Cloudflare Zero Trust Network

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Cloudflare Zero Trust Network アカウントには、いくつかの 設定とサービス を構成できます。このページでは、各セクションの セキュリティ関連の設定 を 分析 します。

Analytics

• 環境を 理解するために役立つ

Gateway

• Policies では、アプリケーションにアクセスできるユーザーを DNS、ネットワーク、または HTTP リクエストによって 制限 するポリシーを生成できます。

• 使用されている場合、悪意のあるサイトへのアクセスを 制限 するための ポリシー を作成できます。

• これは ゲートウェイが使用されている場合にのみ関連 します。使用されていない場合、防御的なポリシーを作成する理由はありません。

Access

Applications

各アプリケーションについて：

• 誰 がアプリケーションにアクセスできるかを Policies で確認し、アクセスが必要なユーザーのみ がアクセスできることを確認します。

• アクセスを許可するために Access Groups が使用されます（追加のルール も設定できます）。

• 利用可能なアイデンティティプロバイダー を確認し、あまりオープンでないこと を確認します。

• Settings で：

• CORSが有効になっていないこと を確認します（有効になっている場合は、安全であり、すべてを許可していないこと を確認します）。

• クッキーには Strict Same-Site 属性、HTTP Only が必要で、アプリケーションがHTTPの場合は binding cookie を 有効 にする必要があります。

• より良い 保護のためにブラウザレンダリング を有効にすることも検討してください。詳細は remote browser isolation here を参照してください。

Access Groups

• 生成されたアクセスグループが 正しく制限 されていることを確認します。

• デフォルトのアクセスグループがあまりオープンでないこと を特に確認することが重要です（あまり多くの人を許可していないこと）。デフォルトでは、その グループ の誰でも アプリケーションにアクセス できるようになります。

• EVERYONE に アクセス を与えることや、非常にオープンなポリシー を設定することが可能ですが、100% 必要でない限り推奨されません。

Service Auth

• すべてのサービストークンが 1年以内に期限切れ になることを確認します。

Tunnels

TODO

My Team

TODO

Logs

• ユーザーからの 予期しないアクション を検索できます。

Settings

• プランタイプ を確認します。

• クレジットカードの所有者名、最後の4桁、有効期限、および 住所 を確認できます。

• このサービスを実際に使用していないユーザーを削除するために、 ユーザーシートの有効期限を 追加することをお勧めします。

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.