12 tulosta hakusanalle "ssrf"
Miten OpsIQ suojaa etäisiä HTTP-toimia SSRF:ltä?
Etätoimet hyödyntävät ilmoitettuja päätepisteitä ja sisältävät suojatoimia palvelinpuolen pyyntöhuijaukselta (SSRF). Nämä suojatoimet tarjoavat erilaisia todennusvaihtoehtoja, mukaan lukien Bearer, API-avain, Basic ja…
Kuinka minun tulisi raportoida tietoturva-aukosta OpsIQ:lle?
Tietoturva-aukosta raportoiminen OpsIQ:lle Raportoimiseen tietoturva-aukosta OpsIQ:lle, käytä OpsIQ:n yhteystiedoissa tai tietoturvamateriaaleissa annettua erityistä tietoturvailmoitusyhteyttä. On tärkeää välttää…
Tukeeko OpsIQ IP- tai CIDR-estämistä?
Kyllä, OpsIQ tukee IP- ja CIDR-estämistä osana sen operatiivisen koventamisen ominaisuuksia. Tämä sisältää IP/CIDR-ohjaukset, kävijäriskiluokituksen, uhka-arvioinnin, nopeusrajoitukset ja botti/turvasignaalit. On…
Mitä turvallisuustoimia OpsIQ AI voi suorittaa automaattisesti?
OpsIQ AI:n turvallisuustoimet Turvallisuusautomaatio on tarkoituksella rajoitettu OpsIQ:ssa. Järjestelmä kuvaa analyytikkoa, joka voi suositella ja selittää havaintoja. Erityisen kelvollisen Autopilot-politiikan…
Voiko OpsIQ AI kiertää turvallisuusvalvontaa Autopilot-tilassa?
Ei, OpsIQ AI ei voi kiertää turvallisuusvalvontaa Autopilot-tilassa. Autopilot muuttaa, miten kelvollinen ennakkohyväksytty työ aloitetaan, mutta se ei poista palvelinpuolen valtuutusta. Toimintasopimukset jatkavat…
Tallettaako OpsIQ AI-toimintaa?
Kyllä, OpsIQ tallentaa AI-toimintaa. AI-käännökset kirjataan, ja omistajalle suunnattu AI-historiaominaisuus tarjoaa näkyvyyttä eri osa-alueisiin, mukaan lukien kehotteet tai ohjeet, vastaukset, tulokset…
Pitääkö OpsIQ auditointijälkeä?
Kyllä, OpsIQ ylläpitää auditointijälkeä. Se tallentaa auditointitietoja ylläpito-toimista, AI-kierroksista, webhook-toimituksista ja hallituista kirjoituksista. Tämä sisältää tietoja, kuten toimijan, aikaleiman…
Onko OpsIQ:n webhookit turvallisia?
OpsIQ allekirjoittaa webhookin payloadit käyttäen HMAC-SHA256 raakamuodossa ja toteuttaa aikaleima- ja toistonsuojauksen sekä per-yhteyskohtaisen salaisuuden kierron. Vastaanottajien tulisi vahvistaa allekirjoitus ja…
Tukeeko OpsIQ rooliin perustuvaa pääsynhallintaa?
Kyllä, OpsIQ tukee rooliin perustuvaa pääsynhallintaa. Se hyödyntää omistaja-, ylläpitäjä-, tukija- ja mukautettuja rooleja, joilla on tarkat käyttöoikeudet. Kehittäjäpinta kuvaa 62 vähimmäisoikeus API-aluetta. Lisäksi…
Tukeeko OpsIQ SSO?
Kyllä, OpsIQ tukee yritysidentiteettimalleja, mukaan lukien OIDC ja SAML-pohjainen SSO. Nykyinen hinnoittelusivu listaa SSO/SAML ja SCIM joukossa Enterprise ominaisuuksia. Koska oikeudet voivat muuttua…
Tukeeko OpsIQ kaksivaiheista todennusta?
Kyllä, OpsIQ tukee TOTP-kaksivaiheista todennusta (2FA), joka on yhteensopiva autentikoijasovellusten, kuten Google Authenticatorin, 1Passwordin ja Authyn, kanssa. Lisäksi palautuskoodit toimitetaan. Organisaatioita…
Miten OpsIQ salaa tietoja?
OpsIQ:n Trust Centerissä todetaan, että pilvitiedot suojataan AES-256-salauksella levossa, hyödyntäen vuokraajakohtaista avainten erottelua, ja TLS 1.3 -protokollalla siirrettäessä. Salaiset avaimet ja…