Cloudflare Web Application Firewall
Získáte automatickou ochranu před zranitelnostmi i možnost vytvářet vlastní pravidla.
Cloudflare Web Application Firewall (Cloudflare WAF) kontroluje příchozí webové požadavky a požadavky API a filtruje nežádoucí provoz na základě sad pravidel označovaných jako rulesety. WAF používá Rules language, flexibilní syntaxi výrazů, která umožňuje filtrovat provoz podle vlastností požadavku, jako je IP adresa, cesta URL, hlavičky a obsah těla požadavku.
Přečtěte si, jak začínáme.
Funkce
Porovnávejte požadavky s očekávanou strukturou specifickou pro danou aplikaci. Před zmírněním porušení pomocí Custom Rules zkontrolujte detekce profilů.
Vytvořte si vlastní pravidla, která ochrání váš web a vaše API před škodlivým příchozím provozem. Využijte pokročilé funkce, jako je WAF attack score a detekce škodlivých nahraných souborů ve svých vlastních pravidlech.
Definujte limity četnosti požadavků pro příchozí požadavky odpovídající danému výrazu a akci, kterou provést po dosažení těchto limitů.
Zapnutím předkonfigurovaných spravovaných sad pravidel získáte okamžitou ochranu. Tyto sady pravidel jsou pravidelně aktualizované, nabízí pokročilé ochrany před zero-day zranitelnostmi a jejich chování si můžete přizpůsobit.
Vytvoření a nasazení sad pravidel pro více zón Enterprise.
Zkontrolujte zmírněné požadavky (shody pravidel) pomocí intuitivního rozhraní. Přizpůsobte si bezpečnostní konfigurace podle vzorkovaných protokolů.
Zobrazuje informace o všech příchozích požadavcích HTTP, včetně těch, které nejsou ovlivněny bezpečnostními opatřeními.
Dostupnost
| Funkce | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| Attack score | Ne | Ne | Ano (jedno pole) | Ano |
| Detekce uniklých přihlašovacích údajů | Ano (jedno pole) | Ano | Ano | Ano |
| Detekce škodlivých nahrávaných souborů | Ne | Ne | Ne | Placený doplněk |
| AI Security for Apps | Ne | Ne | Ne | Placený doplněk |
| Custom rules | Ano | Ano | Ano | Ano |
| Rate limiting rules | Ano (jedno pravidlo) | Ano | Ano | Ano |
| Advanced Rate Limiting | Ne | Ne | Ne | Placený doplněk |
| WAF Managed Rules | Pouze Free Managed Ruleset | Ano | Ano | Ano |
| Sensitive Data Detection (SDD) | Ne | Ne | Ne | Ano |
| Konfigurace WAF na úrovni účtu | Ne | Ne | Ne | Ano |
| Vlastní seznamy | Ano | Ano | Ano | Ano |
| Managed IP Lists | Ne | Ne | Ne | Ano |
| Maskování e-mailových adres | Ano | Ano | Ano | Ano |
| Hotlink Protection | Ano | Ano | Ano | Ano |
| Nahrazení nezabezpečených knihoven JS | Ano | Ano | Ano | Ano |
| IP Access rules | Ano | Ano | Ano | Ano |
| Blokování User Agent | Ano | Ano | Ano | Ano |
| Zone Lockdown | Ano | Ano | Ano | Ano |
| Security Analytics (zone) | Ano | Ano | Ano | Ano |
| Security Analytics (account) | Ne | Ne | Ano | Ano |
| Security Events | Ano (pouze vzorkované protokoly) | Ano | Ano | Ano |
| Upozornění Security Events | Ne | Ne | Ano | Ano |
| Upozornění Advanced Security Events | Ne | Ne | Ne | Ano |
Toto je přehled dostupných funkcí podle plánu Cloudflare. Další podrobnosti najdete v dokumentaci jednotlivých funkcí.
Související produkty
Ochrana Cloudflare proti DDoS útokům zabezpečuje weby, aplikace a celé sítě, aniž by tím byl ohrožen výkon legitimního provozu.
Client-side security (dříve známé jako Page Shield) je komplexní řešení zabezpečení na straně klienta, které zajišťuje bezpečnost prostředí prohlížeče u návštěvníků vašeho webu.
Řešení Cloudflare proti botům rozpoznají automatizovaný provoz a omezí jej, aby chránila vaši doménu před škodlivými boty.
