8 個結果為 "controls"
OpsIQ 是否記錄 AI 活動？
是的，OpsIQ 記錄 AI 活動。AI 的轉換被記錄下來，面向擁有者的 AI 歷史功能提供了對各種方面的可見性，包括提示或指令、回應、結果、模型/提供者、時間和相關行動（如適用）。此功能支持除錯、質量審查和治理，並區分 AI 提出的內容與伺服器實際執行的內容。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…
OpsIQ 是否保持審計追蹤？
是的，OpsIQ 維護審計追蹤。它記錄管理員操作、AI 轉換、網絡鉤送達和受管寫入的審計信息。這包括每個操作的參與者、時間戳、IP 地址、持續時間和結果等詳細信息。 OpsIQ 提供增強的治理能力，包括防篡改的審計導出。此外，審計記錄可能遵循比普通用戶面向內容更嚴格的保留規則。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…
OpsIQ 的 webhook 安全嗎？
OpsIQ 使用 HMAC-SHA256 對原始主體簽署 webhook 負載，並實施時間戳和重放保護，以及每個連接器的秘密輪換。接收者應在處理負載之前驗證簽名和時間戳。此外，他們應以冪等的方式處理重複交付，並確保簽名秘密不被公開代碼和日誌所暴露。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入 (SSO)？ OpsIQ…
OpsIQ 支援基於角色的存取控制嗎？
是的，OpsIQ 支援基於角色的存取控制。它利用擁有者、管理員、支援和自訂角色，並提供細緻的授權。開發者界面描述了 62 個最小權限的 API 範圍。此外，像 CRM 這樣的產品領域包括記錄可見性規則。這個系統背後的原則是僅授予每個操作員、金鑰、連接器和 AI 行動所需的存取權限。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…
OpsIQ 支援 SSO 嗎？
是的，OpsIQ 支援企業身份模式，包括 OIDC 和 基於 SAML 的單一登入 。目前的定價頁面列出了 SSO/SAML 和 SCIM 作為 Enterprise 功能。由於權限可能會變更，計劃進行身份推廣的組織應在採購前確認確切的當前計劃和協議支援。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持基於角色的訪問控制？…
OpsIQ 支援雙重身份驗證嗎？
是的，OpsIQ 支援 TOTP 雙重身份驗證 (2FA)，與 Google Authenticator、1Password 和 Authy 等身份驗證應用程式相容。此外，還提供恢復代碼。 建議組織要求特權帳戶使用 2FA，並將恢復代碼與主要身份驗證設備分開存儲。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持單一登入 (SSO)？ OpsIQ…
OpsIQ 如何加密數據？
OpsIQ 的信任中心表示，雲端數據使用 AES-256 加密 在靜止狀態下受到保護，利用每個租戶的密鑰分離，以及 TLS 1.3 用於傳輸中的數據。秘密密鑰和 webhook 簽名秘密被封存，並不打算以明文記錄。加密作為安全的一層，與訪問控制、租戶隔離、簽名集成、速率限制、確認和審計跟蹤一起使用。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…
OpsIQ 如何保護遠程 HTTP 操作免受 SSRF 攻擊？
遠程操作利用已聲明的端點，並包括針對 伺服器端請求偽造 (SSRF) 的保護。這些保護提供各種身份驗證選項，包括 Bearer、API 金鑰、基本 和 HMAC。 為了增強安全性，管理員應遵循以下最佳實踐： 避免任意用戶控制的 URL。 限制目的地。 驗證主機/IP 行為。 使用最小權限憑證。 相關文章 OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單點登錄 (SSO)？ OpsIQ…