15 kết quả cho "http"
OpsIQ bảo vệ các hành động HTTP từ xa khỏi SSRF như thế nào?
Các hành động từ xa sử dụng các điểm cuối đã được khai báo và bao gồm các biện pháp bảo vệ chống lại lừa đảo yêu cầu phía máy chủ (SSRF). Những biện pháp bảo vệ này đi kèm với nhiều tùy chọn xác thực khác nhau, bao gồm…
API Nhà phát triển, Webhooks & Trình tạo Kết nối — OpsIQ
OpsIQ cung cấp một nền tảng mạnh mẽ để xây dựng các tích hợp được quản lý thông qua API Nhà phát triển, Webhooks và Trình tạo Kết nối. Điều này cho phép các nhà phát triển tạo ra các ứng dụng có thể hoạt động bằng AI…
Webhooks đã ký & Hành động API cho Tự động hóa — OpsIQ
OpsIQ cung cấp một giải pháp mạnh mẽ cho việc tự động hóa quy trình làm việc thông qua webhooks đã ký và các hành động API. Với các tính năng như webhooks đã ký HMAC, sự kiện đầu vào được xác minh và các hành động…
Tôi nên báo cáo một lỗ hổng bảo mật đến OpsIQ như thế nào?
Báo cáo một Lỗ hổng Bảo mật đến OpsIQ Để báo cáo một lỗ hổng bảo mật đến OpsIQ, vui lòng sử dụng liên hệ tiết lộ bảo mật chuyên dụng được cung cấp trong tài liệu liên hệ hoặc bảo mật của OpsIQ. Điều quan trọng là tránh…
OpsIQ có hỗ trợ chặn IP hoặc CIDR không?
Có, OpsIQ hỗ trợ chặn IP và CIDR như một phần của các tính năng tăng cường hoạt động của nó. Điều này bao gồm các kiểm soát IP/CIDR, phân loại rủi ro của khách truy cập, điểm số mối đe dọa, giới hạn tỷ lệ, và tín hiệu…
Các hành động bảo mật nào mà OpsIQ AI có thể thực hiện tự động?
Các hành động bảo mật của OpsIQ AI Tự động hóa bảo mật được giới hạn một cách có chủ đích trong OpsIQ. Hệ thống mô tả một nhà phân tích có thể đề xuất và giải thích các phát hiện. Dưới một chính sách Autopilot đủ điều…
Có thể OpsIQ AI vượt qua các kiểm soát bảo mật trong chế độ Autopilot không?
Không, OpsIQ AI không thể vượt qua các kiểm soát bảo mật trong chế độ Autopilot. Autopilot thay đổi cách công việc đã được ủy quyền trước đủ điều kiện được khởi động, nhưng nó không loại bỏ quyền ủy quyền phía máy chủ…
OpsIQ có ghi lại hoạt động AI không?
Có, OpsIQ ghi lại hoạt động AI. Các lượt quay của AI được ghi lại, và tính năng Lịch sử AI hướng tới chủ sở hữu cung cấp cái nhìn vào nhiều khía cạnh khác nhau, bao gồm các lời nhắc hoặc hướng dẫn, phản hồi, kết quả, mô…
OpsIQ có giữ một dấu vết kiểm toán không?
Có, OpsIQ duy trì một dấu vết kiểm toán. Nó ghi lại thông tin kiểm toán cho các hành động quản trị, các lượt AI, việc giao hàng webhook, và các ghi chép được quản lý. Điều này bao gồm các chi tiết như diễn viên, dấu…
Các webhook của OpsIQ có an toàn không?
OpsIQ ký các payload webhook bằng cách sử dụng HMAC-SHA256 trên thân dữ liệu thô và triển khai các biện pháp bảo vệ thời gian và phát lại, cùng với việc xoay vòng bí mật theo từng kết nối. Các bên nhận nên xác minh chữ…
OpsIQ có hỗ trợ kiểm soát truy cập dựa trên vai trò không?
Có, OpsIQ hỗ trợ kiểm soát truy cập dựa trên vai trò. Nó sử dụng các vai trò chủ sở hữu, quản trị viên, hỗ trợ và tùy chỉnh với các quyền chi tiết. Bề mặt phát triển mô tả 62 phạm vi API tối thiểu. Thêm vào đó, các lĩnh…
OpsIQ có hỗ trợ SSO không?
Có, OpsIQ hỗ trợ các mẫu danh tính doanh nghiệp, bao gồm OIDC và SSO dựa trên SAML. Trang giá hiện tại liệt kê SSO/SAML và SCIM trong số các Enterprise khả năng. Vì quyền truy cập có thể thay đổi, các tổ chức đang lên…
OpsIQ có hỗ trợ xác thực hai yếu tố không?
Có, OpsIQ hỗ trợ xác thực hai yếu tố TOTP (2FA) tương thích với các ứng dụng xác thực như Google Authenticator, 1Password và Authy. Ngoài ra, mã khôi phục được cung cấp. Các tổ chức được khuyến khích yêu cầu 2FA cho các…
OpsIQ mã hóa dữ liệu như thế nào?
Trung tâm Tin cậy của OpsIQ tuyên bố rằng dữ liệu đám mây được bảo vệ bằng mã hóa AES-256 khi lưu trữ, sử dụng phân tách khóa theo từng khách hàng, và TLS 1.3 cho dữ liệu trong quá trình truyền tải. Các khóa bí mật và…
API giới hạn tỷ lệ hoạt động như thế nào trong OpsIQ?
OpsIQ áp dụng giới hạn tỷ lệ API theo khóa và trả về thông tin giới hạn tỷ lệ trong tiêu đề phản hồi. Khi một giới hạn bị vượt quá, khách hàng nhận được mã trạng thái HTTP 429 cùng với hướng dẫn về thời điểm thử lại…