11 resultados para "audit trail"
Como devo relatar uma vulnerabilidade de segurança para OpsIQ?
Relatando uma Vulnerabilidade de Segurança para OpsIQ Para relatar uma vulnerabilidade de segurança para OpsIQ, por favor, utilize o contato dedicado para divulgação de segurança fornecido nos materiais de contato ou…
OpsIQ suporta bloqueio de IP ou CIDR?
Sim, OpsIQ suporta bloqueio de IP e CIDR como parte de suas funcionalidades de endurecimento operacional. Isso inclui controles de IP/CIDR, classificação de risco de visitantes, pontuação de ameaças, limitação de taxa e…
Quais ações de segurança o OpsIQ AI pode realizar automaticamente?
Ações de Segurança do OpsIQ AI A automação de segurança é intencionalmente restrita dentro do OpsIQ. O sistema descreve um analista que pode recomendar e explicar descobertas. Sob uma política de Autopilot elegível…
O OpsIQ AI pode contornar controles de segurança no modo Autopilot?
Não, o OpsIQ AI não pode contornar controles de segurança no modo Autopilot. O Autopilot muda como o trabalho pré-autorizado elegível é iniciado, mas não remove a autorização do lado do servidor. Os contratos de ação…
OpsIQ registra a atividade de IA?
Sim, OpsIQ registra a atividade de IA. As interações de IA são registradas, e o recurso de Histórico de IA voltado para o proprietário fornece visibilidade em vários aspectos, incluindo prompts ou instruções, respostas…
Os webhooks do OpsIQ são seguros?
OpsIQ assina cargas úteis de webhook usando HMAC-SHA256 sobre o corpo bruto e implementa proteções contra timestamp e replay, juntamente com rotação de segredos por conector. Os receptores devem verificar a assinatura e…
OpsIQ suporta controle de acesso baseado em função?
Sim, OpsIQ suporta controle de acesso baseado em função. Ele utiliza proprietário, administrador, suporte e funções personalizadas com concessões granulares. A superfície do desenvolvedor descreve 62 escopos de API com…
OpsIQ suporta SSO?
Sim, OpsIQ suporta padrões de identidade empresarial, incluindo OIDC e SSO baseado em SAML. A página de preços atual lista SSO/SAML e SCIM entre as Enterprise capacidades. Como a concessão pode mudar, organizações que…
OpsIQ suporta autenticação de dois fatores?
Sim, OpsIQ suporta autenticação de dois fatores (2FA) TOTP que é compatível com aplicativos autenticadores como Google Authenticator, 1Password e Authy. Além disso, códigos de recuperação são fornecidos. As organizações…
Como a OpsIQ criptografa dados?
O Centro de Confiança da OpsIQ afirma que os dados em nuvem estão protegidos com AES-256 encryption em repouso, utilizando separação de chaves por inquilino, e TLS 1.3 para dados em trânsito. Chaves secretas e segredos…
Como o OpsIQ protege ações HTTP remotas contra SSRF?
Ações remotas utilizam endpoints declarados e incluem proteções contra falsificação de solicitação do lado do servidor (SSRF). Essas proteções vêm com várias opções de autenticação, incluindo Bearer, chave de API…