← dashboard zabezpečení aplikací / security
Přehled zabezpečení
Security overview vám poskytuje přehled o stavu zabezpečení vaší domény a umožňuje vám rychle identifikovat položky akcí zabezpečení, kterým je možná potřeba věnovat pozornost.
Pro přístup k Security overview v novém dashboardu zabezpečení přejděte na Přehled stránce.
Přejděte na Přehled ↗Stránka Security overview zobrazuje:
- Položky akcí zabezpečení
- Nástroje pro detekci
- Přehled provozu
Položky akcí zabezpečení
Položky akcí zabezpečení vám zobrazuje přehledy a doporučení týkající se nesprávných konfigurací, vystavené infrastruktury a podezřelé aktivity.
- Typy položek akcí:
- Podezřelá aktivita
- Bezpečnostní zjištění
- Kritičnost: Položky akcí jsou seřazeny podle nejvyšší kritičnosti, nejprve se zobrazují kritické, poté střední a nízké.
- Filtry: Položky akcí můžete filtrovat podle Criticality, Insight Type a Security Category.
- Kritičnost:
- Low
- Střední
- Kritická
- Typy zjištění:
- Podezřelá aktivita
- Vystavená infrastruktura
- Nezabezpečená konfigurace
- Doporučení ke konfiguraci
- Porušení předpisů
- Email Security
- Slabé ověřování
- Security Category:
- Zneužití webových aplikací
- AI exploity
- Útoky DDoS
- Provoz botů
- Zneužití API
- Zneužití na straně klienta
- Fraud
- Kritičnost:
- Zkontrolovat: Podrobnější informace a doporučené kroky k vyřešení najdete v položkách akcí zabezpečení.
- Načíst další: Zobrazí úplný seznam položek akcí zabezpečení.
Archivace položek akcí
Můžete archivovat bezpečnostní úkoly, které nechcete zobrazovat v hlavním seznamu. K dispozici jsou tyto možnosti archivace:
- Falešně pozitivní: Odebere položku ze seznamu aktivních akcí a natrvalo ji potlačí. Zdůvodnění je volitelné.
- Accept Risk: Odebere položku ze seznamu aktivních akcí a natrvalo ji potlačí. Zdůvodnění je povinné.
- Ostatní: Odebere položku ze seznamu aktivních akcí a natrvalo ji potlačí. Zdůvodnění je povinné.
Úkol můžete kdykoli přesunout z archivu zpět do aktivního seznamu.
API endpointy protokolu auditu
Chcete-li zjistit, kdy se změnil stav položky akce a jaké zdůvodnění bylo pro danou změnu uvedeno, použijte k načtení protokolů auditu následující příkazy API:
| Metoda | Cesta | Popis |
|---|---|---|
GET |
/api/accounts/{accountID}/insights/audit-log |
Vypsat všechny protokoly auditu pro účet |
GET |
/api/accounts/{accountID}/insights/{insightID}/audit-log |
Vypsat protokoly auditu pro konkrétní problém |
GET |
/api/accounts/{accountID}/issues/audit-log |
Vypsat všechny protokoly auditu pro problémy účtu |
GET |
/api/accounts/{accountID}/issues/{insightID}/audit-log |
Vypsat všechny protokoly auditu pro konkrétní problém |
GET |
/api/accounts/{accountID}/zones/{zoneID}/insights/audit-log |
Vypsat všechny protokoly auditu pro doménu |
GET |
/api/accounts/{accountID}/zones/{zoneID}/insights/{insightID}/audit-log |
Vypsat protokoly auditu pro konkrétní problém v doméně |
Viz naše Dokumentace API Security Center a zkontrolujte protokoly auditu položek akcí podle účtu, domény nebo konkrétní issue_id.
Nástroje pro detekci
Zkontrolujte dostupné nástroje detekce a služby, které aktuálně běží na ochranu vaší domény před hrozbami.
Přehled provozu
Zobrazte si vzory a významné události z provozu vaší domény za posledních 30 dní.
Cloudflare dashboard zobrazuje:
- Měsíční požadavky: Zobrazí měsíční počet požadavků a provozu, který Cloudflare zmírnil.
- Jak si stojíte v porovnání s ostatními: U plánů Enterprise zjistíte, jak si vaše úroveň zabezpečení stojí ve srovnání s ostatními firmami ve vašem odvětví chráněnými Cloudflare.