← dashboard zabezpečení aplikací / security / web-assets

Začínáme

Než budete moci zjištěné operace použít k ochraně, nemusíte projít žádným pevně daným postupem nastavení. Na této stránce vyberte funkci, která odpovídá vašemu úkolu.

Zkontrolujte operace, abyste porozuměli tomu, které části vaší aplikace přijímají provoz, například přihlášení, registraci, pokladnu, nahrávání souborů a procesy využívající AI.

Objevené operace lze použít pro porovnávání a navazující bezpečnostní detekce ještě před tím, než je ručně upravíte. Další informace najdete v Správa operací.

Operaci přidejte, pokud se provoz, který chcete chránit, nezobrazuje, nebo pokud chcete strukturu operace definovat sami.

Ruční vytvoření a úprava aktualizují pouze inventář operací. Operaci upřesněte, pokud její metoda, vzor hostname nebo vzor cesty neodpovídá zamýšlenému seskupení.

Další informace najdete v tématu Správa operací.

Štítky popisují, co daná operace dělá. Detekce mohou pomocí štítků zaměřit pozornost na provoz pro konkrétní případ použití.

Upravte štítky, pokud aktuální sada štítků operaci přesně nepopisuje. Můžete například přidat cf-llm na operace, které přijímají prompty pro velké jazykové modely (LLM), aby AI Security for Apps dokáže skenovat příchozí prompty a odhalovat hrozby, jako je prompt injection.

Další informace najdete v tématu Označení operací.

Použijte Security Analytics a zkontrolujte provoz odpovídající jednotlivým operacím nebo štítkům.

U jednotlivých operací použijte ID operace nebo podrobnosti operace ke kontrole odpovídajícího provozu a protokolů. U provozu se štítky filtrujte podle spravovaných štítků, například cf-llm nebo cf-log-in.

Některé metriky, například latence, se nemusí zobrazit, pokud je požadavek zpracován Cloudflare Workers nebo produkt postavený na Workers, například Waiting Room. Pole operací a štítků můžete také exportovat prostřednictvím Logpush nebo je dotazovat pomocí GraphQL Analytics API. Další informace najdete v Použití štítků v analytice a protokolech.

Objevené operace automaticky nespouštějí učení profilu. Chcete-li se naučit Schema Profile, vyberte Naučit profil z nabídky s dalšími možnostmi dané operace.

Jakmile bude profil k dispozici, vyberte Zobrazit podrobnosti. Zkontrolujte naučené schéma v části Přehled zabezpečení.

Pokud již spravujete schémata OpenAPI, můžete je nahrát, vytvořit z nich operace a použít je s API Shield Schema Validation.

Informace o úplném postupu najdete v Application Profiles a Učení schématu.

Poté, co je provoz přiřazen k příslušné operaci, definujte příslušná bezpečnostní pravidla, která na tento provoz budou reagovat.

Služba AI Security for Apps například prohledává požadavky u operací označených štítkem cf-llm. Poté můžete vytvořit pravidla, která protokolují nebo blokují požadavky s nebezpečnými signály LLM promptů.

Další informace najdete v tématu Definujte bezpečnostní ochrany.

Web Assets může zobrazit rizika u operací, které mohou vyžadovat pozornost. Odpovídající Security Center Insight se také může vygenerovat.

Informace o aktuální referenci rizik najdete v Rizika API endpointů.