Cloudflare Zero Trust Network

Impara e pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.

In un account Cloudflare Zero Trust Network ci sono alcune impostazioni e servizi che possono essere configurati. In questa pagina andremo ad analizzare le impostazioni relative alla sicurezza di ciascuna sezione:

Analytics

• Utile per conoscere l'ambiente

Gateway

• In Policies è possibile generare politiche per ristretta per DNS, rete o HTTP richiesta chi può accedere alle applicazioni.

• Se utilizzate, le politiche potrebbero essere create per ristretta l'accesso a siti dannosi.

• Questo è solo rilevante se viene utilizzato un gateway, altrimenti non c'è motivo di creare politiche difensive.

Access

Applications

Su ciascuna applicazione:

• Controlla chi può accedere all'applicazione in Policies e verifica che solo gli utenti che hanno bisogno di accesso all'applicazione possano accedere.

• Per consentire l'accesso verranno utilizzati Access Groups (e possono essere impostate anche regole aggiuntive)

• Controlla i provider di identità disponibili e assicurati che non siano troppo aperti

• In Settings:

• Controlla che CORS non sia abilitato (se è abilitato, verifica che sia sicuro e non consenta tutto)

• I cookie dovrebbero avere l'attributo Strict Same-Site, HTTP Only e il binding cookie dovrebbe essere abilitato se l'applicazione è HTTP.

• Considera di abilitare anche il Browser rendering per una migliore protezione. Maggiori informazioni su remote browser isolation qui.

Access Groups

• Controlla che i gruppi di accesso generati siano correttamente ristretti agli utenti che dovrebbero consentire.

• È particolarmente importante controllare che il gruppo di accesso predefinito non sia molto aperto (non consente troppe persone) poiché per default chiunque in quel gruppo sarà in grado di accedere alle applicazioni.

• Nota che è possibile dare accesso a TUTTI e altre politiche molto aperte che non sono raccomandate a meno che non siano 100% necessarie.

Service Auth

• Controlla che tutti i token di servizio scadano in 1 anno o meno

Tunnels

TODO

My Team

TODO

Logs

• Potresti cercare azioni inaspettate da parte degli utenti

Settings

• Controlla il tipo di piano

• È possibile vedere il nome del proprietario della carta di credito, ultimi 4 cifre, data di scadenza e indirizzo

• È consigliato aggiungere una scadenza per il posto utente per rimuovere gli utenti che non utilizzano realmente questo servizio

Impara e pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.