Perguntas
Perguntas frequentes sobre o Cloudflare Checkup
O que analisa o Cloudflare Checkup?
Analisa a conta Cloudflare selecionada e as zonas acessíveis quanto à governação da conta, DNS, SSL/TLS, WAF e configurações relacionadas, bem como definições suportadas do Cloudflare One, como Access, Gateway e Tunnels.A cobertura depende das permissões do token e das funcionalidades disponíveis na conta. Uma verificação ignorada não demonstra que a configuração é segura; analise as lacunas indicadas antes de tirar conclusões.Operação de WAF gerido e controlo de alteraçõesAcesso interno e Zero Trust
De que acesso preciso para executar um Cloudflare Checkup?
Escolha Continuar com a Cloudflare e aprove o acesso só de leitura, ou cole um token de API da Cloudflare com as permissões de leitura pedidas. Em ambos os casos, a verificação lê apenas as contas e zonas que está autorizado a rever.Continuar com a Cloudflare envia os resultados para o e-mail da sua conta Cloudflare e revoga o acesso da Vigilbase quando a análise termina. Com um token de API, limite-o aos recursos pretendidos e confirme o seu e-mail. Nenhuma das opções dá permissão para inspecionar a conta de outra pessoa.Requisitos de acesso e verificação das ferramentasPrivacidade e tratamento de dados
O Cloudflare Checkup altera a minha configuração?
Não. O checkup lê a configuração e apresenta resultados; não aplica as alterações recomendadas à sua conta.Analise as alterações propostas com os responsáveis pela conta e pelas aplicações. Acorde o âmbito, a aprovação, a reversão e os passos de verificação antes de implementar uma recomendação.Como operamos a Cloudflare após a entrada em produçãoCompare Core, Priority e Critical
O que está incluído no Cloudflare Checkup gratuito?
A análise gratuita fornece uma nota inicial e os resultados gratuitos disponíveis. Os resultados adicionais da conta e dos domínios, a análise e as opções de consulta são apresentados no processo de aquisição do relatório completo.Analise as opções apresentadas para o seu relatório antes de comprar. Nem uma nota nem um relatório completo certificam a conta ou substituem a monitorização contínua e a análise autorizada da configuração.Compare as verificações públicas de segurançaCompare Core, Priority e Critical
Posso executar a verificação sem dar um token da Cloudflare à Vigilbase?
Sim. No modo local, executa um único comando no seu próprio computador. Este recolhe a sua configuração com a CLI cf da Cloudflare, mostra-lhe um resumo e depois carrega o ficheiro. As suas credenciais da Cloudflare ficam no seu computador.O comando pede o seu e-mail profissional e envia-lhe um código por e-mail para o confirmar, por isso não há nada para preencher na página. A cf inicia sessão na Cloudflare com acesso só de leitura; a CLI da Vigilbase nunca lê, guarda ou carrega essa credencial.Requisitos de acesso e verificação das ferramentasPrivacidade e tratamento de dados
O que é carregado no modo local?
Apenas o ficheiro de snapshot que o comando guarda no seu computador e que pode inspecionar antes. Contém os valores de configuração que a verificação avalia, sem credenciais, e os endereços IP de origem são pseudonimizados.Antes de carregar, o comando mostra as zonas, o número de leituras e as categorias de dados e pede-lhe que confirme. A Vigilbase avalia o ficheiro com o seu analisador e não guarda o ficheiro carregado.Privacidade e tratamento de dadosRequisitos de acesso e verificação das ferramentas
Porque é que algumas verificações aparecem como 'Não recolhido localmente'?
A CLI cf da Cloudflare ainda não consegue ler Firewall Rules legadas, Filters legados, pacotes WAF da versão anterior, Rate Limiting da versão anterior nem a análise de tráfego da WAF. As verificações que precisam destes dados são apresentadas como Não recolhido localmente e nunca contam como aprovadas. Os suplementos do plano e o Smart Shield também não são recolhidos localmente.Execute a verificação com um token de API só de leitura no navegador para incluir essas verificações. Uma leitura que a cf não conseguiu concluir no seu computador é identificada da mesma forma.Compare as verificações públicas de segurançaRequisitos de acesso e verificação das ferramentas
Um resultado local é verificado?
Não. Um resultado local é identificado como autodeclarado: a Vigilbase avaliou os dados carregados, mas não os verificou junto da Cloudflare.Os resultados autodeclarados ficam excluídos dos selos de segurança e das provas de análises verificadas. Use a verificação com token quando precisar de um resultado recolhido pela própria Vigilbase.Compare as verificações públicas de segurançaPrivacidade e tratamento de dados
A Vigilbase não é afiliada à Cloudflare, Inc., nem aprovada por esta. Cloudflare e o logótipo Cloudflare são marcas comerciais da Cloudflare, Inc.