8 výsledkov pre "controls"
Zaznamenáva OpsIQ aktivitu AI?
Áno, OpsIQ zaznamenáva aktivitu AI. Otočky AI sú zaznamenané a funkcia AI História, ktorá je určená pre vlastníkov, poskytuje prehľad o rôznych aspektoch, vrátane výziev alebo pokynov, odpovedí, výsledkov…
Udržuje OpsIQ auditnú stopu?
Áno, OpsIQ udržiava auditnú stopu. Zaznamenáva auditné informácie o administrátorských akciách, AI obratov, dodávkach webhookov a riadených zápisoch. To zahŕňa podrobnosti ako aktér, časová pečiatka, IP adresa, trvanie…
Sú webhooks OpsIQ bezpečné?
OpsIQ podpisuje payloady webhookov pomocou HMAC-SHA256 nad surovým telom a implementuje ochranu proti časovým pečiatkam a opakovaným dodávkam, spolu s rotáciou tajomstiev pre každý konektor. Prijímače by mali overiť…
Podporuje OpsIQ riadenie prístupu na základe rolí?
Áno, OpsIQ podporuje riadenie prístupu na základe rolí. Využíva role vlastníka, administrátora, podpory a vlastné role s podrobnými oprávneniami. Vývojárske rozhranie popisuje 62 minimálnych oprávnení API. Okrem toho…
Podporuje OpsIQ SSO?
Áno, OpsIQ podporuje podnikové identitné vzory, vrátane OIDC a SAML-založeného SSO. Aktuálna stránka s cenami uvádza SSO/SAML a SCIM medzi Enterprise schopnosťami. Keďže oprávnenia sa môžu meniť, organizácie plánujúce…
Podporuje OpsIQ dvojfaktorovú autentifikáciu?
Áno, OpsIQ podporuje TOTP dvojfaktorovú autentifikáciu (2FA), ktorá je kompatibilná s autentifikačnými aplikáciami ako Google Authenticator, 1Password a Authy. Okrem toho sú poskytované obnovovacie kódy. Organizácie sú…
Ako OpsIQ šifruje dáta?
Trust Center OpsIQ uvádza, že cloudové dáta sú chránené pomocou AES-256 šifrovania v pokoji, s využitím oddelenia kľúčov pre každého nájomcu, a TLS 1.3 pre dáta v prenose. Tajné kľúče a tajomstvá pre podpis webhookov sú…
Ako chráni OpsIQ vzdialené HTTP akcie pred SSRF?
Vzdialené akcie využívajú deklarované koncové body a obsahujú ochrany proti podvodu so serverovými požiadavkami (SSRF). Tieto ochrany prichádzajú s rôznymi možnosťami autentifikácie, vrátane Bearer, API kľúča, Basic a…