12 rezultate pentru "ssrf"
Cum protejează OpsIQ acțiunile HTTP remote de SSRF?
Acțiunile remote utilizează puncte finale declarate și includ protecții împotriva falsificării cererilor pe partea serverului (SSRF). Aceste protecții vin cu diverse opțiuni de autentificare, inclusiv Bearer, cheie API…
Cum ar trebui să raportez o vulnerabilitate de securitate către OpsIQ?
Raportarea unei vulnerabilități de securitate către OpsIQ Pentru a raporta o vulnerabilitate de securitate către OpsIQ, vă rugăm să utilizați contactul dedicat pentru divulgarea securității furnizat în materialele de…
OpsIQ suportă blocarea IP sau CIDR?
Da, OpsIQ suportă blocarea IP și CIDR ca parte a caracteristicilor sale de întărire operațională. Acest lucru include controale IP/CIDR, clasificarea riscurilor vizitatorilor, evaluarea amenințărilor, limitarea ratei și…
Ce acțiuni de securitate poate lua automat OpsIQ AI?
Acțiuni de securitate ale OpsIQ AI Automatizarea securității este intenționat restricționată în cadrul OpsIQ. Sistemul descrie un analist care poate recomanda și explica constatările. Sub o politică de Autopilot…
Poate OpsIQ AI să ocolească controalele de securitate în modul Autopilot?
Nu, OpsIQ AI nu poate ocoli controalele de securitate în modul Autopilot. Autopilot schimbă modul în care se inițiază lucrările pre-autorizate eligibile, dar nu elimină autorizarea pe partea serverului. Contractele de…
OpsIQ înregistrează activitatea AI?
Da, OpsIQ înregistrează activitatea AI. Întorsăturile AI sunt înregistrate, iar funcția AI History, destinată proprietarilor, oferă vizibilitate asupra diferitelor aspecte, inclusiv prompturi sau instrucțiuni…
OpsIQ păstrează un jurnal de audit?
Da, OpsIQ menține un jurnal de audit. Acesta înregistrează informații de audit pentru acțiunile admin, turele AI, livrările webhook și scrierile reglementate. Acest lucru include detalii precum actorul, timestamp-ul…
Sunt webhooks-urile OpsIQ sigure?
OpsIQ semnează payload-urile webhook folosind HMAC-SHA256 pe corpul brut și implementează protecții împotriva timestamp-urilor și reîncărcărilor, împreună cu rotația secretelor pe fiecare conector. Receiverele ar trebui…
OpsIQ suportă controlul accesului bazat pe roluri?
Da, OpsIQ suportă controlul accesului bazat pe roluri. Utilizează roluri de proprietar, administrator, suport și roluri personalizate cu granturi detaliate. Suprafața de dezvoltare descrie 62 de domenii API cu…
OpsIQ suportă SSO?
Da, OpsIQ suportă modele de identitate pentru întreprinderi, inclusiv OIDC și SSO bazat pe SAML. Pagina actuală de prețuri listează SSO/SAML și SCIM printre capabilitățile Enterprise. Deoarece drepturile de utilizare se…
OpsIQ suportă autentificarea cu doi factori?
Da, OpsIQ suportă autentificarea cu doi factori TOTP (2FA) care este compatibilă cu aplicații de autentificare precum Google Authenticator, 1Password și Authy. În plus, sunt furnizate coduri de recuperare. Organizațiile…
Cum criptează OpsIQ datele?
Centru de Încredere OpsIQ afirmă că datele din cloud sunt protejate cu criptare AES-256 în repaus, utilizând separarea cheilor pe chiriaș, și TLS 1.3 pentru datele în tranzit. Cheile secrete și secretele de semnare a…