15 Ergebnisse für "http"
Wie schützt OpsIQ entfernte HTTP-Aktionen vor SSRF?
Entfernte Aktionen nutzen deklarierte Endpunkte und beinhalten Schutzmaßnahmen gegen Server-seitige Anforderungsfälschung (SSRF). Diese Schutzmaßnahmen kommen mit verschiedenen Authentifizierungsoptionen, einschließlich…
Entwickler-API, Webhooks & Connector Builder — OpsIQ
OpsIQ bietet eine robuste Plattform zum Erstellen von verwalteten Integrationen über seine Entwickler-API, Webhooks und den Connector Builder. Dies ermöglicht Entwicklern, KI-fähige Anwendungen mit einem Fokus auf…
Signierte Webhooks & API-Aktionen für Automatisierung — OpsIQ
OpsIQ bietet eine robuste Lösung zur Automatisierung von Workflows durch signierte Webhooks und API-Aktionen. Mit Funktionen wie HMAC-signierten Webhooks, verifizierten eingehenden Ereignissen und gesteuerten…
Wie sollte ich eine Sicherheitsanfälligkeit an OpsIQ melden?
Eine Sicherheitsanfälligkeit an OpsIQ melden Um eine Sicherheitsanfälligkeit an OpsIQ zu melden, verwenden Sie bitte den speziellen Kontakt für Sicherheitsmeldungen, der in den Kontakt- oder Sicherheitsmaterialien von…
Unterstützt OpsIQ IP- oder CIDR-Blockierung?
Ja, OpsIQ unterstützt IP- und CIDR-Blockierung als Teil seiner Funktionen zur operativen Härtung. Dazu gehören IP/CIDR-Kontrollen, Risikoklassifizierung von Besuchern, Bedrohungseinstufung, Ratenbegrenzung und…
Welche Sicherheitsmaßnahmen kann OpsIQ AI automatisch ergreifen?
Sicherheitsmaßnahmen von OpsIQ AI Sicherheitsautomatisierung ist absichtlich innerhalb von OpsIQ eingeschränkt. Das System beschreibt einen Analysten, der Empfehlungen geben und Ergebnisse erklären kann. Unter einer…
Kann OpsIQ AI Sicherheitskontrollen im Autopilot-Modus umgehen?
Nein, OpsIQ AI kann Sicherheitskontrollen im Autopilot-Modus nicht umgehen. Der Autopilot ändert, wie berechtigte, vorab autorisierte Arbeiten initiiert werden, entfernt jedoch nicht die serverseitige Autorisierung…
Protokolliert OpsIQ AI-Aktivitäten?
Ja, OpsIQ protokolliert AI-Aktivitäten. Die AI-Drehs werden aufgezeichnet, und die benutzerseitige AI-Historie-Funktion bietet Einblick in verschiedene Aspekte, einschließlich Eingabeaufforderungen oder Anweisungen…
Hält OpsIQ ein Prüfprotokoll?
Ja, OpsIQ führt ein Prüfprotokoll. Es zeichnet Prüfinformationen für Admin-Aktionen, KI-Durchläufe, Webhook-Lieferungen und regulierte Schreibvorgänge auf. Dazu gehören Details wie der Akteur, Zeitstempel, IP-Adresse…
Sind OpsIQ Webhooks sicher?
OpsIQ signiert Webhook-Nutzlasten mit HMAC-SHA256 über den Rohkörper und implementiert Zeitstempel- und Replay-Schutz, zusammen mit einer geheimen Rotation pro Connector. Empfänger sollten die Signatur und den…
Unterstützt OpsIQ rollenbasierte Zugriffskontrolle?
Ja, OpsIQ unterstützt rollenbasierte Zugriffskontrolle. Es nutzt Eigentümer-, Admin-, Support- und benutzerdefinierte Rollen mit granularen Berechtigungen. Die Entwickleroberfläche beschreibt 62 minimalprivilegierte…
Unterstützt OpsIQ SSO?
Ja, OpsIQ unterstützt Unternehmensidentitätsmuster, einschließlich OIDC und SAML-basiertem SSO. Die aktuelle Preisseite listet SSO/SAML und SCIM unter den Enterprise-Funktionen. Da sich die Berechtigungen ändern können…
Unterstützt OpsIQ die Zwei-Faktor-Authentifizierung?
Ja, OpsIQ unterstützt die TOTP-Zwei-Faktor-Authentifizierung (2FA), die mit Authentifizierungs-Apps wie Google Authenticator, 1Password und Authy kompatibel ist. Darüber hinaus werden Wiederherstellungscodes…
Wie verschlüsselt OpsIQ Daten?
Das Trust Center von OpsIQ gibt an, dass Cloud-Daten mit AES-256-Verschlüsselung im Ruhezustand geschützt sind, wobei eine Schlüsseltrennung pro Mandant verwendet wird, und TLS 1.3 für Daten in Bewegung. Geheime…
Wie funktioniert die API-Drosselung in OpsIQ?
OpsIQ wendet API-Drosselungsgrenzen pro Schlüssel an und gibt Informationen zur Drosselung in den Antwort-Headern zurück. Wenn eine Grenze überschritten wird, erhalten die Clients einen HTTP 429-Statuscode zusammen mit…