← Cloudflare Logs / logs / reference / change-notices

2023-02-01 - Aktualizace bezpečnostních polí

Cloudflare nasadí několik aktualizací polí souvisejících se zabezpečením v Cloudflare Logs. Tyto aktualizace se dotknou následujících datových sad:

• HTTP Requests
• Firewall Events

Abychom minimalizovali možné dopady na stávající SIEM konfiguracích proběhnou tyto aktualizace ve dvou fázích podle následujícího harmonogramu:

Pole protokolů, která se přidávají, začne Cloudflare postupně přidávat do datových sad protokolů.

U polí protokolu, která se přejmenovávají, Cloudflare provede následující:

• Přidejte nová pole se stejnými daty jako pole, která budou odstraněna ve fázi 2 (v tomto dokumentu označovaná jako stará pole). Tato nová pole budou postupně zpřístupňována. Podrobnosti najdete v následujících sekcích.
• Oznámení zastarání starých polí. Cloudflare tato pole z datových sad protokolů odstraní 1. srpna 2023.

Pole protokolů, která se odebírají, Cloudflare označuje jako zastaralá. Z datových sad protokolů budou odebrána 1. srpna 2023.

Kromě těchto změn v Cloudflare Logs Cloudflare také přidá nová pole související se zabezpečením do následujících Datové sady GraphQL:

• httpRequestsAdaptive
• httpRequestsAdaptiveGroups
• firewallEventsAdaptive
• firewallEventsAdaptiveGroups
• firewallEventsAdaptiveByTimeGroups

Pole protokolů, která se přejmenovávají, Cloudflare odstraní ve staré podobě z datových sad protokolů Cloudflare. Od 1. srpna 2023 budou dostupná pouze nová pole.

Pole protokolů, která se odebírají, Cloudflare zároveň odstraní z datových sad protokolů Cloudflare. Od 1. srpna 2023 tato pole již nebudou dostupná.

V popisech polí níže se používají následující pojmy:

• Ukončující akce: Jedna z následujících akcí:

  • block
  • js_challenge
  • managed_challenge
  • challenge (Interactive Challenge)

Další informace o těchto akcích najdete v Akce odkaz v dokumentaci k Rules language.

• Bezpečnostní pravidlo: Jeden z následujících typů pravidel:

  • Spravované pravidlo WAF
  • Vlastní pravidlo WAF
  • Pravidlo omezení frekvence požadavků WAF

Následující pole budou přejmenována v HTTP Requests podle dvoufázové strategie popsané v časová osa:

Následující pole jsou nyní zastaralá a budou z datové sady HTTP Requests odebrána 1. srpna 2023:

Následující pole budou přidána do Firewall Events datová sada:

Cloudflare přidá následující pole do httpRequestsAdaptive a httpRequestsAdaptiveGroups datasety:

Cloudflare také přidá následující pole do firewallEventsAdaptive, firewallEventsAdaptiveGroups, a firewallEventsAdaptiveByTimeGroups datové sady:

Tato nová pole budou postupně dostupná.

Další informace o dostupných datových sadách najdete v Datové sady GraphQL.

Cloudflare neaktualizuje stávající úlohy Logpush tak, aby používaly přejmenovaná pole. Úlohy budete muset aktualizovat podle níže uvedených pokynů.

Po aktualizaci úloh Logpush možná bude nutné upravit externí filtry nebo reporty ve vašich systémech SIEM, aby odpovídaly změnám v polích protokolu.

1. V dashboardu Cloudflare přejděte na Logpush stránce.

   Přejděte na Logpush ↗

2. Vyberte Úprava vedle úlohy Logpush, kterou chcete upravit.

3. V části Výběr datových polí, aktualizujte pole ve své úloze. Nová pole bezpečnostního protokolu jsou k dispozici v Obecné.

4. Vyberte Uložit změny.

Postupujte podle pokynů v Aktualizace output_options k aktualizaci polí v úloze Logpush.

Pokud již úlohy Logpush spravujete přes Terraform, aktualizujte logpull_options ve vašem stávajícím cloudflare_logpush_job ↗ prostředek Terraform. Například:

  resource "cloudflare_logpush_job" "example_job" {
    enabled             = true
    zone_id             = "<ZONE_ID>"
    name                = "My-logpush-job"
-   logpull_options     = "fields=RayID,ClientIP,EdgeStartTimestamp,WAFAction,WAFProfile&timestamps=rfc3339"
+   logpull_options     = "fields=RayID,ClientIP,EdgeStartTimestamp,SecurityAction&timestamps=rfc3339"
    destination_conf = "r2://cloudflare-logs/http_requests/date={DATE}?account-id=${var.account_id}&access-key-id=${cloudflare_api_token.logpush_r2_token.id}&secret-access-key=${sha256(cloudflare_api_token.logpush_r2_token.value)}"
    dataset             = "http_requests"
  }