Cloudflare WAF
Blokuj najnowsze ataki dzięki naszej wiodącej zaporze WAF
Cloudflare WAF wykorzystuje analizę zagrożeń i uczenie maszynowe bazujące na informacjach z chmury connectivity cloud firmy Cloudflare, aby powstrzymywać najnowsze zagrożenia, w tym luki typu zero-day.
Korzyści z Cloudflare WAF
Globalna analiza zagrożeń
Globalna sieć Cloudflare przetwarza 106 milionów żądań HTTP na sekundę w szczycie, zapewniając niezrównaną ochronę przed najnowszymi atakami, w tym exploitami zero-day.
Wykrywanie oparte na uczeniu maszynowym
Cloudflare WAF wykorzystuje uczenie maszynowe do automatycznego blokowania pojawiających się zagrożeń w czasie rzeczywistym.
Szybkie wdrażanie i łatwe zarządzanie
Klienci mogą skonfigurować WAF za pomocą zaledwie paru kliknięć, a nasze zasady WAF integrują się z resztą naszych zabezpieczeń aplikacji, aby zapewnić pełną ochronę. Nie są wymagane żadne szkolenia ani usługi profesjonalne.
Zarządzane i niestandardowe zestawy reguł
Oprócz reguł OWASP reguły zarządzane Cloudflare oferują szybką ochronę przed lukami typu zero-day, a niestandardowe zestawy reguł umożliwiają organizacjom dostosowanie ich WAF w celu wdrożenia zasad specyficznych dla organizacji.
Jak to działa?
Cloudflare WAF wykorzystuje globalną sieć Cloudflare i pozostaje przed aplikacjami internetowymi, aby powstrzymywać dużą gamę ataków w czasie rzeczywistym z wykorzystaniem potężnych zestawów zasad, zaawansowanego ograniczania częstotliwości żądań, kontroli narażonych danych uwierzytelniających, skanowania przesyłanych treści i innych środków zabezpieczających.
WAF integruje się z naszą docenianą przez analityków i branżę ofertą zabezpieczeń aplikacji, aby zapewniać kompleksową ochronę.
Co mówią nasi klienci
„Dzięki platformie Cloudflare otrzymujemy bardzo zaawansowane i techniczne mechanizmy wykrywania oraz ochrony [bezpieczeństwa aplikacji], które wymagają minimalnego wysiłku przy wdrożeniu — co jest szczególnie istotne dla naszych organizacji, które już borykają się z ograniczonymi zasobami.”
Zastępca dyrektora i pełniący obowiązki państwowego CISO
Najlepsze przypadki użycia WAF
Blokowanie popularnych ataków, takich jak atak typu SQL injection i cross-site scripting
Cloudflare wykorzystuje podstawowe zasady OWASP Top 10 rules, aby blokować najbardziej rozpowszechnione ataki warstwy 7.
Powstrzymywać ataki typu credential stuffing
Nasze rozwiązanie WAF zapobiega przejęciom kont poprzez wykrywanie i blokowanie przypadków korzystania z wykradzionych lub narażonych danych logowania użytkowników.
Wykrywać złośliwe oprogramowanie w przesyłanych plikach
Skanowanie zawartości WAF chroni serwery Twojej strony i sieć firmową przed złośliwym oprogramowaniem poprzez skanowanie plików przesyłanych do aplikacji.
Pomaganie przedsiębiorstwom z całego świata w chronieniu ich aplikacji
Ceny
Zwiększ bezpieczeństwo i wydajność swojej witryny dzięki zaporze WAF i nie tylko
Pro
$20
za użytkownika/miesiąc (płatne rocznie)
W przypadku rozliczeń rocznych lub 25 USD miesięcznie w przypadku rozliczeń miesięcznych
Do obsługi firmowych witryn internetowych, które nie mają krytycznego znaczenia dla firmy.
Business
$200
za użytkownika/miesiąc (płatne rocznie)
W przypadku rozliczeń rocznych lub 250 USD miesięcznie w przypadku rozliczeń miesięcznych
Dla małych firm prowadzących działalność online.
Umowa
Cena ustalana indywidualnie
Rozliczenia roczne
Do obsługi aplikacji o kluczowym znaczeniu dla firmy.
Nowe pakiety Externa są dostępne
Pro
Business
Umowa
Pro
Business
Umowa
Zapora aplikacji internetowych (WAF)
Intuicyjny pulpit nawigacyjny rozwiązania Cloudflare Web Application Firewall umożliwia użytkownikom tworzenie zaawansowanych reguł za pomocą łatwych kliknięć, a także zapewnia integrację z rozwiązaniem Terraform. Każde żądanie kierowane do usługi WAF jest sprawdzane pod kątem reguł i informacji o zagrożeniach zebranych podczas zapewniania ochrony milionom witryn internetowych. Podejrzane żądania mogą być blokowane, weryfikowane lub rejestrowane zgodnie z potrzebami użytkownika, podczas gdy prawidłowe żądania trafiają do docelowego miejsca, niezależnie od tego, czy znajduje się ono lokalnie, czy w chmurze.
Ochrona przed atakami DDoS (w cenie niezależnej od liczby ataków)
Ochrona przed atakami DDoS oferowana przez Cloudflare zabezpiecza witryny i aplikacje internetowe, nie wpływając negatywnie na prawidłowy ruch.
Usługa Accelerated Mobile Pages (AMP)
Rozwiązanie Mirage automatycznie optymalizuje ładowanie obrazów poprzez ich wirtualizację i opóźnione ładowanie. Wykrywa typ przeglądarki odwiedzającego i optymalizuje działanie witryny pod kątem konkretnego urządzenia, poprawiając szybkość wyświetlania obrazów przez połączenie komórkowe.
Bezstratna optymalizacja obrazów
Rozwiązanie Polish stosuje „bezstratną” lub opcjonalnie „stratną” optymalizację, aby zmniejszyć rozmiar obrazów średnio o 35%.
Powstrzymywanie ataków botów
Szybkie i skuteczne zarządzanie dobrymi i złymi botami w czasie rzeczywistym z wykorzystaniem danych z milionów zasobów internetowych w sieci Cloudflare.
Zasoby
Biała księga