INTEGRITY Документация

← Client-side security / client-side-security / detection

Мониторинг ресурсов и файлов cookie

После того как вы активировать мониторинг ресурсов client-side security, основная панель управления клиентскими ресурсами покажет, какие ресурсы (скрипты и подключения) выполняются в вашем домене, а также cookie, недавно обнаруженные в HTTP-трафике.

Если вы замечаете на панели управления неожиданные скрипты или подключения, проверьте их на признаки вредоносной активности. У клиентов с Client-Side Security Advanced их подключения и скрипты, классифицированные как потенциально вредоносные на основе каналов данных об угрозах. Также стоит проверить наличие новых или неожиданных cookie-файлов.

Используйте панели мониторинга клиентских ресурсов

Чтобы просмотреть ресурсы, обнаруженные Cloudflare:

  1. На панели управления Cloudflare перейдите к разделу Web assets страницу.

    Перейдите в Web assets ↗

  2. Выберите Ресурсы на стороне клиента на вкладке.

  3. Просмотрите список скриптов, подключений и файлов cookie для вашего домена в зависимости от тарифного плана Cloudflare. Чтобы применить фильтр, выберите Добавить фильтр и используйте один или несколько доступных вариантов.

    Доступные фильтры
    • Статус: Фильтрует скрипты или соединения по статус.
    • URL скрипта: Фильтрует скрипты по URL.
    • URL-адрес подключения: Фильтрует соединения по целевому URL. В зависимости от конфигурация, он может выполнять поиск только по целевому хосту.
    • Обнаружено на хосте: Ищет скрипты, появляющиеся на определённых хостах, или соединения, устанавливаемые с определённым хостом.
    • Обнаружено на странице (требуется план Business или Enterprise): найдите скрипты, появляющиеся на определённой странице, или соединения, установленные на определённой странице. Выполняется поиск по первой странице, где был загружен скрипт (или установлено соединение), а также по списку последних обнаружений.
    • Тип: Фильтрует файлы cookie по типу: cookie первой стороны или неизвестные.
    • Свойство cookie: фильтрация по свойству cookie, например Название, Домен, Путь, Тот же сайт, HTTP only, а также Безопасно.

  4. В зависимости от тарифного плана вы можете просмотреть сведения о каждом элементе.

Просмотр всех зарегистрированных скриптов и подключений

Панели управления All Reported Connections и All Reported Scripts показывают все обнаруженные ресурсы, включая редкие или неактивные, о которых сообщалось за последние 30 дней. Если по ресурсу не поступает сообщений более 30 дней, Cloudflare удаляет информацию о нём, и он больше не отображается ни на одной из панелей управления.

  1. На панели управления Cloudflare перейдите к разделу Web assets страницу.

    Перейдите в Web assets ↗

  2. Выберите Ресурсы на стороне клиента на вкладке.

  3. Выберите Скрипты или Соединения.

  4. Выберите Просмотр всех скриптов или Просмотр всех подключений.

  5. Изучите информацию, отображаемую на панели управления.

Вы можете фильтровать данные на этих панелях по различным критериям и распечатать отчёт с отображаемыми записями.

Просмотр сведений

  1. На панели управления Cloudflare перейдите к разделу Web assets страницу.

    Перейдите в Web assets ↗

  2. Выберите Ресурсы на стороне клиента на вкладке.

  3. Выберите Скрипты, Соединения, или Cookies (доступные варианты зависят от вашего плана).

  4. Рядом со скриптом, подключением или файлом cookie в списке выберите Подробности.

    Сведения о скрипте и подключении

    • Последнее обнаружение: Как давно ресурс был обнаружен в последний раз (за последние 30 дней).
    • Впервые обнаружено в: Дата и время первого обнаружения ресурса.
    • Обнаружено на хосте: Хост, с которого загружается скрипт или устанавливается соединение.
    • Обнаружено на страницах: Последние страницы, на которых был обнаружен ресурс (до 10 страниц).
    • Впервые обнаружено на: Страница, на которой ресурс был впервые обнаружен.

    Сведения о скрипте также включают последние 10 версий скрипта, обнаруженных Client-Side Security.

    Сведения о cookie

    • Тип: Файл cookie может быть одного из следующих типов:

      • Первая сторона: Файлы cookie, установленные исходным сервером через set-cookie HTTP-заголовок ответа.
      • Неизвестно: Все остальные обнаруженные файлы cookie.

    • Домен: Значение Domain атрибут cookie. Если он не задан или неизвестен, это значение определяется на основе хоста.

    • Путь: Значение Path атрибут cookie. Если он не задан или неизвестен, это значение определяется на основе последней страницы, на которой был обнаружен этот cookie-файл.

    • Последнее обнаружение: Как давно ресурс был обнаружен в последний раз (за последние 30 дней).

    • Впервые обнаружено в: Дата и время первого обнаружения файла cookie.

    • Обнаружено на хосте: Хост, на котором файл cookie был обнаружен впервые.

    • Обнаружено на страницах: Последние страницы, на которых был обнаружен файл cookie (до 10 страниц).

    • Дополнительные атрибуты файлов cookie (доступно только в Client-Side Security Advanced):

      • Max age: Значение Max-Age атрибут cookie.
      • Истекает: Значение Expires атрибут cookie.
      • Lifetime: Приблизительный срок действия файла cookie на основе Max-Age и Expires атрибуты cookie.
      • HTTP only: Значение HttpOnly атрибут cookie.
      • Безопасно: Значение Secure атрибут cookie.
      • Тот же сайт: Значение SameSite атрибут cookie.

    За исключением Домен и Путь, стандартные атрибуты cookie ↗ доступны только для cookie-файлов первой стороны, для которых Cloudflare обнаружил set-cookie HTTP-заголовок ответа в HTTP-трафике.

Экспорт данных

Используйте эту функцию, чтобы извлекать данные для анализа и разметки. Данные в экспортированном файле будут учитывать все фильтры, настроенные на панели управления.

Чтобы экспортировать сведения о скриптах, подключениях или файлах cookie в формате CSV:

  1. На панели управления Cloudflare перейдите к разделу Web assets страницу.

    Перейдите в Web assets ↗

  2. Выберите Ресурсы на стороне клиента на вкладке.

  3. Выберите Скрипты, Соединения, или Cookies.

  4. (Необязательно) Примените нужные фильтры к отображаемым данным.

  5. Выберите Скачать CSV.