← Cloudflare Network Firewall / cloudflare-network-firewall / about

IDS

Systém Cloudflare pro detekci narušení (IDS) je funkce firewallu Cloudflare Advanced Network Firewall (dříve Magic Firewall), kterou lze použít k aktivnímu sledování širokého spektra známých signatur hrozeb ve vašem provozu. Systém IDS rozšiřuje bezpečnostní pokrytí firewallu o analýzu provozu vůči rozsáhlejší databázi hrozeb a dokáže díky signaturám neboli „otiskům“ v síťovém provozu odhalit různé sofistikované útoky, jako je ransomware, exfiltrace dat nebo skenování sítě.

S globální anycast sítí Cloudflare získáte:

• Kapacita celé globální sítě Cloudflare je nyní kapacitou vašeho IDS.
• Vestavěná redundance a failover. Na každém serveru běží software Cloudflare IDS a provoz je automaticky nasměrován do síťové lokality nejblíže svému zdroji.
• Průběžné nasazování vylepšení možností IDS od Cloudflare.

Viz Povolení IDS pro další informace o povolení IDS a vytváření nových sad pravidel. Po povolení IDS bude váš provoz kontrolován za účelem vyhledání škodlivého provozu. Detekce se zaznamenávají do cílů, které lze nakonfigurovat z dashboardu. Podívejte se na Použití Logpush s IDS pro pokyny ke konfiguraci cíle pro příjem detekcí. Veškerý analyzovaný provoz je navíc dostupný přes analýza sítě. Viz GraphQL Analytics a dotazovat se na analytická data.