← dashboard zabezpečení aplikací / security

Bezpečnostní pravidla

Bezpečnostní pravidla provádějí akce související se zabezpečením u příchozích požadavků, které odpovídají zadaným filtrům. Pravidla se vyhodnocují a spouštějí v pořadí od prvního po poslední.

Pro přístup k bezpečnostním pravidlům v novém dashboardu zabezpečení přejděte na Bezpečnostní pravidla stránce.

Bezpečnostní pravidla karta obsahuje seznam různých typů pravidel nakonfigurovaných ve vaší doméně/zóně za účelem ochrany vašich aplikací a prostředků.

Chcete-li vytvořit bezpečnostní pravidlo:

1. V dashboardu Cloudflare přejděte na Bezpečnostní pravidla stránce.

   Přejděte na Bezpečnostní pravidla ↗

2. (Volitelné) Vyberte Šablony, a poté ze seznamu vyberte šablonu. Před nasazením nového pravidla můžete výchozí konfiguraci šablony upravit. Zdroje najdete v dalším kroku.

3. Vyberte Vytvořit pravidlo > vyberte typ pravidla, které chcete vytvořit. Informace o jednotlivých typech pravidel najdete v následujících zdrojích:

   • Custom rules
   • Rate limiting rules
   • Pravidla sekvencí API
   • Pravidla ověřování JWT pro API (vyžaduje konfigurace tokenu)
   • Výjimky spravovaných pravidel
   • Pravidla zabezpečení obsahu (dříve známé jako zásady)

Ochrana před DDoS karta zobrazuje jednotlivé služby zmírňování útoků DDoS, které poskytuje Cloudflare. Můžete vytvářet pravidla, která přepisují tyto nástroje zmírňování. Přepisy ochrany proti útokům DDoS jsou dostupné pouze zákazníkům Enterprise s předplatným Advanced DDoS Protection.

Další informace o přepsáních ochrany DDoS najdete v následujících zdrojích:

• Výjimky ochrany před útoky HTTP DDoS
• Výjimky ochrany proti DDoS útokům na síťové vrstvě

Pokud používáte několik funkcí zabezpečení aplikací, jako jsou vlastní pravidla, Managed Rules a Super Bot Fight Mode, je důležité rozumět tomu, jak tyto funkce spolupůsobí a v jakém pořadí se vyhodnocují. Další informace najdete v Interoperabilita bezpečnostních funkcí s dalšími informacemi.