← Cloudflare Security Center / security-center

Cloudflare Security Center

Cloudflare Security Center объединяет продукты безопасности Cloudflare, аналитику угроз из глобальной сети Cloudflare и анализ конфигурации в единое решение для обеспечения безопасности. Security Center помогает усилить уровень защиты за счёт:

• Анализ поверхности атаки : выявляя интернет-доступные активы (домены, DNS-записи и IP-адреса), связанные с вашим аккаунтом Cloudflare
• Инвентаризация и обнаружение активов : перечисляет инфраструктуру, которую Cloudflare обнаруживает в вашем аккаунте, чтобы вы могли просмотреть, что доступно извне
• Выявление потенциальных рисков безопасности, ошибок конфигурации и уязвимостей : запускает автоматическое сканирование, которое сравнивает текущую конфигурацию Cloudflare с рекомендованными настройками
• Помощь в снижении этих рисков : объединяя каждую находку с соответствующей настройкой продукта Cloudflare, чтобы вы могли решать проблемы прямо из панели управления

• Security Insights: просматривайте и устраняйте потенциальные риски безопасности и уязвимости, связанные с вашей ИТ-инфраструктурой. Security Insights сканирует настройки вашего аккаунта Cloudflare, включая записи DNS, сертификаты SSL/TLS, конфигурации WAF и конфигурации Access, и сообщает о найденных проблемах с указанием уровня серьёзности.
• Infrastructure: просматривайте и управляйте своей ИТ-инфраструктурой. На вкладке Infrastructure отображаются домены, IP-адреса и другие ресурсы, связанные с вашим аккаунтом Cloudflare.
• Расследовать: исследуйте угрозы, используя данные глобальной сети Cloudflare. Найдите любой IP-адрес, домен или имя хоста, чтобы увидеть его категорию, страну происхождения и записи пассивного DNS.
• Security Reports (бета): получите наглядное представление о запросах, которые продукты Cloudflare для защиты приложений блокируют или проверяют, включая HTTP DDoS Protection, WAF, а также Bot Management.
• Brand Protection (бета): поиск недавно зарегистрированных доменов, которые могут имитировать ваш бренд. Brand Protection отслеживает тайпсквоттинг, атаки с использованием омоглифов и конкатенацию с названиями сервисов.

Cloudflare Security Center доступен клиентам на всех тарифных планах.

Частота автоматических проверок безопасности зависит от вашего тарифного плана Cloudflare: от раза в 7 дней на тарифах Free, Pro и Business до раза в 3 дня на тарифе Enterprise. См. Частота сканирования, где это описано подробнее.

Если у вас есть замечания, вопросы или сообщения об ошибках, создайте сообщение в разделе форум Cloudflare Community ↗.

• Пользователи с Administrator Read Only не может получить доступ к Cloudflare Security Center.
• Запустить новое сканирование вручную могут только аккаунты Cloudflare с хотя бы одной зоной на плане Business или Enterprise (доменом в аккаунте), а также аккаунты на планах Teams Standard или Teams Enterprise.