← Dokumentace WAF / detections

Zpravodajství o hrozbách

Detekce threat intelligence porovnává příchozí požadavky s indikátory v Cloudforce One databáze threat intelligence. Detekce se shoduje s IP adresou klienta. Pokud byla IP adresa v posledních sedmi dnech zapojena do škodlivé aktivity, Cloudflare naplní pole threat intelligence které můžete použít ve výrazech pravidel WAF.

Tato pole můžete použít v vlastní pravidla a pravidla rate limitingu k porovnání:

• Známé názvy aktérů hrozeb (cf.intel.ip.attacker_names)
• Odvětví, na která tato IP adresa útočila (cf.intel.ip.target_industries)
• Zdrojové a cílové země hrozivé aktivity (cf.intel.ip.attacker_countries, cf.intel.ip.target_countries)
• Datová sada, která označila adresu IP (cf.intel.ip.datasets, hodnoty: ddos, waf)

Shody můžete zkontrolovat v Security Analytics, abyste zjistili, kteří aktéři hrozeb a jaké kampaně se dostávají k vaší aplikaci.

Databáze threat intelligence zohledňuje klouzavé okno posledních sedmi dnů:

• IP adresa označená dříve v daném okně stále odpovídá, i když hrozba už není aktivní.
• Platnost IP adresy vyprší sedm dní po poslední zaznamenané aktivitě. Pravidla, která jí odpovídala, ji poté přestanou zachytávat bez jakéhokoli upozornění.

Vyžaduje aktivní Cloudforce One předplatné. Pro přístup kontaktujte svůj tým pro správu účtu.

Než budete moci pole threat intelligence použít ve výrazech pravidel, musí být WAF na vaší zóně povolen.

• Pole threat intelligence, Dostupná pole a způsob porovnávání.
• Začínáme, Vytvořte své první pravidlo threat intelligence.
• Threat Events, Prošetřete hrozby v dashboardu Cloudforce One.