2 件の結果 "api access" に対して
OpsIQはリモートHTTPアクションをSSRFからどのように保護しますか？
リモートアクションは宣言されたエンドポイントを利用し、サーバーサイドリクエストフォージェリ（SSRF）に対する保護を含みます。これらの保護は、ベアラー、APIキー、ベーシック、およびHMACを含むさまざまな認証オプションを提供します。 セキュリティを強化するために、管理者はこれらのベストプラクティスに従うべきです： 任意のユーザー制御URLを避ける。 宛先を制限する。 ホスト/IPの動作を検証する。 最小権限の資格情報を使用する。…
OpsIQ AIは私のデータベースに直接アクセスできますか？
OpsIQは、制限のない直接データベースアクセスを許可する代わりに、承認されたスコープ付きAPIアクションの使用を推奨します。このアプローチは、ビジネスがAIが実際に必要とする読み取りと操作のみを公開することを保証します。これには、認証、検証、最小特権スコープ、確認、および監査ログ記録などの対策が組み込まれています。これらの実践は、不適切なプロンプト、侵害されたセッション、またはモデルエラーからの潜在的な損害を制限するのに役立ちます。…