← Cloudflare Network Firewall / cloudflare-network-firewall

Планы

Если вы являетесь Magic Transit или Cloudflare WAN пользователю автоматически предоставляется стандартный набор функций Cloudflare Network Firewall (ранее Magic Firewall). Дополнительные функции, доступные для покупки, перечислены в списке расширенных функций ниже.

• Фильтрация правил на основе протокола, порта, IP-адресов, пакет длины и bit field match.
• Изменения правил распространяются менее чем за минуту.
• Единая панель для управления конфигурация брандмауэра и сети.
• Программируемый API для автоматического развёртывания и управления, совместимый с платформами для управления инфраструктурой как кодом, такими как Terraform.
• Аналитика трафика по каждому правилу в панели управления и с помощью GraphQL API.
• Интеграция с Сетевая услуга Cloudflare WAN.
• Защита от DDoS-атак включена в Magic Transit.

Все стандартные функции включены в покупку расширенных функций, перечисленных ниже:

• Настраиваемые списки IP-адресов.
• Управляемые IP-списки на основе аналитики угроз (Anonymizer, Botnet, Malware, Open Proxies, VPN).
• Геоблокировка на основе местоположения пользователя по стране.
• Блокируйте или разрешайте пакеты на основе номера автономной системы (ASN).
• Захват пакетов по требованию для диагностики сети.
• Правила проверки протокола чтобы проверять корректность трафика и применять модель позитивной безопасности.
• Secure Web Gateway фильтрация исходящего интернет-трафика (сетевые и HTTP-политики). Secure Web Gateway поддерживает все порты TCP и UDP, а также трафик из адресного пространства RFC 1918. Gateway проксирует трафик BYOIP на выход через IP-адреса Cloudflare по умолчанию или через назначенные вам выделенные исходящие IP-адреса.
• Система обнаружения вторжений (IDS).