← dashboard zabezpečení aplikací / security

Webová aktiva

Web Assets automaticky zjišťuje operace ve webových aplikacích směrovaných přes Cloudflare. Kontext operace vám pomáhá definovat bezpečnostní ochrany proti funkcím specifickým pro danou aplikaci.

Můžete tak například odhalit operace, které přijímají LLM prompty, aby AI Security for Apps vám může pomoci definovat cílenou ochranu, například proti prompt injection útokům.

Pro přístup k Web Assets v Cloudflare dashboardu přejděte na Webová aktiva stránce.

Operace je skupina HTTP požadavků, které ve vaší aplikaci slouží stejnému účelu. Každá operace je definována těmito prvky:

• Metoda HTTP
• Vzor hostname
• Vzor cesty

Web Assets může například sloučit požadavky na stránky s detailem produktu do jedné operace:

GET example.com/products/{var1}

Operaci mohou odpovídat například tyto požadavky:

GET https://example.com/products/shoes
GET https://example.com/products/hats
GET https://example.com/products/jackets

Díky tomu dokáže Cloudflare rozpoznat požadavky, které ve vaší aplikaci plní stejný účel.

Operace mohou pocházet z několika zdrojů:

• Discovery: Web Assets průběžně analyzuje proxovaný HTTP provoz a pomocí strojového učení seskupuje podobné požadavky do operací (pro Objevování API) a heuristiku.
• Ruční zadání: Operace můžete přidávat podle metody, vzoru hostname a vzoru cesty.
• Nahrání schématu: Můžete nahrát schéma OpenAPI a vytvořte operace z existující definice API.

Všechny tyto zdroje přispívají do stejného inventáře operací. Než mohou detekce zabezpečení využívat kontext operací, nemusíte procházet každou nalezenou operaci.

Operace se mohou nacházet ve stavu candidate, shadow, nebo full stav. Tyto stavy určují shodu operací a dostupné funkce.

Samotný stav operace nezahajuje učení profilu. Chcete-li se naučit Schema Profile, vyberte Naučit profil z nabídky s dalšími možnostmi dané operace.

Informace o životním cyklu profilu najdete v Application Profiles. U nahraných schémat OpenAPI najdete informace v Schema Validation.

Štítky popisují, co operace dělá, například přihlašovací proces, registrační proces, operaci využívající AI nebo jiný případ použití.

Cloudflare definuje spravované štítky. Některé spravované štítky lze zjistit automaticky, ale ne každý spravovaný štítek se v současnosti zjišťuje automaticky.

Vlastní štítky umožňují organizovat operace podle vašich vlastních pracovních postupů. Nenahrazují spravované štítky používané pro bezpečnostní detekce Cloudflare.

Bezpečnostní detekce mohou pomocí Web Assets zaměřit pozornost na operace, u kterých mají jejich signály význam. Například AI Security for Apps používá cf-llm spravovaný štítek pro skenování požadavků na operace využívající AI. Další informace najdete v Definujte bezpečnostní ochrany.