Les sites web dans CentralCSP
Le site web est l'objet central de CentralCSP. Ajoutez-en un, branchez ses headers de reporting, réglez ce qu'il collecte et contrôlez qui le voit.
Dernière mise à jour:
Un site web, c'est un site enregistré pour lequel vous collectez les reports des navigateurs. Chacun possède son propre endpoint de reporting, ses propres paramètres, son propre compteur de consommation et sa propre liste d'accès, et tout le reste du produit en dépend : les reports, l'inventaire de scripts, les alertes et les preuves PCI DSS.
Ajouter un site à CentralCSP ne touche pas au site. Cela crée seulement un endroit où les reports peuvent atterrir. Rien n'est collecté tant que vous n'avez pas déployé les headers.
Ce que vous pouvez faire
- Ajouter un site web: Un assistant en quatre étapes couvrant les détails, ce qu'il faut collecter, et qui peut le voir. Ajouter un site web
- Connecter votre site: Copiez les headers générés, déployez-les, confirmez le premier report. Connecter votre site
- Réserver un sous-domaine: Remplacez le hostname d'endpoint aléatoire par celui de votre choix. Sous-domaine personnalisé
- Filtrer ce qui est stocké: Restreignez les origines autorisées à reporter, et retirez les données que vous ne voulez pas garder. Filtres d'ingestion
- Surveiller le quota: La consommation par site, un plafond par site, et qui reçoit un email à l'approche de la limite. Consommation et limites
- Contrôler les accès: Accordez à des personnes et à des groupes l'un des quatre rôles de site web. Contrôle d'accès
- Renommer, réinitialiser ou supprimer: Les paramètres propres au site web, dont les deux actions destructrices. Paramètres généraux
Deux réglages à faire sur chaque nouveau site
Les valeurs par défaut de l'assistant laissent les deux désactivés, et les deux coûtent moins cher à corriger le premier jour qu'après un mois de données.
- Restreignez les origines autorisées: Une liste vide signifie que n'importe quelle origine sur internet peut poster vers votre endpoint et consommer votre quota. Voir Filtres d'ingestion.
- Plafonnez le site s'il s'agit d'un environnement de préproduction, d'un site tout juste intégré, ou d'un site dont la politique n'est pas encore réglée. Atteindre le quota de l'espace de travail arrête l'ingestion sur tous vos sites web, pas seulement sur le fautif. Voir Consommation et limites.
Étapes suivantes
Quickstart
Ajoutez un site web, copiez ses headers de reporting, déployez-les, et confirmez l'arrivée du premier report. Environ dix minutes de bout en bout.
Ajouter un site web
Enregistrez un site en quatre étapes. Nom et URL, ce qui est collecté, qui peut le voir, puis le récapitulatif. Tout reste modifiable ensuite.