15 wyników dla "http"
Jak OpsIQ chroni zdalne akcje HTTP przed SSRF?
Zdalne akcje wykorzystują zadeklarowane punkty końcowe i zawierają zabezpieczenia przed fałszowaniem żądań po stronie serwera (SSRF). Te zabezpieczenia oferują różne opcje uwierzytelniania, w tym Bearer, klucz API…
API dla deweloperów, Webhooki i Kreator Łączników — OpsIQ
OpsIQ oferuje solidną platformę do budowania zarządzanych integracji za pomocą swojego API dla deweloperów, Webhooków i Kreatora Łączników. Umożliwia to deweloperom tworzenie aplikacji operacyjnych AI z naciskiem na…
Podpisane Webhooki i Akcje API dla Automatyzacji — OpsIQ
OpsIQ oferuje solidne rozwiązanie do automatyzacji przepływów pracy za pomocą podpisanych webhooków i akcji API. Dzięki funkcjom takim jak webhooki podpisane HMAC, zweryfikowane zdarzenia przychodzące i zarządzane akcje…
Jak powinienem zgłosić lukę w zabezpieczeniach do OpsIQ?
Zgłaszanie luki w zabezpieczeniach do OpsIQ Aby zgłosić lukę w zabezpieczeniach do OpsIQ, proszę skorzystać z dedykowanego kontaktu do ujawniania informacji o zabezpieczeniach podanego w materiałach kontaktowych lub…
Czy OpsIQ obsługuje blokowanie IP lub CIDR?
Tak, OpsIQ obsługuje blokowanie IP i CIDR jako część swoich funkcji wzmacniania operacyjnego. Obejmuje to kontrole IP/CIDR, klasyfikację ryzyka odwiedzających, ocenę zagrożeń, ograniczanie przepustowości oraz sygnały…
Jakie działania zabezpieczające może podejmować automatycznie OpsIQ AI?
Działania zabezpieczające OpsIQ AI Automatyzacja zabezpieczeń jest celowo ograniczona w OpsIQ. System opisuje analityka, który może rekomendować i wyjaśniać ustalenia. W ramach wyraźnej kwalifikowanej polityki…
Czy OpsIQ AI może obejść kontrole bezpieczeństwa w trybie Autopilot?
Nie, OpsIQ AI nie może obejść kontroli bezpieczeństwa w trybie Autopilot. Autopilot zmienia sposób inicjowania kwalifikującej się pracy z wstępną autoryzacją, ale nie usuwa autoryzacji po stronie serwera. Umowy…
Czy OpsIQ rejestruje aktywność AI?
Tak, OpsIQ rejestruje aktywność AI. Zmiany AI są rejestrowane, a funkcja Historia AI dostępna dla właścicieli zapewnia wgląd w różne aspekty, w tym podpowiedzi lub instrukcje, odpowiedzi, wyniki, model/dostawcę, czas…
Czy OpsIQ prowadzi rejestr audytu?
Tak, OpsIQ prowadzi rejestr audytu. Rejestruje informacje audytowe dotyczące działań administratorów, obrotów AI, dostaw webhooków i kontrolowanych zapisów. Obejmuje to szczegóły takie jak aktor, znacznik czasu, adres…
Czy webhooks OpsIQ są bezpieczne?
OpsIQ podpisuje ładunki webhooków za pomocą HMAC-SHA256 na surowym ciele i wdraża ochronę przed czasem i powtórzeniami, wraz z rotacją sekretów dla każdego łącznika. Odbiorcy powinni weryfikować podpis i znacznik czasu…
Czy OpsIQ wspiera kontrolę dostępu opartą na rolach?
Tak, OpsIQ wspiera kontrolę dostępu opartą na rolach. Wykorzystuje role właściciela, administratora, wsparcia i niestandardowe z granularnymi uprawnieniami. Powierzchnia dewelopera opisuje 62 zakresy API o minimalnych…
Czy OpsIQ wspiera SSO?
Tak, OpsIQ wspiera wzorce tożsamości przedsiębiorstw, w tym OIDC i SSO oparte na SAML. Aktualna strona z cenami wymienia SSO/SAML i SCIM wśród możliwości Enterprise. Ponieważ uprawnienia mogą się zmieniać, organizacje…
Czy OpsIQ obsługuje uwierzytelnianie dwuskładnikowe?
Tak, OpsIQ obsługuje uwierzytelnianie dwuskładnikowe (2FA) TOTP, które jest kompatybilne z aplikacjami uwierzytelniającymi, takimi jak Google Authenticator, 1Password i Authy. Dodatkowo, dostarczane są kody…
Jak OpsIQ szyfruje dane?
Centrum Zaufania OpsIQ stwierdza, że dane w chmurze są chronione za pomocą szyfrowania AES-256 w spoczynku, wykorzystując separację kluczy dla każdego najemcy, oraz TLS 1.3 dla danych w tranzycie. Klucze tajne i sekrety…
Jak działa ograniczanie liczby żądań API w OpsIQ?
OpsIQ stosuje ograniczenia liczby żądań API na klucz i zwraca informacje o ograniczeniach w nagłówkach odpowiedzi. Gdy limit zostanie przekroczony, klienci otrzymują kod statusu HTTP 429 wraz z informacją, kiedy można…