Cloudflare は、悪意があると判定したスクリプトと接続をダッシュボードのリスト先頭に表示します。すばやく特定し、確認して対処できます。
悪意があると判定されたスクリプトを確認するには、次の手順を実行します。
-
Cloudflare ダッシュボードで、Web assets ページを開きます。
Web assets を開く ↗ -
Client-side resources タブを選びます。
-
Scripts タブを選びます。
-
悪意があると判定された各スクリプトで Details を選びます。スクリプトの詳細には次が含まれます。
- Malicious code analysis: 現在のスクリプトバージョンがどれだけ悪意があるかを 1〜99 のスコアで分類します。1 は確実に悪意あり、99 は確実に悪意なしです。
- Threat intelligence: 脅威インテリジェンスフィードに基づき、スクリプトの URL またはドメインが既知の悪意あるものかどうかを示します。フィードにより悪意があると判定された場合、ダッシュボードは関連する脅威の カテゴリ の一覧を表示します。フィードにスクリプト URL またはドメインの情報がない場合、ダッシュボードは Not present を表示します。
スクリプトの詳細には、Cloudflare が検出した直近 10 件のスクリプトバージョンも含まれます。
詳細は 悪意のあるスクリプトと接続の検出 を参照してください。
-
表示された情報と、スクリプト詳細の last seen / first seen フィールド を使って、悪意のあるスクリプトが検出されたページを確認し、更新します。
検出された悪意のあるスクリプトのアラートを設定できます。詳細は Alerts を参照してください。
悪意があると判定された接続を確認するには、次の手順を実行します。
-
Cloudflare ダッシュボードで、Web assets ページを開きます。
Web assets を開く ↗ -
Client-side resources タブを選びます。
-
Connections を選びます。
-
悪意があると判定された各接続で Details を選びます。接続の詳細には次が含まれます。
- URL match: 脅威インテリジェンスフィードに基づき、接続の対象 URL が既知の悪意あるものかどうかを示します。このフィールドを使うには、送信接続の 完全な URI を分析するように client-side security を設定する必要があります。
- Domain match: 脅威インテリジェンスフィードに基づき、接続の対象ドメインが既知の悪意あるものかどうかを示します。
- Category: 脅威インテリジェンスフィードに基づく、悪意があると判定された接続のカテゴリです。
詳細は 悪意のあるスクリプトと接続の検出 を参照してください。
-
表示された情報と、接続詳細の last seen / first seen フィールド を使って、悪意のある接続が検出されたページを確認し、更新します。