← Панель управления безопасностью приложений / security / security-insights

Как это работает

Cloudflare регулярно выполняет проверки безопасности вашего аккаунта. Эти проверки анализируют настройки аккаунта Cloudflare, конфигурации записей DNS и настройки продуктов, включая SSL/TLS, WAF и Access, для всех доменов в вашем аккаунте.

Каждая проверка сравнивает вашу текущую конфигурацию с набором эталонных конфигураций продуктов, которые указывают на надёжный уровень защиты. Если ваша конфигурация не соответствует эталонной хотя бы по одной проверке, проверка формирует Инсайт безопасности то есть результат, представляющий потенциальный риск.

список инсайтов может включать потенциальные угрозы безопасности, уязвимости, риски несоответствия требованиям, небезопасные конфигурации или любые другие выявленные риски.

У каждого инсайта есть следующие свойства:

• Серьёзность: уровень риска безопасности для инсайта. Возможные значения серьезности: Низкая, Умеренный, а также Критический. Чем выше уровень серьезности, тем выше риск угрозы для вашей среды.
• Insight: описание инсайта с подробностями о текущей конфигурации, которая вызывает риск или уязвимость.
• Риск: описание риска, связанного с тем, что проблема не будет устранена.
• Тип: категория инсайта.

Полный список типов инсайтов и их описания приведён в Security Insights.

По умолчанию Cloudflare автоматически выполняет сканирование для всех аккаунтов и зон. Сканирование по запросу доступно на всех тарифных планах:

Также в любом аккаунте можно вручную запустить сканирование из Security Insights странице панели управления Cloudflare.