11 résultats pour "audit trail"
Comment devrais-je signaler une vulnérabilité de sécurité à OpsIQ ?
Signaler une vulnérabilité de sécurité à OpsIQ Pour signaler une vulnérabilité de sécurité à OpsIQ, veuillez utiliser le contact dédié à la divulgation de sécurité fourni dans les documents de contact ou de sécurité…
OpsIQ prend-il en charge le blocage IP ou CIDR ?
Oui, OpsIQ prend en charge le blocage IP et CIDR dans le cadre de ses fonctionnalités de durcissement opérationnel. Cela inclut les contrôles IP/CIDR, la classification des risques des visiteurs, le scoring des menaces…
Quelles actions de sécurité OpsIQ AI peut-elle effectuer automatiquement ?
Actions de sécurité d'OpsIQ AI L'automatisation de la sécurité est intentionnellement limitée au sein d'OpsIQ. Le système décrit un analyste qui peut recommander et expliquer les résultats. Dans le cadre d'une politique…
L'IA d'OpsIQ peut-elle contourner les contrôles de sécurité en mode Autopilot ?
Non, l'IA d'OpsIQ ne peut pas contourner les contrôles de sécurité en mode Autopilot. Autopilot change la façon dont le travail préautorisé éligible est initié, mais cela ne supprime pas l'autorisation côté serveur. Les…
OpsIQ enregistre-t-il l'activité de l'IA ?
Oui, OpsIQ enregistre l'activité de l'IA. Les tournures de l'IA sont enregistrées, et la fonctionnalité Historique de l'IA orientée vers le propriétaire offre une visibilité sur divers aspects, y compris les invites ou…
Les webhooks d'OpsIQ sont-ils sécurisés ?
OpsIQ signe les charges utiles des webhooks en utilisant HMAC-SHA256 sur le corps brut et met en œuvre des protections contre les horodatages et les rejouements, ainsi qu'une rotation des secrets par connecteur. Les…
OpsIQ prend-il en charge le contrôle d'accès basé sur les rôles ?
Oui, OpsIQ prend en charge le contrôle d'accès basé sur les rôles. Il utilise des rôles de propriétaire, d'administrateur, de support et des rôles personnalisés avec des attributions granulaires. La surface de…
OpsIQ prend-il en charge SSO?
Oui, OpsIQ prend en charge les modèles d'identité d'entreprise, y compris OIDC et SSO basé sur SAML. La page de tarification actuelle répertorie SSO/SAML et SCIM parmi les Enterprise capacités. Étant donné que les…
OpsIQ prend-il en charge l'authentification à deux facteurs ?
Oui, OpsIQ prend en charge l'authentification à deux facteurs (2FA) TOTP qui est compatible avec des applications d'authentification telles que Google Authenticator, 1Password et Authy. De plus, des codes de…
Comment OpsIQ crypte-t-il les données ?
Le Centre de confiance d'OpsIQ indique que les données dans le cloud sont protégées par un chiffrement AES-256 au repos, utilisant une séparation de clés par locataire, et TLS 1.3 pour les données en transit. Les clés…
Comment OpsIQ protège-t-il les actions HTTP distantes contre le SSRF ?
Les actions distantes utilisent des points de terminaison déclarés et incluent des protections contre la contrefaçon de requêtes côté serveur (SSRF). Ces protections sont accompagnées de diverses options…