Cloudflare Zero Trust Network

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Cloudflare Zero Trust Network アカウントには、構成可能な 設定とサービス があります。このページでは、各セクションの セキュリティ関連の設定 を 分析 します。

Analytics

• 環境を 理解するために役立つ

Gateway

• Policies では、アプリケーションにアクセスできるユーザーを DNS、ネットワーク、または HTTP リクエストによって 制限 するポリシーを生成できます。

• 使用されている場合、悪意のあるサイトへのアクセスを 制限 するための ポリシー を作成できます。

• これは ゲートウェイが使用されている場合にのみ関連 します。使用されていない場合、防御的なポリシーを作成する理由はありません。

Access

Applications

各アプリケーションについて：

• 誰 がアプリケーションにアクセスできるかを Policies で確認し、アクセスが必要なユーザーのみ がアクセスできることを確認します。

• アクセスを許可するために Access Groups が使用され（追加のルールも設定可能）、

• 利用可能なアイデンティティプロバイダー を確認し、あまりオープンでないこと を確認します。

• Settings で：

• CORSが有効になっていないこと を確認します（有効になっている場合は、安全であり、すべてを許可していないこと を確認します）。

• クッキーには Strict Same-Site 属性、HTTP Only が必要で、アプリケーションがHTTPの場合は binding cookie を 有効 にする必要があります。

• より良い 保護のためにブラウザレンダリングを有効にすることも検討してください。 リモートブラウザアイソレーションについての詳細はこちら。

Access Groups

• 生成されたアクセスグループが 正しく制限されていること を確認します。

• デフォルトのアクセスグループがあまりオープンでないこと を特に確認することが重要です（多くの人を許可していないこと）。デフォルトでは、その グループ の誰でも アプリケーションにアクセス できるようになります。

• EVERYONE に アクセス を与えることや、他の 非常にオープンなポリシー を設定することが可能ですが、100% 必要でない限り推奨されません。

Service Auth

• すべてのサービストークンが 1年以内に期限切れ になることを確認します。

Tunnels

TODO

My Team

TODO

Logs

• ユーザーからの 予期しないアクション を検索できます。

Settings

• プランタイプ を確認します。

• クレジットカードの所有者名、最後の4桁、有効期限、および 住所 を確認できます。

• 実際にこのサービスを使用していないユーザーを削除するために ユーザーシートの有効期限を追加することを推奨します。

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.