← dashboard zabezpečení aplikací / security
Nastavení zabezpečení
Tato stránka popisuje nastavení zabezpečení dostupná v novém dashboardu zabezpečení pro danou doménu.
Pro přístup k nastavení zabezpečení v novém dashboardu zabezpečení přejděte na Nastavení stránce.
Přejděte na Nastavení ↗Kategorie nastavení zabezpečení
Nastavení zabezpečení a nástroje pro detekci jsou rozdělené do kategorií podle typu hrozby, kterou detekují a zmírňují.
Zneužití webových aplikací
V Zneužití webových aplikací kategorii zabezpečení můžete spravovat následující nastavení:
- Nástroje detekce:
- Režim Under Attack v Security Level
- Spravovaný security.txt
Podrobnosti najdete na jednotlivých odkazovaných stránkách.
Útoky DDoS
Útoky DDoS kategorie zabezpečení zobrazuje jednotlivé služby zmírňování útoků DDoS, které poskytuje Cloudflare.
Můžete vytvářet pravidla, která přepisují nástroje ochrany proti útokům DDoS. Přepisy ochrany proti útokům DDoS jsou dostupné pouze zákazníkům Enterprise s předplatným Advanced DDoS Protection.
Další informace o přepsáních ochrany DDoS najdete v následujících zdrojích:
Kromě toho můžete spravovat následující nastavení:
- Block AI Bots
- Bot Management (v závislosti na vašich předplatných Enterprise)
- Browser Integrity Check
- Challenge Passage
- spravovaná sada pravidel Cloudflare
- AI Security for Apps
- Učení schématu
- Ověřování schématu (vyžaduje nahrané schéma)
- Režim Under Attack (v části Security Level)
- Ochrana proti DDoS útokům SSL/TLS
Provoz botů
V Provoz botů kategorii zabezpečení můžete spravovat následující nastavení:
- AI Labyrinth
- Block AI Bots
- Bot fight mode (v závislosti na vašem plánu Cloudflare)
- Super Bot fight mode (v závislosti na vašem plánu Cloudflare)
- Bot Management (v závislosti na vašich předplatných Enterprise)
- Správa provozu AI botů pomocí robots.txt
- API detekce sekvencí (vyžaduje nastavení identifikátoru relace)
Zneužití API
V Zneužití API kategorii zabezpečení můžete spravovat následující nastavení:
- Portál pro vývojáře vytvoření
- Zjišťování webových aktiv (vždy povoleno, pokud je zahrnuto ve vašem předplatném Enterprise. U předplatných Enterprise Zjišťování API endpointů je také součástí, což vyžaduje nastavení identifikátor relace)
- Štítky koncových bodů
- Ověřování JWT (vyžaduje, abyste přidali Konfigurace JWT)
Zneužití na straně klienta
V Zneužití na straně klienta kategorii zabezpečení můžete spravovat následující nastavení:
- Průběžné monitorování skriptů:
- Reporting endpoint a použijte vlastní název hostitele místo koncového bodu vlastněného Cloudflare (pouze pro zákazníky Enterprise s placeným doplňkem)
- Data zaznamenávaná ve zprávách o zneužití na straně klienta (pouze název hostitele nebo úplný identifikátor URI)
- Maskování e-mailových adres
- Hotlink Protection
Všechna nastavení
Následující tabulka odkazuje na další informace ke každému dostupnému nastavení:
| Nastavení | Umístění v předchozí navigaci dashboardu |
|---|---|
| AI Labyrinth | Security > Boti > Konfigurace Bot Fight Mode Security > Boti > Konfigurace Super Bot Fight Mode Security > Boti > Konfigurace Bot Management |
| AI Security for Apps | N/A |
| Block AI Bots | Security > Boti > Konfigurace Bot Fight Mode Security > Boti > Konfigurace Super Bot Fight Mode Security > Boti > Konfigurace Bot Management |
| Bot Management: | Security > Boti |
| , JS detections | Security > Boti > Konfigurace Super Bot Fight Mode Security > Boti > Konfigurace Bot Management |
| , Automatická aktualizace strojového učení | Security > Boti > Konfigurace Bot Management |
| Browser Integrity Check | Security > Nastavení |
| Challenge Passage: Časový limit | Security > Nastavení |
| Klientské certifikáty | SSL > Client Certificates |
| spravovaná sada pravidel Cloudflare | Security > WAF > Spravovaná pravidla kartu |
| Průběžné monitorování skriptů: | Security > Client-side security |
| , Reporting endpoint | Security > Client-side security > Nastavení |
| , Zpracování dat | Security > Client-side security > Nastavení |
| , Upozornění | Security > Client-side security > Nastavení Account Home > Oznámení |
| Vytvoření portálu pro vývojáře | Security > API Shield > Nastavení |
| Vlastní pravidla fallthrough | Security > API Shield > Nastavení |
| Maskování e-mailových adres | Scrape Shield |
| Zjišťování API endpointů: | API Shield > Discovery |
| , Identifikátory relace | Security > API Shield > Nastavení |
| Štítky koncových bodů | Security > Nastavení > Štítky |
| Hotlink Protection | Scrape Shield |
| Ochrana před útoky HTTP DDoS: | Security > DDoS |
| , Konfigurace přepisů | Security > DDoS |
| Řiďte provoz AI botů pomocí souboru robots.txt | Security > Boti > Konfigurace Bot Fight Mode Security > Boti > Konfigurace Super Bot Fight Mode Security > Boti > Konfigurace Bot Management |
| pravidla IP Access | Security > WAF > Nástroje kartu Security > WAF > Custom rules kartu |
| seznamy IP adres | Account Home > Manage Account > Konfigurace |
| Ověřování JWT: | Security > API Shield > Nastavení |
| , Pravidla ověřování JWT | Security > API Shield > API Rules |
| , Konfigurace tokenů | Security > API Shield > Nastavení |
| Detekce uniklých přihlašovacích údajů: | Security > Nastavení |
| , Umístění vlastního uživatelského jména a hesla | Security > Nastavení |
| Detekce škodlivých nahrávaných souborů: | Security > Nastavení |
| , Umístění vlastního obsahu | Security > Nastavení |
| pravidla mTLS | SSL/TLS > Client Certificates |
| Ochrana proti DDoS útokům na síťové vrstvě | Account Home > L3/4 DDoS > Network-layer DDoS Protection |
| OWASP Core ruleset | Security > WAF > Spravovaná pravidla kartu |
| Omezení frekvence ověřovacích požadavků | Security > WAF > Rate limiting rules kartu |
| Nahrazení nezabezpečených knihoven JavaScript | Security > Nastavení |
| Učení schématu: | Security > Webová aktiva > Operace |
| , Identifikátory relace | Security > API Shield > Nastavení |
| Ověřování schématu | Security > API Shield > Schema Validation |
| , Operace | Security > Webová aktiva > Operace |
| , Aktivní schémata | Security > API Shield > Schema Validation |
| Úroveň zabezpečení: I'm under attack mode | Security > Nastavení |
| Security.txt | Security > Nastavení |
| Sensitive Data Detection ruleset | Security > Citlivá data |
| Detekce sekvencí: | Security > API Shield > API Rules |
| , Endpointy | Security > API Shield |
| , Identifikátory relace | Security > API Shield > Nastavení |
| Identifikátory relace | Security > API Shield > Nastavení |
| Ochrana proti DDoS útokům SSL/TLS | Security > DDoS |
| Konfigurace tokenů | Security > API Shield > Nastavení |
| Blokování podle User Agent | Security > WAF > Nástroje kartu Security > WAF > Custom rules kartu |
| Zone Lockdown | Security > WAF > Nástroje kartu Security > WAF > Custom rules kartu |