انتقل إلى المحتوى

فحص Cloudflare

تحليل أمني شامل على مستوى حساب Cloudflare، يشمل حوكمة الحساب وكل منطقة يمكن الوصول إليها والإعدادات القديمة وSSL/TLS وDNSSEC وقواعد WAF والحماية من DDoS وإدارة الروبوتات، إضافة إلى وضع Cloudflare One، بما فيه تطبيقات Access ومزوّدو الهوية وسياسات Gateway والأنفاق.
ابدأ فحصًا
  • تقييم للقراءة فقط
  1. 1حقل إدخال
  2. 2تحقق
  3. 3افحص
  4. 4النتائج
الخطوة 1

إعداد الفحص

أدخل رمز Cloudflare API واختر حسابًا لتحليله.

تتطلب هذه الأداة رمز Cloudflare API مع للقراءة فقط صلاحيات. يُستخدم رمزك لهذا الفحص فقط وهو لا يُخزّن مطلقًا.

أنشئ رمز API جديدًا بالصلاحيات المطلوبة

فحص مجاني يشمل جرد الحساب وفرض المصادقة متعددة العوامل والفحوص الأساسية لكل نطاق، مع التفاصيل الكاملة.

هل تريد المزيد؟ أتِح فحوص متقدمة للحساب والنطاقات بما يشمل تغطية المصادقة الثنائية للأعضاء ومجموعات القواعد والإعدادات القديمة وتحليل WAF والحماية من الروبوتات وإعدادات DDoS و وضع Cloudflare One (Zero Trust) (تطبيقات Access ومزوّدي الهوية وسياسات Gateway والأنفاق)، إضافة إلى استشارة مجانية لمدة 30 دقيقة مع مهندس معتمد من Cloudflare. 199 دولارًا أمريكيًا، دفعة واحدة بعد الفحص.

يتطلب Account:Read وZone:Read. تحسّن صلاحيات القراءة الأوسع النتائج المتقدمة، وتُسجّل الفحوص التي تنقصها الصلاحيات على أنها متجاوزة.

نقدّم منصة Vigilbase

نظام التشغيل للأمن السيبراني.

اربط أدوات الأمان التي تدفع مقابلها بالفعل. أنشئ لوحات معلومات مخصّصة خلال دقائق، مع سجلات وأحداث قابلة للتدقيق والاستعلام في مكان واحد.

one.vigilbase.com/acme.exampleمعاينة · بيانات تجريبية

نظام أمان Acme

3 مصادر متصلة

جارٍ استقبال البيانات
Cloudflare

تهديدات تم التصدي لها

0

AWS

تغييرات الحساب الجذري وIAM

0

GitHub

تغييرات أمان المؤسسة

0

events | where severity >= medium | last 24h
    وكيل Vigilيعمل
    1. التحقيق موجة حشو بيانات اعتماد ضد /login
    2. المعالجة نشر قاعدة تحديد المعدل على الحافة
    3. التحقق انخفاض حركة الهجوم بنسبة 98% خلال خمس دقائق

    حول هذا الفحص

    تجري هذه الأداة تحليلًا أمنيًا شاملًا لحساب Cloudflare وإعدادات جميع المناطق التي يمكن الوصول إليها، باستخدام Cloudflare API. وتفحص الحوكمة وSSL/TLS وDNSSEC وقواعد WAF والميزات القديمة والحماية من DDoS وغير ذلك.

    وثائق أمن Cloudflare

    ما الذي نفحصه

    • - حوكمة الحساب والمصادقة متعددة العوامل
    • - جرد النطاقات والأساسيات
    • - أمن SSL/TLS وDNS
    • - WAF ومجموعات القواعد والقواعد المُدارة
    • - قواعد Firewall Rules وPage Rules القديمة وحدود المعدل
    • - الحماية من DDoS والروبوتات، وحماية API والصفحات
    • - Cloudflare One (Zero Trust): تطبيقات Access ومزوّدو الهوية ورموز الخدمة وسياسات Gateway ومواقعه وأنفاق Cloudflare
    • - إعدادات الأداء والأمن
    الأسئلة

    أسئلة شائعة حول Cloudflare Checkup

    ماذا يفحص Cloudflare Checkup؟

    يراجع حساب Cloudflare المختار ومناطق DNS التي يمكن الوصول إليها من حيث حوكمة الحساب وDNS وSSL/TLS وWAF والإعدادات المرتبطة، إضافة إلى إعدادات Cloudflare One المدعومة مثل Access وGateway وTunnels.تعتمد التغطية على صلاحيات الرمز والميزات المتاحة في الحساب. تخطّي فحص لا يُعدّ دليلًا على أمان الإعداد؛ راجعوا الفجوات المبلّغ عنها قبل استخلاص نتيجة.تشغيل WAF المُدار وإدارة التغييرالوصول الداخلي وZero Trust

    ما صلاحيات الوصول التي أحتاج إليها لتشغيل Cloudflare Checkup؟

    استخدموا رمز Cloudflare API بصلاحيات القراءة المطلوبة للحسابات ومناطق DNS التي لديكم تفويض لمراجعتها، واختاروا الحساب، وأكملوا التحقق المطلوب من البريد الإلكتروني.اقصروا صلاحيات الرمز على الموارد المقصودة واتبعوا سياسة الوصول في مؤسستكم. التحقق من البريد الإلكتروني لا يمنح إذنًا بفحص حساب يخص جهة أخرى.متطلبات الوصول إلى الأدوات والتحققالخصوصية والتعامل مع البيانات

    هل يغيّر Cloudflare Checkup إعداداتي؟

    لا. يقرأ الفحص الإعدادات ويُنتج نتائج؛ ولا يطبّق التغييرات الموصى بها على حسابكم.راجعوا التغييرات المقترحة مع مالكي الحساب والتطبيقات. اتفقوا على النطاق والموافقة وخطوات التراجع والتحقق قبل تنفيذ أي توصية.كيف ندير Cloudflare بعد بدء التشغيل الفعليقارنوا Core وPriority وCritical

    ماذا يتضمن Cloudflare Checkup المجاني؟

    يوفر الفحص المجاني درجة أولية والنتائج المجانية المتاحة. تظهر النتائج الإضافية للحساب والنطاق وخيارات التحليل والاستشارة ضمن مسار ترقية التقرير.راجعوا الخيارات المعروضة لتقريركم قبل الشراء. لا تمنح الدرجة ولا التقرير المُرقّى اعتمادًا للحساب، ولا يحلّ أي منهما محل المراقبة المستمرة ومراجعة الإعدادات المفوّضة.مقارنة الفحوصات الأمنية العامةقارنوا Core وPriority وCritical