58 個結果為 "activity"
我應該如何向 OpsIQ 報告安全漏洞？
向 OpsIQ 報告安全漏洞 要向 OpsIQ 報告安全漏洞，請使用 OpsIQ 的聯絡或安全材料中提供的專用安全披露聯絡方式。避免公開發佈利用細節是很重要的。 聯絡頁面顯示安全披露會被加速處理。在提交報告時，請確保您包含足夠的可重現細節以便驗證，同時避免不必要地訪問其他客戶的數據。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…
OpsIQ 支援 IP 或 CIDR 阻擋嗎？
是的，OpsIQ 支援 IP 和 CIDR 阻擋，作為其操作強化功能的一部分。這包括 IP/CIDR 控制、訪客風險分類、威脅評分、速率限制和機器人/安全信號。 仔細配置基於 IP 的執行非常重要，特別是在 CDN、運營商 NAT、辦公室和共享網絡後面。這確保了一個地址不會無意中阻擋許多合法用戶。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？…
OpsIQ AI 可以自動採取哪些安全行動？
OpsIQ AI 的安全行動 安全自動化在 OpsIQ 中是故意受到限制的。系統描述了一位分析師，可以推薦和解釋發現。在明確符合條件的自動駕駛政策下，它可以應用可逆的封鎖。然而，它不能利用此權限刪除任意數據、重寫審計歷史、廣泛更改設置或創建無限制的永久禁令。 已發布的無人值守可逆封鎖窗口上限為 24 小時。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ…
OpsIQ AI 能否在自動駕駛模式下繞過安全控制？
不，OpsIQ AI 不能在自動駕駛模式下繞過安全控制。自動駕駛改變了如何啟動符合條件的預授權工作，但並不移除伺服器端的授權。 行動合約持續強制執行以下內容： 角色 範圍 參數驗證 目標/速率/值限制 確認政策 審計記錄 模型不能創造新的操作或授予自己伺服器未公開的權限。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…
OpsIQ 是否保持審計追蹤？
是的，OpsIQ 維護審計追蹤。它記錄管理員操作、AI 轉換、網絡鉤送達和受管寫入的審計信息。這包括每個操作的參與者、時間戳、IP 地址、持續時間和結果等詳細信息。 OpsIQ 提供增強的治理能力，包括防篡改的審計導出。此外，審計記錄可能遵循比普通用戶面向內容更嚴格的保留規則。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…
OpsIQ 的 webhook 安全嗎？
OpsIQ 使用 HMAC-SHA256 對原始主體簽署 webhook 負載，並實施時間戳和重放保護，以及每個連接器的秘密輪換。接收者應在處理負載之前驗證簽名和時間戳。此外，他們應以冪等的方式處理重複交付，並確保簽名秘密不被公開代碼和日誌所暴露。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入 (SSO)？ OpsIQ…
OpsIQ 支援基於角色的存取控制嗎？
是的，OpsIQ 支援基於角色的存取控制。它利用擁有者、管理員、支援和自訂角色，並提供細緻的授權。開發者界面描述了 62 個最小權限的 API 範圍。此外，像 CRM 這樣的產品領域包括記錄可見性規則。這個系統背後的原則是僅授予每個操作員、金鑰、連接器和 AI 行動所需的存取權限。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…
OpsIQ 支援 SSO 嗎？
是的，OpsIQ 支援企業身份模式，包括 OIDC 和 基於 SAML 的單一登入 。目前的定價頁面列出了 SSO/SAML 和 SCIM 作為 Enterprise 功能。由於權限可能會變更，計劃進行身份推廣的組織應在採購前確認確切的當前計劃和協議支援。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持基於角色的訪問控制？…
OpsIQ 支援雙重身份驗證嗎？
是的，OpsIQ 支援 TOTP 雙重身份驗證 (2FA)，與 Google Authenticator、1Password 和 Authy 等身份驗證應用程式相容。此外，還提供恢復代碼。 建議組織要求特權帳戶使用 2FA，並將恢復代碼與主要身份驗證設備分開存儲。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持單一登入 (SSO)？ OpsIQ…
OpsIQ 如何加密數據？
OpsIQ 的信任中心表示，雲端數據使用 AES-256 加密 在靜止狀態下受到保護，利用每個租戶的密鑰分離，以及 TLS 1.3 用於傳輸中的數據。秘密密鑰和 webhook 簽名秘密被封存，並不打算以明文記錄。加密作為安全的一層，與訪問控制、租戶隔離、簽名集成、速率限制、確認和審計跟蹤一起使用。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…
OpsIQ 如何保護遠程 HTTP 操作免受 SSRF 攻擊？
遠程操作利用已聲明的端點，並包括針對 伺服器端請求偽造 (SSRF) 的保護。這些保護提供各種身份驗證選項，包括 Bearer、API 金鑰、基本 和 HMAC。 為了增強安全性，管理員應遵循以下最佳實踐： 避免任意用戶控制的 URL。 限制目的地。 驗證主機/IP 行為。 使用最小權限憑證。 相關文章 OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單點登錄 (SSO)？ OpsIQ…
OpsIQ 能否回滾 AI 操作？
OpsIQ 可以在有定義的反向或可逆操作時回滾一個操作。這個回滾功能與原始的審計記錄相關聯。然而，重要的是要注意可逆性是特定於操作的。例如，像發送外部電子郵件、執行不可逆的第三方交易或執行破壞性數據操作等行為可能會有無法完全通過軟件回滾撤銷的後果。因此，這些行為需要更強的政策措施。 相關文章 Admin AI 能否回答有關帳單、客戶或票務的問題？ OpsIQ Admin AI 可以通過 SSH 訪問伺服器嗎？ OpsIQ 在…
OpsIQ 行動的建議、共同駕駛和自動駕駛模式是什麼？
建議保持 AI 在推薦角色中。共同駕駛協助執行同時請求所需的批准。自動駕駛可以執行合格的預先授權行動，但仍然受限於範圍、角色、速率/價值限制、允許的目標和風險規則。高影響的操作仍然可能需要人類介入，無論模式如何。 相關文章 Admin AI 能否回答有關帳單、客戶或票務的問題？ OpsIQ Admin AI 可以通過 SSH 訪問伺服器嗎？ OpsIQ 在 Admin AI 更改伺服器代碼之前會備份文件嗎？ Admin AI…
AI 行動有哪些確認選項？
AI 行動的確認選項 一個行動可以利用確認規則，例如： 從不 每個會話一次 總是 這些選項受風險政策的約束，管理員有能力對敏感任務強制執行確認。重要的是要注意，確認是由伺服器端的行動層強制執行，而不僅僅依賴於對語言模型的指令。這意味著模型無法繞過確認要求。 相關文章 Admin AI 能否回答有關帳單、客戶或票務的問題？ OpsIQ Admin AI 可以通過 SSH 訪問伺服器嗎？ OpsIQ 在 Admin AI…
OpsIQ AI 可以直接訪問我的數據庫嗎？
OpsIQ 建議使用經批准的範圍 API 操作，而不是允許不受限制的直接數據庫訪問。這種方法確保企業僅暴露 AI 實際需要的讀取和操作。它包含身份驗證、驗證、最小權限範圍、確認和審計日誌等措施。這些做法有助於限制來自不良提示、被攻擊的會話或模型錯誤的潛在損害。 相關文章 Admin AI 能否回答有關帳單、客戶或票務的問題？ OpsIQ Admin AI 可以通過 SSH 訪問伺服器嗎？ OpsIQ 在 Admin AI…
什麼是 OpsIQ AI 行動？
AI 行動是 OpsIQ AI 被允許請求的類型註冊操作。每個行動指定其名稱、參數、所需範圍和角色、政策、端點、風險、確認行為和驗證架構。重要的是要注意，AI 並不會僅因為能夠形成請求而獲得任意的資料庫權限；執行時會在執行之前驗證合約和當前行為者。 相關文章 Admin AI 能否回答有關帳單、客戶或票務的問題？ OpsIQ Admin AI 可以通過 SSH 訪問伺服器嗎？ OpsIQ 在 Admin AI…
我可以連接多少個電子郵件郵箱到 OpsIQ？
在 OpsIQ 中的電子郵件郵箱連接限制 連接到 OpsIQ 的已公布郵箱限制如下： Starter: 1 個郵箱 Launch: 2 個郵箱 Growth: 10 個郵箱 Business: 50 個郵箱 Scale: 150 個郵箱 Enterprise: 無限個郵箱 此外，單獨的每月電子郵件草稿配額為： Growth: 10,000 個草稿 Business: 50,000 個草稿 Scale: 150,000 個草稿…
OpsIQ 是否支持電子郵件退回和投訴？
OpsIQ 的電子郵件功能集包括支持處理電子郵件退回和投訴，前提是連接的中繼或提供者公開這些事件。此功能有助於維護列表健康並確保遵守抑制要求。可用的精確遙測取決於發送提供者和連接器。 相關文章 Admin AI 能否回答有關帳單、客戶或票務的問題？ OpsIQ Admin AI 可以通過 SSH 訪問伺服器嗎？ OpsIQ 在 Admin AI 更改伺服器代碼之前會備份文件嗎？ Admin AI 可以同時進行多個調查嗎？ Admin…
可以通過 webhook 將進入的電子郵件傳送到 OpsIQ 嗎？
是的，OpsIQ 支援進入的 webhook 路徑，除了輪詢和轉發模式。電子郵件頁面描述了以下內容： HMAC-SHA256 或 基本身份驗證 時間戳驗證 唯一的 webhook 路徑 明確的選擇加入 如果必須接受自簽名證書 簽名的身份驗證攝取比開放端點更可取。 相關文章 Admin AI 能否回答有關帳單、客戶或票務的問題？ OpsIQ Admin AI 可以通過 SSH 訪問伺服器嗎？ OpsIQ 在 Admin AI…
OpsIQ 是否有助於檢查 SPF、DKIM 和 DMARC？
是的，Email Channel 包含一個域名健康評估工具，涵蓋 SPF、DKIM、DMARC、MX，以及如 SPF 查詢限制等問題，並提供可直接使用的指導。電子郵件驗證仍然是 DNS 和發送提供者配置的責任，因此任何修復應在對實際提供者進行更改之前進行驗證。 相關文章 Admin AI 能否回答有關帳單、客戶或票務的問題？ OpsIQ Admin AI 可以通過 SSH 訪問伺服器嗎？ OpsIQ 在 Admin AI…