← Документация WAF / detections / application-profiles

Начало работы

Создайте изученный Schema Profile для одной операции. Затем проверьте его обнаружения перед настройкой противодействия.

Просмотр требований к обучению

Cloudflare еженедельно формирует профили на основе подходящего трафика за предыдущие семь дней. Учитываются только запросы, которые получили 2xx ответ соответствует критериям.

Для порога обучения полям операции требуется 1 000 подходящих запросов. Для порога обучения границам требуется 10 000 подходящих запросов.

После достижения порога обучения полям Cloudflare может изучать поля запроса. После достижения порога обучения границам Cloudflare может изучать такие ограничения, как числовые диапазоны и длины строк.

Первый профиль появляется после следующего еженедельного цикла обучения. Это может занять до семи дней после достижения нужного порогового значения.

Изучение и проверка профиля

В панели управления Cloudflare перейдите в Web Assets > Операции.
Перейдите в Web assets ↗
Выберите обнаруженную операцию или добавление одного элемента вручную. Операция использует HTTP-метод, шаблон имени хоста и шаблон пути.
В меню дополнительных действий операции выберите Изучение профиля. Обнаружение и ручное создание не запускают профилирование.
Разрешите Cloudflare собрать достаточно подходящего трафика.
В меню дополнительных действий операции выберите Просмотр сведений. Просмотрите изученную схему в разделе Обзор безопасности.
В Безопасность > Аналитика, откройте Анализ профиля. Просмотрите временной ряд запросов на предмет соответствия профилю и нарушений.
Перейдите в Аналитика ↗
Изучите выборочные журналы, чтобы увидеть причины нарушений.
После проверки репрезентативного боевого трафика, создание пользовательского правила.
Ограничьте правило нужным именем хоста, путём или операцией. Затем выберите действие по устранению.

После того как профиль становится доступен, Cloudflare запускает постоянное обнаружение. Без пользовательского правила оно не противодействует запросам.

Если изученная схема не отображается, убедитесь, что вы выбрали Изучение профиля. Cloudflare может всё ещё собирать достаточный объём подходящего трафика.

Сведения и ограничения обучения см. в Schema Profiles.

Использование загруженной схемы

Если у вас есть схема OpenAPI, загрузите её через Schema validation. Загруженные схемы формируют обнаружения через cf.schema_validation.uploaded.violated.

Справочник по API Shield охватывает форматы загрузки, требования OpenAPI, настройку API, конфигурацию Terraform и ограничения.