Як OpsIQ захищає віддалені HTTP дії від SSRF?

Як OpsIQ захищає віддалені HTTP дії від SSRF?

Віддалені дії використовують оголошені кінцеві точки та включають захист від підробки запитів на стороні сервера (SSRF). Ці захисти постачаються з різними варіантами аутентифікації, включаючи Bearer, API ключ, Basic та HMAC.

Щоб підвищити безпеку, адміністраторам слід дотримуватися цих найкращих практик:

• Уникати довільних URL-адрес, контрольованих користувачем.
• Обмежити призначення.
• Перевірити поведінку хоста/IP.
• Використовувати облікові дані з найменшими правами.

Супутні статті

• Як OpsIQ шифрує дані?
• Чи підтримує OpsIQ двофакторну аутентифікацію?
• Чи підтримує OpsIQ SSO?
• Чи підтримує OpsIQ контроль доступу на основі ролей?
• Чи є вебхуки OpsIQ безпечними?
• Чи веде OpsIQ журнал аудиту?
• Чи реєструє OpsIQ активність AI?
• Чи може AI OpsIQ обійти засоби контролю безпеки в режимі Autopilot?