Cloudflare Zero Trust Network
क्लाउडफ्लेयर जीरो ट्रस्ट नेटवर्क खाते में कुछ सेटिंग्स और सेवाएं कॉन्फ़िगर की जा सकती हैं। इस पेज पर हम हर खंड की सुरक्षा संबंधित सेटिंग्स का विश्लेषण करने जा रहे हैं:
विश्लेषण
पर्याप्त है पर्यावरण को जानने के लिए
गेटवे
नीतियाँ निर्माण करना संभव है ताकि DNS , नेटवर्क या HTTP अनुरोध के द्वारा कौन एप्लिकेशन तक पहुंच सकता है, इसे प्रतिबंधित करने के लिए।
अगर उपयोग किया जाता है, तो नीतियाँ बनाई जा सकती हैं ताकि दुष्ट साइटों तक पहुंच को प्रतिबंधित किया जा सके।
यह केवल उस समय महत्वपूर्ण है जब एक गेटवे का उपयोग हो रहा हो , अगर नहीं, तो रक्षात्मक नीतियाँ बनाने का कोई कारण नहीं है।
पहुंच
एप्लिकेशन
प्रत्येक एप्लिकेशन पर:
जांचें कि कौन एप्लिकेशन तक पहुंच सकता है नीतियों में और यह सुनिश्चित करें कि केवल वे उपयोगकर्ता जो एप्लिकेशन तक पहुंच की आवश्यकता है, वे ही पहुंच सकते हैं।
पहुंच देने के लिए पहुंच समूह अतिरिक्त नियम भी सेट किए जा सकते हैं)
जांचें कि उपलब्ध पहचान प्रदाताएं और सुनिश्चित करें कि वे बहुत खुले नहीं हैं
जांचें कि CORS सक्षम नहीं है (यदि यह सक्षम है, तो सुनिश्चित करें कि यह सुरक्षित है और यह सब कुछ अनुमति नहीं दे रहा है)
कुकी में सख्त सेम-साइट गुण होना चाहिए, HTTP केवल और बाइंडिंग कुकी को सक्षम करना चाहिए यदि एप्लिकेशन HTTP है।
पहुंच समूह
सुनिश्चित करें कि उत्पन्न पहुंच समूह सही रूप से प्रतिबंधित हैं उन उपयोगकर्ताओं के लिए जिन्हें वे अनुमति देनी चाहिए।
यह विशेष रूप से महत्वपूर्ण है कि डिफ़ॉल्ट पहुंच समूह बहुत खुला नहीं है (यह बहुत से लोगों को अनुमति नहीं दे रहा है ) क्योंकि डिफ़ॉल्ट ग्रुप में कोई भी उस समूह में होने के कारण एप्लिकेशन तक पहुंच सकेगा ।
ध्यान दें कि हर किसी को पहुंच देना और अन्य बहुत खुले नीतियाँ भी हैं जो 100% आवश्यक नहीं हैं।
सेवा प्रमाणीकरण
सुनिश्चित करें कि सभी सेवा टोकन 1 साल या उससे कम समय में समाप्त होते हैं
टनल
करने के लिए
मेरी टीम
करने के लिए
लॉग
आप उपयोगकर्ताओं द्वारा अप्रत्याशित क्रियाएँ खोज सकते हैं
सेटिंग्स
योजना प्रकार की जाँच करें
आप क्रेडिट कार्ड के मालिक का नाम , अंतिम 4 अंक , समाप्ति तिथि और पता देख सकते हैं
यह सिफारिश की जाती है कि उपयोगकर्ता सीट समाप्ति जोड़ें ताकि उन उपयोगकर्ताओं को हटा दिया जा सके जो वास्तव में इस सेवा का उपयोग नहीं करते हैं
