12 resultaten voor "ssrf"
Hoe beschermt OpsIQ externe HTTP-acties tegen SSRF?
Externe acties maken gebruik van gedeclareerde eindpunten en bevatten beschermingen tegen server-side request forgery (SSRF). Deze beschermingen komen met verschillende authenticatie-opties, waaronder Bearer…
Hoe moet ik een beveiligingskwetsbaarheid aan OpsIQ rapporteren?
Een beveiligingskwetsbaarheid aan OpsIQ rapporteren Om een beveiligingskwetsbaarheid aan OpsIQ te rapporteren, gebruik alstublieft de speciale contactinformatie voor beveiligingsmeldingen die in de contact- of…
Ondersteunt OpsIQ IP- of CIDR-blokkering?
Ja, OpsIQ ondersteunt IP- en CIDR-blokkering als onderdeel van zijn operationele verhardingsfuncties. Dit omvat IP/CIDR-controles, classificatie van bezoekersrisico, dreigingsscore, snelheidsbeperkingen en…
Welke beveiligingsacties kan OpsIQ AI automatisch uitvoeren?
Beveiligingsacties van OpsIQ AI Beveiligingsautomatisering is opzettelijk beperkt binnen OpsIQ. Het systeem beschrijft een analist die aanbevelingen kan doen en bevindingen kan uitleggen. Onder een expliciet in…
Kan OpsIQ AI beveiligingscontroles omzeilen in de Autopilot-modus?
Nee, OpsIQ AI kan beveiligingscontroles niet omzeilen in de Autopilot-modus. Autopilot verandert hoe in aanmerking komende vooraf goedgekeurde werkzaamheden worden geïnitieerd, maar het verwijdert geen server-side…
Logt OpsIQ AI-activiteit?
Ja, OpsIQ logt AI-activiteit. De AI-turns worden vastgelegd, en de AI Geschiedenis functie voor eigenaren biedt inzicht in verschillende aspecten, waaronder prompts of instructies, reacties, resultaten, model/provider…
Houdt OpsIQ een audittrail bij?
Ja, OpsIQ houdt een audittrail bij. Het registreert auditinformatie voor adminacties, AI-turns, webhookleveringen en beheerde schrijfacties. Dit omvat details zoals de actor, tijdstempel, IP-adres, duur en uitkomst van…
Zijn OpsIQ webhooks veilig?
OpsIQ ondertekent webhook payloads met HMAC-SHA256 over de ruwe body en implementeert tijdstempel- en replaybescherming, samen met geheime rotatie per connector. Ontvangers moeten de handtekening en tijdstempel…
Ondersteunt OpsIQ rolgebaseerde toegangscontrole?
Ja, OpsIQ ondersteunt rolgebaseerde toegangscontrole. Het maakt gebruik van eigenaar, admin, ondersteuning en aangepaste rollen met gedetailleerde rechten. Het ontwikkelaarsoppervlak beschrijft 62 least-privilege…
Ondersteunt OpsIQ SSO?
Ja, OpsIQ ondersteunt enterprise identiteitspatronen, waaronder OIDC en SAML-gebaseerde SSO. De huidige prijs pagina vermeldt SSO/SAML en SCIM onder de Enterprise mogelijkheden. Aangezien de rechten kunnen veranderen…
Ondersteunt OpsIQ twee-factor authenticatie?
Ja, OpsIQ ondersteunt TOTP twee-factor authenticatie (2FA) die compatibel is met authenticator-apps zoals Google Authenticator, 1Password en Authy. Daarnaast worden herstelcodes verstrekt. Organisaties worden…
Hoe versleutelt OpsIQ gegevens?
Het Trust Center van OpsIQ stelt dat cloudgegevens worden beschermd met AES-256-versleuteling in rust, met gebruik van sleutelafscheiding per huurder, en TLS 1.3 voor gegevens in transit. Geheime sleutels en…