12 sonuç "ssrf" için
OpsIQ, uzak HTTP eylemlerini SSRF'den nasıl korur?
Uzak eylemler, belirtilen uç noktaları kullanır ve sunucu tarafı istek sahtekarlığı (SSRF)na karşı korumalar içerir. Bu korumalar, Bearer, API anahtarı, Basic ve HMAC dahil olmak üzere çeşitli kimlik doğrulama…
OpsIQ'a bir güvenlik açığını nasıl bildirmeliyim?
OpsIQ'a Bir Güvenlik Açığını Bildirme OpsIQ'a bir güvenlik açığını bildirmek için, lütfen OpsIQ'nin iletişim veya güvenlik materyallerinde sağlanan özel güvenlik ifşa iletişim bilgilerini kullanın. İstismar detaylarını…
OpsIQ, IP veya CIDR engellemesini destekliyor mu?
Evet, OpsIQ, operasyonel güçlendirme özellikleri kapsamında IP ve CIDR engellemesini destekler. Bu, IP/CIDR kontrolleri, ziyaretçi risk sınıflandırması, tehdit puanlama, oran sınırlama ve bot/güvenlik sinyallerini…
OpsIQ AI otomatik olarak hangi güvenlik eylemlerini gerçekleştirebilir?
OpsIQ AI'nın Güvenlik Eylemleri Güvenlik otomasyonu, OpsIQ içinde kasıtlı olarak kısıtlanmıştır. Sistem, bulguları önerebilen ve açıklayabilen bir analisti tanımlar. Açık bir uygun Autopilot politikası altında, geri…
OpsIQ AI, Autopilot modunda güvenlik kontrollerini aşabilir mi?
Hayır, OpsIQ AI Autopilot modunda güvenlik kontrollerini aşamaz. Autopilot, uygun önceden yetkilendirilmiş işlerin nasıl başlatıldığını değiştirir, ancak sunucu tarafı yetkilendirmesini kaldırmaz. Eylem sözleşmeleri…
OpsIQ AI etkinliğini kaydeder mi?
Evet, OpsIQ AI etkinliğini kaydeder. AI dönüşleri kaydedilir ve kullanıcıya yönelik AI Geçmişi özelliği, istemler veya talimatlar, yanıtlar, sonuçlar, model/sağlayıcı, zamanlama ve ilgili eylemler gibi çeşitli yönlere…
OpsIQ bir denetim izi tutar mı?
Evet, OpsIQ bir denetim izi tutar. Yönetici eylemleri, AI dönüşleri, webhook teslimatları ve yönetilen yazmalar için denetim bilgilerini kaydeder. Bu, her eylemin aktörü, zaman damgası, IP adresi, süre ve sonucu gibi…
OpsIQ webhook'ları güvenli mi?
OpsIQ, ham gövde üzerinde HMAC-SHA256 kullanarak webhook yüklerini imzalar ve zaman damgası ile tekrar korumaları uygular, ayrıca her bir bağlayıcı için gizli anahtar döngüsü uygular. Alıcılar, yükü işlemden önce imzayı…
OpsIQ rol tabanlı erişim kontrolünü destekliyor mu?
Evet, OpsIQ rol tabanlı erişim kontrolünü desteklemektedir. Sahip, yönetici, destek ve özel rollerle ayrıntılı izinler kullanır. Geliştirici yüzeyi, 62 en az ayrıcalıklı API kapsamını tanımlar. Ayrıca, CRM gibi ürün…
OpsIQ SSO'yu destekliyor mu?
Evet, OpsIQ kurumsal kimlik desenlerini destekler, bunlar arasında OIDC ve SAML tabanlı SSO bulunmaktadır. Mevcut fiyatlandırma sayfası SSO/SAML ve SCIM'i Enterprise yetenekleri arasında listelemektedir. Hakların…
OpsIQ iki faktörlü kimlik doğrulamasını destekliyor mu?
Evet, OpsIQ, Google Authenticator, 1Password ve Authy gibi kimlik doğrulayıcı uygulamalarla uyumlu olan TOTP iki faktörlü kimlik doğrulamasını (2FA) desteklemektedir. Ayrıca, kurtarma kodları sağlanmaktadır. Kuruluşlar…
OpsIQ verileri nasıl şifreler?
OpsIQ'un Güven Merkezi, bulut verilerinin AES-256 şifrelemesi ile korunmuş olduğunu, kiracı başına anahtar ayrımı kullanarak ve TLS 1.3 ile veri aktarımında korunduğunu belirtmektedir. Gizli anahtarlar ve webhook…