فحص Cloudflare
تحليل أمني شامل على مستوى حساب Cloudflare، يشمل حوكمة الحساب وكل منطقة يمكن الوصول إليها والإعدادات القديمة وSSL/TLS وDNSSEC وقواعد WAF والحماية من DDoS وإدارة الروبوتات، إضافة إلى وضع Cloudflare One، بما فيه تطبيقات Access ومزوّدو الهوية وسياسات Gateway والأنفاق.
ابدأ فحصًا
- تقييم للقراءة فقط
- 1حقل إدخال
- 2تحقق
- 3افحص
- 4النتائج
الخطوة 1
إعداد الفحص
أدخل رمز Cloudflare API واختر حسابًا لتحليله.
نقدّم منصة Vigilbase
نظام التشغيل للأمن السيبراني.
اربط أدوات الأمان التي تدفع مقابلها بالفعل. أنشئ لوحات معلومات مخصّصة خلال دقائق، مع سجلات وأحداث قابلة للتدقيق والاستعلام في مكان واحد.
one.vigilbase.com/acme.exampleمعاينة · بيانات تجريبية
نظام أمان Acme
events | where severity >= medium | last 24hوكيل Vigilيعمل
- التحقيق موجة حشو بيانات اعتماد ضد /login
- المعالجة نشر قاعدة تحديد المعدل على الحافة
- التحقق انخفاض حركة الهجوم بنسبة 98% خلال خمس دقائق
حول هذا الفحص
تجري هذه الأداة تحليلًا أمنيًا شاملًا لحساب Cloudflare وإعدادات جميع المناطق التي يمكن الوصول إليها، باستخدام Cloudflare API. وتفحص الحوكمة وSSL/TLS وDNSSEC وقواعد WAF والميزات القديمة والحماية من DDoS وغير ذلك.
وثائق أمن Cloudflareما الذي نفحصه
- - حوكمة الحساب والمصادقة متعددة العوامل
- - جرد النطاقات والأساسيات
- - أمن SSL/TLS وDNS
- - WAF ومجموعات القواعد والقواعد المُدارة
- - قواعد Firewall Rules وPage Rules القديمة وحدود المعدل
- - الحماية من DDoS والروبوتات، وحماية API والصفحات
- - Cloudflare One (Zero Trust): تطبيقات Access ومزوّدو الهوية ورموز الخدمة وسياسات Gateway ومواقعه وأنفاق Cloudflare
- - إعدادات الأداء والأمن
الأسئلة
أسئلة شائعة حول Cloudflare Checkup
ماذا يفحص Cloudflare Checkup؟
يراجع حساب Cloudflare المختار ومناطق DNS التي يمكن الوصول إليها من حيث حوكمة الحساب وDNS وSSL/TLS وWAF والإعدادات المرتبطة، إضافة إلى إعدادات Cloudflare One المدعومة مثل Access وGateway وTunnels.تعتمد التغطية على صلاحيات الرمز والميزات المتاحة في الحساب. تخطّي فحص لا يُعدّ دليلًا على أمان الإعداد؛ راجعوا الفجوات المبلّغ عنها قبل استخلاص نتيجة.تشغيل WAF المُدار وإدارة التغييرالوصول الداخلي وZero Trust
ما صلاحيات الوصول التي أحتاج إليها لتشغيل Cloudflare Checkup؟
استخدموا رمز Cloudflare API بصلاحيات القراءة المطلوبة للحسابات ومناطق DNS التي لديكم تفويض لمراجعتها، واختاروا الحساب، وأكملوا التحقق المطلوب من البريد الإلكتروني.اقصروا صلاحيات الرمز على الموارد المقصودة واتبعوا سياسة الوصول في مؤسستكم. التحقق من البريد الإلكتروني لا يمنح إذنًا بفحص حساب يخص جهة أخرى.متطلبات الوصول إلى الأدوات والتحققالخصوصية والتعامل مع البيانات
هل يغيّر Cloudflare Checkup إعداداتي؟
لا. يقرأ الفحص الإعدادات ويُنتج نتائج؛ ولا يطبّق التغييرات الموصى بها على حسابكم.راجعوا التغييرات المقترحة مع مالكي الحساب والتطبيقات. اتفقوا على النطاق والموافقة وخطوات التراجع والتحقق قبل تنفيذ أي توصية.كيف ندير Cloudflare بعد بدء التشغيل الفعليقارنوا Core وPriority وCritical
ماذا يتضمن Cloudflare Checkup المجاني؟
يوفر الفحص المجاني درجة أولية والنتائج المجانية المتاحة. تظهر النتائج الإضافية للحساب والنطاق وخيارات التحليل والاستشارة ضمن مسار ترقية التقرير.راجعوا الخيارات المعروضة لتقريركم قبل الشراء. لا تمنح الدرجة ولا التقرير المُرقّى اعتمادًا للحساب، ولا يحلّ أي منهما محل المراقبة المستمرة ومراجعة الإعدادات المفوّضة.مقارنة الفحوصات الأمنية العامةقارنوا Core وPriority وCritical