Firewalls para aplicaciones web
444 528 000
Reglas WAF activadas el último día
El firewall para aplicaciones de web (WAF) de Cloudflare protege tu página de problemas tan comunes como ataques de inyección de SQL, XSS y falsificación de petición de sitios cruzados (CSRF) sin hacer ningún cambio en tu infraestructura
Mapa de acciones desencadenantes de WAF
Cloudflare identifica alrededor de 2,9 millones de peticiones cada Segundo. Nuestro WAF identifica y bloquea continuamente nuevos riesgos potenciales.
Tipos de WAF:
Actualización automática del WAF
Nuestros especialistas en seguridad están constantemente al tanto de las nuevas amenazas de seguridad. Cuando encontramos un problema de seguridad que afecta a un gran número de nuestros usuarios, aplicamos las reglas del firewall para proteger sus páginas web. Deja que nos preocupemos de los hackers, para que puedas concentrarte en todo lo demás.
Los firewalls instalados on premise se desactualizan rápidamente y requieren demasiado esfuerzo para mantenerlos. El WAF de Cloudflare se actualiza automáticamente, evitando que ninguna amenaza afecte tu página web.
Aprender de todos
Cloudflare identifica alrededor de 2,9 millones de peticiones cada Segundo. Nuestro WAF identifica y bloquea continuamente nuevos riesgos potenciales. Si tu WAF no hace uso de las ventajas del conocimiento colectivo de otras páginas web, necesitas proveer tus propias reglas para la aplicación. Es decir, que debes monitorizar toda la Internet tú mismo.
Cuando los clientes solicitan una nueva regla WAF, vemos si los 4 millones de dominios en nuestra red se pueden beneficiar de ella. Si es así, también se la aplicamos al resto de dominios. Cuantas más páginas web hay en nuestra red, más fuerte se hace nuestro firewall y más segura es la red de Cloudflare.
Construida para velocidad
<1ms
Latencia para visitantes web
30s
Propagación de reglas a nivel mundial
En Cloudflare, nos preocupa tanto la seguridad como el rendimiento. Nuestro firewall está en la misma red Anycast que impulsa nuestra red de entrega de contenidos (CDN), HTTP/2 y elementos de optimización. Incluso, hemos re-escrito el grupo de reglas ModSecurity de OWASP para que sean más rápidas, lo que ha resultado en menos de 1 milisegundo de latencia de WAF.
Cumplimiento con la norma PCI
Cloudflare te ayuda a cumplir con la norma de PCI de una forma económica. Si manejas información de tarjetas de crédito, tienes dos opciones para cumplir con las normas PCI DSS2.0 y 3.0 requerimiento 6.6:
- Instalar un WAF en tu página web, or
- Revisar todas las aplicaciones relevantes.
OWASP, específica de aplicación y reglas a medida
La WAF de Cloudflare te protege por defecto de las 10 vulnerabilidades principales OWASP. Estas reglas OWASP se complementan con 148 reglas específicas que ya vienen incluidas en nuestro firewall y que puedes implementar con sólo pulsar un botón. Los clientes Business y Enterprise también pueden solicitar reglas WAF a medida para filtrar tráfico malicioso específico.
Las 10 vulnerabilidades OWASP
- Inyección
- Autentificación rota y gestión de sesión
- Encriptado cross-site (XSS)
- Referencias inseguras a objetos directos
- Mala configuración de seguridad
- Filtración de información confidencial
- Falta de control en el acceso de función
- Falsificación de petición en sitios cruzados (CSRF)
- Usar componentes con vulnerabilidades conocidas
- Redirecciones y envíos no validados
Configurar Cloudflare es Fácil
Tarifas de Cloudflare
Los sitios web de todo el mundo se pueden beneficiar de usar Cloudflare.
Escoja el plan que encaje con sus necesidades.
Gratis
Pro
Business
Enterprise
Los mejores confían en nosotros
Detalles técnicos
Nuestro WAF respalda el conjunto principal de reglas ModSecurity OWASP por defecto, así como las reglas de aplicación específica de:
- Drupal
- WordPress
- Joomla
- Flash
- Magento
- PHP
- Phone
- WHMCS
- Atlassian Products
Puedes habilitar un conjunto entero de reglas o seleccionar reglas individuales para tu página web.
Los gestores de contenido (CMS) que usan un interfaz de administración pueden crear una página de reglas de Cloudflare para que las reglas WAF sean más fuertes en tu sección de admin. Los clientes Business y Enterprise pueden solicitar reglas WAF a la medida proporcionando registros de tráfico y sugiriendo lógica basada en mod_security.
El WAF de Cloudflare también incluye un firewall de IP que permite bloquear tráfico dependiendo de su dirección de IP, rangos de IP, ASN o país, incluyendo Tor.