← Client-side security / client-side-security
Client-side security
Zajišťuje bezpečnost a soukromí prohlížecího prostředí návštěvníků vašeho webu.
Weby načítají skripty třetích stran pro analytiku, reklamy, chatovací widgety a platební formuláře. Pokud útočník některý z těchto skriptů kompromituje, může přímo z prohlížeče ukrást data návštěvníků, což je útok označovaný jako útok na dodavatelský řetězec na straně klienta ↗. Client-Side Security (dříve Page Shield) vám poskytuje přehled o těchto prostředcích a upozorní vás, když se něco změní nebo vypadá škodlivě.
Client-side security monitoruje skripty, připojení a soubory cookie, které načítají návštěvníci vašeho webu. Můžete nastavit upozornění a vytvořit pravidla zabezpečení obsahu, která určují, jaké zdroje smí být na vašich stránkách povoleny.
Přečtěte si, jak začínáme.
Funkce
Zobrazuje informace o prostředcích na straně klienta načítaných na stránkách vaší domény.
Zjistěte, na které stránce se prostředek objevil poprvé, a zobrazte seznam nejnovějších výskytů tohoto prostředku na vašich stránkách.
Detekuje škodlivé skripty na vašich stránkách pomocí threat intelligence a strojového učení.
Detekuje jakékoli změny ve skriptech načítaných na vašich stránkách.
Přijímejte oznámení o nově zjištěných skriptech, skriptech načtených z neznámých domén, o nových skriptech považovaných za škodlivé nebo o změnách kódu ve vašich stávajících skriptech.
Pravidla zabezpečení obsahu určují povolené zdroje na vašich webech. Pomocí pravidel zabezpečení obsahu můžete vynutit allowlist zdrojů a účinně tak zablokovat zdroje, které nejsou zahrnuty ve vašich pravidlech.
Dostupnost
| Free | Pro | Business | Enterprise | Pokročilé | |
|---|---|---|---|---|---|
| Dostupnost | Ano | Ano | Ano | Ano | Ano |
| Monitorování skriptů | Ano | Ano | Ano | Ano | Ano |
| Monitorování připojení | Ne | Ne | Ano | Ano | Ano |
| Monitorování souborů cookie | Ne | Ne | Ano | Ano | Ano |
| Page attribution | Ne | Ne | Ano | Ano | Ano |
| New Resources Alerts and New Domain Alerts | Ne | Ne | Ano | Ano | Ano |
| Detekce škodlivých skriptů a výstrahy | Ne | Ne | Ne | Ne | Ano |
| Detekce změn kódu a upozorňování | Ne | Ne | Ne | Ne | Ano |
| Detekce škodlivých připojení a upozorňování na ně | Ne | Ne | Ne | Ne | Ano |
| Pokročilá pole monitorování souborů cookie | Ne | Ne | Ne | Ne | Ano |
| Počet pravidel zabezpečení obsahu (pozitivní blokování) | 0 | 0 | 0 | 0 | 5 |
| Počet úloh Logpush | 0 | 0 | 0 | 0 | 4 |
Doplněk Page Shield se nyní nazývá Client-Side Security Advanced. Funkce ani oprávnění se nemění.
Obsah
28 stránek zrcadlených z dokumentace Cloudflare pro client-side-security.
Pages
- Upozornění
- Osvědčené postupy
- Detekce
- Client-side security FAQ
- Začínáme se zabezpečením na straně klienta
- Jak funguje client-side security
- Referenční informace
- Poznámky k verzi
- Pravidla zabezpečení obsahu
- Řešení potíží
Upozornění
Osvědčené postupy
- Nasazení pravidel zabezpečení obsahu do produkčního prostředí
- Zpracování upozornění na prostředek na straně klienta
Detekce
- Monitorování zdrojů a souborů cookie
- Kontrola změněných skriptů
- Kontrola zdrojů považovaných za škodlivé
Jak funguje client-side security
Referenční informace
- Client-side security API
- Formát HTTP hlavičky CSP
- Zabezpečení na straně klienta a soulad s PCI DSS
- Role a oprávnění
- Stavy skriptů a připojení
- Nastavení konfigurace