احصل على مساعدة عاجلة مع Cloudflare.
لا يلزم عقد قائم. نؤكد نطاق العمل والوصول والصلاحيات والشروط التجارية أثناء الفرز الأولي.
security@vigilbase.comالتقييم الأولي للحادث
أخبرنا بما تعرفه
نتحقق من اتصالك قبل تحميل النموذج…
احمِ حركة المرور التي تصل إلى تطبيقاتك.
DDoS أو تدفق مروري غامر
تُغرق حركة الشبكة أو النقل أو HTTP الشبكة الطرفية أو الخادم الأصلي أو المزود الأعلى. من أمثلتها هجمات SYN أو الانعكاس، وإغراق الطبقة السابعة، والارتفاعات المفاجئة.
- +هجمات إغراق SYN أو الانعكاس
- +هجمات إغراق الطبقة السابعة
- +ارتفاعات مفاجئة
البوتات وإساءة الاستخدام وواجهات API
تؤثر حركة المرور الآلية سلبًا في تسجيل الدخول أو الدفع أو واجهات API أو النماذج أو الجلسات. ومن أمثلتها حشو بيانات الاعتماد وإساءة استخدام واجهات API وموجات الكشط أو الاحتيال.
- +حشو بيانات الاعتماد
- +إساءة استخدام واجهات API
- +موجات كشط أو احتيال
حظر غير مقصود من WAF أو ضوابط الأمن
مجموعة قواعد أو اختبار تحقق مُدار أو حد لمعدل الطلبات أو تغيير في السياسة يحظر مستخدمين شرعيين.
- +نتائج إيجابية كاذبة
- +نشر قاعدة غير سليمة
- +فقدان الوصول بسبب سياسة وصول
انقطاع أو تشبع الخادم الأصلي
يتعذر الوصول إلى الموقع، أو يتعطل TLS، أو يتعرض الخادم الأصلي لحمل زائد، ويكون Cloudflare ضمن مسار الاتصال.
- +مشكلات الشهادات
- +حمل زائد على الخادم الأصلي
- +اندفاع الطلبات عند انتهاء التخزين المؤقت
تهيئة طارئة على Cloudflare، ثم استقرار
يتكون العمل من تهيئة طارئة على Cloudflare، ثم تحقيق الاستقرار. وليس غرفة عمليات لكل أنواع الأحداث الأمنية. لا تحدد هذه الصفحة مهلة استجابة. التهيئة الطارئة هي تقييم أولي وتحقيق للاستقرار. أما مهل الاستجابة المستمرة فتتبع فئة Managed Cloudflare ضمن اتفاقية مستوى الخدمة العامة.
خدمات Managed Cloudflareفعّل الطلب
أرسل النطاقات المتأثرة وسياق DNS أو الاستضافة الحالي والأعراض وجهة اتصال مخوّلة لمعاودة الاتصال. يمكنك فتح قناة Slack Connect مخصصة مع مهندس من Vigilbase أثناء إجراء التقييم الأولي.
أكّد مسار التهيئة
يحدد أحد مستجيبي Vigilbase أسرع مسار آمن لتوجيه الخدمة المتأثرة عبر Cloudflare. ويعتمد المسار على صلاحيات النطاق والتحكم في DNS والاستضافة الحالية والجهة المخوّلة بالموافقة على تغييرات التوجيه أو مسجّل النطاق.
انقل حركة المرور خلف Cloudflare
نساعد على التحقق من ضوابط DNS وTLS والوكيل وWAF وتحديد معدل الطلبات والبوتات والتخزين المؤقت والخادم الأصلي قبل إجراء التغييرات. لا تغيير في الإنتاج دون موافقتك. ويُمنح الوصول بالحد الأدنى من الصلاحيات اللازمة للحادث.
تحقيق الاستقرار والتسليم
بعد استقرار حركة المرور، نلخص ما تغيّر ونوصي بتعزيز الحماية عبر Managed Cloudflare لتقليل احتمال تكرار حادث Cloudflare نفسه.
يجب ألا تتحول التهيئة الطارئة إلى تغييرات غير منضبطة.
لا ترسل أي أسرار عبر نموذج استقبال الطلب. أكّد أنك مخوّل بطلب التقييم الأولي للبيئة.
- وصول بالحد الأدنى من الصلاحيات للتقييم الأولي والتغييرات
- لا تغيير في الإنتاج دون موافقتك
- ملاحظات تسليم واضحة بعد الاستقرار
- مسار إلى Managed Cloudflare إذا احتاج الحساب إلى جهة تتولى تشغيله بعد الحادث
ما الذي لا تشمله هذه الخدمة
تركز التهيئة الطارئة على تحقيق الاستقرار. وهي لا تغني عن وجود جهة تدير الحساب. العناصر الأخيرة المذكورة خارج النطاق عن قصد. لا يبيع Vigilbase خدمات استجابة عامة للحوادث.
- -إعادة تصميم البنية على المدى الطويل
- -تصحيح أخطاء التطبيق خارج مسار Cloudflare
- -ربط أدلة الامتثال بالمتطلبات
- -عمليات مُدارة مستمرة
- -الاستجابة العامة للحوادث أو التحقيق الجنائي الرقمي أو أعمال برمجيات الفدية
بعد استقرار الموقع
إطفاء الحرائق ليس نموذجًا للتشغيل. بعد وضع الخدمة خلف Cloudflare وفهم حادث Cloudflare العاجل، تكون الخطوة التالية Managed Cloudflare: ضبط التغييرات والمعايرة والمراقبة ومشغّل محدد لـWAF والبوتات وDNS وZero Trust وحادث Cloudflare التالي. ضمن نطاق الحساب المُدار، يعالج الوكلاء المشكلات ويتحققون من النتائج. ويحدد الأشخاص الصلاحيات ويتولون ما يقع خارجها.
الأسئلة الشائعة
ما المقصود بالتهيئة الطارئة على Cloudflare؟
التهيئة الطارئة على Cloudflare هي مساعدة عاجلة لنقل حركة الويب المكشوفة خلف Cloudflare، ثم معالجة مشكلات DDoS والبوتات وTLS وWAF والضغط على الخادم الأصلي وصولًا إلى الاستقرار. إنها أعمال حوادث Cloudflare، وليست استجابة عامة للحوادث.التقييم الأولي لطوارئ Cloudflare والاستجابة لهاحماية التطبيقات وAPI
هل هذه استجابة عامة للحوادث؟
لا. لا يبيع Vigilbase خدمات استجابة عامة للحوادث. هذه تهيئة طارئة على Cloudflare لحوادث Cloudflare.ينصبّ التركيز على حركة الويب المكشوفة ومشكلات DDoS والروبوتات وTLS وWAF أو الضغط على الخادم الأصلي المرتبطة بـCloudflare. صفوا الخدمة المتأثرة أثناء التقييم الأولي ليتمكن الفريق من تحديد ما إذا كانت ضمن النطاق المناسب.متى تطلبون مساعدة طوارئ Cloudflareكيف ندير Cloudflare بعد بدء التشغيل الفعلي
هل يمكنكم المساعدة إذا لم نكن نستخدم Cloudflare بعد؟
نعم. إذا كان Cloudflare منصة التحكم المناسبة فورًا، يحدد Vigilbase أسرع مسار آمن للتهيئة. ويعتمد ذلك على صلاحيات النطاق والتحكم في DNS والاستضافة الحالية والجهة المخوّلة بالموافقة على تغييرات التوجيه أو مسجّل النطاق.التقييم الأولي لطوارئ Cloudflare والاستجابة لهاشرح ترخيص Cloudflare Enterprise
هل نحتاج إلى عقد قائم مع Vigilbase؟
لا. يجري تأكيد النطاق والوصول وصلاحية إجراء التغييرات والشروط التجارية أثناء التقييم الأولي.جهّزوا النطاقات المتأثرة والأعراض وسياق DNS أو الاستضافة وبيانات جهة اتصال تقنية مخوّلة بالموافقة على التغييرات. يبدأ إرسال تفاصيل الحادث نقاش التقييم الأولي؛ ويظل الوصول إلى بيئة الإنتاج وإجراء تغييرات فيها بحاجة إلى الصلاحيات المتفق عليها.التقييم الأولي لطوارئ Cloudflare والاستجابة لهاناقشوا نطاق العمل مع Vigilbase
هل تحتاجون إلى صلاحيات مسؤول في حساب Cloudflare لدينا؟
يمكن أن يبدأ التقييم الأولي من تفاصيل الحادث ومعلومات النطاق وسياق DNS أو الاستضافة. ويجب أن يوافق فريقك على أي تغيير في الإنتاج أو تحديث لدى مسجّل النطاق أو نقل DNS أو وصول ذي صلاحيات مرتفعة، باتباع مبدأ الحد الأدنى من الصلاحيات.التقييم الأولي لطوارئ Cloudflare والاستجابة لهااختيار الجهة التي تتولى تشغيل Cloudflare
هل يحل هذا محل Managed Cloudflare؟
لا. التهيئة الطارئة مخصصة لتحقيق الاستقرار. أما الحوكمة وتعزيز الحماية والمراقبة على المدى الطويل وحادث Cloudflare التالي فتندرج ضمن باقة Managed Cloudflare.بعد استعادة الاستقرار، اتفقوا على الجهة المسؤولة عن التغييرات المتكررة والتحقق والمراقبة والتصعيد. تحدّد باقة التشغيل المختارة تلك التغطية المستمرة؛ ولا ينشئ طلب بدء خدمة الطوارئ اتفاقًا دائمًا للخدمات المُدارة.قارنوا Core وPriority وCriticalكيف ندير Cloudflare بعد بدء التشغيل الفعلي
ماذا ينبغي أن نجهّز؟
النطاقات المتأثرة والأعراض الملحوظة وتفاصيل مسجّل النطاق ومزود DNS وحالة الخادم الأصلي ولقطات الشاشة أو السجلات وتغييرات البنية التحتية الأخيرة وجهة اتصال تقنية مخوّلة بالموافقة على تغييرات DNS أو Cloudflare أو الاستضافة.التقييم الأولي لطوارئ Cloudflare والاستجابة لهامتى تطلبون مساعدة طوارئ Cloudflare