← Панель управления безопасностью приложений / security
Security Insights
Security Insights предоставляет список инсайтов, охватывающих разные области вашей среды Cloudflare: настройки аккаунта Cloudflare, конфигурации записей DNS, конфигурации сертификатов SSL/TLS, конфигурации Cloudflare Access и конфигурации Cloudflare WAF.
Ниже перечислены доступные на данный момент инсайты:
| Название инсайта | Описание |
|---|---|
| Статус интеграции CASB | Мы обнаруживаем неработающие интеграции CASB. |
Висящие A записи |
Запись A указывает на адрес IPv4, который вы, возможно, больше не контролируете. Существует риск перехвата поддомена. |
Висящие AAAA записи |
Запись A указывает на адрес IPv6, который вы, возможно, больше не контролируете. Существует риск перехвата поддомена. |
Висящие CNAME записи |
Запись A указывает на ресурс, который не удается найти. Существует риск перехвата поддомена. |
| Ошибки записи DMARC | Мы обнаруживаем отсутствующую или неверную DMARC запись. |
| Домены без шифрования TLS | Мы обнаруживаем, что для этого домена не настроено шифрование TLS. |
| Домены, поддерживающие устаревшую версию TLS | Этот домен поддерживает более старые версии протокола TLS. |
| Домены без 'Always Use HTTPS' | HTTP-запросы к этому домену могут не перенаправляться на эквивалентный HTTPS-адрес. |
| Домены без HSTS | HTTP Strict Transport Security (HSTS), это заголовок, который позволяет веб-сайту задавать и применять политику безопасности в браузерах клиентов. Такое применение политики защищает безопасные веб-сайты от атак понижения версии, SSL stripping и перехвата cookie. |
| Открытые RDP-серверы | Мы обнаруживаем сервер RDP, открытый для доступа из интернета. |
| Получайте уведомления о вредоносных клиентских скриптах | Мы обнаруживаем, что оповещения client-side security не настроены. В этом случае вы не будете получать уведомления при обнаружении потенциально вредоносных скриптов, выполняющихся в вашей клиентской среде. |
| Обнаружено увеличение размера тела ответа на конечных точках API | Проверьте изменения, злоупотребления или успешные атаки, которые могли привести к этому увеличению размера тела ответа. |
| Обнаружено увеличение количества ошибок на конечных точках API | Проверьте изменения, злоупотребления или успешные атаки, которые могли привести к этому увеличению количества ошибок. |
| Обнаружено увеличение задержки на конечных точках API | Проверьте изменения, злоупотребления или успешные атаки, которые могли привести к этому увеличению задержки ответа. |
| Managed Rules не развёрнуты | На домене, защищённом WAF, не развёрнуты управляемые правила. См. Известные ограничения. |
| Переход на новые Managed Rules | Для оптимальной защиты необходимо перейти на новую систему Managed Rules. |
| Обнаружены конечные точки API со смешанной аутентификацией | Не все успешные запросы к конечным точкам API содержали идентификаторы сессии. |
| Обнаружены новые конечные точки API | API Discovery обнаруживает новые конечные точки API в трафике вашей зоны. |
| Обнаружены новые интеграции CASB | Обнаружены новые интеграции CASB. |
| Политики Access с избыточными правами | Мы обнаруживаем политику Access, разрешающую доступ к вашему приложению всем пользователям. |
| Client-side security не включена | Client-side security (ранее известный как Page Shield) помогает соответствовать требованию 6.4.3 стандарта PCI DSS v4.0. |
| Ошибки записи SPF | Мы обнаруживаем отсутствующую или неверную SPF запись. |
| Конфиденциальные данные в ответе API | Обнаружены конфиденциальные данные в ответах API. |
| Включите JavaScript Detection | На одной или нескольких ваших зонах с включённым Bot Management не включена функция JavaScript Detection, которая является ключевым элементом системы обнаружения ботов. |
| Нераспределённые места Access | Мы обнаруживаем, что подписка Zero Trust ещё не настроена. |
| Обнаружены неаутентифицированные конечные точки API | Ни один из успешных запросов к конечным точкам API не содержал идентификаторов сессии. |
| Незащищённые туннели Cloudflare | Мы обнаруживаем приложение, которое обслуживается через Cloudflare Tunnel, но не защищено соответствующей политикой Access. |
Без проксирования A записи |
Эта запись DNS не проксируется через Cloudflare. Cloudflare не может защитить этот источник, поскольку он открыт для публичного интернета. |
Без проксирования AAAA записи |
Эта запись DNS не проксируется через Cloudflare. Cloudflare не может защитить этот источник, поскольку он открыт для публичного интернета. |
Без проксирования CNAME записи |
Эта запись DNS не проксируется через Cloudflare. Cloudflare не может защитить этот источник, поскольку он открыт для публичного интернета. |
| Пользователи без MFA | Мы обнаруживаем, что администратор Cloudflare не включил многофакторную аутентификацию. |
| Зоны без Managed Rules WAF | Мы обнаруживаем, что для этого домена не включены Managed Rules WAF. Это подвергает вас риску атак нулевого дня и других распространённых уязвимостей. |
| Turnstile не включён | Мы обнаруживаем, что в аккаунте не настроен виджет Turnstile. |
Известные ограничения
Сканирования Security Insights выполняются периодически и используют эвристические методы для выявления возможных проблем. В некоторых случаях инсайт может неточно отражать вашу текущую конфигурацию:
-
Managed Rules не развёрнуты для зон с управляемыми правилами уровня аккаунта: если управляемые правила развернуты на уровне аккаунта, а не зоны, Security Center может не обнаружить их и сообщить, что управляемые правила не развернуты. Если конфигурация на уровне аккаунта верна, вы можете архивировать инсайт чтобы отклонить его.
-
Инсайты об уязвимостях для правил в режиме журналирования: если вы настроили управляемое правило с Log действие (например, чтобы отслеживать трафик перед принудительным применением), Security Center все равно может создать инсайт об уязвимости, поскольку правило не блокирует трафик активно. Это ожидаемое поведение. Вы можете архивировать инсайт, если сознательно используете режим журналирования.
Чтобы удалить решённый или неточный инсайт с панели управления, архивировать инсайт или дождитесь следующего автоматического сканирования.
Дополнительные ресурсы
Дополнительные сведения о доступных операциях для Security Insights приведены в Просмотр Security Insights.