INTEGRITY Dokumentace

← dashboard zabezpečení aplikací / security / web-assets

Označení operací

Štítky doplňují operace o kontext případu použití. Bezpečnostní detekce mohou pomocí štítků zaměřit pozornost na provoz spojený s konkrétním případem použití aplikace.

Managed labels

Cloudflare definuje spravované štítky. Identifikují běžné typy operací, jako jsou přihlašovací procesy, registrační procesy a operace s podporou AI.

Některé spravované štítky lze zjišťovat automaticky. Automatické zjišťování se v současnosti vztahuje jen na vybrané spravované štítky a vybrané plány.

K dispozici jsou tyto spravované štítky:

Popisek Popis
cf-api-endpoint Operace, které poskytují strojově čitelná data nebo umožňují programový přístup.
cf-llm Operace, které přijímají požadavky na služby využívající velké jazykové modely (LLM).
cf-mcp Operace, které implementují Model Context Protocol (MCP) pro přístup AI nástrojů k datům.
cf-contains-ads Operace, které zobrazují webové stránky obsahující reklamy.
cf-log-in Operace, které přijímají přihlašovací údaje uživatele.
cf-sign-up Operace, které vytvářejí uživatelské účty.
cf-content Operace, které poskytují jedinečný obsah, například podrobnosti o produktu, recenze nebo ceny.
cf-purchase Operace, které dokončují nákup.
cf-password-reset Operace, které jsou součástí procesu obnovení hesla.
cf-add-cart Operace, které přidávají položky do košíku nebo ověřují jejich dostupnost.
cf-add-payment Operace, které přijímají údaje o platební kartě nebo bankovním účtu.
cf-check-value Operace, které kontrolují věrnostní body, herní měnu nebo jinou uloženou hodnotu.
cf-add-post Operace, které publikují zprávy, recenze nebo podobný obsah vytvářený uživateli.
cf-account-update Operace, které aktualizují údaje o uživatelském účtu nebo profilu.
cf-rss-feed Operace, které očekávají provoz od klientů RSS.
cf-web-page Operace, které zobrazují stránky HTML.

Dostupné detekce

Některé detekce využívají štítky k rozhodnutí, které operace mají kontrolovat. Štítky operací mohou používat tyto detekce:

Popisek Související detekce
cf-llm AI Security for Apps
cf-log-in Detekce uniklých přihlašovacích údajů a ochrana proti zneužití účtu
cf-sign-up Ochrana proti zneužití účtu

Některé detekce mohou i tak vyžadovat konfiguraci specifickou pro daný produkt. Ucelený postup najdete v Definujte bezpečnostní ochrany.

Vlastní štítky

Vlastní štítky vám pomáhají organizovat operace podle vlastníka, aplikace, prostředí a obchodního procesu.

Použití štítků

Používejte štítky pro operace z Web Assets.

  1. V dashboardu Cloudflare přejděte na Webová aktiva stránce.

    Přejděte na Webová aktiva ↗

  2. Vyberte operaci, kterou chcete označit štítkem.

  3. Vyberte Upravit štítky.

  4. Vyberte spravované nebo vlastní štítky, které chcete použít.

  5. Vyberte Uložit labely.

Použití štítků v analytice a protokolech

Odpovídající operace a spravované štítky můžete zkontrolovat v Security Analytics. Tato data také můžete dotazovat nebo exportovat.

GraphQL Analytics API

Data o odpovídajících operacích a spravovaných štítcích můžete dotazovat pomocí GraphQL Analytics API. webAssetsOperationId a webAssetsLabelsManaged pole jsou k dispozici v httpRequestsAdaptive a httpRequestsAdaptiveGroups datových sad.

webAssetsLabelsManaged vrátí nejvýše 10 štítků na požadavek.

Následující dotaz vrací počty požadavků podle ID operace a sady spravovaných štítků pro provoz, který obsahuje cf-llm spravovaný štítek:

query GetAdaptiveGroups($zoneTag: string, $start: DateTime!, $end: DateTime!) {
	viewer {
		zones(filter: { zoneTag: $zoneTag }) {
			httpRequestsAdaptiveGroups(
				filter: {
					datetime_geq: $start
					datetime_leq: $end
					requestSource: "eyeball"
					webAssetsLabelsManaged_hasany: ["cf-llm"]
				}
				limit: 25
				orderBy: [count_DESC]
			) {
				count
				dimensions {
					webAssetsOperationId
					webAssetsLabelsManaged
				}
			}
		}
	}
}

Nahraďte cf-llm s dalším spravovaný štítek. Můžete také použít webAssetsOperationId jako jedinou dimenzi pro seskupení provozu podle shodné operace.

Logpush

Data Web Assets pro jednotlivé požadavky můžete exportovat do vlastního úložiště nebo Systém SIEM pomocí Logpush. WebAssetsOperationID a WebAssetsLabelsManaged pole jsou k dispozici v Datová sada HTTP requests.