Bagaimana OpsIQ melindungi tindakan HTTP jarak jauh dari SSRF?

Bagaimana OpsIQ melindungi tindakan HTTP jarak jauh dari SSRF?

Tindakan jarak jauh memanfaatkan titik akhir yang dinyatakan dan mencakup perlindungan terhadap server-side request forgery (SSRF). Perlindungan ini dilengkapi dengan berbagai opsi otentikasi, termasuk Bearer, API key, Basic, dan HMAC.

Untuk meningkatkan keamanan, administrator harus mengikuti praktik terbaik ini:

• Hindari URL yang dikendalikan pengguna secara sembarangan.
• Batasi tujuan.
• Validasi perilaku host/IP.
• Gunakan kredensial dengan hak akses minimal.

Artikel terkait

• Bagaimana OpsIQ mengenkripsi data?
• Apakah OpsIQ mendukung otentikasi dua faktor?
• Apakah OpsIQ mendukung SSO?
• Apakah OpsIQ mendukung kontrol akses berbasis peran?
• Apakah webhook OpsIQ aman?
• Apakah OpsIQ menyimpan jejak audit?
• Apakah OpsIQ mencatat aktivitas AI?
• Bisakah AI OpsIQ melewati kontrol keamanan dalam mode Autopilot?