📘 תיעוד 134

הגדרה בלוח הבקרה

עודכן לאחרונה ב-25 באוגוסט 2026.

Cloudflare OWASP Core Ruleset הוא המימוש של Cloudflare ל-OWASP ModSecurity Core Rule Set (CRS). הוא מתוכנן לפעול כישות אחת כדי לחשב ציון איום ולבצע פעולה על סמך הציון הזה.

טיפ

למידע נוסף על המושגים סביב OWASP Core Ruleset, וגם על דוגמה להערכת מערך הכללים.

#פריסת Cloudflare OWASP Core Ruleset

1. בלוח הבקרה של Cloudflare, עבור אל דף ה-Settings של Security. מעבר אל Settings
2. (אופציונלי) סנן לפי Web application exploits.
3. הפעל את OWASP core ruleset.
4. סקור את הגדרות הפריסה. ערוך את ההיקף, אם יש צורך, כדי להחיל את מערך הכללים על תת קבוצה של הבקשות הנכנסות, או הגדר הגדרות מותאמות כלשהן (שנקראות גם דריסות).
5. בחר Save.

הפעולה הזו פורסת את מערך הכללים המנוהל עבור האזור הנוכחי, ויוצרת כלל חדש עם הפעולה Execute.

#הגדרה בלוח הבקרה

אפשר להגדיר (או לדרוס) את Cloudflare OWASP Core Ruleset, ולדרוס את תצורת ברירת המחדל שלו, בכמה רמות:

• רמת מערך הכללים
• רמת תגית
• רמת כלל

לתצורות ספציפיות יותר (רמת כלל ורמת תגית) יש עדיפות גבוהה יותר מאשר לתצורות פחות ספציפיות (רמת מערך הכללים).

#הגדרה ברמת מערך הכללים

אפשר להגדיר (או לדרוס) את ההגדרות הבאות של Cloudflare OWASP Core Ruleset בלוח הבקרה של Cloudflare:

• Scope: כשמציינים ביטוי סינון מותאם, Cloudflare OWASP Core Ruleset חל רק על תת קבוצה של הבקשות הנכנסות. כברירת מחדל, מערך כללים מנוהל שנפרס בלוח הבקרה חל על כל התעבורה הנכנסת.
• רמת פרנויה: רמת הפרנויה (PL) מסווגת כללי OWASP לפי מידת האגרסיביות שלהם, מ-PL1 עד PL4, כאשר PL4 היא הרמה המחמירה ביותר. הרמות הזמינות הן:
  • PL1 (ברירת מחדל)
  • PL2
  • PL3
  • PL4
• סף ציון: סף הציון (או סף החריגה) מגדיר את הציון המצטבר המינימלי, שמתקבל מהתאמה לכללי OWASP, כדי שה-WAF יחיל את פעולת מערך הכללים של OWASP שהוגדרה. הספים הזמינים הם:
  • Low - 60 and higher
  • Medium - 40 and higher (ברירת מחדל)
  • High - 25 and higher
• פעולת OWASP: הפעולה שיש לבצע כאשר ציון האיום של הבקשה המחושב גדול מסף הציון. הפעולות הזמינות הן: Block, Log, Non-Interactive Challenge, Managed Challenge, ו-Interactive Challenge.
• Payload logging: כשהאפשרות מופעלת, נרשם מידע הבקשה (payload) שהפעיל כלל מסוים במערך הכללים המנוהל. חובה להגדיר מפתח ציבורי כדי להצפין את ה-payload.

אחרי פריסת Cloudflare OWASP Core Ruleset, בצע את הפעולות הבאות כדי להגדיר אותו בלוח הבקרה:

1. בלוח הבקרה של Cloudflare, עבור אל הדף Security rules. מעבר אל Security rules

2. (אופציונלי) סנן לפי Managed rules.

3. חפש Cloudflare OWASP Core Ruleset. חפש כלל עם פעולה Execute.

4. בחר את שם הכלל (שמכיל את שם מערך הכללים המנוהל) כדי לפתוח את דף תצורת הפריסה.

5. (אופציונלי) כדי להפעיל את Cloudflare OWASP Core Ruleset עבור תת קבוצה של בקשות נכנסות, בחר Edit scope והגדר את הביטוי שיקבע את ההיקף של הכלל הנוכחי שפורס את מערך הכללים המנוהל.

6. במקטע תצורת מערך הכללים, הגדר הגדרות עבור כל הכללים ב-Cloudflare OWASP Core Ruleset על ידי קביעת שדה אחד או יותר באמצעות הרשימות הנפתחות.

   לדוגמה, בחר את הפעולה שיש לבצע עבור כל הכללים במערך הכללים.

   

7. בחר Save.

#הגדרה ברמת תגית

אפשר להגדיר (או לדרוס) את ההגדרה הבאה בלוח הבקרה עבור כללי OWASP Core Ruleset שמתויגים בלפחות אחת מהתגיות שנבחרו:

• Rule status: קובע את סטטוס הכלל (מופעל או מושבת) עבור כל הכללים עם התגיות שנבחרו. כדי להסיר את דריסת הפעולה ברמת התגית, הגדר את הפעולה ל-Default.

הערה

קביעת סטטוס הכלל עבור תגיות מסוימות משפיעה על כל הכללים הנוכחיים והעתידיים עם התגיות שבחרת.

אחרי פריסת Cloudflare OWASP Core Ruleset, בצע את הפעולות הבאות כדי להגדיר כללים עם תגיות מסוימות בלוח הבקרה:

1. בלוח הבקרה של Cloudflare, עבור אל הדף Security rules. מעבר אל Security rules

2. (אופציונלי) סנן לפי Managed rules.

3. חפש Cloudflare OWASP Core Ruleset. חפש כלל עם פעולה Execute.

4. בחר את שם הכלל (שמכיל את שם מערך הכללים המנוהל), ואז בחר Browse rules.

   

5. בחר תגית אחת או יותר מתחת לשדה החיפוש כדי לסנן את הכללים עם התגיות האלה, ואז בחר את תיבת הסימון בפינה השמאלית העליונה של הטבלה כדי לבחור את כל הכללים שמוצגים בדף הנוכחי.

   אם לא כל הכללים מוצגים בדף הנוכחי, הרחב את הבחירה לכל הכללים עם התגיות שנבחרו בכל הדפים על ידי בחירה ב-Select all <NUMBER> rules.

   

6. עדכן הגדרה אחת או יותר עבור הכללים שנבחרו באמצעות הלחצנים שמוצגים בפינה הימנית העליונה של הטבלה (לדוגמה, Set status).

7. בחר Next.

8. מופיעה תיבת דו שיח ששואלת אם יש להגדיר כללים חדשים כלשהם עם התגיות שנבחרו לפי ערכי השדות שבחרת.

   • בחר Include new rules אם ברצונך להחיל את התצורות שלך על כללים חדשים כלשהם עם התגיות שנבחרו.
   • בחר Only selected rules כדי להחיל את התצורות שלך רק על הכללים שנבחרו.

9. בחר Save.

#הגדרה ברמת כלל

אפשר להגדיר (או לדרוס) את ההגדרה הבאה בלוח הבקרה עבור כללי OWASP Core Ruleset שנבחרו:

• Rule status: קובע את הסטטוס (מופעל או מושבת) של כלל יחיד, או, אם נבחרו כמה כללים, עבור הכללים שנבחרו.

אחרי פריסת Cloudflare OWASP Core Ruleset, בצע את הפעולות הבאות כדי להגדיר כללים בודדים של מערך הכללים בלוח הבקרה:

1. בלוח הבקרה של Cloudflare, עבור אל הדף Security rules. מעבר אל Security rules

2. (אופציונלי) סנן לפי Managed rules.

3. חפש Cloudflare OWASP Core Ruleset. חפש כלל עם פעולה Execute.

4. בחר את שם הכלל (שמכיל את שם מערך הכללים המנוהל), ואז בחר Browse rules.

   

5. חפש כללים באמצעות המסננים הזמינים.

6. ברשימת התוצאות, שנה את הערכים של כל כלל לפי הצורך, באמצעות הרשימות הנפתחות והמתגים שמוצגים. לדוגמה, שנה את הסטטוס של כלל באמצעות מתג ה-Status שליד הכלל.

   כדי להגדיר כמה כללים עם אותו ערך, בחר את תיבות הסימון של כל הכללים שברצונך להגדיר. אם לא כל הכללים מוצגים בדף הנוכחי, אפשר להרחיב את הבחירה לכל הכללים בכל הדפים על ידי בחירה ב-Select all <NUMBER> rules. לאחר מכן, השתמש בלחצנים שמוצגים בפינה הימנית העליונה של הטבלה, לדוגמה Set status, כדי לעדכן שדה אחד או יותר עבור הכללים שנבחרו.

   

7. בחר Next, ואז בחר Save.