Cloudflare WAF
Bloquea los ataques más recientes con nuestro firewall de aplicaciones web (WAF) líder del sector
Cloudflare WAF utiliza la información sobre amenazas y el aprendizaje automático basado en la información de la plataforma de nuestra conectividad cloud para detener las amenazas más recientes, incluidas las amenazas zero-day.
Ventajas de Cloudflare WAF
Información global sobre amenazas
La red global de Cloudflare procesa 106 millones de solicitudes HTTP por segundo durante los picos de tráfico, lo que proporciona una protección sin precedentes contra los últimos ataques, incluidas las vulnerabilidades zero-day.
Detección basada en el aprendizaje automático
Cloudflare WAF utiliza el aprendizaje automático para bloquear automáticamente las amenazas emergentes en tiempo real.
Implementación rápida y gestión fácil
Los clientes pueden configurar el WAF con solo unos clics. Además, se integra con el resto de nuestras soluciones de seguridad de las aplicaciones para ofrecerte una protección completa. Sin necesidad de cursos de formación ni servicios profesionales.
Conjuntos de reglas gestionadas y personalizadas
Además de las reglas OWASP, las reglas gestionadas de Cloudflare ofrecen una rápida protección zero-day, y los conjuntos de reglas personalizadas permiten a las organizaciones adaptar su WAF para implementar las políticas específicas de su organización.
Cómo funciona
Cloudflare WAF se ejecuta en la red global de Cloudflare y se sitúa delante de las aplicaciones web para detener un amplio abanico de ataques en tiempo real. Para ello, utiliza eficaces conjuntos de reglas, limitación de velocidad avanzada, comprobaciones de credenciales expuestas, análisis del contenido cargado y otras medidas de seguridad.
El WAF se integra con nuestra cartera de soluciones de seguridad de aplicaciones líder en el sector, que cuenta con el reconocimiento de analistas, para ofrecer una protección integral.
Qué dicen nuestros clientes
"Con la plataforma de Cloudflare, conseguimos detener las amenazas y proteger las aplicaciones de manera muy técnica y eficaz. La implementación apenas nos supone trabajo, lo que es especialmente importante para nuestras organizaciones, cuyos recursos ya son de por sí limitados".
Director adjunto y CISO interino
Principales casos de uso de WAF
Bloquea los ataques comunes, como la inyección de código SQL y el cross-site scripting
Cloudflare utiliza las 10 reglas básicas de OWASP para bloquear los ataques más generalizados a la capa de aplicación.
Evita los ataques de relleno de credenciales
Nuestro WAF impide la usurpación de cuentas porque detecta y bloquea el uso de credenciales de inicio de sesión de usuario robadas o expuestas.
Detecta el malware en los archivos cargados
El análisis de contenido del WAF protege tus servidores web y la red de tu empresa frente al malware, ya que analiza los archivos a medida que se cargan en tu aplicación.
Ayudamos a empresas de todo el mundo a proteger sus aplicaciones
Precios
Mejora la seguridad y el rendimiento de tu sitio web con nuestro WAF y mucho más
Pro
$20
por usuario/mes (pago anual)
Con facturación anual o 25 USD al mes si se factura mensualmente
Para los sitios web profesionales que no son esenciales para la actividad empresarial.
Business
$200
por usuario/mes (pago anual)
Con facturación anual o 250 USD al mes si se factura mensualmente
Para pequeñas empresas que operan en línea.
Contrato
Personalizado
Facturación anual
Para aplicaciones esenciales para tu actividad empresarial.
Nuevos paquetes Externa disponibles
Pro
Business
Contrato
Pro
Business
Contrato
Firewall de aplicaciones web (WAF)
El intuitivo panel de control del firewall de aplicaciones web de Cloudflare permite a nuestros usuarios desarrollar reglas eficaces con solo unos clics, y ofrece además la integración con Terraform. El motor de reglas inspecciona cada solicitud enviada al WAF y las correlaciona con la información sobre amenazas que obtenemos a partir de la protección de millones de sitios web. Las solicitudes sospechosas se pueden bloquear, cuestionar o registrar, según las indicaciones del usuario, mientras que las solicitudes legítimas se enrutan hasta su destino, independientemente de si se aloja en un entorno local o en la nube.
Protección contra DDoS ilimitada
La solución de protección contra DDoS de Cloudflare protege los sitios web y las aplicaciones, al mismo tiempo que garantiza que el rendimiento del tráfico legítimo no se vea afectado.
Accelerated Mobile Pages (AMP)
Mirage optimiza automáticamente la carga de imágenes mediante imágenes cargadas de forma virtualizada o diferida. Detecta el tipo de navegador del visitante y optimiza el funcionamiento para ese dispositivo, para mejorar el funcionamiento de las imágenes en una conexión móvil.
Optimización de imagen sin pérdida
Polish utiliza la optimización de imágenes "sin pérdida" o "con pérdida" (opcional) para reducir, en promedio, el tamaño de tus imágenes un 35 %.
Mitigación de bots
Gestiona los bots buenos y malos en tiempo real con rapidez y precisión gracias a los datos de millones de propiedades de Internet que protege Cloudflare.
Recursos
Documento técnico