Обнаружения трафика
Обнаружения трафика проверяют входящие запросы на вредоносную, потенциально вредоносную или несоответствующую активность. Каждая включённая детекция оценивает или классифицирует запросы, заполняя одно или несколько полей. Эти поля отображаются как фильтры в Security Analytics панели управления, и вы можете использовать их в выражениях правил.
После включения обнаружения работают всегда, даже если вы не настроили ни одного правила безопасности, которое их использует. Результаты обнаружения можно просмотреть в Security Analytics чтобы выявлять закономерности трафика и обнаруживать потенциально вредоносный трафик. Например, вы можете анализировать трафик на основе оценка атаки, Bot Score, результаты сканирования содержимого, или наличие персональных данных (PII) в промптах для больших языковых моделей (LLM).
Профили приложений сравнивают запросы с ожидаемыми структурами, характерными для конкретного приложения. Обнаружения профиля не блокируют трафик без правила безопасности.
Cloudflare предоставляет следующие типы обнаружения:
- WAF attack score
- Обнаружение утечек учётных данных
- Обнаружение вредоносных загрузок
- Безопасность ИИ для приложений
- Показатель бота
- Аналитика угроз
- Профили приложений
Доступность
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| Доступность | Да | Да | Да | Да |
| Обнаружение вредоносных загрузок | Нет | Нет | Нет | Платное дополнение |
| Обнаружение утечек учётных данных | Да | Да | Да | Да |
| Поля утёкших учётных данных | Утечка пароля | Утечка пароля, Утечка имени пользователя и пароля | Утечка пароля, Утечка имени пользователя и пароля | Все поля утёкших учётных данных |
| Количество пользовательских точек обнаружения | 0 | 0 | 0 | 10 |
| Attack score | Нет | Нет | Только одно поле | Да |
| Безопасность ИИ для приложений | Нет | Нет | Нет | Да |
Дополнительную информацию о показателе бота см. в Показатели ботов.
Включение детекции, управляемой настройками
Для обнаружений, управляемых через настройки безопасности:
-
В панели управления Cloudflare перейдите в раздел Security Настройки страницу.
Перейдите в Настройки ↗ -
Фильтр по Инструменты обнаружения.
-
Включите нужные обнаружения.
Обнаружения, включённые в Security settings, работают для всего входящего трафика. Профили приложений, напротив, оценивают запросы только после того, как становится доступен обученный или загруженный профиль.
Дополнительные ресурсы
Дополнительную информацию о различиях между обнаружением и принятием мер защиты см. в Основные понятия.
