58 risultati per "activity"
Come dovrei segnalare una vulnerabilità di sicurezza a OpsIQ?
Segnalazione di una vulnerabilità di sicurezza a OpsIQ Per segnalare una vulnerabilità di sicurezza a OpsIQ, si prega di utilizzare il contatto dedicato per la divulgazione della sicurezza fornito nei materiali di…
OpsIQ supporta il blocco IP o CIDR?
Sì, OpsIQ supporta il blocco IP e CIDR come parte delle sue funzionalità di indurimento operativo. Questo include controlli IP/CIDR, classificazione del rischio dei visitatori, punteggio delle minacce, limitazione della…
Quali azioni di sicurezza può eseguire automaticamente OpsIQ AI?
Azioni di Sicurezza di OpsIQ AI L'automazione della sicurezza è intenzionalmente limitata all'interno di OpsIQ. Il sistema descrive un analista che può raccomandare e spiegare i risultati. Sotto una politica di…
Può OpsIQ AI bypassare i controlli di sicurezza in modalità Autopilot?
No, OpsIQ AI non può bypassare i controlli di sicurezza in modalità Autopilot. Autopilot cambia il modo in cui viene avviato il lavoro pre-autorizzato idoneo, ma non rimuove l'autorizzazione lato server. I contratti di…
OpsIQ mantiene un registro delle attività?
Sì, OpsIQ mantiene un registro delle attività. Registra informazioni di audit per azioni di amministrazione, turni AI, consegne webhook e scritture governate. Questo include dettagli come l'attore, il timestamp…
OpsIQ i webhook sono sicuri?
OpsIQ firma i payload dei webhook utilizzando HMAC-SHA256 sul corpo grezzo e implementa protezioni contro timestamp e replay, insieme alla rotazione segreta per ogni connettore. I destinatari dovrebbero verificare la…
OpsIQ supporta il controllo degli accessi basato sui ruoli?
Sì, OpsIQ supporta il controllo degli accessi basato sui ruoli. Utilizza ruoli di proprietario, amministratore, supporto e ruoli personalizzati con concessioni granulari. La superficie di sviluppo descrive 62 ambiti API…
OpsIQ supporta SSO?
Sì, OpsIQ supporta modelli di identità aziendale, inclusi OIDC e SSO basato su SAML. La pagina attuale dei prezzi elenca SSO/SAML e SCIM tra le capacità Enterprise. Poiché i diritti possono cambiare, le organizzazioni…
OpsIQ supporta l'autenticazione a due fattori?
Sì, OpsIQ supporta l'autenticazione a due fattori (2FA) TOTP che è compatibile con app di autenticazione come Google Authenticator, 1Password e Authy. Inoltre, vengono forniti codici di recupero. Si consiglia alle…
Come cripta i dati OpsIQ?
Il Trust Center di OpsIQ afferma che i dati nel cloud sono protetti con crittografia AES-256 a riposo, utilizzando la separazione delle chiavi per ogni tenant, e TLS 1.3 per i dati in transito. Le chiavi segrete e i…
Come protegge OpsIQ le azioni HTTP remote da SSRF?
Le azioni remote utilizzano endpoint dichiarati e includono protezioni contro server-side request forgery (SSRF). Queste protezioni vengono fornite con varie opzioni di autenticazione, tra cui Bearer, API key, Basic e…
OpsIQ può annullare un'azione AI?
OpsIQ può annullare un'azione quando esiste un'operazione inversa o reversibile definita. Questa funzione di annullamento è collegata al record di audit originale. Tuttavia, è importante notare che la reversibilità è…
Qual è la modalità Suggest, Copilot e Autopilot per le azioni di OpsIQ?
Suggest mantiene l'IA in un ruolo di raccomandazione. Copilot assiste nell'esecuzione richiedendo l'approvazione necessaria. Autopilot può eseguire azioni pre-autorizzate idonee ma rimane vincolato da ambiti, ruoli…
Quali opzioni di conferma sono disponibili per le azioni AI?
Opzioni di Conferma per le Azioni AI Un'azione può utilizzare regole di conferma come: Mai Una volta per sessione Sempre Queste opzioni sono soggette alla politica di rischio e gli amministratori hanno la possibilità di…
OpsIQ AI può accedere direttamente al mio database?
OpsIQ raccomanda di utilizzare azioni API approvate e con ambito definito invece di consentire l'accesso diretto al database senza restrizioni. Questo approccio garantisce che un'azienda esponga solo le letture e le…
Cosa sono le Azioni AI di OpsIQ?
Le Azioni AI sono operazioni registrate tipizzate che OpsIQ AI è autorizzato a richiedere. Ogni azione specifica il suo nome, parametri, ambito e ruoli richiesti, politica, endpoint, rischio, comportamento di conferma e…
Quante caselle di posta elettronica posso collegare a OpsIQ?
Limiti di connessione delle caselle di posta elettronica in OpsIQ I limiti pubblicati delle caselle di posta per il collegamento a OpsIQ sono i seguenti: Starter: 1 casella di posta Launch: 2 caselle di posta Growth: 10…
OpsIQ supporta i rimbalzi e i reclami delle email?
Il set di funzionalità email di OpsIQ include il supporto per la gestione dei rimbalzi e dei reclami delle email, a condizione che il relay o il fornitore connesso esponga questi eventi. Questa funzionalità aiuta a…
È possibile consegnare email in arrivo a OpsIQ tramite webhook?
Sì, OpsIQ supporta percorsi webhook in ingresso oltre ai modelli di polling e forwarding. La pagina email descrive quanto segue: HMAC-SHA256 o Autenticazione di base Validazione del timestamp Percorsi webhook unici…
OpsIQ aiuta a controllare SPF, DKIM e DMARC?
Sì, il Canale Email include un valutatore della salute del dominio che copre SPF, DKIM, DMARC, MX e problemi come i limiti di ricerca SPF, insieme a indicazioni pronte per l'uso. L'autenticazione email rimane…