← Панель управления безопасностью приложений / security

Web Assets

Web Assets автоматически обнаруживает операции в веб-приложениях, проксируемых через Cloudflare. Контекст операции помогает вам настроить защиту от угроз, специфичных для конкретного приложения.

Например, обнаружение операций, которые получают LLM-запросы, чтобы Безопасность ИИ для приложений может помочь вам настроить целевую защиту, например для предотвращения prompt injection.

Чтобы открыть Web Assets в панели управления Cloudflare, перейдите в Web Assets страницу.

Операция представляет собой группу HTTP запросов, которые служат одной цели в вашем приложении. Каждая операция определяется следующими параметрами:

• Метод HTTP
• Шаблон имени хоста
• Шаблон пути

Например, Web Assets может группировать запросы к страницам с описанием товара в одну операцию:

GET example.com/products/{var1}

Операция может соответствовать таким запросам, как:

GET https://example.com/products/shoes
GET https://example.com/products/hats
GET https://example.com/products/jackets

Это позволяет Cloudflare выявлять запросы, которые выполняют одну и ту же задачу в вашем приложении.

Операции могут поступать из нескольких источников:

• Discovery: Web Assets непрерывно анализирует проксируемый HTTP трафик и с помощью машинного обучения группирует похожие запросы в операции (например, Обнаружение API) и эвристики.
• Ручной ввод: вы можете добавлять операции по методу, шаблону имени хоста и шаблону пути.
• Загрузка схемы: вы можете загрузить схему OpenAPI чтобы создать операции на основе существующего описания API.

Все эти источники пополняют общий реестр операций. Вам не нужно просматривать каждую обнаруженную операцию, чтобы функции обнаружения угроз безопасности могли использовать контекст операции.

Операции могут находиться в состоянии candidate, shadow, или full Эти состояния определяют сопоставление операций и доступные функции.

Само по себе состояние операции не запускает обучение профиля. Чтобы обучить Schema Profile, выберите Изучение профиля из меню дополнительных действий для операции.

Сведения о жизненном цикле профиля приведены в Профили приложений. Для загруженных схем OpenAPI см. Schema Validation.

Метки описывают, что делает операция, например процесс входа, процесс регистрации, операцию на основе ИИ или другой сценарий использования.

Cloudflare определяет управляемые метки. Некоторые управляемые метки можно обнаружить автоматически, но не каждая управляемая метка обнаруживается автоматически на данный момент.

Пользовательские метки позволяют организовать операции для ваших собственных рабочих процессов. Они не заменяют управляемые метки для обнаружений безопасности Cloudflare.

Функции обнаружения угроз безопасности могут использовать Web Assets, чтобы сосредоточиться на операциях, где важны их сигналы. Например, Безопасность ИИ для приложений использует cf-llm управляемую метку для сканирования запросов к операциям на основе ИИ. Дополнительную информацию см. в разделе Настройка защитных мер.