11 תוצאות עבור "audit trail"
איך עלי לדווח על פגיעות אבטחה ל- OpsIQ?
דיווח על פגיעות אבטחה ל- OpsIQ כדי לדווח על פגיעות אבטחה ל- OpsIQ, אנא השתמשו בפרטי הקשר המיועדים לחשיפת אבטחה שניתנים בחומרי הקשר או האבטחה של OpsIQ. חשוב להימנע מפרסום פרטי ניצול בפומבי. עמוד הקשר מציין שחשיפות אבטחה…
האם OpsIQ תומך בחסימת IP או CIDR?
כן, OpsIQ תומך בחסימת IP ו-CIDR כחלק מתכונות החיזוק התפעולי שלו. זה כולל בקרות IP/CIDR, סיווג סיכון מבקרים, ניקוד איומים, הגבלת קצב, וסיגנלים של בוטים/אבטחה. חשוב להגדיר אכיפת IP בזהירות, במיוחד כאשר מאחורי CDNs, NAT של…
אילו פעולות אבטחה יכולה OpsIQ AI לבצע אוטומטית?
פעולות אבטחה של OpsIQ AI אוטומציה של אבטחה מוגבלת במכוון בתוך OpsIQ. המערכת מתארת אנליסט שיכול להמליץ ולהסביר ממצאים. תחת מדיניות אוטופיילוט זכאית מפורשת, היא יכולה להחיל חסימות הפיכות. עם זאת, היא לא יכולה להשתמש…
האם OpsIQ AI יכול לעקוף בקרות אבטחה במצב אוטופיילוט?
לא, OpsIQ AI אינו יכול לעקוף בקרות אבטחה במצב אוטופיילוט. אוטופיילוט משנה כיצד עבודה שהוסמכה מראש מתבצעת, אך הוא אינו מסיר את האישור בצד השרת. חוזי פעולה ממשיכים לאכוף את הדברים הבאים: תפקיד טווח אימות פרמטרים מגבלות…
האם OpsIQ רושם פעילות AI?
כן, OpsIQ רושם פעילות AI. הפניות של ה-AI נרשמות, ותכונת היסטוריית ה-AI המיועדת לבעלים מספקת שקיפות לגבי היבטים שונים, כולל הנחיות או הוראות, תגובות, תוצאות, מודל/ספק, זמני ביצוע, ופעולות קשורות כפי שחל. פונקציה זו תומכת…
האם ה-webhooks של OpsIQ בטוחים?
OpsIQ חותם על payloads של webhook באמצעות HMAC-SHA256 על גוף הגולמי ומיישם הגנות על חותמת זמן וחזרות, יחד עם סיבוב סוד לכל מחבר. מקבלי ההודעות צריכים לאמת את החתימה וחותמת הזמן לפני עיבוד ה-payload. בנוסף, הם צריכים…
האם OpsIQ תומך בשליטה על גישה מבוססת תפקידים?
כן, OpsIQ תומך בשליטה על גישה מבוססת תפקידים. הוא עושה שימוש בתפקידים של בעלים, מנהל, תמיכה, ותפקידים מותאמים אישית עם הרשאות מפורטות. הממשק של המפתחים מתאר 62 תחומי API עם מינימום הרשאות. בנוסף, תחומי מוצר כמו CRM…
האם OpsIQ תומך ב-SSO?
כן, OpsIQ תומך בדפוסי זהות ארגוניים, כולל OIDC ו-SSO מבוסס SAML. דף המחירים הנוכחי מפרט את SSO/SAML ו-SCIM בין ה-Enterprise יכולות. מכיוון שהזכאות יכולה להשתנות, ארגונים המתכננים השקה של זהות צריכים לאשר את התוכנית…
האם OpsIQ תומך באימות דו-שלבי?
כן, OpsIQ תומך באימות דו-שלבי TOTP (2FA) שהוא תואם לאפליקציות מאמת כמו Google Authenticator, 1Password ו-Authy. בנוסף, קודי השחזור מסופקים. ארגונים מעודדים לדרוש 2FA עבור חשבונות עם הרשאות מיוחדות ולשמור קודי שחזור…
איך OpsIQ מצפינה נתונים?
מרכז האמון של OpsIQ קובע כי נתוני הענן מוגנים עם AES-256 encryption במצב מנוחה, תוך שימוש בהפרדת מפתחות לפי שוכר, ו- TLS 1.3 עבור נתונים בהעברה. מפתחות סודיים וסודות חתימה של webhook אטומים ואינם מיועדים להירשם בטקסט…
איך OpsIQ מגינה על פעולות HTTP מרוחקות מפני SSRF?
פעולות מרוחקות משתמשות בנקודות קצה שהוגדרו וכוללות הגנות מפני זיוף בקשות בצד השרת (SSRF). הגנות אלו מגיעות עם אפשרויות אימות שונות, כולל Bearer, מפתח API, Basic, וHMAC. כדי לשפר את האבטחה, מנהלים צריכים לעקוב אחר…