検出済みオペレーションは、決まったセットアップ手順を完了しなくても保護に使えます。このページで、作業に合う機能を選んでください。
オペレーションを確認すると、ログイン、サインアップ、チェックアウト、アップロード、AI を使ったフローなど、アプリケーションのうちトラフィックを受け取る部分を把握できます。
検出済みオペレーションは、手動で整える前から照合と下流のセキュリティ検知に使えます。詳細は オペレーションを管理する を参照してください。
保護したいトラフィックが表示されない場合や、オペレーションの構造を自分で定義したい場合は、オペレーションを追加します。
手動作成と編集は、オペレーションインベントリの更新だけを行います。メソッド、ホスト名パターン、パスパターンが意図したグループ分けと一致しない場合は、オペレーションを調整します。
詳細は オペレーションを管理する を参照してください。
ラベルは、オペレーションが何をするかを表します。検知はラベルを使い、特定の用途のトラフィックに絞り込めます。
現在のラベルセットがオペレーションを正しく表していない場合は、ラベルを調整します。たとえば、Large Language Model（LLM）プロンプトを受け取るオペレーションには cf-llm を追加します。これにより AI Security for Apps が、プロンプトインジェクションなどの脅威を受信プロンプトからスキャンできます。
詳細は オペレーションにラベルを付ける を参照してください。
Security Analytics で、個々のオペレーションまたはラベルに照合されたトラフィックを確認します。
Analytics を開く ↗個々のオペレーションでは、オペレーション ID またはオペレーション詳細を使い、照合トラフィックとログを確認します。ラベル付きトラフィックでは、cf-llm や cf-log-in などのマネージドラベルでフィルタします。
レイテンシなどの一部指標は、リクエストが Cloudflare Workers や、Workers 上に構築された Waiting Room などの製品で処理されると、埋まらないことがあります。オペレーションとラベルのフィールドは Logpush でエクスポートしたり、GraphQL Analytics API で照会したりもできます。詳細は 分析とログでラベルを使う を参照してください。
検出済みオペレーションは、プロファイル学習を自動では開始しません。Schema Profile を学習するには、オペレーションのオーバーフローメニューから Learn profile を選択します。
プロファイルが利用可能になったら、View details を選択します。学習済みスキーマは Security overview で確認します。
すでに OpenAPI スキーマを管理している場合は、アップロードしてオペレーションを作成し、API Shield の Schema Validation と組み合わせて使えます。
完全なワークフローは Application Profiles と Schema learning を参照してください。
関連するオペレーションにトラフィックが照合されたら、そのトラフィックに対するセキュリティルールを定義します。
たとえば、AI Security for Apps は cf-llm ラベルの付いたオペレーションへのリクエストをスキャンします。安全でない LLM プロンプトのシグナルがあるリクエストをログ記録またはブロックするルールを作成できます。
詳細は セキュリティ保護を定義する を参照してください。
Web Assets は、対応が必要な可能性があるオペレーションにリスクを表示できます。Security Center の Insight が同時に上がることもあります。
現在のリスク一覧は API エンドポイントのリスク を参照してください。