← Панель управления безопасностью приложений / security

Настройки безопасности

На этой странице описаны настройки безопасности, доступные в новой панели управления безопасностью для конкретного домена.

Чтобы открыть настройки безопасности в новой панели управления безопасностью, перейдите в Настройки страницу.

Настройки безопасности и инструменты обнаружения классифицируются по типу угроз, которые они выявляют и устраняют.

В Эксплойты веб-приложений в категории безопасности вы можете управлять следующими настройками:

• Средства обнаружения:
  • Обнаружение утечек учётных данных
  • Обнаружение вредоносных загрузок
  • Обнаружение чувствительных данных
  • управляемый набор правил Cloudflare
  • OWASP Core набор правил
  • Безопасность ИИ для приложений
• Режим Under Attack в Security Level
• Managed security.txt

Подробнее см. на страницах, указанных в ссылках.

DDoS-атаки в категории безопасности показаны различные сервисы защиты от DDoS-атак, предоставляемые Cloudflare.

Вы можете создавать правила для переопределения инструментов защиты от DDoS-атак. Переопределение защиты от DDoS-атак доступно только клиентам Enterprise с подпиской Advanced DDoS Protection.

Дополнительные сведения о переопределениях защиты от DDoS-атак см. в следующих материалах:

• Переопределения защиты от DDoS-атак по HTTP
• Переопределения защиты от DDoS-атак на сетевом уровне

Кроме того, вы можете управлять следующими настройками:

• Block AI Bots
• Bot Management (в зависимости от ваших подписок Enterprise)
• Browser Integrity Check
• Challenge Passage
• управляемый набор правил Cloudflare
• Безопасность ИИ для приложений
• Schema learning
• Schema validation (требуется загруженная схема)
• Режим Under Attack (в разделе Security Level)
• Защита от DDoS-атак на уровне SSL/TLS

В Ботовый трафик в категории безопасности вы можете управлять следующими настройками:

• AI Labyrinth
• Block AI Bots
• Bot fight mode (в зависимости от вашего тарифного плана Cloudflare)
• Super Bot fight mode (в зависимости от вашего тарифного плана Cloudflare)
• Bot Management (в зависимости от ваших подписок Enterprise)
• Управление трафиком AI ботов с помощью robots.txt
• API обнаружение последовательностей (для этого необходимо настроить идентификатор сессии)

В Злоупотребление API в категории безопасности вы можете управлять следующими настройками:

• Портал для разработчиков создание
• Обнаружение веб-ресурсов (включено автоматически, если входит в вашу подписку Enterprise. Для подписок Enterprise, обнаружение конечных точек API также включен, для этого необходимо настроить идентификатор сеанса)
• Метки конечных точек
• Проверка JWT (для этого необходимо добавить Конфигурация JWT)

В Злоупотребление на стороне клиента в категории безопасности вы можете управлять следующими настройками:

• Непрерывный мониторинг скриптов:
  • Конечная точка для отчётов чтобы использовать собственное имя хоста вместо конечной точки, принадлежащей Cloudflare (только для клиентов Enterprise с платным дополнением)
  • Данные, зафиксированные в отчётах о злоупотреблениях client-side (только имя хоста или полный URI)
• Email Address Obfuscation
• Hotlink Protection

В следующей таблице приведены ссылки на дополнительные сведения о каждой доступной настройке: