 관련 기사…
OpsIQ는 SSRF로부터 원격 HTTP 작업을 어떻게 보호합니까?
원격 작업은 선언된 엔드포인트를 활용하며 서버 측 요청 위조 (SSRF)에 대한 보호 기능을 포함합니다. 이러한 보호 기능은 Bearer, API 키, Basic, HMAC을 포함한 다양한 인증 옵션과 함께 제공됩니다. 보안을 강화하기 위해 관리자는 다음과 같은 모범 사례를 따라야 합니다: 임의의 사용자 제어 URL을 피하십시오. 대상지를 제한하십시오. 호스트/IP 동작을 검증하십시오…