Welke beveiligingsacties kan OpsIQ AI automatisch uitvoeren?

Beveiligingsacties van OpsIQ AI

Beveiligingsautomatisering is opzettelijk beperkt binnen OpsIQ. Het systeem beschrijft een analist die aanbevelingen kan doen en bevindingen kan uitleggen. Onder een expliciet in aanmerking komende Autopilot-beleid kan het omkeerbare blokkades toepassen. Het kan echter deze toestemming niet gebruiken om willekeurige gegevens te verwijderen, auditgeschiedenis te herschrijven, instellingen op grote schaal te wijzigen of een onbeperkte permanente ban te creëren.

Het gepubliceerde ongecontroleerde omkeerbare blokkadevenster is beperkt tot 24 uur.

Gerelateerde artikelen

• Hoe beschermt OpsIQ externe HTTP-acties tegen SSRF?
• Hoe versleutelt OpsIQ gegevens?
• Ondersteunt OpsIQ twee-factor-authenticatie?
• Ondersteunt OpsIQ SSO?
• Ondersteunt OpsIQ rolgebaseerde toegangscontrole?
• Zijn OpsIQ-webhooks veilig?
• Houdt OpsIQ een audittrail bij?
• Logt OpsIQ AI-activiteit?