12 risultati per "audit trail"
Che cos'è la pagina di Attività dell'Account?
La pagina di Attività dell'Account funge da audit trail del cliente per eventi importanti dell'account. Include vari tipi di attività come account, fatturazione, prodotto, download e eventi di sicurezza. Ogni voce…
Come dovrei segnalare una vulnerabilità di sicurezza a OpsIQ?
Segnalazione di una vulnerabilità di sicurezza a OpsIQ Per segnalare una vulnerabilità di sicurezza a OpsIQ, si prega di utilizzare il contatto dedicato per la divulgazione della sicurezza fornito nei materiali di…
OpsIQ supporta il blocco IP o CIDR?
Sì, OpsIQ supporta il blocco IP e CIDR come parte delle sue funzionalità di indurimento operativo. Questo include controlli IP/CIDR, classificazione del rischio dei visitatori, punteggio delle minacce, limitazione della…
Quali azioni di sicurezza può eseguire automaticamente OpsIQ AI?
Azioni di Sicurezza di OpsIQ AI L'automazione della sicurezza è intenzionalmente limitata all'interno di OpsIQ. Il sistema descrive un analista che può raccomandare e spiegare i risultati. Sotto una politica di…
Può OpsIQ AI bypassare i controlli di sicurezza in modalità Autopilot?
No, OpsIQ AI non può bypassare i controlli di sicurezza in modalità Autopilot. Autopilot cambia il modo in cui viene avviato il lavoro pre-autorizzato idoneo, ma non rimuove l'autorizzazione lato server. I contratti di…
OpsIQ registra l'attività dell'AI?
Sì, OpsIQ registra l'attività dell'AI. I turni dell'AI vengono registrati e la funzione AI History visibile agli utenti fornisce visibilità su vari aspetti, inclusi prompt o istruzioni, risposte, risultati…
OpsIQ i webhook sono sicuri?
OpsIQ firma i payload dei webhook utilizzando HMAC-SHA256 sul corpo grezzo e implementa protezioni contro timestamp e replay, insieme alla rotazione segreta per ogni connettore. I destinatari dovrebbero verificare la…
OpsIQ supporta il controllo degli accessi basato sui ruoli?
Sì, OpsIQ supporta il controllo degli accessi basato sui ruoli. Utilizza ruoli di proprietario, amministratore, supporto e ruoli personalizzati con concessioni granulari. La superficie di sviluppo descrive 62 ambiti API…
OpsIQ supporta SSO?
Sì, OpsIQ supporta modelli di identità aziendale, inclusi OIDC e SSO basato su SAML. La pagina attuale dei prezzi elenca SSO/SAML e SCIM tra le capacità Enterprise. Poiché i diritti possono cambiare, le organizzazioni…
OpsIQ supporta l'autenticazione a due fattori?
Sì, OpsIQ supporta l'autenticazione a due fattori (2FA) TOTP che è compatibile con app di autenticazione come Google Authenticator, 1Password e Authy. Inoltre, vengono forniti codici di recupero. Si consiglia alle…
Come cripta i dati OpsIQ?
Il Trust Center di OpsIQ afferma che i dati nel cloud sono protetti con crittografia AES-256 a riposo, utilizzando la separazione delle chiavi per ogni tenant, e TLS 1.3 per i dati in transito. Le chiavi segrete e i…
Come protegge OpsIQ le azioni HTTP remote da SSRF?
Le azioni remote utilizzano endpoint dichiarati e includono protezioni contro server-side request forgery (SSRF). Queste protezioni vengono fornite con varie opzioni di autenticazione, tra cui Bearer, API key, Basic e…