12 résultats pour "ssrf"
Comment OpsIQ protège-t-il les actions HTTP distantes contre le SSRF ?
Les actions distantes utilisent des points de terminaison déclarés et incluent des protections contre la contrefaçon de requêtes côté serveur (SSRF). Ces protections sont accompagnées de diverses options…
Comment devrais-je signaler une vulnérabilité de sécurité à OpsIQ ?
Signaler une vulnérabilité de sécurité à OpsIQ Pour signaler une vulnérabilité de sécurité à OpsIQ, veuillez utiliser le contact dédié à la divulgation de sécurité fourni dans les matériaux de contact ou de sécurité…
OpsIQ prend-il en charge le blocage IP ou CIDR ?
Oui, OpsIQ prend en charge le blocage IP et CIDR dans le cadre de ses fonctionnalités de durcissement opérationnel. Cela inclut les contrôles IP/CIDR, la classification des risques des visiteurs, le scoring des menaces…
Quelles actions de sécurité OpsIQ AI peut-elle effectuer automatiquement ?
Actions de sécurité d'OpsIQ AI L'automatisation de la sécurité est intentionnellement limitée au sein d'OpsIQ. Le système décrit un analyste qui peut recommander et expliquer les résultats. Dans le cadre d'une politique…
L'IA d'OpsIQ peut-elle contourner les contrôles de sécurité en mode Autopilot ?
Non, l'IA d'OpsIQ ne peut pas contourner les contrôles de sécurité en mode Autopilot. Autopilot change la façon dont le travail préautorisé éligible est initié, mais cela ne supprime pas l'autorisation côté serveur. Les…
OpsIQ enregistre-t-il l'activité de l'IA ?
Oui, OpsIQ enregistre l'activité de l'IA. Les tournures de l'IA sont enregistrées, et la fonctionnalité Historique de l'IA orientée vers le propriétaire offre une visibilité sur divers aspects, y compris les invites ou…
OpsIQ garde-t-il une trace d'audit ?
Oui, OpsIQ maintient une trace d'audit. Il enregistre des informations d'audit pour les actions administratives, les tours d'IA, les livraisons de webhook et les écritures régulées. Cela inclut des détails tels que…
Les webhooks d'OpsIQ sont-ils sécurisés ?
OpsIQ signe les charges utiles des webhooks en utilisant HMAC-SHA256 sur le corps brut et met en œuvre des protections contre les timestamps et les rejouements, ainsi qu'une rotation des secrets par connecteur. Les…
OpsIQ prend-il en charge le contrôle d'accès basé sur les rôles ?
Oui, OpsIQ prend en charge le contrôle d'accès basé sur les rôles. Il utilise des rôles de propriétaire, d'administrateur, de support et des rôles personnalisés avec des attributions granulaires. La surface de…
OpsIQ prend-il en charge SSO ?
Oui, OpsIQ prend en charge les modèles d'identité d'entreprise, y compris OIDC et SSO basé sur SAML. La page de tarification actuelle répertorie SSO/SAML et SCIM parmi les capacités Enterprise. Étant donné que les…
OpsIQ prend-il en charge l'authentification à deux facteurs ?
Oui, OpsIQ prend en charge l'authentification à deux facteurs (2FA) TOTP qui est compatible avec des applications d'authentification telles que Google Authenticator, 1Password et Authy. De plus, des codes de…
Comment OpsIQ crypte-t-il les données ?
Le Centre de confiance d'OpsIQ indique que les données cloud sont protégées par un chiffrement AES-256 au repos, utilisant une séparation de clés par locataire, et TLS 1.3 pour les données en transit. Les clés secrètes…