Cloudflare Web Application Firewall
Získejte automatickou ochranu před zranitelnostmi a flexibilitu vytváření vlastních pravidel.
Cloudflare Web Application Firewall (Cloudflare WAF) kontroluje příchozí webové a API požadavky a filtruje nežádoucí provoz na základě sad pravidel zvaných rulesety. WAF používá Jazyk Rules, flexibilní syntaxe výrazů, která umožňuje filtrovat provoz podle vlastností požadavku, jako je IP adresa, cesta URL, hlavičky a obsah těla.
Zjistěte, jak začněte.
Funkce
Porovnávejte požadavky s očekávanou strukturou specifickou pro aplikaci. Před mitigací porušení vlastními pravidly zkontrolujte detekce profilu.
Vytvořte si vlastní pravidla pro ochranu svého webu a svých API před škodlivým příchozím provozem. Využijte pokročilé funkce jako WAF skóre útoku a detekce škodlivých nahraných souborů ve svých vlastních pravidlech.
Definujte limity požadavků pro příchozí požadavky odpovídající výrazu a akci, která se provede při dosažení těchto limitů.
Zapněte předkonfigurované spravované sady pravidel a získejte okamžitou ochranu. Tyto sady pravidel jsou pravidelně aktualizovány, nabízejí pokročilou ochranu před zero-day zranitelnostmi a jejich chování můžete upravovat.
Vytváření a nasazování rulesetů do více zón Enterprise.
Kontrolujte mitigované požadavky (shody pravidel) v intuitivním rozhraní. Přizpůsobte své bezpečnostní konfigurace na základě vzorkovaných logů.
Zobrazuje informace o všech příchozích HTTP požadavcích, včetně těch, kterých se bezpečnostní opatření nedotkla.
Dostupnost
| Funkce | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| Skóre útoku | Ne | Ne | Ano (jedno pole) | Ano |
| Detekce uniklých přihlašovacích údajů | Ano (jedno pole) | Ano | Ano | Ano |
| Detekce škodlivých uploadů | Ne | Ne | Ne | Placený doplněk |
| AI Security for Apps | Ne | Ne | Ne | Placený doplněk |
| Vlastní pravidla | Ano | Ano | Ano | Ano |
| Pravidla rate limitingu | Ano (jedno pravidlo) | Ano | Ano | Ano |
| Advanced Rate Limiting | Ne | Ne | Ne | Placený doplněk |
| WAF Managed Rules | Pouze Free Managed Ruleset | Ano | Ano | Ano |
| Sensitive Data Detection (SDD) | Ne | Ne | Ne | Ano |
| Konfigurace WAF na úrovni účtu | Ne | Ne | Ne | Ano |
| Vlastní seznamy | Ano | Ano | Ano | Ano |
| Managed IP Lists | Ne | Ne | Ne | Ano |
| Email Address Obfuscation | Ano | Ano | Ano | Ano |
| Hotlink Protection | Ano | Ano | Ano | Ano |
| Nahrazení nezabezpečených JS knihoven | Ano | Ano | Ano | Ano |
| IP Access rules | Ano | Ano | Ano | Ano |
| User Agent Blocking | Ano | Ano | Ano | Ano |
| Zone Lockdown | Ano | Ano | Ano | Ano |
| Security Analytics (zóna) | Ano | Ano | Ano | Ano |
| Security Analytics (účet) | Ne | Ne | Ano | Ano |
| Security Events | Ano (pouze sampled logs) | Ano | Ano | Ano |
| Upozornění Security Events | Ne | Ne | Ano | Ano |
| Upozornění Advanced Security Events | Ne | Ne | Ne | Ano |
Toto je souhrn dostupných funkcí podle plánů Cloudflare. Podrobnosti najdete v dokumentaci jednotlivých funkcí.
Související produkty
Cloudflare DDoS ochrana zabezpečuje webové stránky, aplikace i celé sítě a zároveň zajišťuje, že výkon legitimního provozu není omezen.
Zabezpečení na straně klienta (dříve známé jako Page Shield) je komplexní řešení zabezpečení na straně klienta, které zajišťuje bezpečnost prostředí prohlížeče návštěvníků vašeho webu.
Botová řešení Cloudflare identifikují a mitigují automatizovaný provoz, aby chránila vaši doménu před škodlivými boty.