← Dokumentace WAF / detections
Application Profiles
Application Profiles definují očekávání specifická pro danou aplikaci a podle nich klasifikují požadavky. Doplňují tak vaši stávající ochranu o pozitivní bezpečnostní model.
Schema Profile je v současnosti jediný typ profilu. Modeluje podporovaná pole požadavku, jejich typy, formáty, rozsahy a hodnoty.
Pochopte životní cyklus profilu
Schema Profile může vycházet z pozorovaného provozu nebo z nahraného Schéma OpenAPI. Oba zdroje vytvářejí stejný typ profilu.
Operace je termín Cloudflare pro endpoint identifikovaný metodou HTTP, vzorem hostname a vzorem cesty. Webová aktiva průběžně zjišťuje operace a operace můžete přidávat i ručně.
Discovery a ruční vytváření pouze přidávají operace do vašeho inventáře. Profilování začíná ve chvíli, kdy vyberete Naučit profil pro operaci.
Jakmile je profil k dispozici, Cloudflare spustí nepřetržitá detekce. Detekce požadavky klasifikuje, ale provoz nezmírňuje.
Zkontrolujte výsledky v Analýza profilu než vytvoříte Vlastní pravidlo. Detekce, vyšetřování a zmírňování tak zůstávají oddělenými kroky.
Doplnění stávajících detekcí
Pozitivní zabezpečení identifikuje požadavky, které se vymykají očekávané struktuře vaší aplikace. Nevyhovující požadavek nemusí odpovídat žádné signatuře útoku.
Application Profiles doplňují Managed Rules, Attack Score, a další detekce negative security. Tyto signály můžete kombinovat v Custom Rules.
