Detekce provozu

Detekce provozu kontrolují příchozí požadavky na škodlivou, potenciálně škodlivou nebo nevyhovující aktivitu. Každá zapnutá detekce hodnotí nebo klasifikuje požadavky tím, že vyplní jedno nebo více polí. Tato pole se zobrazují jako filtry v Security Analytics dashboardu a můžete je použít ve výrazech pravidel.

Jakmile detekce povolíte, jsou trvale aktivní, i když jste nenakonfigurovali žádná bezpečnostní pravidla, která by je využívala. Výsledky detekce si můžete prohlédnout v Security Analytics k identifikaci vzorů provozu a odhalení potenciálně škodlivého provozu. Provoz můžete analyzovat například na základě skóre útoku, bot score, výsledky skenování obsahu, nebo přítomnost osobních údajů (PII) v promptech pro velké jazykové modely (LLM).

Application Profiles porovnávají požadavky s očekávanými strukturami specifickými pro danou aplikaci. Detekce profilů bez bezpečnostního pravidla provoz neblokují.

Cloudflare poskytuje následující detekce:

Dostupnost

	Free	Pro	Business	Enterprise
Dostupnost	Ano	Ano	Ano	Ano
Detekce škodlivých nahrávaných souborů	Ne	Ne	Ne	Placený doplněk
Detekce uniklých přihlašovacích údajů	Ano	Ano	Ano	Ano
Pole uniklých přihlašovacích údajů	Heslo uniklo	Heslo uniklo, Uživatelské jméno a heslo uniklo	Heslo uniklo, Uživatelské jméno a heslo uniklo	Všechna pole uniklých přihlašovacích údajů
Počet vlastních míst detekce	0	0	0	10
Attack score	Ne	Ne	Pouze jedno pole	Ano
AI Security for Apps	Ne	Ne	Ne	Ano

Další informace o bot score najdete v Skóre botů.

Zapnutí detekce řízené nastavením

U detekcí spravovaných prostřednictvím Security settings:

V dashboardu Cloudflare přejděte na Security Nastavení stránce.
Přejděte na Nastavení ↗
Filtrovat podle Nástroje pro detekci.
Zapněte požadované detekce.

Detekce povolené v Security settings běží pro veškerý příchozí provoz. Application Profiles naproti tomu vyhodnocují požadavky až poté, co je k dispozici naučený nebo nahraný profil.

Další zdroje

Další informace o rozdílu mezi detekcí a zmírněním najdete v Základní pojmy.