← Панель управления безопасностью приложений / security / web-assets

Начало работы

Вам не нужно проходить фиксированный процесс настройки, прежде чем обнаруженные операции можно будет использовать для защиты. Используйте эту страницу, чтобы выбрать нужную вам функцию.

Просматривайте операции, чтобы понять, какие части приложения получают трафик, например вход, регистрацию, оформление заказа, загрузку файлов и сценарии на основе ИИ.

Обнаруженные операции можно использовать для сопоставления и последующих обнаружений безопасности до того, как вы вручную их уточните. Дополнительную информацию см. в Управление операциями.

Добавляйте операцию, если нужный для защиты трафик не отображается или если вы хотите самостоятельно определить структуру операции.

Ручное создание и редактирование только обновляют реестр операций. Уточняйте операцию, если её метод, шаблон имени хоста или шаблон пути не соответствуют нужной группировке.

Подробнее см. в Управление операциями.

Метки описывают, что делает операция. Функции обнаружения могут использовать метки, чтобы фокусироваться на трафике для определённого сценария использования.

Уточняйте метки, если текущий набор меток неточно описывает операцию. Например, добавьте cf-llm к операциям, которые получают промпты для больших языковых моделей (LLM), чтобы Безопасность ИИ для приложений может сканировать входящие промпты на наличие угроз, таких как prompt injection.

Подробнее см. в Маркировка операций.

Используйте Security Analytics чтобы просмотреть трафик, сопоставленный с отдельными операциями или метками.

Для отдельных операций используйте ID операции или сведения об операции, чтобы просмотреть соответствующий трафик и журналы. Для трафика с метками фильтруйте по управляемым меткам, таким как cf-llm или cf-log-in.

Некоторые метрики, например задержка, могут не отображаться, если запрос обрабатывается Cloudflare Workers или продукта, созданного на основе Workers, например Waiting Room. Поля операций и меток также можно экспортировать через Logpush или запрашивать через GraphQL Analytics API. Подробнее см. Используйте метки в аналитике и журналах.

Обнаруженные операции не запускают обучение профиля автоматически. Чтобы обучить Schema Profile, выберите Изучение профиля из меню дополнительных действий для операции.

После того как профиль станет доступен, выберите Просмотр сведений. Просмотрите изученную схему в разделе Обзор безопасности.

Если вы уже используете схемы OpenAPI, вы можете загружать их для создания операций и использовать с API Shield Schema Validation.

Полное описание процесса приведено в Профили приложений и Schema learning.

После того как трафик сопоставлен с соответствующей операцией, определите правила безопасности для обработки этого трафика.

Например, AI Security for Apps сканирует запросы к операциям с меткой cf-llm. После этого можно создать правила, которые регистрируют или блокируют запросы с признаками небезопасных LLM промптов.

Подробнее см. в Настройка защитных мер.

Web Assets может показывать риски по операциям, которые могут требовать внимания. Соответствующий Security Center инсайт также может быть создан.

Актуальный справочник по рискам приведён в риски конечных точек API.