Cloudflare Web Application Firewall
Получите автоматическую защиту от уязвимостей и возможность гибко создавать собственные правила.
Cloudflare Web Application Firewall (Cloudflare WAF) проверяет входящие веб и API запросы и отфильтровывает нежелательный трафик на основе наборов правил, называемых rulesets. WAF использует Язык правил, гибкий синтаксис выражений, позволяющий фильтровать трафик по свойствам запроса, таким как IP-адрес, путь URL, заголовки и содержимое тела.
Узнайте, как начало работы.
Возможности
Сравнивайте запросы с ожидаемой структурой, специфичной для приложения. Просматривайте обнаружения профиля перед устранением нарушений с помощью Custom Rules.
Создайте собственные пользовательские правила для защиты вашего веб-сайта и API от вредоносного входящего трафика. Используйте расширенные функции, такие как WAF attack score и обнаружение вредоносных загрузок в своих пользовательских правилах.
Задайте лимиты частоты запросов для входящих запросов, соответствующих выражению, и действие, которое нужно выполнить при достижении этих лимитов.
Включите предварительно настроенные управляемые наборы правил, чтобы сразу получить защиту. Эти наборы правил регулярно обновляются, обеспечивая расширенную защиту от уязвимостей нулевого дня, а также позволяют настраивать их поведение.
Создание и развёртывание наборов правил для нескольких зон Enterprise.
Просматривайте запросы с применённым противодействием (совпадения правил) с помощью удобного интерфейса. Настраивайте конфигурации безопасности на основе выборочных журналов.
Отображает информацию обо всех входящих HTTP-запросах, включая те, что не затронуты мерами безопасности.
Доступность
| Возможность | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| Attack score | Нет | Нет | Да (одно поле) | Да |
| Обнаружение утечек учётных данных | Да (одно поле) | Да | Да | Да |
| Обнаружение вредоносных загрузок | Нет | Нет | Нет | Платное дополнение |
| Безопасность ИИ для приложений | Нет | Нет | Нет | Платное дополнение |
| Custom rules | Да | Да | Да | Да |
| Правила ограничения скорости | Да (одно правило) | Да | Да | Да |
| Advanced Rate Limiting | Нет | Нет | Нет | Платное дополнение |
| WAF Managed Rules | Только Free Managed Ruleset | Да | Да | Да |
| Sensitive Data Detection (SDD) | Нет | Нет | Нет | Да |
| Конфигурация WAF на уровне аккаунта | Нет | Нет | Нет | Да |
| Пользовательские списки | Да | Да | Да | Да |
| Managed IP Lists | Нет | Нет | Нет | Да |
| Email Address Obfuscation | Да | Да | Да | Да |
| Hotlink Protection | Да | Да | Да | Да |
| Замена небезопасных библиотек JS | Да | Да | Да | Да |
| IP Access rules | Да | Да | Да | Да |
| User Agent Blocking | Да | Да | Да | Да |
| Zone Lockdown | Да | Да | Да | Да |
| Security Analytics (zone) | Да | Да | Да | Да |
| Security Analytics (account) | Нет | Нет | Да | Да |
| Security Events | Да (только выборочные журналы) | Да | Да | Да |
| Оповещения Security Events | Нет | Нет | Да | Да |
| Оповещения Advanced Security Events | Нет | Нет | Нет | Да |
Это сводка функций, доступных на каждом тарифном плане Cloudflare. Подробнее см. в документации по отдельным функциям.
Связанные продукты
Защита Cloudflare от DDoS-атак обеспечивает безопасность веб-сайтов, приложений и целых сетей, не снижая при этом производительность легитимного трафика.
Client-side security (ранее известный как Page Shield) представляет собой комплексное решение для защиты на стороне клиента, которое обеспечивает безопасность браузерного окружения посетителей вашего сайта.
Решения Cloudflare выявляют автоматизированный трафик и ограничивают его, чтобы защитить ваш домен от вредоносных ботов.
