← Client-side security / client-side-security
Client-side security
Обеспечивает безопасность и конфиденциальность среды просмотра для посетителей вашего сайта.
Сайты загружают сторонние скрипты для аналитики, рекламы, чат-виджетов и форм оплаты. Если злоумышленник скомпрометирует один из этих скриптов, он сможет похищать данные посетителей прямо из браузера. Такая атака называется атака на клиентскую цепочку поставок ↗. Client-Side Security (ранее Page Shield) обеспечивает видимость этих ресурсов и оповещает вас, когда что-то изменяется или выглядит вредоносным.
Client-side security отслеживает скрипты, подключения и cookie-файлы, загружаемые у посетителей вашего сайта. Вы можете настроить оповещения и создавать правила безопасности контента, чтобы контролировать, какие ресурсы разрешены на ваших страницах.
Узнайте, как начало работы.
Возможности
Отображает сведения о клиентских ресурсах, загружаемых на страницах вашего домена.
Узнайте, на какой странице ресурс появился впервые, и просмотрите список его последних появлений на страницах.
Обнаруживает вредоносные скрипты на страницах с помощью аналитики угроз и машинного обучения.
Обнаруживает любые изменения в скриптах, загружаемых на страницах.
Получайте уведомления о новых обнаруженных скриптах, скриптах, загружаемых с неизвестных доменов, новых скриптах, считающихся вредоносными, а также об изменениях кода в ваших существующих скриптах.
Правила безопасности контента определяют разрешённые ресурсы на ваших сайтах. Используйте правила безопасности контента, чтобы задать allowlist ресурсов и эффективно блокировать ресурсы, не включённые в ваши правила.
Доступность
| Free | Pro | Business | Enterprise | Продвинутый уровень | |
|---|---|---|---|---|---|
| Доступность | Да | Да | Да | Да | Да |
| Мониторинг скриптов | Да | Да | Да | Да | Да |
| Мониторинг соединений | Нет | Нет | Да | Да | Да |
| Мониторинг cookie | Нет | Нет | Да | Да | Да |
| Привязка к странице | Нет | Нет | Да | Да | Да |
| Оповещения о новых ресурсах и оповещения о новых доменах | Нет | Нет | Да | Да | Да |
| Обнаружение вредоносных скриптов и оповещения | Нет | Нет | Нет | Нет | Да |
| Обнаружение изменений кода и оповещения | Нет | Нет | Нет | Нет | Да |
| Обнаружение вредоносных подключений и оповещение о них | Нет | Нет | Нет | Нет | Да |
| Дополнительные поля мониторинга cookie | Нет | Нет | Нет | Нет | Да |
| Количество правил контентной безопасности (позитивная блокировка) | 0 | 0 | 0 | 0 | 5 |
| Количество заданий Logpush | 0 | 0 | 0 | 0 | 4 |
Дополнение Page Shield теперь называется Client-Side Security Advanced. Функции и права доступа остались неизменными.
Содержание
28 страниц, скопированных из документации Cloudflare для client-side-security.
Pages
- Оповещения
- Рекомендации
- Обнаружение
- Часто задаваемые вопросы о client-side security
- Начало работы с защитой на стороне клиента
- Как работает client-side security
- Справочник
- Примечания к выпуску
- Правила безопасности содержимого
- Устранение неполадок
Оповещения
Рекомендации
- Развёртывание правил безопасности контента в рабочей среде
- Обработка оповещения о ресурсе на стороне клиента
Обнаружение
- Мониторинг ресурсов и файлов cookie
- Просмотр изменённых скриптов
- Просмотр ресурсов, считающихся вредоносными
Как работает client-side security
Справочник
- Client-side security API
- Формат HTTP-заголовка CSP
- Безопасность на стороне клиента и соответствие PCI DSS
- Роли и разрешения
- Статусы скриптов и подключений
- Параметры конфигурации