Как OpsIQ защищает удаленные HTTP-действия от SSRF?

Как OpsIQ защищает удаленные HTTP-действия от SSRF?

Удаленные действия используют объявленные конечные точки и включают защиту от подделки серверных запросов (SSRF). Эти меры защиты имеют различные варианты аутентификации, включая Bearer, API ключ, Basic и HMAC.

Для повышения безопасности администраторам следует следовать этим лучшим практикам:

• Избегайте произвольных URL, контролируемых пользователем.
• Ограничьте назначения.
• Проверяйте поведение хоста/IP.
• Используйте учетные данные с минимальными привилегиями.

Связанные статьи

• Как OpsIQ шифрует данные?
• Поддерживает ли OpsIQ двухфакторную аутентификацию?
• Поддерживает ли OpsIQ SSO?
• Поддерживает ли OpsIQ управление доступом на основе ролей?
• Безопасны ли вебхуки OpsIQ?
• Ведет ли OpsIQ журнал аудита?
• Фиксирует ли OpsIQ активность ИИ?
• Может ли ИИ OpsIQ обойти средства управления безопасностью в режиме автопилота?