Глоссарий

Список разрешений (allowlist) представляет собой перечень объектов (обычно веб-сайтов, IP-адресов, адресов электронной почты и т. д.), которым разрешен доступ к системе.

Число от 1 (скорее всего вредоносный) до 99 (скорее всего безопасный), которое показывает вероятность того, что входящий запрос является вредоносным. Позволяет выявлять новые методы атак ещё до того, как о них становится известно широкой публике.

Блок-лист представляет собой список объектов (обычно веб-сайтов, IP-адресов, адресов электронной почты и т. д.), которым запрещён доступ к системе.

Объектом содержимого считается любая двоичная часть тела запроса (определяемая системами Cloudflare), которая не соответствует ни одному из следующих типов содержимого: text/html, text/x-shellscript, application/json, text/csv, или text/xml.

Credential stuffing представляет собой автоматизированную подстановку похищенных пар «имя пользователя и пароль» (так называемых «учётных данных») в формы входа на сайтах с целью получить доступ к учётным записям пользователей.

Межсетевой экран представляет собой систему безопасности, которая отслеживает и контролирует сетевой трафик на основе набора правил безопасности.

Термин «утечка учётных данных» обозначает конфиденциальную информацию для аутентификации, которая стала известна третьим лицам тем или иным образом (например, из-за неправильной настройки, утечки данных или человеческой ошибки), что даёт посторонним доступ к цифровым ресурсам.

К учётным данным могут относиться имена пользователей, пароли, API-ключи, токены аутентификации и закрытые ключи.

Модель машинного обучения, способная понимать и генерировать текст на естественном языке. Она работает, анализируя огромные массивы языковых данных.

Запрос, к которому Cloudflare применил завершающее действие, например Block или Challenge.

Классифицирует правила OWASP Managed Ruleset по степени агрессивности.

Процесс переопределения системного промпта большой языковой модели (LLM), который определяет, как LLM должна отвечать на пользовательский ввод.

Ограничение скорости представляет собой технологию, используемую в компьютерных системах для контроля частоты обработки запросов. Ее применяют как меру безопасности для защиты от атак или для ограничения нагрузки на ваши исходные серверы.

Набор параметров правила ограничения скорости запросов, которые определяют, как Cloudflare отслеживает скорость для этого правила.

Решение класса Security Information and Event Management (SIEM) собирает, анализирует и сопоставляет данные, чтобы помочь в управлении инцидентами безопасности, обнаружении аномалий и соблюдении требований соответствия.

Оценка угрозы была оценкой от 0 (нулевой риск) до 100 (высокий риск), характеризующий репутацию IP-адреса посетителя. В настоящее время оценка угрозы всегда 0 (ноль).

Предобученная модель машинного обучения, способная классифицировать данные (текст или изображения) по категориям, которые она не встречала во время обучения.