← Документация WAF

Обнаружения трафика

Обнаружения трафика проверяют входящие запросы на вредоносную, потенциально вредоносную или несоответствующую активность. Каждое включённое обнаружение оценивает или классифицирует запросы, заполняя одно или несколько полей. Эти поля появляются как фильтры в Security Analytics (дашборде), и их можно использовать в выражениях правил.

Обнаружения после включения работают постоянно, даже если вы не настроили ни одного правила безопасности, использующего их. Результаты обнаружения можно просмотреть в Security Analytics , чтобы выявлять шаблоны трафика и находить потенциально вредоносный трафик. Например, вы можете анализировать трафик по attack score, оценка ботов (bot score), результаты сканирования содержимого или наличие персональных данных (PII) в промптах больших языковых моделей (LLM).

Application Profiles сравнивают запросы с ожидаемыми структурами, специфичными для приложения. Обнаружения на основе профилей не воздействуют на трафик без правила безопасности.

Cloudflare предоставляет следующие обнаружения:

• WAF attack score
• Обнаружение утёкших учётных данных
• Обнаружение вредоносных загрузок
• AI Security for Apps
• Оценка бота
• Threat intelligence
• Application Profiles

Дополнительную информацию об оценке ботов (bot score) см. в Bot score.

Для обнаружений, управляемых через настройки Security:

Обнаружения, включённые через настройки Security, работают для всего входящего трафика. Профили приложений (Application Profiles), напротив, оценивают запросы после того, как станет доступен обученный или загруженный профиль.

Подробнее о различии между обнаружением и митигацией см. в Основные понятия.