← Dokumentace WAF / detections / application-profiles

Začínáme

Vytvořte naučený Schema Profile pro jednu operaci. Poté před konfigurací zmírnění zkontrolujte jeho detekce.

Zkontrolovat požadavky na učení

Cloudflare se každý týden učí profily z kvalifikovaného provozu za předchozích sedm dní. Do úvahy se berou jen požadavky, které obdržely 2xx odpověď se kvalifikuje.

Operace potřebuje 1,000 kvalifikovaných požadavků pro dosažení prahové hodnoty field-learning. Pro prahovou hodnotu boundary-learning potřebuje 10,000 kvalifikovaných požadavků.

Po dosažení prahové hodnoty pro učení polí se Cloudflare může naučit pole požadavku. Po dosažení prahové hodnoty pro učení hranic se Cloudflare může naučit omezení, jako jsou číselné rozsahy a délky řetězců.

První profil se zobrazí po dalším týdenním běhu učení. To může trvat až sedm dní od splnění příslušné prahové hodnoty.

Naučte a zkontrolujte profil

V Cloudflare dashboardu přejděte na Webová aktiva > Operace.
Přejděte na Webová aktiva ↗
Vyberte zjištěnou operaci nebo přidat jednu ručně. Operace používá HTTP metodu, vzor hostname a vzor cesty.
V nabídce s dalšími možnostmi dané operace vyberte Naučit profil. Objevování a ruční vytváření profilování nespouštějí.
Umožněte Cloudflare shromáždit dostatek kvalifikovaného provozu.
V nabídce s dalšími možnostmi dané operace vyberte Zobrazit podrobnosti. Zkontrolujte naučené schéma v části Přehled zabezpečení.
V Security > Analytics, otevřete Analýza profilu. Zkontrolujte časovou řadu požadavků z hlediska shody s profilem a porušení.
Přejděte na Analytics ↗
Prostudujte vzorkované logy a zjistěte důvody porušení.
Po zkontrolování reprezentativního produkčního provozu, vytvořit vlastní pravidlo.
Vymezte pravidlo na zamýšlený hostname, cestu nebo operaci. Poté zvolte akci zmírnění.

Jakmile je profil k dispozici, Cloudflare spustí nepřetržitá detekce. Bez vlastního pravidla požadavky nezmírňuje.

Pokud se nezobrazí žádné naučené schéma, ověřte, že jste vybrali Naučit profil. Cloudflare možná ještě stále shromažďuje dostatek relevantního provozu.

Podrobné informace a omezení najdete v Schema Profiles.

Použití nahraného schématu

Pokud máte schéma OpenAPI, nahrajte je přes Ověřování schématu. Nahraná schémata generují detekce prostřednictvím cf.schema_validation.uploaded.violated.

Referenční dokumentace API Shield zahrnuje formáty nahrávání, požadavky OpenAPI, konfiguraci API, konfiguraci Terraformu a omezení.