← Cloudflare Security Center / security-center

Cloudforce One

Cloudforce One je platforma Cloudflare pro zpravodajství o hrozbách (Threat Intelligence Platform, TIP). Shromažďuje a koreluje data o hrozbách z telemetrie Cloudflare a následně je prezentuje ve formě vizualizací, automatizovaných pravidel a zpravodajství ověřeného analytiky.

Security Operations Center (SOC ↗) týmy využívají Cloudforce One ke zkoumání hrozeb, sledování útočníků a přijímání opatření, například k nasazení pravidel brány firewall nebo exportu indikátorů.

Přístup ke Cloudforce One:

1. V dashboardu Cloudflare přejděte na Zpravodajství o hrozbách stránce.

   Přejděte na Zpravodajství o hrozbách ↗

Cloudforce One můžete také používat přes REST API.

Stránka Threat Intelligence obsahuje čtyři části:

• Threat Events: Zobrazte a analyzujte data threat intelligence shromážděná v celé síti Cloudflare.
• Prioritní zpravodajské požadavky (PIRs): Definujte témata zpravodajství, která vaše organizace potřebuje sledovat. PIRs vám pomohou identifikovat mezery ve vašem pokrytí hrozeb.
• Žádosti o informace (RFIs): Odešlete konkrétní dotazy analytickému týmu Cloudforce One.
• Reporty: Přečtěte si nejnovější zprávy o hrozbách zveřejněné týmem Cloudforce One.

Threat events představují telemetrii Cloudflare a aktivitu aktérů hrozeb zaznamenanou v síti Cloudflare. Threat events slouží k prošetřování hrozeb zaměřených na vaši organizaci nebo vaše odvětví.

Chcete-li získat přístup k threat events, přejděte na Zpravodajství o hrozbách stránku v Cloudflare dashboardu.

K hrozbovým událostem můžete také přistupovat přes API.

Zákazníci Cloudforce One mají přístup k následujícím datovým sadám:

• Advanced Persistent Threats (APTs): výchozí datová sada
• DDoS ↗ útoky
• Kyberkriminalita
• Compromised devices
• Rezidenční proxy servery
• WAF útoky

Cloudflare dashboard nabízí vizualizace, které zahrnují:

• Sankeyovy diagramy: Diagramy znázorňující rozložení útoků mezi zdroji a cíli. Pomocí nich sledujte průběh útoku od zdrojové infrastruktury až k cíli.
• Rozložení podle odvětví: Zjistěte, zda kampaně cílí na váš konkrétní sektor (například finance nebo maloobchod).

Prohledávejte globální datové sady a hledejte konkrétní indikátory, včetně:

• IP adresy a domény
• Hashe souborů
• JA3 fingerprints: Otisky TLS klientů používané k profilování konkrétních klientů SSL/TLS napříč různými cíli
• Threat insights: propojení událostí s konkrétními kampaněmi nebo názvy aktérů hrozeb (například APT28).

• Uložená zobrazení: Uložte si vlastní filtry pro opakovaná vyšetřování událostí souvisejících s hrozbami.
• Automated rules: Generujte bezpečnostní pravidla z dat o hrozbách a nasaďte je do svého Cloudflare WAF nebo firewall.
• STIX2 ↗ exporty: Exportujte threat intelligence ve formátu STIX2 pro integraci se službami třetích stran SIEM ↗ (Security Information and Event Management) nebo platformy SOAR (Security Orchestration, Automation, and Response).

Pomocí nástroje Cloudy, AI agenta společnosti Cloudflare, můžete získat analýzu a shrnutí hrozbových událostí.

Analýza threat events pomocí Cloudy:

1. V dashboardu Cloudflare přejděte na Zpravodajství o hrozbách stránce.

   Přejděte na Zpravodajství o hrozbách ↗

2. Přejděte na Threat Events > Analyzovat pomocí Cloudy.

Cloudy vám zobrazí nejvýznamnější události hrozeb, analyzuje je a poskytne vám jejich shrnutí. Můžete se také rozhodnout získat analýzu na základě Attacker, Ukazatel, a další. Můžete například zadat „Ukaž mi souhrn bezpečnostních událostí pro útočníka ABC Attacker“. Cloudy pak shrne bezpečnostní události pro útočníka ABC attacker.

Odesílání žádostí RFI (Request for Information):

1. V dashboardu Cloudflare přejděte na Threat Intelligence stránce.

   Přejděte na Zpravodajství o hrozbách ↗

2. Vyberte Žádosti o informace.

3. Vyberte New Request.

4. Vyplňte povinná pole a poté vyberte Save.

Jakmile vyberete Save, dashboard zobrazí přehled sdílených informací, který obsahuje:

• Stav: Po odeslání RFI je stav Open. Jakmile tým přijme RFI, stav se změní na Accept. Jakmile se tým zaváže, že odpoví na váš RFI, stav se změní na Complete.
• Priorita: Priorita požadavku.
• Typ požadavku: Vyberte si z nabídky typů požadavků, jako je DDos Attack, Passive DNS Resolution a další.
• Vyžádat obsah: Obsah požadavku.

Odpovědi sekce umožňuje přidávat upřesňující otázky a komentáře.

Chcete-li zobrazit svou žádost RFI, vyberte Cloudforce One Requests na postranním panelu najděte svou žádost RFI a poté vyberte Zobrazit. Odtud můžete rovněž upravit svůj stávající RFI výběrem Úprava.

Chcete-li odstranit svou žádost RFI, musí být její stav nastaven na Open. Přejděte na RFI, který chcete odstranit, a vyberte Smazat. Ve vyskakovacím okně vyberte Smazat pro potvrzení smazání. Jakmile Cloudflare přijme žádosti RFI a začne je zpracovávat, nebudete je moci smazat.

Můžete si také zvolit nahrání a stažení přílohy.

V části Přílohy, vyberte soubor, který chcete nahrát, a poté vyberte Save.

Chcete-li stáhnout přílohu, vyberte Stáhnout na přílohu.

Cloudforce One vám pomůže zlepšit stav zabezpečení nebo se zotavit z minulého incidentu.

1. V Cloudflare dashboard ↗, přejděte na Zabezpečení aplikací > Incident Response.

2. Choose service: Vyberte jednu ze služeb.

3. Uvést podrobnosti žádosti:

• Vyplňte požadované informace pro vybranou službu. Vyberte Next.
• Zkontrolujte svou žádost a poté vyberte Odeslat.
• Jakmile žádost odešlete, ozve se vám tým Cloudforce One.

Pokud chcete zastavit probíhající kybernetický útok, můžete si vyžádat pomoc prostřednictvím dashboardu Cloudflare.

1. V dashboardu Cloudflare přejděte na Domovská stránka účtu stránku a vyberte svůj účet.

2. V horní liště vyberte Podpora > Získat nápovědu > Under attack.
3. V části Požádat o pomoc při zastavení aktivních kybernetických útoků, vyberte Požádat o pomoc.
4. Dashboard zobrazí vyskakovací okno, ve kterém musíte zadat a potvrdit své telefonní číslo.
5. Jakmile zadáte své telefonní číslo, vyberte Potvrďte číslo a požádejte o pomoc. Když z dashboardu požádáte o pomoc, bude vyrozuměn pracovník řešící incidenty a co nejdříve se vám ozve zpět. Doporučujeme počkat na zpětné zavolání a telefonní linku využít pouze v případě, že se vám tým do 10 minut neozve.