INTEGRITY Dokumentace

← Cloudflare API Shield / api-shield / security / sequence-mitigation

Správa pravidel posloupnosti

Cloudflare doporučuje vytvářet pravidla pro sekvence pomocí vlastních pravidel WAF. Více informací najdete v dokumentace k Custom Rules pro sekvence s dalšími informacemi.

Vytvoření sekvenčního pravidla

  1. V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.

    Přejděte na Bezpečnostní pravidla ↗

  2. Vyberte Vytvořit pravidlo a vyberte Pravidla sekvencí API.

  3. Pojmenujte pravidlo.

  4. Vyberte počáteční koncový bod. Jde o koncový bod, na který podle očekávání uživatelé narazí jako první při používání vašeho API.

    • Vyberte název hostitele, pro který se má zobrazit seznam koncových bodů.
    • Vyberte koncový bod.
    • Vyberte Nastavit jako počáteční endpoint.

  5. Vyberte cílový koncový bod. Jde o koncový bod, který chcete chránit.

    • Vyberte název hostitele, pro který se má zobrazit seznam koncových bodů.
    • Vyberte koncový bod.
    • Vyberte Nastavit jako cílový endpoint.

  6. Vyberte akci odpovídající danému typu bezpečnostního modelu:

    • Allow: Tím vytvoříte pozitivní bezpečnostní model definováním schválených sekvencí ve vašem API.
    • Log / Block: Tím otestujete nebo vynutíte negativní bezpečnostní model, který definuje známé škodlivé sekvence ve vašem API.

  7. Vyberte Vytvořit pravidlo.

Úprava sekvenčního pravidla

Existující pravidlo můžete upravit také tak, že ho vyberete v seznamu pravidel. Pravidlo lze přejmenovat, upravit pořadí počátečního a koncového endpointu, změnit endpoint i akci pravidla.

Změna priority pravidla sekvence

Pořadí priority pravidel můžete změnit tak, že je v seznamu vyberete a přetáhnete.

Pořadí priority můžete nastavit i explicitně, a to výběrem tří teček u pravidla a volbou Přesunout do… , kde v zobrazeném modálním okně nastavíte novou prioritu.