← Панель управления безопасностью приложений / security / web-assets

Маркировка операций

Метки добавляют операциям контекст сценария использования. Функции обнаружения могут использовать метки, чтобы точнее фокусироваться на трафике с определённым сценарием использования приложения.

Cloudflare определяет управляемые метки. Они обозначают распространённые типы операций, такие как процессы входа, процессы регистрации и операции на основе ИИ.

Некоторые управляемые метки могут обнаруживаться автоматически. В настоящее время автоматическое обнаружение доступно только для отдельных управляемых меток и отдельных тарифных планов.

Доступны следующие управляемые метки:

Некоторые функции обнаружения используют метки, чтобы определить, какие операции нужно проверять. Метки операций могут использовать следующие функции обнаружения:

Для некоторых функций обнаружения может по-прежнему требоваться настройка конкретного продукта. Полный рабочий процесс описан в Настройка защитных мер.

Пользовательские метки помогают организовать операции по владельцу, приложению, окружению и бизнес-процессу.

Применяйте метки к операциям из Web Assets.

Вы можете просматривать совпавшие операции и управляемые метки в Security Analytics, а также запрашивать или экспортировать эти данные.

Вы можете запрашивать данные о совпавших операциях и управляемых метках с помощью GraphQL Analytics API. webAssetsOperationId и webAssetsLabelsManaged поля доступны в httpRequestsAdaptive и httpRequestsAdaptiveGroups наборов данных.

webAssetsLabelsManaged возвращает не более 10 меток за один запрос.

Следующий запрос возвращает количество запросов по идентификатору операции и набору управляемых меток для трафика, содержащего cf-llm управляемую метку:

query GetAdaptiveGroups($zoneTag: string, $start: DateTime!, $end: DateTime!) {
	viewer {
		zones(filter: { zoneTag: $zoneTag }) {
			httpRequestsAdaptiveGroups(
				filter: {
					datetime_geq: $start
					datetime_leq: $end
					requestSource: "eyeball"
					webAssetsLabelsManaged_hasany: ["cf-llm"]
				}
				limit: 25
				orderBy: [count_DESC]
			) {
				count
				dimensions {
					webAssetsOperationId
					webAssetsLabelsManaged
				}
			}
		}
	}
}

Замените cf-llm с другой управляемая метка. Также можно использовать webAssetsOperationId как единственное измерение для группировки трафика по совпавшей операции.

Вы можете экспортировать данные Web Assets по каждому запросу в свое хранилище или в Система SIEM с помощью Logpush. WebAssetsOperationID и WebAssetsLabelsManaged поля доступны в Набор данных HTTP requests.