15 תוצאות עבור "role-based access control"
למה שינוי הסיסמה שלי נדחה?
סיבות נפוצות לשינוי סיסמה נדחה כוללות: בקשה לאבטחה שפג תוקפה סיסמה נוכחית שגויה סיסמה חדשה שהיא קצרה מהאורך המינימלי אי התאמה בין הסיסמה החדשה לאישור שלה כדי לפתור את הבעיה, תקן את הבעיה המצוינת והגש את השינוי שוב. אם…
איך אני משנה את סיסמת חשבון OpsIQ שלי?
איך לשנות את סיסמת חשבון OpsIQ שלך כדי לשנות את סיסמת חשבון OpsIQ שלך, עקוב אחרי הצעדים הבאים: נווט אל סעיף הסיסמה בנהל פרופיל. ספק את הסיסמה הנוכחית שלך. הזן סיסמה חדשה שאורכה לפחות שמונה תווים. אשר את הסיסמה החדשה…
איפה אני מוסיף את שם החברה שלי ומע"מ, TIN או מספר זיהוי מיסויי?
כדי להוסיף את שם החברה שלך ומספר הזיהוי המיסויי, כגון מע"מ, TIN, או מספר מקביל, השתמש בתכונת Manage Profile. פרופיל זה מאפשר לך להזין את פרטי שם החברה או השם החוקי שלך, יחד עם פרטי כתובת החיוב המשמשים לרשומות חשבון…
האם אני יכול לשנות את כתובת הדוא"ל של החשבון שלי מ'ניהול פרופיל'?
כתובת הדוא"ל הרשומה מוצגת באזור הפרופיל, אך לא ניתן לערוך אותה מהטופס הזה. אם אתה צריך לשנות את כתובת הדוא"ל שלך, אנא פנה לתמיכת OpsIQ. שינוי זה יתנהל דרך תהליך אבטחת החשבון המתאים, ולא יטופל כתחום פרופיל רגיל. מאמרים…
איך עלי לדווח על פגיעות אבטחה ל- OpsIQ?
דיווח על פגיעות אבטחה ל- OpsIQ כדי לדווח על פגיעות אבטחה ל- OpsIQ, אנא השתמשו בפרטי הקשר המיועדים לחשיפת אבטחה שניתנים בחומרי הקשר או האבטחה של OpsIQ. חשוב להימנע מפרסום פרטי ניצול בפומבי. עמוד הקשר מציין שחשיפות אבטחה…
האם OpsIQ תומך בחסימת IP או CIDR?
כן, OpsIQ תומך בחסימת IP ו-CIDR כחלק מתכונות החיזוק התפעולי שלו. זה כולל בקרות IP/CIDR, סיווג סיכון מבקרים, ניקוד איומים, הגבלת קצב, וסיגנלים של בוטים/אבטחה. חשוב להגדיר אכיפת IP בזהירות, במיוחד כאשר מאחורי CDNs, NAT של…
אילו פעולות אבטחה יכולה OpsIQ AI לבצע אוטומטית?
פעולות אבטחה של OpsIQ AI אוטומציה של אבטחה מוגבלת במכוון בתוך OpsIQ. המערכת מתארת אנליסט שיכול להמליץ ולהסביר ממצאים. תחת מדיניות אוטופיילוט זכאית מפורשת, היא יכולה להחיל חסימות הפיכות. עם זאת, היא לא יכולה להשתמש…
האם OpsIQ AI יכול לעקוף בקרות אבטחה במצב אוטופיילוט?
לא, OpsIQ AI אינו יכול לעקוף בקרות אבטחה במצב אוטופיילוט. אוטופיילוט משנה כיצד עבודה שהוסמכה מראש מתבצעת, אך הוא אינו מסיר את האישור בצד השרת. חוזי פעולה ממשיכים לאכוף את הדברים הבאים: תפקיד טווח אימות פרמטרים מגבלות…
האם OpsIQ רושם פעילות AI?
כן, OpsIQ רושם פעילות AI. הפניות של ה-AI נרשמות, ותכונת היסטוריית ה-AI המיועדת לבעלים מספקת שקיפות לגבי היבטים שונים, כולל הנחיות או הוראות, תגובות, תוצאות, מודל/ספק, זמני ביצוע, ופעולות קשורות כפי שחל. פונקציה זו תומכת…
האם OpsIQ שומרת על מסלול ביקורת?
כן, OpsIQ שומרת על מסלול ביקורת. זה רושם מידע על ביקורת עבור פעולות מנהל, הפניות AI, משלוחי webhook, וכתיבות מפוקחות. זה כולל פרטים כגון השחקן, חותמת זמן, כתובת IP, משך, ותוצאה של כל פעולה. OpsIQ מציעה יכולות ממשלתיות…
האם ה-webhooks של OpsIQ בטוחים?
OpsIQ חותם על payloads של webhook באמצעות HMAC-SHA256 על גוף הגולמי ומיישם הגנות על חותמת זמן וחזרות, יחד עם סיבוב סוד לכל מחבר. מקבלי ההודעות צריכים לאמת את החתימה וחותמת הזמן לפני עיבוד ה-payload. בנוסף, הם צריכים…
האם OpsIQ תומך ב-SSO?
כן, OpsIQ תומך בדפוסי זהות ארגוניים, כולל OIDC ו-SSO מבוסס SAML. דף המחירים הנוכחי מפרט את SSO/SAML ו-SCIM בין ה-Enterprise יכולות. מכיוון שהזכאות יכולה להשתנות, ארגונים המתכננים השקה של זהות צריכים לאשר את התוכנית…
האם OpsIQ תומך באימות דו-שלבי?
כן, OpsIQ תומך באימות דו-שלבי TOTP (2FA) שהוא תואם לאפליקציות מאמת כמו Google Authenticator, 1Password ו-Authy. בנוסף, קודי השחזור מסופקים. ארגונים מעודדים לדרוש 2FA עבור חשבונות עם הרשאות מיוחדות ולשמור קודי שחזור…
איך OpsIQ מצפינה נתונים?
מרכז האמון של OpsIQ קובע כי נתוני הענן מוגנים עם AES-256 encryption במצב מנוחה, תוך שימוש בהפרדת מפתחות לפי שוכר, ו- TLS 1.3 עבור נתונים בהעברה. מפתחות סודיים וסודות חתימה של webhook אטומים ואינם מיועדים להירשם בטקסט…
איך OpsIQ מגינה על פעולות HTTP מרוחקות מפני SSRF?
פעולות מרוחקות משתמשות בנקודות קצה שהוגדרו וכוללות הגנות מפני זיוף בקשות בצד השרת (SSRF). הגנות אלו מגיעות עם אפשרויות אימות שונות, כולל Bearer, מפתח API, Basic, וHMAC. כדי לשפר את האבטחה, מנהלים צריכים לעקוב אחר…