15 個結果為 "http"
OpsIQ 如何保護遠程 HTTP 操作免受 SSRF 攻擊？
遠程操作利用已聲明的端點，並包括針對 伺服器端請求偽造 (SSRF) 的保護。這些保護提供各種身份驗證選項，包括 Bearer、API 金鑰、基本 和 HMAC。 為了增強安全性，管理員應遵循以下最佳實踐： 避免任意用戶控制的 URL。 限制目的地。 驗證主機/IP 行為。 使用最小權限憑證。 相關文章 OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單點登錄 (SSO)？ OpsIQ…
開發者 API、Webhook 和連接器建構器 — OpsIQ
OpsIQ 提供一個強大的平台，用於通過其開發者 API、Webhook 和連接器建構器構建受管的整合。這使開發者能夠創建以 AI 可操作的應用程序，重點放在安全性和可靠性上。 主要功能 範圍限制的 Bearer 金鑰：生成具有最小權限訪問的 API 金鑰，以確保整合僅擁有所需的權限。合約生成的操作：通過單一 API 訪問 1,558 個命名操作，並內建驗證和重放安全寫入。HMAC…
簽署的 Webhooks 和 API 操作以實現自動化 — OpsIQ
OpsIQ 提供了一個強大的解決方案，用於通過簽署的 webhooks 和 API 操作自動化工作流程。擁有 HMAC 簽名的 webhooks、驗證的入站事件和受控的後端操作，OpsIQ 確保安全和可靠的事件處理。 主要功能： 雙向自動化：在雙向中無縫觸發事件和操作。通過 HTTPS URL 訂閱 OpsIQ 事件，確保每次交付都經過 HMAC-SHA256 簽名並通過重試生命週期進行跟蹤。…
我應該如何向 OpsIQ 報告安全漏洞？
向 OpsIQ 報告安全漏洞 要向 OpsIQ 報告安全漏洞，請使用 OpsIQ 的聯絡或安全材料中提供的專用安全披露聯絡方式。避免公開發佈利用細節是很重要的。 聯絡頁面顯示安全披露會被加速處理。在提交報告時，請確保您包含足夠的可重現細節以便驗證，同時避免不必要地訪問其他客戶的數據。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…
OpsIQ 支援 IP 或 CIDR 阻擋嗎？
是的，OpsIQ 支援 IP 和 CIDR 阻擋，作為其操作強化功能的一部分。這包括 IP/CIDR 控制、訪客風險分類、威脅評分、速率限制和機器人/安全信號。 仔細配置基於 IP 的執行非常重要，特別是在 CDN、運營商 NAT、辦公室和共享網絡後面。這確保了一個地址不會無意中阻擋許多合法用戶。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？…
OpsIQ AI 可以自動採取哪些安全行動？
OpsIQ AI 的安全行動 安全自動化在 OpsIQ 中是故意受到限制的。系統描述了一位分析師，可以推薦和解釋發現。在明確符合條件的自動駕駛政策下，它可以應用可逆的封鎖。然而，它不能利用此權限刪除任意數據、重寫審計歷史、廣泛更改設置或創建無限制的永久禁令。 已發布的無人值守可逆封鎖窗口上限為 24 小時。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ…
OpsIQ AI 能否在自動駕駛模式下繞過安全控制？
不，OpsIQ AI 不能在自動駕駛模式下繞過安全控制。自動駕駛改變了如何啟動符合條件的預授權工作，但並不移除伺服器端的授權。 行動合約持續強制執行以下內容： 角色 範圍 參數驗證 目標/速率/值限制 確認政策 審計記錄 模型不能創造新的操作或授予自己伺服器未公開的權限。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…
OpsIQ 是否記錄 AI 活動？
是的，OpsIQ 記錄 AI 活動。AI 的轉換被記錄下來，面向擁有者的 AI 歷史功能提供了對各種方面的可見性，包括提示或指令、回應、結果、模型/提供者、時間和相關行動（如適用）。此功能支持除錯、質量審查和治理，並區分 AI 提出的內容與伺服器實際執行的內容。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…
OpsIQ 是否保持審計追蹤？
是的，OpsIQ 維護審計追蹤。它記錄管理員操作、AI 轉換、網絡鉤送達和受管寫入的審計信息。這包括每個操作的參與者、時間戳、IP 地址、持續時間和結果等詳細信息。 OpsIQ 提供增強的治理能力，包括防篡改的審計導出。此外，審計記錄可能遵循比普通用戶面向內容更嚴格的保留規則。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…
OpsIQ 的 webhook 安全嗎？
OpsIQ 使用 HMAC-SHA256 對原始主體簽署 webhook 負載，並實施時間戳和重放保護，以及每個連接器的秘密輪換。接收者應在處理負載之前驗證簽名和時間戳。此外，他們應以冪等的方式處理重複交付，並確保簽名秘密不被公開代碼和日誌所暴露。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入 (SSO)？ OpsIQ…
OpsIQ 支援基於角色的存取控制嗎？
是的，OpsIQ 支援基於角色的存取控制。它利用擁有者、管理員、支援和自訂角色，並提供細緻的授權。開發者界面描述了 62 個最小權限的 API 範圍。此外，像 CRM 這樣的產品領域包括記錄可見性規則。這個系統背後的原則是僅授予每個操作員、金鑰、連接器和 AI 行動所需的存取權限。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ…
OpsIQ 支援 SSO 嗎？
是的，OpsIQ 支援企業身份模式，包括 OIDC 和 基於 SAML 的單一登入 。目前的定價頁面列出了 SSO/SAML 和 SCIM 作為 Enterprise 功能。由於權限可能會變更，計劃進行身份推廣的組織應在採購前確認確切的當前計劃和協議支援。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持基於角色的訪問控制？…
OpsIQ 支援雙重身份驗證嗎？
是的，OpsIQ 支援 TOTP 雙重身份驗證 (2FA)，與 Google Authenticator、1Password 和 Authy 等身份驗證應用程式相容。此外，還提供恢復代碼。 建議組織要求特權帳戶使用 2FA，並將恢復代碼與主要身份驗證設備分開存儲。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 如何加密數據？ OpsIQ 是否支持單一登入 (SSO)？ OpsIQ…
OpsIQ 如何加密數據？
OpsIQ 的信任中心表示，雲端數據使用 AES-256 加密 在靜止狀態下受到保護，利用每個租戶的密鑰分離，以及 TLS 1.3 用於傳輸中的數據。秘密密鑰和 webhook 簽名秘密被封存，並不打算以明文記錄。加密作為安全的一層，與訪問控制、租戶隔離、簽名集成、速率限制、確認和審計跟蹤一起使用。 相關文章 OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？ OpsIQ 是否支持雙因素身份驗證？ OpsIQ 是否支持單一登入…
API 限制在 OpsIQ 中是如何運作的？
OpsIQ 根據每個密鑰應用 API 限制，並在響應標頭中返回限制信息。當超過限制時，客戶端會收到 HTTP 429 狀態碼，並附帶有關何時重試的指導，通過 Retry-After 標頭。 整合應該實施退避策略，而不是立即重試。重要的是要記住，計劃限制分別適用於密鑰、操作、網絡鉤子、整合和觸發器。 相關文章 OpsIQ 提供哪些 SDK 和 API 參考格式？ 自定義結帳如何將轉換發送到 OpsIQ？