← Cloudflare Network Firewall / cloudflare-network-firewall

Plány

Pokud jste Magic Transit nebo Cloudflare WAN uživatel máte automaticky k dispozici standardní seznam funkcí Cloudflare Network Firewall (dříve Magic Firewall). Doplňkové funkce dostupné za příplatek najdete v seznamu pokročilých funkcí níže.

• Filtrování pravidel na základě protokolu, portu, IP adres, paket délka, a bit field match.
• Rychlé šíření změn pravidel za méně než minutu.
• Jediný dashboard pro správu konfigurace firewallu a sítě.
• Programovatelné API pro automatizované nasazení a správu, kompatibilní s platformami infrastructure as code, jako je Terraform.
• Analýza provozu podle pravidla na dashboardu a pomocí GraphQL API.
• Integrace s Síťová služba Cloudflare WAN.
• Ochrana před útoky DDoS v ceně Magic Transit.

Všechny standardní funkce jsou součástí zakoupení níže uvedených pokročilých funkcí:

• Přizpůsobitelné seznamy IP adres.
• Spravované seznamy IP adres threat intelligence (Anonymizer, Botnet, Malware, Open Proxies, VPNs).
• Geoblokování na základě polohy uživatele podle země.
• Blokujte nebo povolte pakety na základě čísla autonomního systému (ASN).
• Zachytávání paketů na vyžádání pro řešení problémů se sítí.
• Pravidla ověřování protokolu a ověřit tak platnost provozu a vynutit pozitivní bezpečnostní model.
• Secure Web Gateway filtrování odchozího internetového provozu (síťové a HTTP zásady). Secure Web Gateway podporuje všechny porty TCP a UDP a také provoz pocházející z adresního prostoru RFC 1918. Gateway bude provoz BYOIP směrovat na výstup přes výchozí IP adresy Cloudflare nebo přes vaše přidělené vyhrazené odchozí IP adresy.
• Systém detekce narušení (IDS).