← Панель управления безопасностью приложений / security

Обзор безопасности

Обзор безопасности показывает общее состояние защищённости вашего домена и позволяет быстро определить рекомендованные действия по безопасности, которые могут потребовать вашего внимания.

Чтобы открыть «Обзор безопасности» в новой панели управления безопасностью, перейдите в Обзор страницу.

Перейдите в Обзор ↗

Страница «Обзор безопасности» отображает:

Рекомендованные действия по безопасности
Инструменты обнаружения
Обзор трафика

Рекомендованные действия по безопасности

Рекомендованные действия по безопасности показывает инсайты и рекомендации, связанные с неправильными настройками, открытой инфраструктурой и подозрительной активностью.

Типы элементов действий:
- Подозрительная активность
- Инсайт безопасности
Критичность: элементы действий отсортированы по уровню критичности: сначала критические, затем умеренные и низкие.
Фильтры: вы можете фильтровать элементы действий по критичности, типу инсайта и категории безопасности.
- Критичность:
  - Низкая
  - Умеренный
  - Критический
- Типы инсайтов:
  - Подозрительная активность
  - Открытая инфраструктура
  - Небезопасная конфигурация
  - Рекомендация по настройке
  - Нарушение требований соответствия
  - Email Security
  - Слабая аутентификация
- Категория безопасности:
  - Эксплойты веб-приложений
  - Эксплойты AI
  - DDoS-атаки
  - Ботовый трафик
  - Злоупотребление API
  - Злоупотребление на стороне клиента
  - Мошенничество
Проверить: просмотрите элементы действий по безопасности, чтобы получить подробную информацию и рекомендации по устранению.
Загрузить ещё: просмотреть полный список элементов действий по безопасности.

Архивировать элементы действий

Вы можете архивировать пункты действий по безопасности, которые не хотите отображать в основном списке. Доступны следующие варианты архивирования:

Ложноположительный результат: удаляет элемент действия из активного списка и скрывает его на неопределенный срок. Указывать причину не обязательно.
Accept Risk: удаляет элемент действия из активного списка и скрывает его на неопределенный срок. Указать причину обязательно.
Прочее: удаляет элемент действия из активного списка и скрывает его на неопределенный срок. Указать причину обязательно.

Вы можете в любой момент вернуть пункт действий из архива обратно в активный список.

Конечные точки API журнала аудита

Чтобы узнать, когда был изменён статус рекомендованного действия и по какой причине, используйте следующие команды API для получения журналов аудита:

Метод	Путь	Описание
`GET`	`/api/accounts/{accountID}/insights/audit-log`	Список всех журналов аудита для аккаунта
`GET`	`/api/accounts/{accountID}/insights/{insightID}/audit-log`	Список журналов аудита для конкретной проблемы
`GET`	`/api/accounts/{accountID}/issues/audit-log`	Список всех журналов аудита для проблем аккаунта
`GET`	`/api/accounts/{accountID}/issues/{insightID}/audit-log`	Список всех журналов аудита для конкретной проблемы
`GET`	`/api/accounts/{accountID}/zones/{zoneID}/insights/audit-log`	Список всех журналов аудита для домена
`GET`	`/api/accounts/{accountID}/zones/{zoneID}/insights/{insightID}/audit-log`	Список журналов аудита для конкретной проблемы в домене

См. наш документация по API Security Center чтобы просмотреть журналы аудита элементов действий по аккаунту, домену или конкретной issue_id.

Инструменты обнаружения

Ознакомьтесь с доступными инструментами обнаружения и узнайте, какие службы сейчас защищают ваш домен от угроз.

Обзор трафика

Просмотрите шаблоны и основные показатели трафика вашего домена за последние 30 дней.

Панель управления Cloudflare отображает:

Запросы в месяц: просмотреть количество запросов и трафика за месяц, заблокированного или смягченного Cloudflare.
Сравнение с аналогичными организациями: для тарифов Enterprise показывает, как уровень защищенности вашей организации соотносится с другими компаниями вашей отрасли, использующими Cloudflare.