Connecter Cloudflare à Black Cat SSPM
Connectez votre compte Cloudflare pour que Black Cat puisse examiner les paramètres de sécurité des zones, la configuration TLS, les règles de pare-feu, les enregistrements DNS, les membres du compte et les paramètres d’AI Gateway.
≈ 5 min · accès d’audit · aucune autorisation permettant l’écriture
Ce que Black Cat lit, et pourquoi
| Autorisation | À quoi elle sert | Statut |
|---|---|---|
Zone.Zone.Read | Permet à Black Cat d’examiner le mode TLS de chaque zone, HSTS, la version TLS minimale et les autres paramètres de sécurité. | Obligatoire |
Zone.Zone WAF.Read | Permet à Black Cat de voir si le pare-feu applicatif web est activé pour chaque zone. | Facultative |
Account.Account WAF.Read | Permet à Black Cat d’examiner les règles de pare-feu applicables à tout le compte. | Facultative |
Zone.DNS.Read | Permet à Black Cat d’examiner les enregistrements DNS à la recherche d’entrées génériques, d’adresses privées et d’hôtes laissés sans proxy. | Obligatoire |
Account.Account Settings.Read | Permet à Black Cat d’examiner les paramètres du compte tels que l’authentification unique (SSO) et l’obligation d’authentification à deux facteurs. | Obligatoire |
Account.Member Read | Permet à Black Cat de lister les membres du compte, leurs rôles et de voir si leur accès est encore en attente. | Obligatoire |
User.API Tokens.Read | Permet à Black Cat de lister les jetons d’API et de voir à quand remonte la dernière utilisation de chacun. | Facultative |
Account.AI Gateway.Read | Permet à Black Cat d’examiner les paramètres d’AI Gateway tels que la journalisation et l’authentification. | Obligatoire |
Account.Workers Scripts.Read | Permet à Black Cat d’inventorier les scripts Workers déployés sur le compte. | Obligatoire |
Ce dont vous aurez besoin
- Identifiant du compte Obligatoire — Affiché dans la colonne de droite de la vue d’ensemble de votre tableau de bord Cloudflare.
- Jeton d’API en lecture seule Obligatoire — Créé sous Mon profil dans le tableau de bord Cloudflare, avec les permissions de lecture listées ci-dessous.
Où créer ces accès
- Guide de configuration (Cloudflare) ↗ (s’ouvre dans un nouvel onglet)
- Documentation développeur (Cloudflare) ↗ (s’ouvre dans un nouvel onglet)
Ce que nous vérifions sur Cloudflare (en anglais) →