WAF de Cloudflare
Bloquea los ataques más recientes con nuestro firewall de aplicaciones web (WAF) líder del sector
Cloudflare WAF utiliza la información sobre amenazas y el aprendizaje automático basado en la información de la plataforma de nuestra conectividad cloud para detener las amenazas más recientes, incluidas las amenazas zero-day.
Ventajas de Cloudflare WAF
Información sobre amenazas globales
La red global de Cloudflare procesa 106 millones de solicitudes HTTP por segundo durante los picos de tráfico, lo que ofrece una protección sin precedentes contra los últimos ataques, incluidas las vulnerabilidades zero-day.
Detección a partir del aprendizaje automático
El WAF de Cloudflare utiliza el aprendizaje automático para bloquear automáticamente las amenazas emergentes en tiempo real.
Rápida implementación y fácil gestión
Los clientes pueden configurar el WAF con solo unos clics. Además, se integra con el resto de nuestras soluciones de seguridad de aplicaciones para ofrecerte una protección completa. Sin necesidad de cursos de capacitación ni servicios profesionales.
Conjuntos de reglas gestionadas y personalizadas
Además de las reglas de OWASP, las reglas gestionadas de Cloudflare ofrecen una rápida protección zero-day, y los conjuntos de reglas personalizadas permiten a las organizaciones adaptar su WAF para implementar las políticas específicas de su organización.
Cómo funciona
El WAF de Cloudflare se ejecuta en la red global de Cloudflare y se sitúa delante de las aplicaciones web para detener un amplio abanico de ataques en tiempo real. Para ello, utiliza conjuntos de reglas eficaces, limitación de velocidad avanzada, comprobaciones de credenciales expuestas, análisis de contenido cargado y otras medidas de seguridad.
El WAF se integra con nuestra cartera de soluciones de seguridad de aplicaciones líder en el sector, que cuenta con el reconocimiento de analistas, para ofrecer una protección integral.
Qué dicen nuestros clientes
"Con la plataforma de Cloudflare, conseguimos detener las amenazas y proteger las aplicaciones de manera muy técnica y eficaz. La implementación apenas nos supone trabajo, lo que es especialmente importante para nuestras organizaciones, cuyos recursos ya son de por sí limitados".
Subdirector y director de seguridad de la información (CISO) estatal interino
Principales casos de uso de WAF
Bloquea ataques genéricos como la inyección de código SQL y el cross-site scripting
Cloudflare utiliza las 10 reglas básicas de OWASP para bloquear los ataques a la capa de aplicación más generalizados.
Evita los ataques de relleno de credenciales
Nuestro WAF impide la usurpación de cuentas, porque detecta y bloquea el uso de credenciales de inicio de sesión de usuario robadas o expuestas.
Detecta malware en archivos cargados
El análisis de contenido del WAF protege tus servidores web y la red de tu empresa frente al malware, ya que analiza los archivos a medida que se cargan en tu aplicación.
Ayudamos a empresas de todo el mundo a proteger sus aplicaciones
Precio
Mejora la seguridad y el rendimiento de tu sitio web con nuestro WAF y mucho más
Pro
$20
por usuario/mes (pago anual)
Facturación anual o USD 25/mes
Para sitios web profesionales que no son esenciales para el negocio.
Business
$200
por usuario/mes (pago anual)
Facturación anual o USD 250/mes
Para pequeñas empresas que operan en línea.
Contrato
Personalizado
Facturación anual
Para aplicaciones esenciales para tu negocio.
Nuevos paquetes Externa disponibles
Pro
Business
Contrato
Pro
Business
Contrato
Firewall de aplicaciones web (WAF)
El intuitivo panel de control del WAF de Cloudflare permite a los usuarios desarrollar un eficaz conjunto de reglas con solo unos clics y también posibilita la integración con Terraform. Cada solicitud al WAF se inspecciona mediante el motor de reglas y la información sobre amenazas recopilada a partir de la protección de millones de sitios web.Las solicitudes sospechosas se pueden bloquear, cuestionar o registrar, según las indicaciones del usuario, mientras que las legítimas se enrutan hasta su destino, independientemente de si se aloja en un entorno local o en la nube.
Protección contra DDoS gratuita
La protección contra DDoS de Cloudflare protege los sitios web y las aplicaciones, al mismo tiempo que garantiza que el rendimiento del tráfico legítimo no se vea afectado.
Accelerated Mobile Pages (AMP)
Mirage optimiza automáticamente la carga de imágenes mediante imágenes cargadas de forma virtualizada o diferida. Detecta el tipo de navegador del visitante y optimiza el rendimiento para ese dispositivo. De este modo, mejora el rendimiento de las imágenes en una conexión móvil.
Optimización de imagen sin pérdidas
Polish aplica optimización de imágenes “sin pérdida” o, de manera opcional, “con pérdida” para reducir, en promedio, el tamaño de tus imágenes en un 35 %.
Mitigación de bots
Gestiona los bots buenos y malos en tiempo real con velocidad y precisión gracias a los datos de millones de propiedades de Internet en Cloudflare.
Recursos
Documento técnico