OpsIQ는 SSRF로부터 원격 HTTP 작업을 어떻게 보호합니까?

OpsIQ는 SSRF로부터 원격 HTTP 작업을 어떻게 보호합니까?

원격 작업은 선언된 엔드포인트를 활용하며 서버 측 요청 위조 (SSRF)에 대한 보호 기능을 포함합니다. 이러한 보호 기능은 Bearer, API 키, Basic, HMAC을 포함한 다양한 인증 옵션과 함께 제공됩니다.

보안을 강화하기 위해 관리자는 다음과 같은 모범 사례를 따라야 합니다:

• 임의의 사용자 제어 URL을 피하십시오.
• 대상지를 제한하십시오.
• 호스트/IP 동작을 검증하십시오.
• 최소 권한 자격 증명을 사용하십시오.

관련 기사

• OpsIQ는 데이터를 어떻게 암호화합니까?
• OpsIQ는 이중 인증을 지원합니까?
• OpsIQ는 SSO를 지원합니까?
• OpsIQ는 역할 기반 접근 제어를 지원합니까?
• OpsIQ 웹후크는 안전합니까?
• OpsIQ는 감사 추적을 유지합니까?
• OpsIQ는 AI 활동을 기록합니까?
• OpsIQ AI가 자동 조종 모드에서 보안 제어를 우회할 수 있습니까?