Cloudflare Zero Trust Network

Aprende hacking en AWS desde cero hasta experto con htARTE (Experto en Equipo Rojo de AWS de HackTricks)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén la merchandising oficial de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección de NFTs exclusivos

• Únete al 💬 grupo de Discord o al grupo de telegram o sígueme en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.

En una cuenta de Red de Confianza Cero de Cloudflare hay algunas configuraciones y servicios que se pueden configurar. En esta página vamos a analizar las configuraciones relacionadas con la seguridad de cada sección:

Analíticas

• Útil para conocer el entorno

Gateway

• En Políticas es posible generar políticas para restringir por DNS, red o solicitud HTTP quién puede acceder a las aplicaciones.

• Si se utilizan, las políticas podrían crearse para restringir el acceso a sitios maliciosos.

• Esto es solo relevante si se está utilizando un gateway, de lo contrario, no hay razón para crear políticas defensivas.

Acceso

Aplicaciones

En cada aplicación:

• Verifica quién puede acceder a la aplicación en las Políticas y asegúrate de que solo los usuarios que necesitan acceso a la aplicación puedan acceder.

• Para permitir el acceso se van a utilizar Grupos de Acceso (y también se pueden establecer reglas adicionales)

• Verifica los proveedores de identidad disponibles y asegúrate de que no sean demasiado abiertos

• En Configuración:

• Verifica que CORS no esté habilitado (si está habilitado, verifica que sea seguro y que no permita todo)

• Las cookies deben tener el atributo Strict Same-Site, HTTP Only y la cookie de enlace debe estar habilitada si la aplicación es HTTP.

• Considera habilitar también el renderizado del navegador para una mejor protección. Más información sobre aislamiento remoto del navegador aquí.

Grupos de Acceso

• Verifica que los grupos de acceso generados estén correctamente restringidos a los usuarios que deberían permitir.

• Es especialmente importante verificar que el grupo de acceso predeterminado no sea muy abierto (no esté permitiendo a demasiadas personas) ya que por defecto cualquiera en ese grupo podrá acceder a las aplicaciones.

• Ten en cuenta que es posible dar acceso a TODOS y a otras políticas muy abiertas que no se recomiendan a menos que sea 100% necesario.

Autenticación de Servicio

• Verifica que todos los tokens de servicio caduquen en 1 año o menos

Túneles

TODO

Mi Equipo

TODO

Registros

• Puedes buscar acciones inesperadas de los usuarios

Configuraciones

• Verifica el tipo de plan

• Es posible ver el nombre del propietario de la tarjeta de crédito, los últimos 4 dígitos, la fecha de vencimiento y la dirección

• Se recomienda agregar una Expiración de Asiento de Usuario para eliminar a los usuarios que realmente no utilizan este servicio

Aprende hacking en AWS desde cero hasta experto con htARTE (Experto en Equipo Rojo de AWS de HackTricks)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén la merchandising oficial de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección de NFTs exclusivos

• Únete al 💬 grupo de Discord o al grupo de telegram o sígueme en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.