การตรวจสอบสิทธิ์
TOTP ตัวประกอบสองตัว หรือ OIDC หรือ SAML SSO พิสูจน์สิว่าใครเคาะ SCIM จัดหาและปิดการทํางานของ admins โดยตรงจาก IDP ของคุณ
OpsIQ ปกป้องพื้นผิวของปฏิบัติการที่สมบูรณ์ ทั้งคนและตัวตน โค้ดโปรแกรม ความลับ และข้อมูลลูกค้า APIs และเว็บฮุคส์, แพกเกจเชื่อมต่อ, AI การกระทํา, ช่องทางสนับสนุนและหลักฐานเหตุการณ์
sha256=8a41…b90f · nonce accepted
✓ยกเลิกการใช้ Timetamp ใหม่แล้ว
เพียงคนที่ขวาที่ได้รับในและการกระทํามีความเสี่ยงสูงตรวจสอบพวกเขาอีกครั้ง TOTP และกู้คืนรหัสป้องกันลายเซ็นภายใน; OIDC หรือ SAML เชื่อมต่อข้อมูลองค์กร SCIM ควบคุมผู้เข้าร่วมและลางาน นโยบายรหัสผ่าน การตรวจสอบรหัสผ่าน IP และการล็อคบัญชีผู้ใช้ แจ้งเตือนมือใหม่ การเรียกดูอุปกรณ์ และการตรวจสอบการเลื่อนขั้น ป้องกันพื้นที่ระหว่างการล็อกอินครั้งแรกและการเปลี่ยนแปลงที่ละเอียดอ่อน
TOTP ตัวประกอบสองตัว หรือ OIDC หรือ SAML SSO พิสูจน์สิว่าใครเคาะ SCIM จัดหาและปิดการทํางานของ admins โดยตรงจาก IDP ของคุณ
เจ้าของ / แอคมิน / การสนับสนุนบทบาท บวกเงินต่อหน้า ความหมายแต่ละคน
เหตุการณ์ที่รักษาความปลอดภัยและลงทะเบียนมนุษย์หรือ AI การกระทําดําเนินการนักแสดง IP เวลาและผลลัพท์ ผ่านสายโซ่ตรวจสอบที่ขาด
ทุก คํา ร้อง ขอ ผ่าน ท่าเต้น แบบ ฟอร์ม ความ ปลอด ภัย แบบ เดียว กัน นี้: พิสูจน์ เอกลักษณ์, พิสูจน์ อํานาจ, เซ็น ชื่อ ทาง, ผนึก ข้อมูล.
TotP สองตัวประกอบ, OIDC หรือ SAML SSO และ SCIM ผู้ร่วม/ ผู้ปล่อยข้อมูลตรวจสอบว่า ใครกําลังเข้าสู่ก่อนที่ admin ใด ๆ พื้นผิวเปิด
เจ้าของ, admin, การสนับสนุนและ งบประมาณในเพจ ช่วยให้เพื่อนร่วมทีมทุกคน ภายในขอบเขตที่แน่นอนบทบาทของพวกเขาสามารถ
การจราจรเว็บฮุคและ API การโทรถูกสํารวจ, HMAC. ได้รับการยืนยัน, เล่นใหม่ ป้องกัน, เรต-ลิมิเต็ด และเชื่อมโยงกับที่ทํางานหนึ่งพื้นที่.
เหตุการณ์ที่รักษาความปลอดภัยและจดทะเบียน AI หรือ Admin exacter ที่ดินใน expect-securent, workspoped loaded perition.
ไฟร์วอลล์จัดแหล่งกําเนิด ผ่านการเปิดบล็อกล้มเหลว และเพิ่มที่อยู่เข้าไปในรายการที่ทํางานอยู่
AI ที่ลงทะเบียนแล้ว, admin เปลี่ยนแปลง และการส่งเว็บฮุค สามารถบันทึกร่วมกับนักแสดงได้ IP แอคชั่น ผลและผลการเห็นชอบ
ลายเซ็น HMAC, โหนด, นาฬิกาเวลา, ปุ่มพิมพ์แบบขอบเขต และตัวเลือก IP ใบอนุญาตหยุดปลอมหรือเล่นการจราจรเร็วขึ้น
การล็อคระบบล้มเหลว IP และ IDR บล็อก, หุ่นยนต์สกอร์ริ่ง จํากัด อัตรา และสัญญาณการยึดบัญชี เก็บความดันจากแกน
ขอบเขตการทํางานและเว็บไซต์จะถูกบังคับใช้ผ่านการตรวจสอบการใช้งาน API- การตรวจสอบและเป็นเจ้าของของคีย์ออฟคอมไพล์ การรักษาคําขอจากลูกค้า จากการแก้ไขภายในบริบทของลูกค้าอื่น
TotP, รหัสการกู้คืน OIDC และ SAML SSO, SCIM นําเสนอ นโยบายรหัสผ่าน การตรวจสอบคําค้นใหม่ และการตรวจสอบขั้นบันได
เจ้าของ, admin, การสนับสนุนและให้แกรนด์อาร์กติกกับขอบเขตการกระทํา, นโยบายยืนยันและขอบเขตการทํางาน ก่อนที่จะดําเนินการป้องกัน
ค่าที่ใช้ Sensition ใช้การเข้ารหัสโดยใช้กุญแจที่ติดตั้งและโหนดแบบไม่ซ้ํากัน โดยอินเทอร์เฟสจะบันทึกค่าหรือการหมุนการรองรับไว้อีกครั้ง
OpsIQ AI ไม่สามารถประดิษฐ์ปฏิบัติการได้ ทุกการกระทํานี้สามารถทําสัญญาลงทะเบียนได้ โดยมีสถานะหน้าที่ และตัวแปรต่าง ๆ ที่ไม่สามารถยืนยันได้ ซึ่งเป็นสิ่งที่ปฏิเสธไม่ได้ที่ระดับสมอง ก่อนที่จะถึงจุดสิ้นสุด การเขียนแบบเสี่ยงต้องการการยืนยันโดยตรง คุณเลือกผู้ให้บริการหรือตัวดําเนินการด้วยตนเอง จัดการกับข้อมูลตามตัวเลือกที่เลือกและใช้ในระหว่างนั้น OpsIQ ไม่ใช้เนื้อหาของพื้นที่ทํางานเพื่อฝึกโมเดลของตัวเอง
action.refund_invoice · workspace/acme-prod
เต็ม OpsIQ การสํารองข้อมูลสามารถย้ายหรือเรียกคืนการติดตั้งได้โดยไม่ต้องเปลี่ยนวัสดุที่อ่อนไหวที่สุดเป็นแฟ้มจัดเก็บสามัญ .opsiqx ส่วนที่เก็บอยู่ จะเป็นการเรียกคืนค่าเป็นแฟ้มก่อนจะทําการปรับใช้
แฟ้มจัดเก็บเก็บข้อมูล, แฟ้ม, การปรับแต่ง และวัสดุลับที่ต้องการสําหรับการกู้ผ่านเครื่องกลับสมบูรณ์ กุญแจแบบรหัสผ่านแบบอัตโนมัติที่ถูกผนึกเอาไว้ ส่วนส่วนตรวจสอบได้ยืนยันแล้วว่ามีการปรับเปลี่ยนรูปแบบ การเซ็นที่เข้ามาเพิ่มเติมเป็นการพิสูจน์ว่ามันมาจากไหน
header authenticated · archive metadata bound
✓chunk stream valid · final tag present
✓origin verified · Ed25519 signature accepted
→restore is still preflight only · import not applied
พื้นผิวของการควบคุมอย่างสมบูรณ์แบบ สําหรับอัตลักษณ์ รหัส ข้อมูล APIs การเชื่อมต่อ, AI, ช่องลูกค้าและการตอบสนองเหตุการณ์ สร้างขึ้นสําหรับทบทวนenter อย่างจริงจังไม่ได้ตรวจสอบของคุณสมบัติการล็อกอิน
ไม่ มี บัตร ยืม ไม่ มี การ รับรอง ว่า เรา ไม่ ได้ ยึด ไว้.
รู้ว่าใครเคาะ ปล่อยตัวเพื่อนร่วมทีมที่ล็อคในหนึ่งคลิก และดูเวทีป้องกันสุขภาพของตัวเอง ทุกการเคลื่อนไหว
OpsIQ ไม่เพียงแค่นับการล็อกอินที่ไม่ดี มันบอกคุณ ชนิดของอะไร ที่อยู่จะตีคุณ แต่ละคน IP จําแนกเป็นที่อยู่อาศัย, แบ่งปัน, ข้อมูลเซนเซอร์หรือภายใน แล้วได้รับ0–100 การ ตอก ตะปู ใน รูป แบบ การ เสียบ ค้อน ของ คุณ ดู ต่าง ไป จาก การ ใส่ เครื่อง เล่น ที่ อยู่ ใน บ้าน มาก และ แผง ปิด ล็อก ของ คุณ ก็ สามารถ รักษา มัน ได้ ต่าง กัน.
เมื่อเพื่อนร่วมทีมถูกล็อค คุณปล่อยพวกเขาในคลิกเดียวโดยไม่รอตัวจับเวลา กวาดตัวนับที่ล้มเหลวอย่างมาก หลังจากเกิดเหตุการณ์ล้มเหลวขึ้น
นอกเหนือไปจากแนวป้องกัน OpsIQ รักษาความซื่อสัตย์ของตัวเอง เช็คใบอนุญาตที่ลงนามช่วยให้การติดตั้งจริง การวินิจฉัยสุขภาพภายในพื้นผิวการถ่ายภาพสดของสัญญาณที่สําคัญของแพลตฟอร์มและปลายด้านหน้า JavaScript ความผิดพลาดจะถูกบันทึกโดยเซิร์ฟเวอร์ข้าง ๆ จึงเกิดเกิดการแตกร้าวขึ้นที่แผงหน้าปัดของคุณ แทนที่จะล้มเหลวอย่างเงียบ ๆ บนหน้าจอของลูกค้า
นักวิเคราะห์ที่เลือกเข้าใช้ เปลี่ยนตัวตน การทารุณและการตรวจสอบสัญญาณ ให้กลายเป็นเรื่องราวที่เกิดขึ้นได้ โดยไม่เข้าไปในเส้นทางที่ต้องการ
มี การ ถาม แบบ จําลอง นี้ เฉพาะ เมื่อ การ ตี ความ ช่วย เหลือ ดัง นี้: ความ คลุมเครือ IP เหตุการณ์ที่เพิ่งเกิดขึ้น หรือช่วงสั้น ๆ ของท่าทางประจําวัน การรวบรวมองค์ประกอบต่าง ๆ ไว้ในการทบทวนครั้งเดียว มีการจัดเก็บคําพิพากษา และทํางบประมาณรายเดือนอย่างยากในการตั้งค่า AI หากถึงงบประมาณ ให้ปิดล็อคและแจ้งเตือนยังคงอยู่ภายใต้นโยบายการคาดเดา
ถูกบล็อคแล้ว IP และแถวที่ล้มเหลว แสดงความมั่นใจแบบหนา, น่าสงสัย หรือเป็นปรปักษ์. อธิบายข้อเท็จจริงที่ใช้, เหตุผล, และคลิกหนึ่งครั้งหรือปล่อย. การทบทวนแคชยังคงฟรี.
เหตุการณ์ที่เกี่ยวข้องกันกลายเป็นหนึ่งเรื่อง คลื่นการล็อกอิน URL สแกนและบล๊อคอัตโนมัติ ระเบิดขึ้น แต่ละเหตุการณ์มีไทม์ไลน์แบบธรรมดา
เช้า วัน หนึ่ง เมื่อ เทียบ กับ วัน ที่ คุณ อยู่ ใน เกณฑ์ เดิม แล้ว ก็ มี การ จัด รายการ บล็อก ใหม่ และ เหตุ การณ์ ต่าง ๆ ไว้ แล้ว เน้น การ กระทํา อย่าง เดียว ที่ ควร ทํา ใน ทุก วัน นี้.
รายการ ตรวจ สอบ วัน จันทร์ จะ มี ข้อ ดี 2FA ที่ ไม่ มี การ ล็อก และ ไม่ ได้ รับ อนุญาต.
ถามสิว่าทําไม IP คํา ตอบ มา จาก สภาพ ความ ปลอด ภัย ที่ เป็น อยู่; เส้น ทาง การ ทํา งาน ลึก สู่ ระบบ ปฏิรูป โฆษณา, ไม่ เคย คาด เดา.
ข้อกําหนดการกลับได้ของบล็อกที่มีไพ่ไม่สยบหรือไม่มีการ์ด และเป็นตัวนับแบบตีอยู่ นักบินอัตโนมัติยังคงเลือกใช้, เวลาจํากัด, มุมบน, ปิดการใช้งาน, และไม่เคยกําหนดระยะการใช้ร่วมกัน/เคลื่อนที่
นักวิเคราะห์แนะนํา กลุ่ม และ (เฉพาะเมื่อมีนักบินอัตโนมัติ) ใช้บล็อกย้อนกลับได้เท่านั้น มันไม่สามารถลบข้อมูล, เปลี่ยนการตั้งค่า, สัมผัสบัญชีการตรวจสอบ หรือทําการแบนถาวรได้ แต่ ละการกระทําของนักวิเคราะห์ที่ถูกลงทะเบียนไว้จะถูกเขียนไปยังห่วงโซ่ตรวจสอบการทุจริต
ทุกความสามารถ จัดกลุ่ม★ทําเครื่องหมายที่โดดเด่น
| คุณสมบัติ | มันทําอะไรได้ |
|---|---|
| การตรวจสอบสิทธิ์ | |
| ตัวประกอบสอง (TOTP) | ต่ออาร์เอฟซี6238 2 ตัวประกอบสําหรับ Google Secord, 1 Password, Auty หรือ App ใด ๆ ที่เข้ากันได้ |
| รหัสการเรียกคืนข้อมูลแบบเดี่ยว | สํารองรหัสได้ ดังนั้นอุปกรณ์ที่หายไป ไม่เคยล็อกคุณออกมา |
| เซ็นแบบ OIDC ซิงเกิล | เชื่อมต่อผู้ให้บริการสิทธิ์ขององค์กร และรักษาการเข้าใช้งานรหัสผ่านไว้ ซึ่งอนุญาตใช้นโยบาย |
| SAML 2.0 เซ็นแบบเดี่ยว | สนับสนุน SAML- ผู้จัดทําข้อมูลส่วนบุคคลโดยใช้ข้อกําหนดและใบรับรองของโดเมนพูด |
| SCIM การจัดทํา | admin อัตโนมัติสร้างและปิดการทํางานจากหมายเลขไอพีของคุณ; ทุกการเปลี่ยนแปลงจะบันทึก |
| ข้อกําหนดรหัสผ่าน | ตั้งค่าการกําหนดค่าน้อยที่สุดสําหรับรหัสผ่านที่ถูกสร้างใหม่หรือมีการเปลี่ยนแปลง |
| การตรวจสอบคําผ่านรหัสผ่านที่ผิดพลาด | ตัวเลือกที่ยังไม่ได้เลือกไว้: การตรวจสอบแฟ้มหน้าจอนี้จะใช้ k- anonmonyity: แค่ส่วนนําหน้าแบบสั้น ๆ ของการออกจากเซิร์ฟเวอร์, ไม่มีรหัสผ่าน |
| ล็อกบัญชีผู้ใช้ | ป้องกันบัญชีเมื่อการวนรอบ source IPs. |
| ตรวจสอบสถานะขั้นบันได | ต้องการยืนยันรหัสผ่านใหม่ก่อนจะทําการอันตราย โดยมีหน้าต่างตรวจสอบค่าเวลาสั้นอยู่ |
| แจ้งเตือนการเริ่มทํางานใหม่ | อีเมล์และแจ้งเตือนภายใน พื้นผิวที่ไม่คุ้นเคยป้ายเข้าไป เพื่อให้โฆษณาที่ได้รับอนุญาต สามารถทบทวนและรีเซ็ตอุปกรณ์ |
| reCAPTCHAเมื่อล็อกอิน | ความท้าทายสําหรับหุ่นชนิดเสริม ในรูปแบบการลงนามใน การโจมตีอัตโนมัติช้า |
| การฮาร์ดไลน์ | |
| การล็อคระบบล้มเหลว★ | การ ยก ข้อ ตก ลง ที่ ผิด IP ล็อกเมื่อประตูถูกข้าม |
| IPบล็อค & CIDR★ | ปิด ที่ อยู่ เดี่ยว หรือ ทั้ง ช่วง ด้วย มือ; ห้าม การ พิมพ์ ข้าม ช่วง เวลา. |
| IPการจําแนกประเภท★ ใหม่ | ที่อยู่แต่ละตําแหน่งคือที่อยู่, แบ่งปัน, ข้อมูลหรือภายในของเหตุการณ์ที่เกิดขึ้นทุก |
| การ คุกคาม | 0–100 นักกีฬาและเงินที่ยึดมาได้ อะไรก็ได้50 ถูก เน้น. |
| จํากัดอัตราการจํากัด | การ ทํา เช่น นี้ อาจ ทํา ให้ เกิด การ ประท้วง อย่าง รุนแรง. |
| ข้อกําหนดความปลอดภัยของเนื้อหา | โหมดรายงานและบังคับใช้เท่านั้น ช่วยในการควบคุมสคริปต์ กรอบ การเชื่อมต่อ และความเสี่ยงในการฉีดเบราว์เซอร์ |
| การตรวจสอบสิทธิ์ของ CSSRF | เบราว์เซอร์ที่มีการเปลี่ยนแปลงสถานะ ต้องการใช้เครื่องหมายและค่าตรวจสอบหัว |
| อัปโหลดที่กักกัน | แฟ้มที่ยังไม่ได้รับความเชื่อถือจะถูกแยกและตรวจสอบก่อนที่พวกเขาจะเข้าร่วมการ ทํางานแบบน่าเชื่อถือ |
| ควบคุมการทารุณทางการค้า | ฮันนี่พอต จํากัด อัตรา การปิดกั้นการใช้แล้วทิ้งreCAPTCHAหรือการเปลี่ยนสภาพสามารถป้องกันการยอมจํานนของประชาชน |
| ความปลอดภัยของตัวเชื่อมต่อ | |
| ตั้งค่าการจัดการรหัสเอง★ | กําหนดเอง JavaScript สามารถจัดทําการปรับปรุงได้ โดยแยกต่างหาก หรือถูกปฏิเสธ ปิดการใช้งาน และม้วนกลับไป |
| ปิดการทํางานฉุกเฉิน | ปิดการใช้โค้ดที่กําหนดเองโดยไม่ต้องลบประวัติการแก้ไข หรือสูญเสียพาธของ Readback |
| ลายเซ็นของแพกเกจ | การเชื่อมต่อแฟ้มและลายเซ็นของแพกเกจก่อนที่จะติดตั้ง |
| การ พิสูจน์ ความ ถูก ต้อง | ข้อพิสูจน์ของแพกเกจเบื้องต้น เมื่อผู้เชื่อมต่อจัดหามัน |
| สแกนความปลอดภัยทางสถิติ | แฟ้มสํารองข้อมูลที่ถูกอัปโหลดไป ถูกตรวจสอบและปฏิเสธรูปแบบการประมวลผลที่ไม่ปลอดภัย ก่อนที่แฟ้มจะถูกทํา |
| การทําพินัยกรรม | เปิดเผย,ผู้ดูแล,การตั้งค่า, เอกสาร และความสามารถที่ประกาศผ่าน ประตูร่วม |
| นโยบายการประมวลผล | ขอบเขตที่น้อยที่สุด ยืนยันการทํางานแห้งสัญญาความไม่เข้มงวดและการตรวจสอบบันทึกควบคุมการประมวลผลการเชื่อมต่อ |
| ความปลอดภัยแบบใช้ missing | |
| การตัดสินใจใช้บล็อกร่วมกัน | อีเมล, โดเมน และ IP บล็อกป้องกันพื้นผิวการรองรับที่ใช้งานได้จากชั้นนโยบายหนึ่ง |
| การเข้ารหัส | ประวัติการซื้อตั๋วของลูกค้าจริง หลีกเลี่ยงการถูกคัดออกเป็น สแปมที่ไม่รู้จัก |
| ตัวตรวจจับ SI Spam★ | เฮลิคอปเตอร์ท้องถิ่นจัดการกรณีที่ชัดเจนก่อน; รุ่น reviews ข้อความใหม่คลุมเครือเฉพาะเมื่อมีความต้องการ |
| ส่วนเสริมหรือโหมดอัตโนมัติ | เลือกว่า จะแนะนําจดหมายที่น่าสงสัยสําหรับทบทวนหรือย้ายภายใต้นโยบายที่ปรับแต่งไว้หรือไม่ |
| การแยกสแปมที่ใช้ได้ | สแปมที่น่าสงสัยยังคงอ่านได้และทบทวนได้ ผู้ดําเนินการจึงสามารถเรียกคืนการบวกเท็จ |
| ข้อกําหนดการเปิดผู้ให้บริการล้มเหลว | ถ้า ไม่ มี การ ทบทวน แบบ จําลอง อีก ต่อ ไป การ ส่ง ก็ ไม่ ได้ ทิ้ง ไป อย่าง เงียบ ๆ. |
| การอนุญาตสิทธิ์ | |
| ควบคุมการเข้าใช้งานแบบตามบทบาท | เจ้าของ, อุปนิสัย และ บทบาท ที่ ได้ รับ การ สนับสนุน ดัง นั้น แต่ ละ คน จึง เห็น เฉพาะ แต่ สิ่ง ที่ ตน ทํา. |
| อนุญาตให้ใช้สิทธิ์ที่อนุญาตในการพิมพ์ต่อหน้า ใหม่ | แกรนท์หรือรีเพิกถอนโฆษณาของแต่ละคน roadmin per board for a friend-grained เข้าถึง |
| นโยบายการยืนยัน | การกระตุ้นต่อการกระทํานั้น ยืนยันว่าขั้นตอน ของการดําเนินการที่อ่อนไหว |
| ป้องกันข้อมูล | |
| การเข้าถึงพื้นที่ทํางานที่ถูกคัดลอก★ | ขอบเขตการทํางานและเว็บไซต์, ขอบเขตที่สําคัญ, การเชื่อมต่อเจ้าของ และการตรวจสอบการเป็นเจ้าของกับการดําเนินการ การป้องกัน |
| จัดเก็บลับที่รับรองได้ | ค่าการรวมเลขเข้าไว้ด้วยกัน ใช้การเข้ารหัสแบบมีการตรวจสอบสิทธิ์กับเนื้อหากุญแจที่ยึดอยู่บนการติดตั้ง และมีเครื่องหมายการค้าที่ไม่ซ้ํากัน |
| การหมุนแบบวนซ้ํา | ค่าที่ถูกจัดเก็บจะถูกสวมหน้ากากในส่วนติดต่อผู้ใช้ และสามารถแทนที่ได้โดยไม่ต้องเปิดเผยข้อความธรรมดาที่ถูกบันทึก |
| กุญแจโปรแกรมที่ป้องกัน | ความลับของการติดตั้งจะถูกเก็บไว้นอกเว็บสาธารณะเส้นทางและจะไม่คืนผ่านปกติ API ตอบรับ |
| สํารองข้อมูลและเรียกคืนความปลอดภัย | |
ผนึก .opsiqx แฟ้มจัดเก็บ★ | แพกเกจที่ติดตั้งใหม่ทั้งหมด ที่ตั้งไว้ภายใน OpsIQ- กล่องเข้ารหัส |
| การถอดรหัสคีย์ Argo2id | รหัสผ่านที่มีเอกลักษณ์และหน่วยความจําทนทาน โดยมีรหัสการใช้ข้อมูลต่อช่อง |
| การเข้ารหัสที่ถูกต้อง | X Chachhache20-Poply1305 การตรวจสอบสิทธิ์ข้อมูลและเนื้อที่ขอบทั้งหมด ในขณะที่ควบคุมหน่วยความจําสูงสุดได้ |
| การ พิสูจน์ ความ ถูก ต้อง | ลายเซ็น unclued สามารถพิสูจน์แฟ้มที่ปิดตายได้ ซึ่งมาจากการติดตั้ง |
| การเรียกคืนค่าความหนาของช่อง | พาสฟลีทผิด, มีการเปลี่ยนแปลงโดยไบต์ หรือป้ายสุดท้ายที่ขาดหายไป เอาส่วนส่งออกเสียงบางส่วนออกไป แล้วหยุดการนําเข้า |
| งานสํารองสําหรับใช้งานตัวทํางาน | การปรับปรุงขนาดใหญ่ที่ก้าวหน้าในชิ้นที่ถูกผูกไว้ และเปิดเผยสถานะแทนการครอบครอง คําร้องขอเว็บยาวหนึ่ง |
| API ความปลอดภัย | |
| เซ็นกํากับเว็บฮุก★ | HMAC-HA256 เหนือร่างกายดิบที่มีนาฬิกาและจมูกเป็นการป้องกันทั้ง 2 ทาง |
| ขอบเขตสี API กุญแจ | ปุ่มล็อคพื้นที่ทํางานทั้งหมด จะใช้แบบอ่านได้อย่างเดียวหรือถูกห้ามการใช้งาน |
| IP อนุญาตให้ใช้กุญแจได้ | ห้ามกดปุ่มพิมพ์เฉพาะ IPs หรือ CIDR เรนจ์ ดังนั้นกุญแจที่ปล่อยออกไป ยังคงไร้ประโยชน์ที่อื่น |
| การหมุนคีย์และการเรียกกลับ | หมุนหรือเพิกถอนกุญแจทันที; กุญแจลับจะไม่ถูกส่งคืนอีกหลังจากสร้างแล้ว |
| จํากัดอัตราการ ชั่วโมง | กุญแจแต่ละดอกบรรจุงบประมาณตามที่ร้องขอมา เพื่อบรรจุการทารุณ |
| โปรแกรมจัดการการขอข้อมูล | |
| ห่วงโซ่การตรวจสอบการวางจําหน่าย★ | บันทึกการรักษาความปลอดภัยและการกระทําในทะเบียน สามารถดําเนินนักแสดง, บทบาท IP เวลา การกระทําและผลลัพท์ ห่วงโซ่เฮชที่สามารถตรวจสอบได้ |
| ตรวจหาความยุ่งเหยิงและจุดตรวจ | ตรวจบัญชีอย่างสม่ําเสมอ สร้างจุดตรวจความถูกต้อง และบันทึกการตอบโต้ |
| CSV / JSON ส่งออก | ตรวจสอบด้วยมือทั้งหมดในรูปแบบพกพา |
| การกรอง | ล็อกการปฏิบัติการ นักแสดง วันที่ หรือความเสี่ยงที่จะหา สิ่งที่คุณต้องการ |
| เหตุการณ์ที่รักษาความปลอดภัย | ลงชื่อ 2FA อนุญาตและ SCIM การเปลี่ยนแปลงทั้งหมดถูกบันทึกเป็นเหตุการณ์ |
| ล้มเหลวในการบันทึกเวลาเดินทาง★ | ทุกความพยายามต่อต้านบัญชี ที่แสดงเป็นการเดินทางที่ทบทวนได้ |
| การติดตามการล็อคออก ใหม่ | ดูทุกตัวนับความล้มเหลว และล็อกการทํางานเมื่อมอง |
| ล้มเหลวในการค้นหาประวัติลงแฟ้ม ใหม่ | สืบค้นประวัติการล็อกอินทั้งหมด เพื่อตรวจสอบเหตุการณ์ที่เกิดขึ้น |
| การตอบสนองที่ไม่แน่นอน | |
| ปล่อยล็อคออกเอง ใหม่ | ล้าง admin ที่ล็อค หรือ IP ในหนึ่งคลิกโดยไม่ต้องรอตัวจับเวลา |
| ตั้งค่าตัวตั้งตั้งกระดาษตั้งกระดาษ ใหม่ | ล้างส่วนที่ทํางานล้มเหลวทั้งหมด เคาน์เตอร์ความชัดเจนภายหลังเหตุการณ์ที่เกิดขึ้น |
| ลบประวัติการลบของถังขยะ ใหม่ | การกําจัดบันทึกความล้มเหลวในการลบข้อมูลในจํานวนมาก; ตัวการลบจะถูกบันทึก |
| ฉันติดตั้งตัวเอง--IPระวัง★ | การติดตั้งของเครื่อง IPv4 และ IPv6 เอง ถูกกันออกจากการโจมตีระดับชั้น, สแกนและคลื่นบล็อกอัตโนมัติ |
| ป้องกันระบบ | |
| ความถูกต้องของใบรับรอง | การตรวจสอบความถูกต้องของลายเซ็นจะคงการติดตั้งที่แท้และแก้ไขไว้ |
| การ วินิจฉัย สุขภาพ ใหม่ | ภาพสดจากสัญญาณสําคัญของชานชาลา ตามความต้องการ |
| JavaScript เกิดข้อผิดพลาดขึ้น ใหม่ | ข้อผิดพลาดที่ขึ้นหน้าจะถูกบันทึกเป็นเซิร์ฟเวอร์ด้านข้าง แทนที่จะล้มเหลวแบบเงียบ ๆ บนหน้าจอของลูกค้า |
| ร้องขอออกไป | การโทรทางไกลจะบังคับลดความเสี่ยงของ SSRF และที่หมายที่ไม่ปลอดภัย |
| การเชื่อมต่อความปลอดภัยของ Connector | การป้องกันสามารถปรับให้เข้ากันได้กับระบบเชื่อมต่อที่เข้ากันได้ |
| ความปลอดภัย AI | |
| สัญญาการกระทํา★ | AI เท่านั้นที่จะเรียกปฏิบัติการที่ลงทะเบียนด้วยขอบเขตที่ถูกกําหนด, บทบาทและตัวแปรต่าง ๆ |
| ไม่มีการกระทําใด ๆ นอกระบบ | การปฏิบัติการที่ไม่รู้จักถูกปฏิเสธ ที่ระดับสมอง ก่อนที่จะไปถึงจุดสิ้นสุด |
| การ ยอม รับ ของ มนุษย์ ใน เรื่อง การ เขียน ที่ เสี่ยง อันตราย | การ กระทํา ที่ อ่อนไหว มัก จะ ต้อง มี การ ยืน ยัน อย่าง ชัดเจน จาก มนุษย์ เสมอ. |
| บันทึกการกระทํา AI ที่ลงทะเบียนไว้★ | การประหารชีวิตด้วยการกระทํา ผลและอนุมัติหลักฐาน สามารถเขียนได้ตามร่องรอย |
| การมองเห็นนโยบายผู้จัดจําหน่าย | การจัดการข้อมูลต่อไปนี้คือผู้ให้บริการ AI และการใช้งานที่เลือกไว้โดยพื้นที่การทํางาน |
| ความซับซ้อนและส่วนต่าง ๆ | |
| การตรวจสอบข้อมูลและบันทึกอีกครั้ง | กลุ่มเมฆ ตําแหน่งและบันทึกค่าตามการตั้งค่าบริการพื้นที่ทํางาน; ข้อมูลที่อยู่บนตัวเองยังคงอยู่ในการใช้งานที่เลือก |
| การตรวจสอบเจ้าของเท่านั้น | ปูมบันทึกการตรวจสอบข้อมูล AI แบบเต็มรูปแบบ ถูกจํากัดให้ใช้กับเจ้าของขอบเขตงาน |
| ปฏิบัติการแบบอัตโนมัติ | DPA การสนับสนุน DSAR การส่งออก/ เดลเต โอเวอร์ลิง บันทึกการยินยอมและปรับแต่งการทํางาน |
| การจัดการผู้ใช้ Admin ใหม่ | เชิญ, บทบาท, ปิดการใช้งาน และตรวจสอบโฆษณาทั้งหมดจากคอนโซลเดียว |
| การจัดการส่วนบริหาร ใหม่ | จัดทีมเข้าแผนก โดยมีการเข้าถึงและแยกทางกัน |
/.well-known/security.txtหรือเปิด หน้าติดต่อ และเลือกเส้นทางรักษาความปลอดภัย หลักฐานความปลอดภัยในปัจจุบันสามารถหารือได้ระหว่างการทบทวน.opsiqx แฟ้มจัดเก็บใช้ปุ่มพิมพ์ Argo2id และ XchaH-Poly1305 ได้รับการยืนยันการไหลของข้อมูล ตัวเลือก Ed25519 แหล่งที่มาพิสูจน์ความชัดเจน และการเปลี่ยนแปลง การปลดล็อคหรือการบีบข้อมูลของแฟ้มผิดพลาด จะถูกปฏิเสธก่อนทําการนําเข้างานใด ๆ. งานสํารองข้อมูลที่ทํางานในเนื้องานที่ถูกผูกไว้จึงไม่มีการติดตั้งขนาดใหญ่ ไม่ขึ้นอยู่กับการร้องขอเว็บยาวหนึ่ง