Cloudflare Zero Trust Network En una cuenta de Red de Confianza Cero de Cloudflare hay algunas configuraciones y servicios que se pueden configurar. En esta página vamos a analizar las configuraciones relacionadas con la seguridad de cada sección:
Análisis
Útil para conocer el entorno
Gateway
En Políticas restringir por DNS , red o solicitud HTTP quién puede acceder a las aplicaciones.
Si se utiliza, las políticas podrían crearse para restringir el acceso a sitios maliciosos.
Esto es solo relevante si se está utilizando un gateway , de lo contrario, no hay razón para crear políticas defensivas.
Acceso
Aplicaciones
En cada aplicación:
Verifica quién puede acceder a la aplicación en las Políticas y asegúrate de que solo los usuarios que necesitan acceso a la aplicación puedan acceder.
Para permitir el acceso se van a utilizar Grupos de Acceso reglas adicionales )
Verifica los proveedores de identidad disponibles y asegúrate de que no sean demasiado abiertos
Verifica que CORS no esté habilitado (si está habilitado, verifica que sea seguro y que no permita todo)
Las cookies deben tener el atributo Strict Same-Site , HTTP Only y la cookie de enlace debe estar habilitada si la aplicación es HTTP.
Grupos de Acceso
Verifica que los grupos de acceso generados estén correctamente restringidos a los usuarios que deberían permitir.
Es especialmente importante verificar que el grupo de acceso predeterminado no sea muy abierto (no esté permitiendo a demasiadas personas) ya que por defecto cualquiera en ese grupo podrá acceder a las aplicaciones .
Ten en cuenta que es posible dar acceso a TODOS y a otras políticas muy abiertas que no se recomiendan a menos que sea 100% necesario.
Autenticación de Servicio
Verifica que todos los tokens de servicio caduquen en 1 año o menos
Túneles
TODO
Mi Equipo
TODO
Registros
Puedes buscar acciones inesperadas de los usuarios
Configuraciones
Es posible ver el nombre del propietario de la tarjeta de crédito , los últimos 4 dígitos , la fecha de vencimiento y la dirección
Se recomienda agregar una Expiración de Asiento de Usuario para eliminar usuarios que realmente no utilizan este servicio
