14 个结果,针对 "cidr"
OpsIQ 是否支持 IP 或 CIDR 阻止?
是的,OpsIQ 支持 IP 和 CIDR 阻止,作为其操作强化功能的一部分。这包括 IP/CIDR 控制、访客风险分类、威胁评分、速率限制和机器人/安全信号。 仔细配置基于 IP 的强制执行非常重要,特别是在 CDN、运营商 NAT、办公室和共享网络后面。这确保一个地址不会无意中阻止许多合法用户。 相关文章 OpsIQ如何保护远程HTTP操作免受SSRF攻击? OpsIQ 如何加密数据? OpsIQ 是否支持双因素身份验证?…
信任中心:安全性、合规性与正常运行时间 — OpsIQ
OpsIQ的信任中心整合了关于安全性、合规性和正常运行时间的基本信息,确保透明度和问责制。主要特点包括: 加密:数据在静态时使用AES-256加密保护,在传输过程中使用TLS 1.3。每个租户都有独特的密钥,敏感秘密被封存且从不以明文记录。 访问控制:实施了强大的基于角色的访问管理,包括所有者、管理员和自定义角色,商业计划提供双因素身份验证(2FA)和单点登录(SSO)。…
如果我看到一个不熟悉的会话,我应该怎么做?
如果您遇到一个不熟悉的会话,请立即采取以下步骤: 撤销会话以防止任何未经授权的访问。 更改您的账户密码以保护您的账户。 审查安全活动以查找任何可疑的行为。 检查API令牌以查找您未创建的任何令牌。 如果事件表明存在未经授权的账单或产品更改,请联系支持。在此过程中,请识别相关的账户活动,而不要发送任何敏感凭据。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的…
如果我不小心暴露了一个 API 令牌,我该怎么办?
如果您不小心暴露了一个 API 令牌,采取立即行动以保护您的帐户和数据至关重要。请按照以下步骤操作: 采取的步骤 立即从 API 令牌部分禁用或删除暴露的令牌。 如果集成仍然需要访问,创建一个替代令牌。 使用新的秘密令牌更新集成。 查看令牌的最后使用信息并检查您的帐户活动以查找任何意外使用。 重要的是,绝不要等待暴露的凭据“自行过期”。如果您现在可以撤销它,请立即这样做。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 —…
账户操作是否受到意外跨站提交的保护?
敏感的客户操作通过受保护的账户表单提交,而不是仅仅依赖于浏览器可见的按钮。如果您的账户拒绝了旧的或无效的请求,请重新加载官方账户页面并再次执行该操作。请勿通过手动构造操作地址来绕过正常表单。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ 报告安全漏洞?…
修改我的密码会使其他设备退出吗?
是的,修改您的密码将使您退出其他设备。成功的账户密码更改会撤销所有其他客户门户会话,确保旧的认证会话无法无限期继续。然而,您当前的会话将保持活动状态,因此您不会不必要地退出您进行安全更改的设备。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ 报告安全漏洞?…
我如何从我的 OpsIQ 账户中注销另一个设备?
要从您的 OpsIQ 账户中注销另一个设备,请按照以下步骤操作: 撤销活动会话 打开 会话与设备 部分。 识别您不再信任或需要的活动会话。 撤销该会话。 一旦您撤销该会话,它将不再被接受用于经过身份验证的账户请求。如果您注意到一个不熟悉的设备,建议您更改密码并查看最近的安全活动。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全?…
我可以查看哪些设备已登录到我的 OpsIQ 账户吗?
是的,您可以查看哪些设备已登录到您的 OpsIQ 账户。会话与设备功能列出了客户门户会话以及设备或浏览器信息、网络地址、最后一次看到的时间,以及会话是否处于活动状态或已被撤销。这为您提供了一个集中位置,以便查看来自您设备的访问。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止?…
我可以查看最近的安全活动吗?
是的,您可以查看最近的安全活动。安全区域提供的信息包括时间、操作、网络地址和设备上下文(如可用)。使用这些信息来调查不熟悉的账户事件。如果您认为其他人已访问您的账户,您可以撤销可疑会话或更改您的密码。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ…
我的 2FA 设置过期了。我该怎么办?
我的 2FA 设置已过期。我该怎么办? 如果您的 双因素认证 (2FA) 设置已过期,您需要从安全页面重新开始注册过程。按照以下步骤验证新的设置: 访问安全页面。 启动 2FA 注册过程。 使用您的身份验证器生成的当前代码来验证新的设置。 在您的账户通知您设置会话已过期后,继续使用旧的设置密钥是非常重要的。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的…
我如何禁用双因素身份验证?
要禁用双因素身份验证 (2FA),请导航到安全页面。您需要通过使用有效的当前身份验证器代码或未使用的恢复代码来证明控制权。此过程确保获得已打开的浏览器会话的某人无法在没有额外验证的情况下静默移除第二个因素。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ…
OpsIQ 2FA 恢复代码是什么?
恢复代码是当您启用双因素身份验证(2FA)时生成的紧急登录或验证代码。每个恢复代码仅设计为使用一次,因此已使用的代码不应期望再次有效。重要的是要安全地存储这些代码,并与通常生成您的身份验证器代码的设备分开。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ…
我如何在我的 OpsIQ 账户上启用 2FA?
如何在您的 OpsIQ 账户上启用 2FA 要在您的 OpsIQ 账户上启用双因素身份验证 (2FA),请按照以下步骤操作: 在您的账户设置中打开 安全与 2FA 部分。 开始 2FA 的设置过程。 将显示的账户添加到兼容的身份验证器应用程序中。 输入身份验证器应用程序中当前的六位数字代码以进行验证。 成功验证后,请确保将显示给您的恢复代码保存在安全的位置。这些恢复代码用于身份验证器应用程序不可用的情况。 相关文章…
OpsIQ 是否支持客户账户的双因素身份验证?
是的,OpsIQ 支持客户账户的双因素身份验证 (2FA)。客户安全页面允许基于时间的一次性密码 (TOTP) 双因素身份验证。 您可以使用 Google Authenticator 或其他兼容的 TOTP 身份验证器进行注册。设置完成后,您需要使用六位数代码验证您的设置。此外,成功激活后,您将收到恢复代码。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的…