Come protegge OpsIQ le azioni HTTP remote da SSRF?
Questo articolo è stato tradotto automaticamente.
Come protegge OpsIQ le azioni HTTP remote da SSRF?
Le azioni remote utilizzano endpoint dichiarati e includono protezioni contro server-side request forgery (SSRF). Queste protezioni vengono fornite con varie opzioni di autenticazione, tra cui Bearer, API key, Basic e HMAC.
Per migliorare la sicurezza, gli amministratori dovrebbero seguire queste migliori pratiche:
- Evitare URL controllati arbitrariamente dagli utenti.
- Limitare le destinazioni.
- Convalidare il comportamento dell'host/IP.
- Utilizzare credenziali con privilegi minimi.
Articoli correlati
- Come cripta OpsIQ i dati?
- OpsIQ supporta l'autenticazione a due fattori?
- OpsIQ supporta SSO?
- OpsIQ supporta il controllo degli accessi basato sui ruoli?
- I webhook di OpsIQ sono sicuri?
- OpsIQ tiene un registro delle attività?
- OpsIQ registra le attività dell'AI?
- L'AI di OpsIQ può bypassare i controlli di sicurezza in modalità Autopilot?
Questo articolo è stato utile?
Discussione
Caricamento della discussione…
Accedi per partecipare alla discussione.