← Cloudflare Network Firewall / cloudflare-network-firewall / about

IDS

Система обнаружения вторжений (IDS) Cloudflare представляет собой функцию межсетевого экрана Cloudflare Advanced Network Firewall (ранее Magic Firewall), с помощью которой можно активно отслеживать в трафике широкий спектр известных сигнатур угроз. IDS расширяет защитные возможности межсетевого экрана за счёт анализа трафика по более широкой базе угроз и благодаря сигнатурам, или «отпечаткам», в сетевом трафике позволяет выявлять различные сложные атаки, такие как программы-вымогатели, утечка данных и сканирование сети.

Благодаря глобальной anycast-сети Cloudflare вы получаете:

• Теперь вся мощность глобальной сети Cloudflare становится мощностью вашего IDS.
• Встроенная избыточность и отказоустойчивость. На каждом сервере работает ПО IDS от Cloudflare, а трафик автоматически направляется к ближайшему к источнику сетевому узлу.
• Непрерывное развёртывание улучшений возможностей IDS от Cloudflare.

См. Включите IDS с дополнительной информацией о включении IDS и создании новых наборов правил. После включения IDS ваш трафик будет проверяться на наличие вредоносного трафика. Обнаружения записываются в местах назначения, которые можно настроить на панели управления. См. Использование Logpush с IDS с инструкциями по настройке места назначения для получения обнаружений. Кроме того, весь проанализированный трафик доступен через аналитика сети. См. GraphQL Analytics и запросите данные аналитики.