15 tulosta hakusanalle "http"
Miten OpsIQ suojaa etäisiä HTTP-toimia SSRF:ltä?
Etätoimet hyödyntävät ilmoitettuja päätepisteitä ja sisältävät suojatoimia palvelinpuolen pyyntöhuijaukselta (SSRF). Nämä suojatoimet tarjoavat erilaisia todennusvaihtoehtoja, mukaan lukien Bearer, API-avain, Basic ja…
Kehittäjä-API, Webhookit ja Liittimen rakentaja — OpsIQ
OpsIQ tarjoaa vankan alustan hallittujen integraatioiden rakentamiseen Kehittäjä-API:n, Webhookien ja Liittimen rakentajan kautta. Tämä mahdollistaa kehittäjien luoda AI-toimintaisia sovelluksia, joissa keskitytään…
Allekirjoitetut Webhookit & API-toiminnot automaatioon — OpsIQ
OpsIQ tarjoaa vankan ratkaisun työnkulkujen automatisointiin allekirjoitettujen webhookien ja API-toimintojen kautta. Ominaisuuksilla kuten HMAC-allekirjoitetut webhookit, vahvistetut saapuvat tapahtumat ja hallitut…
Kuinka minun tulisi raportoida tietoturva-aukosta OpsIQ:lle?
Tietoturva-aukosta raportoiminen OpsIQ:lle Raportoimiseen tietoturva-aukosta OpsIQ:lle, käytä OpsIQ:n yhteystiedoissa tai tietoturvamateriaaleissa annettua erityistä tietoturvailmoitusyhteyttä. On tärkeää välttää…
Tukeeko OpsIQ IP- tai CIDR-estämistä?
Kyllä, OpsIQ tukee IP- ja CIDR-estämistä osana sen operatiivisen koventamisen ominaisuuksia. Tämä sisältää IP/CIDR-ohjaukset, kävijäriskiluokituksen, uhka-arvioinnin, nopeusrajoitukset ja botti/turvasignaalit. On…
Mitä turvallisuustoimia OpsIQ AI voi suorittaa automaattisesti?
OpsIQ AI:n turvallisuustoimet Turvallisuusautomaatio on tarkoituksella rajoitettu OpsIQ:ssa. Järjestelmä kuvaa analyytikkoa, joka voi suositella ja selittää havaintoja. Erityisen kelvollisen Autopilot-politiikan…
Voiko OpsIQ AI kiertää turvallisuusvalvontaa Autopilot-tilassa?
Ei, OpsIQ AI ei voi kiertää turvallisuusvalvontaa Autopilot-tilassa. Autopilot muuttaa, miten kelvollinen ennakkohyväksytty työ aloitetaan, mutta se ei poista palvelinpuolen valtuutusta. Toimintasopimukset jatkavat…
Tallettaako OpsIQ AI-toimintaa?
Kyllä, OpsIQ tallentaa AI-toimintaa. AI-käännökset kirjataan, ja omistajalle suunnattu AI-historiaominaisuus tarjoaa näkyvyyttä eri osa-alueisiin, mukaan lukien kehotteet tai ohjeet, vastaukset, tulokset…
Pitääkö OpsIQ auditointijälkeä?
Kyllä, OpsIQ ylläpitää auditointijälkeä. Se tallentaa auditointitietoja ylläpito-toimista, AI-kierroksista, webhook-toimituksista ja hallituista kirjoituksista. Tämä sisältää tietoja, kuten toimijan, aikaleiman…
Onko OpsIQ:n webhookit turvallisia?
OpsIQ allekirjoittaa webhookin payloadit käyttäen HMAC-SHA256 raakamuodossa ja toteuttaa aikaleima- ja toistonsuojauksen sekä per-yhteyskohtaisen salaisuuden kierron. Vastaanottajien tulisi vahvistaa allekirjoitus ja…
Tukeeko OpsIQ rooliin perustuvaa pääsynhallintaa?
Kyllä, OpsIQ tukee rooliin perustuvaa pääsynhallintaa. Se hyödyntää omistaja-, ylläpitäjä-, tukija- ja mukautettuja rooleja, joilla on tarkat käyttöoikeudet. Kehittäjäpinta kuvaa 62 vähimmäisoikeus API-aluetta. Lisäksi…
Tukeeko OpsIQ SSO?
Kyllä, OpsIQ tukee yritysidentiteettimalleja, mukaan lukien OIDC ja SAML-pohjainen SSO. Nykyinen hinnoittelusivu listaa SSO/SAML ja SCIM joukossa Enterprise ominaisuuksia. Koska oikeudet voivat muuttua…
Tukeeko OpsIQ kaksivaiheista todennusta?
Kyllä, OpsIQ tukee TOTP-kaksivaiheista todennusta (2FA), joka on yhteensopiva autentikoijasovellusten, kuten Google Authenticatorin, 1Passwordin ja Authyn, kanssa. Lisäksi palautuskoodit toimitetaan. Organisaatioita…
Miten OpsIQ salaa tietoja?
OpsIQ:n Trust Centerissä todetaan, että pilvitiedot suojataan AES-256-salauksella levossa, hyödyntäen vuokraajakohtaista avainten erottelua, ja TLS 1.3 -protokollalla siirrettäessä. Salaiset avaimet ja…
Miten API:n nopeusrajoitus toimii OpsIQ:ssa?
OpsIQ soveltaa API:n nopeusrajoituksia avainta kohden ja palauttaa nopeusrajoitusinformaation vastauspäätteissä. Kun raja ylitetään, asiakkaat saavat HTTP 429 -tilakoodin yhdessä ohjeiden kanssa siitä, milloin yrittää…