← Документация WAF / detections

Профили приложений

Профили приложений определяют ожидания, специфичные для приложения, и классифицируют запросы относительно них. Они добавляют модель позитивной безопасности к вашей текущей защите.

На данный момент Schema Profile является единственным типом профиля. Он моделирует поддерживаемые поля запроса, их типы, форматы, диапазоны и значения.

Schema Profile может быть получен из наблюдаемого трафика или загруженной схема OpenAPI. Оба источника создают один и тот же тип профиля.

Термином «операция» Cloudflare обозначает конечную точку, определяемую HTTP-методом, шаблоном имени хоста и шаблоном пути. Web Assets непрерывно обнаруживает операции, а вы можете добавлять операции вручную.

Discovery и создание вручную только добавляют операции в инвентарь. Профилирование начинается, когда вы выбираете Изучение профиля для операции.

После того как профиль становится доступен, Cloudflare запускает постоянное обнаружение. Обнаружение классифицирует запросы, но не противодействует трафику.

Просмотрите результаты в Анализ профиля перед созданием Пользовательское правило. Благодаря этому обнаружение, расследование и противодействие остаются отдельными этапами.

Позитивная модель безопасности выявляет запросы, не соответствующие ожидаемой структуре вашего приложения. Несоответствующему запросу не обязательно совпадать с сигнатурой атаки.

Профили приложений дополняют Managed Rules, Attack Score, и другие обнаружения на основе негативной модели безопасности. Эти сигналы можно комбинировать в Custom Rules.

• Начало работы
• Schema Profiles
• Анализ обнаружений профиля
• Применение профилей с помощью Custom Rules
• Поля

• Schema learning
• Schema validation