Cloudflare Zero Trust Network W koncie Sieci Zero Trust Cloudflare można skonfigurować pewne ustawienia i usługi . Na tej stronie zamierzamy analizować związane z bezpieczeństwem ustawienia każdej sekcji:
Analiza
Przydatne do poznania środowiska
Brama
W Politykach ograniczenia przez DNS , sieć lub żądanie HTTP , kto może uzyskać dostęp do aplikacji.
Jeśli są używane, można tworzyć polityki do ograniczenia dostępu do złośliwych stron.
Jest to istotne tylko w przypadku korzystania z bramy , jeśli nie, nie ma powodu do tworzenia polityk obronnych.
Dostęp
Aplikacje
Dla każdej aplikacji:
Sprawdź kto może uzyskać dostęp do aplikacji w Politykach i upewnij się, że tylko użytkownicy , którzy potrzebują dostępu do aplikacji, mogą uzyskać dostęp.
Do zezwolenia na dostęp będą używane Grupy Dostępu dodatkowe reguły )
Sprawdź dostępne dostawców tożsamości i upewnij się, że nie są zbyt otwarci
Sprawdź, czy CORS nie jest włączony (jeśli jest włączony, sprawdź, czy jest bezpieczny i czy nie zezwala na wszystko)
Ciasteczka powinny mieć atrybut Strict Same-Site , HTTP Only i powinno być włączone wiązanie ciasteczka , jeśli aplikacja jest HTTP.
Grupy Dostępu
Sprawdź, czy wygenerowane grupy dostępu są poprawnie ograniczone do użytkowników, którym powinny pozwolić.
Szczególnie ważne jest sprawdzenie, czy domyślna grupa dostępu nie jest zbyt otwarta (nie pozwala na zbyt wielu ludzi ), ponieważ domyślnie każdy w tej grupie będzie mógł uzyskać dostęp do aplikacji .
Zauważ, że możliwe jest udzielenie dostępu dla KAŻDEGO i innych bardzo otwartych polityk , które nie są zalecane, chyba że jest to 100% konieczne.
Autoryzacja Usługi
Sprawdź, czy wszystkie tokeny usługi wygasają w ciągu 1 roku lub mniej
Tunele
TODO
Moje Zespół
TODO
Logi
Możesz szukać nieoczekiwanych działań użytkowników
Ustawienia
Można zobaczyć imię właściciela karty kredytowej , ostatnie 4 cyfry , datę ważności i adres
Zaleca się dodanie Wygaśnięcia Miejsca Użytkownika w celu usunięcia użytkowników, którzy faktycznie nie korzystają z tej usługi
