← Cloudflare API Shield / api-shield / management-and-monitoring

Endpoint Management

Dostupné ve všech plánech

Obsah Endpoint Management používá aktuální Webová aktiva dashboard. Přejděte do Webová aktiva > Operace ke správě API endpointy.

Operace je pojem, kterým Cloudflare označuje koncový bod určený metodou HTTP, vzorem názvu hostitele a vzorem cesty. Web Assets operace průběžně objevuje a vy je můžete také přidávat ručně.

Operace zjištěné službou Cloudflare se přidávají pouze do inventáře. Chcete-li zahájit profilování, vyberte Naučit profil pro zamýšlenou operaci.

Access

V dashboardu Cloudflare přejděte na Webová aktiva stránce.
Přejděte na Webová aktiva ↗
Přejděte na Operace kartě.

Kontrola zjištěných operací

Web Assets průběžně přidává objevené operace do inventáře. Samotné objevení ale nezahajuje učení profilu.

Kandidátní operace mohou poskytovat kontext pro porovnávání, detekce zabezpečení na okraji sítě a Sequence Analytics. Nemusíte měnit každou zjištěnou operaci.

Přidat operace ze Schema validation

Od Webová aktiva > Operace, vyberte Přidat operaci.
Vyberte Nahrát schéma.
Nahrajte soubor schématu.
Vyberte Přidat schéma a koncové body.

API Shield vyhledává duplicitní operace se stejným hostitelským názvem, metodou a cestou. Duplicitní operace se nepřidávají.

Přidat operace ručně

Od Webová aktiva > Operace, vyberte Přidat operaci.
Vyberte Přidat ručně.
Vyberte metodu a zadejte vzor hostname a vzor cesty.
Vyberte Přidat operaci.

Když přidáváte operaci ručně, můžete v cestě nebo v názvu hostitele určit proměnné pole. Proměnné uzavřete do složených závorek, například /api/user/{var1}/details nebo {hostVar1}.example.com.

Cloudflare podporuje proměnné názvu hostitele v následujících formátech:


{hostVar1}.example.com

foo.{hostVar1}.example.com

{hostVar2}.{hostVar1}.example.com

Proměnné hostname musí tvořit celé pole domény a nesmí se v poli kombinovat s žádným dalším textem.

Následující formát není podporován:


foo-{hostVar1}.example.com

Další informace o tom, jak Cloudflare používá proměnné v API Shield, najdete v příkladech z API Discovery.

Upravit operace

Identitu operace můžete upravit.

Od Webová aktiva > Operace, otevřete akce řádku pro danou operaci.
Vyberte Upravit operaci.
Aktualizujte metodu HTTP, vzor názvu hostitele nebo vzor cesty.
Vyberte Save.

Spustit učení profilu

Profilování spusťte až po kontrole identity operace.

Od Webová aktiva > Operace, otevřete rozbalovací nabídku operace.
Vyberte Naučit profil.
Jakmile bude profil k dispozici, znovu otevřete rozbalovací nabídku.
Vyberte Zobrazit podrobnosti a zkontrolujte Přehled zabezpečení.

Požadavky na učení, analytiku a vynucování najdete v Application Profiles.

Ruční odstranění operací

Endpointy můžete mazat jednotlivě nebo hromadně.

Od Webová aktiva > Operace, vyberte operace, které chcete odstranit.
Vyberte Odstranit operace.

Analýza operace

Pro každou operaci v full stavu můžete zobrazit:

Počet požadavků: Celkový počet požadavků na operaci v průběhu času.
Doporučení pro omezování počtu požadavků: za 10 minut. Řídí se počtem požadavků.
Latence: Průměrná doba odezvy originu v milisekundách (ms). Tato metrika ukazuje, jak dlouho trvá od okamžiku, kdy návštěvník odešle požadavek, do okamžiku, kdy od originu obdrží odpověď.
Error rate oproti celkovému provozu: seskupené podle 4xx, 5xx a jejich součtu.
Velikost odpovědi: Průměrná velikost odpovědi (v bajtech) vrácené na požadavek.
Štítky: Aktuální štítky přiřazené k operaci.
Stav autentizace: Identifikátory relace zaznamenané u úspěšných požadavků na tuto operaci.
Sequences: Počet Sequence Analytics sekvence obsahující tuto operaci.

Pomocí API Cloudflare

Operace můžete spravovat prostřednictvím API Cloudflare. Další informace najdete v dokumentace API pro operace.

Sensitive Data Detection

Citlivá data zahrnují nejrůznější osobní údaje a finanční informace. Cloudflare vytvořil tuto sadu pravidel jako reakci na běžné hrozby úniku dat a WAF díky ní dokáže taková data vyhledávat v tělech odpovědí HTTP z vašeho originu.

API Shield vás upozorní na citlivá data v odpovědích u úplných operací. Vaše zóna musí mít také zapnutou Spravovaná sada pravidel Sensitive Data Detection.

Sensitive Data Detection je dostupná zákazníkům s tarifem Enterprise v rámci plánu Advanced application security.

Po zapnutí Sensitive Data Detection API Shield prohledá události WAF za posledních sedm dní. Web Assets pak označí operace, u kterých došlo ke shodě s citlivými odpověďmi.

Otevřete podrobnosti operace a zkontrolujte zjištěné typy citlivých dat. Vyberte Prozkoumat události , kde zobrazíte odpovídající události v Security Events.

Po zapnutí Sensitive Data Detection pro vaši zónu můžete prohlédnout si sadu pravidel Sensitive Data Detection ↗. Odkaz nebude funkční, pokud není zapnuta funkce Sensitive Data Detection.

Omezení

Některé metriky výkonu, jako je latence, nejsou podporovány v případech, kdy je požadavek zpracován službou Cloudflare způsobem, který brání jeho přímému předání na váš origin server.

Toto omezení nastává konkrétně v těchto případech:

Na cestě URL běží Cloudflare Worker.
Další produkty postavené na Workers, například Waiting Room, jsou v aplikaci aktivní.

V těchto případech systém nedokáže přesně změřit dobu odezvy originu a metrika se v dashboardu nezobrazí.