INTEGRITY Документация

Отчёты о безопасности

Отчёты Application Security предоставляют информацию о кибератаках и их тенденциях для всех зон с тарифом Enterprise в вашем аккаунте Cloudflare.

Отчёты формируются автоматически раз в месяц.

Отчёты можно найти, перейдя в Отчёты о безопасности странице или через API. Отчёты за предыдущие месяцы можно открыть, выбрав нужный месяц в раскрывающемся списке.

Перейдите в Отчёты о безопасности ↗

Чтобы скачать отчёт, выберите Печать отчета.

Отчёты за период до апреля 2025 года можно найти в Отчёты о безопасности > Устаревшие отчёты. Из-за ограничений устаревших отчётов у некоторых клиентов могут отсутствовать отчёты за отдельные месяцы до апреля 2025 года.

Текущие отчёты составляет Cloudflare, и со временем в них появится больше данных. Возможность создавать собственные отчёты, фильтровать их по различным полям и планировать их формирование появится в одном из ближайших обновлений.


Типы отчётов

В настоящее время доступны только отчёты Application Security. Они охватывают весь набор продуктов, таких как HTTP DDoS Protection, WAF, а также Bot Management.

Отчёты Application Performance, Cloudflare One, и сетевые службы, такие как Magic Transit, станет доступен в будущих обновлениях.


Макет отчёта

Каждый отчёт включает следующие разделы:

Чтобы просмотреть более подробные сведения, применить фильтры, проанализировать данные и создать разовые отчёты, используйте Дашборд Security Analytics или Log Explorer.

Отраслевые эталоны

Отраслевые эталоны дают дополнительный контекст для вашего предотвращённого трафика, сравнивая активность атак на вашу организацию с атаками на другие компании той же отрасли. Они помогают понять, является ли объём и частота атак, с которыми вы сталкиваетесь, типичными, более высокими или более низкими по сравнению с остальными участниками отрасли, и наглядно показывают положение вашей организации на общем фоне угроз.

Бенчмарки не только дают контекст, но и помогают показать заинтересованным сторонам ценность продукта, оценивая масштаб угроз, с которыми сталкивается ваша организация, и то, насколько эффективно Cloudflare их нейтрализует. Эти данные полезны при внутреннем обсуждении уровня защищённости или при определении приоритетов будущих инвестиций в безопасность.

Чтобы сравнение было объективным и точным, Cloudflare нормализует данные перед сопоставлением. За каждый месяц мы вычисляем долю предотвращённых запросов относительно общего числа запросов по вашему аккаунту и подходящим зонам. Благодаря такой нормализации ориентиры строятся на относительной интенсивности атак, а не на общем объёме трафика, поэтому организации разного размера можно сравнивать корректно.

Результат помогает интерпретировать данные об отражённом трафике в контексте. Например, вы можете увидеть формулировку вроде «Вы входите в 25% компаний, которые подвергаются наибольшему числу атак в косметической отрасли." Эта информация поможет вам лучше оценить уровень угроз, донести результаты до заинтересованных сторон и увидеть ценность защиты, которую обеспечивает Cloudflare.

Если вашему аккаунту не назначена отрасль или указанная отрасль неверна, выберите правильную отрасль по ссылке в отчёте.

Новый выбор может вступить в силу не сразу и применяться только к будущим отчётам.

Если у вас несколько аккаунтов Cloudflare, выберите для каждого из них отрасль, наиболее подходящую именно этому аккаунту.


Предварительные требования

У вас должна быть хотя бы одна зона с тарифом Enterprise. Отчёты Application Security для такой зоны включаются автоматически, никаких дополнительных действий не требуется.

Если у вас нет зон с планом Enterprise, отчёт не будет создан. Если ваш аккаунт младше одного месяца, отчёт пока тоже не будет создан.

Необходимые роли

Пользователь Cloudflare должен иметь одно из следующих роли для скачивания отчётов Application Security:


API

Вывести список всех политик отчётов для конкретного аккаунта
GET /accounts/{account_id}/reporting/policies
Получите сведения об одной конкретной политике отчёта
GET /accounts/{account_id}/reporting/policies/{policy_id}
Вывести список всех сформированных отчётов для конкретного аккаунта
GET /accounts/{account_id}/reporting/reports
Получите один конкретный отчёт, включая его данные и результаты
GET /accounts/{account_id}/reporting/reports/{report_id}

Данные, возвращаемые API

Отчёты по нескольким аккаунтам

Каждый отчёт формируется отдельно для аккаунта. Вы можете использовать API для получения отчётов по всем вашим аккаунтам и агрегирования данных.


Доступность

Эта функция доступна клиентам с планом Enterprise в закрытой бете.