Cloudflare Zero Trust Network Katika akaunti ya Mtandao wa Cloudflare Zero Trust kuna vipimo na huduma ambazo zinaweza kusanidiwa. Katika ukurasa huu tutachambua vipimo vinavyohusiana na usalama wa kila sehemu:
Takwimu
Inafaa kwa kupata kujua mazingira
Lango
Katika Sera
ni posible kuunda sera za kizuizi kwa DNS , mtandao au ombi la HTTP nani anaweza kupata maombi.
Ikiwa inatumika, sera zinaweza kuundwa kuzuia upatikanaji wa tovuti zenye nia mbaya.
Hii ni muhimu tu ikiwa lango linatumika , vinginevyo, hakuna sababu ya kuunda sera za ulinzi.
Upatikanaji
Maombi
Kwenye kila maombi:
Angalia nani anaweza kupata maombi katika Sera na hakikisha tu watumiaji wanaohitaji upatikanaji wa maombi wanaweza kupata.
Ili kuruhusu upatikanaji Vikundi vya Upatikanaji
vitatumika (na mipangilio ya ziada inaweza kuwekwa pia)
Angalia watoaji wa utambulisho waliopo na hakikisha hawako wazi sana
Hakikisha CORS haijashughulikiwa (ikiwa imeamilishwa, hakikisha ni salama na haiiruhusu kila kitu)
Vidakuzi vinapaswa kuwa na sifa ya Strict Same-Site , HTTP Only na kufunga kuki inapaswa kuwa imeamilishwa ikiwa maombi ni ya HTTP.
Vikundi vya Upatikanaji
Hakikisha kuwa vikundi vya upatikanaji vilivyoundwa vinaruhusiwa kwa usahihi kwa watumiaji wanapaswa kuruhusiwa.
Ni muhimu sana kuhakikisha kuwa kikundi cha upatikanaji cha msingi hakiko wazi sana (hakiruhusu watu wengi sana) kwani kwa chaguo-msingi yeyote katika kikundi hicho ataweza kupata maombi.
Tafadhali elewa kuwa ni posible kutoa upatikanaji kwa KILA MTU na sera nyingine zenye wazi sana ambazo si zinapendekezwa isipokuwa ikiwa ni lazima 100%.
Uthibitishaji wa Huduma
Hakikisha kuwa vibali vyote vya huduma vinakwisha ndani ya mwaka mmoja au chini ya huo
Mipitishaji
TODO
Timu Yangu
TODO
Kumbukumbu
Unaweza kutafuta vitendo visivyotarajiwa kutoka kwa watumiaji
Vipimo
Inawezekana kuona jina la mmiliki wa kadi ya mkopo , nambari za mwisho nne , muda wa kumalizika na anwani
Inapendekezwa kuongeza Muda wa Kiti cha Mtumiaji ili kuondoa watumiaji ambao hawatumii kweli huduma hii