OpsIQ 2FAリカバリーコードとは何ですか？
リカバリーコードは、二要素認証（2FA）を有効にしたときに生成される緊急サインインまたは検証コードです。各リカバリーコードは一度だけ機能するように設計されているため、使用済みのコードが再度機能することは期待できません。これらのコードは、安全に、かつ通常あなたの認証コードを生成するデバイスとは別に保管することが重要です。 関連する記事 エンタープライズセキュリティと信頼: アイデンティティ、コード、データ、AI、監査 — OpsIQ…
エンタープライズセキュリティと信頼: アイデンティティ、コード、データ、AI、監査 — OpsIQ
今日のデジタル環境では、エンタープライズセキュリティは単なるログイン資格情報を超えた包括的なアプローチを含む必要があります。OpsIQは、アイデンティティ管理、アプリケーションコード、データ保護、AIガバナンスを含む、組織の運営のすべての層を保護する重要性を強調しています。 エンタープライズセキュリティの主要コンポーネント アイデンティティセキュリティ…
最近のセキュリティ活動を確認できますか？
はい、最近のセキュリティ活動を確認できます。セキュリティエリアは、時間、アクション、ネットワークアドレス、および利用可能なデバイスコンテキストなどの情報を提供します。この情報を使用して、不明なアカウントイベントを調査してください。別の人があなたのアカウントにアクセスしたと思われる場合は、疑わしいセッションを取り消すか、パスワードを変更できます。 関連する記事 エンタープライズセキュリティと信頼…
アカウント操作は、偶発的なクロスサイト送信から保護されていますか？
敏感な顧客のアクションは、ブラウザに表示されるボタンに依存するのではなく、保護されたアカウントフォームを通じて送信されます。アカウントが古いまたは無効なリクエストを拒否した場合は、公式アカウントページを再読み込みし、再度アクションを実行してください。手動でアクションアドレスを構築して通常のフォームをバイパスしないでください。 関連する記事 エンタープライズセキュリティと信頼: アイデンティティ、コード、データ、AI、監査 —…
OpsIQはIPまたはCIDRブロッキングをサポートしていますか？
はい、OpsIQはその運用強化機能の一部としてIPおよびCIDRブロッキングをサポートしています。これにはIP/CIDR制御、訪問者リスク分類、脅威スコアリング、レート制限、およびボット/セキュリティ信号が含まれます。 特にCDN、キャリアNAT、オフィス、および共有ネットワークの背後にいる場合は、IPベースの強制を慎重に構成することが重要です。これにより、1つのアドレスが多くの正当なユーザーを意図せずにブロックすることがないようにしま…
私の2FA設定が期限切れになりました。どうすればよいですか？
もしあなたの二要素認証（2FA）設定が期限切れになった場合、セキュリティページから再度登録プロセスを開始する必要があります。新しい設定を確認するために、以下の手順に従ってください： セキュリティページにアクセスします。 2FA登録プロセスを開始します。 認証アプリによって生成された現在のコードを使用して、新しい設定を確認します。…
OpsIQのウェブフックは安全ですか？
OpsIQは生のボディ上でHMAC-SHA256を使用してウェブフックペイロードに署名し、タイムスタンプとリプレイ保護を実装し、コネクタごとの秘密のローテーションを行います。受信者はペイロードを処理する前に署名とタイムスタンプを確認する必要があります。さらに、彼らは繰り返しの配信を冪等に処理し、署名秘密が公開コードやログに含まれないようにする必要があります。 関連する記事…
OpsIQにセキュリティ脆弱性をどのように報告すればよいですか？
OpsIQへのセキュリティ脆弱性の報告 OpsIQにセキュリティ脆弱性を報告するには、OpsIQの連絡先またはセキュリティ資料に記載された専用のセキュリティ開示連絡先を使用してください。エクスプロイトの詳細を公に投稿しないことが重要です。 連絡ページには、セキュリティ開示が加速されたプロセスで認識されることが示されています。報告を提出する際は、他の顧客のデータへの不必要なアクセスを避けながら、検証のために十分な再現可能な詳細を含めるよう…
もし私が誤ってAPIトークンを公開してしまったら、何をすべきですか？
もしあなたが誤ってAPIトークンを公開してしまった場合、あなたのアカウントとデータを保護するために直ちに行動を取ることが重要です。これらの手順に従ってください： 取るべき手順 公開されたトークンを即座に無効にするか削除する、APIトークンセクションから。 統合がまだアクセスを必要とする場合、代替トークンを作成する。 新しい秘密トークンで統合を更新する。…
OpsIQはどのようにデータを暗号化しますか？
OpsIQのトラストセンターは、クラウドデータがAES-256暗号化で保護されていることを示しています。これは、テナントごとのキー分離を利用し、TLS 1.3を使用してデータを転送中に保護します。秘密鍵とWebhook署名秘密は封印されており、プレーンテキストでログに記録されることを意図していません。暗号化は、アクセス制御、テナントの分離、署名された統合、レート制限、確認、および監査トレイルとともに、セキュリティの一層の層として機能しま…
二要素認証を無効にするにはどうすればよいですか？
二要素認証 (2FA) を無効にするには、セキュリティページに移動してください。現在の有効な認証コードまたは未使用の回復コードを使用して制御を証明する必要があります。このプロセスは、すでに開いているブラウザセッションにアクセスした誰かが、追加の確認なしに第二の要素を静かに削除できないことを保証します。 関連する記事 エンタープライズセキュリティと信頼: アイデンティティ、コード、データ、AI、監査 — OpsIQ…
パスワードを変更すると他のデバイスからサインアウトされますか？
はい、パスワードを変更すると他のデバイスからサインアウトされます。アカウントのパスワード変更が成功すると、すべての他の顧客ポータルセッションが無効になり、古い認証済みセッションが無限に続くことができなくなります。ただし、現在のセッションはアクティブなままなので、セキュリティ変更を行ったデバイスから不必要にサインアウトされることはありません。 関連する記事 エンタープライズセキュリティと信頼…
OpsIQアカウントで2FAを有効にするにはどうすればよいですか？
OpsIQアカウントで2FAを有効にする方法 OpsIQアカウントで二要素認証（2FA）を有効にするには、次の手順に従ってください： アカウント設定のセキュリティ & 2FAセクションを開きます。 2FAのセットアッププロセスを開始します。 表示されたアカウントを互換性のある認証アプリに追加します。 認証アプリから現在の6桁のコードを入力して確認します。…
私の OpsIQ アカウントから別のデバイスをサインアウトするにはどうすればよいですか？
あなたの OpsIQ アカウントから別のデバイスをサインアウトするには、次の手順に従ってください： アクティブセッションを取り消す セッションとデバイス セクションを開きます。 もはや信頼できない、または必要のないアクティブセッションを特定します。 そのセッションを取り消します。…
OpsIQは顧客アカウントのために二要素認証をサポートしていますか？
はい、OpsIQは顧客アカウントのために二要素認証（2FA）をサポートしています。顧客セキュリティページでは、時間ベースのワンタイムパスワード（TOTP）二要素認証が可能です。 Google Authenticatorまたは他の互換性のあるTOTP認証アプリを使用して登録できます。設定後、6桁のコードで設定を確認する必要があります。さらに、成功したアクティベーション後にリカバリーコードを受け取ります。 関連する記事…
見慣れないセッションを見た場合、何をすべきですか？
見慣れないセッションに遭遇した場合は、直ちに以下の手順を実行してください： セッションを取り消すことで、不正アクセスを防ぎます。 アカウントのパスワードを変更することで、アカウントを保護します。 セキュリティ活動を確認することで、疑わしい行動を探します。 APIトークンを検査することで、あなたが作成していないトークンを確認します。…
私の OpsIQ アカウントにサインインしているデバイスを確認できますか？
はい、どのデバイスがあなたの OpsIQ アカウントにサインインしているかを見ることができます。 セッションとデバイス 機能は、デバイスまたはブラウザ情報、ネットワークアドレス、最終確認時間、セッションがアクティブか取り消されているかを含む顧客ポータルセッションをリストします。これにより、あなたのデバイスからのアクセスを確認するための中央の場所が提供されます。 関連する記事 エンタープライズセキュリティと信頼…