Application Security - ダッシュボードの操作

個別ドメイン向けの Cloudflare ApplicationSecurity ダッシュボードでは、

ドメインをさまざまな Web 攻撃や脅威から守るアプリケーションセキュリティ機能を

管理できます。画面の案内をしながら、

各ページの中身と、保護の監視、調査、

管理の使い方を説明します。

まず、アプリケーションセキュリティを管理するドメインを選びます。

ドメインを選んだら、ナビゲーションバーのSecurity をクリックして

Application Security ダッシュボードを開きます。

いまは Overview ページです。

Security Overview ページは、このドメインのセキュリティ状況の概要です。

設定ミス、検出された脅威、セキュリティ状況を改善するための

推奨アクションのアラートが見つかります。

環境全体で注意が必要な点を確認する出発点として適しています。

分析できます。ドメインが受けているトラフィックの種類と、有効な検出ツールに基づいて

Cloudflare がドメインをどう守っているかを把握できます。

このページは、受け取っているトラフィックのパターンに合わせて、

アプリケーションセキュリティ設定をどう構成するかを考える出発点にもなります。

Traffic タブは、ドメインへの受信 HTTPリクエストのデータを示します。

セキュリティツールの影響を受けていないリクエストも含みます。

Events タブは、受信リクエストに対してCloudflare のセキュリティツールが

実行したセキュリティアクションのデータを示します。

Web assets では、各種の Web 関連アセットのセキュリティを管理・監視できます。

たとえば Endpoints タブでは、エンドポイントの利用状況に関する推奨と洞察を得られます。

Schema Validation タブでは、不正な APIリクエストと悪意あるペイロードから

オリジンを保護します。

Schema Validation は、自分の API スキーマに照らしてリクエストを検証します。

Client Side Resources タブでは、スクリプト、接続、Cookie など、

訪問者のブラウザーでドメイン向けに動いているリソースを監視します。

ダッシュボードで想定外のスクリプトや接続に気づいたら、

ここで悪意ある活動の兆候がないか確認します。

Security rules では、受信リクエストに対するセキュリティアクションを

定義・管理します。

Security Rules タブでは、

ドメインを守るための各種ルールを管理・作成できます。

カスタムセキュリティルールをゼロから作るか、事前定義テンプレートで

始められます。DDoS protection タブでは、

ドメインへの DDoS 攻撃を緩和するDDoS ルールセットがあります。

DDoS Attack Protection ルールセットはCloudflare が自動で管理・更新するので、

このタブを使うのは、Cloudflare DDoS保護の動きを変えるオーバーライドルールを

作りたいときだけです。

Settings では、Cloudflare の検出ツールとドメインのセキュリティ状況を

設定できます。セキュリティ設定と検出ツールは、検出・緩和する脅威の種類で

分類されています。

このページのフィルタで、セキュリティのニーズに合う検出ツールと設定を

探せます。

Cloudflare をお選びいただき、ありがとうございます。

詳細は開発者ドキュメントを参照してください。