클라우드 웹 애플리케이션 방화벽

444,528,000

마지막 날에 트리거된 WAF 규칙

Cloudflare의 엔터프라이즈급 WAF(웹 애플리케이션 방화벽)는 기존 인프라를 변경하지 않고도 SQL 삽입 공격, 교차 사이트 스크립팅 및 교차 사이트 위조 요청 같은 일반적인 취약성으로부터 인터넷 기기를 보호합니다.

DDoS 공격을 받고 계신가요?

Cloudflare 팀에 문의

WAF 트리거 맵

Cloudflare는 초당 290만 개 정도의 요청을 확인하고 Cloudflare WAF는 새로운 잠재적 위협을 지속적으로 식별 및 차단하고 있습니다.

WAF 유형

owasp
wordpress
xss

자동 WAF 업데이트

Cloudflare 보안 엔지니어들은 인터넷에 새로운 취약성이 있는지 끊임없이 모니터링합니다. Cloudflare는 대부분의 사용자에게 적용되는 위협을 발견하면 자동으로 WAF 규칙을 적용하여 인터넷 기기를 보호합니다. Cloudflare가 첨단 해킹 기술 추적을 관리하도록 하면 여러분은 잠재적인 공격으로부터 유용한 기능을 보호하는 대신 유용한 기능을 만드는 데 집중할 수 있습니다.

온-프레미스 방화벽은 빠르게 구식이 되고 새로운 위협을 방지하기 위해 규칙을 주기적으로 업데이트할 전문적 서비스 시간이 필요합니다. Cloudflare WAF를 사용하면 새 보안 취약성이 공개될 때 자동 업데이트를 통해 위협보다 앞서 있을 수 있습니다. 새 위협에 대한 대응으로 Cloudflare에서 작성한 규칙은 네트워크상의 매우 많은 위협을 완화합니다. 기존 OWASP 규칙과 고객 특정 규칙은 중요하지만 Cloudflare의 자동 WAF 업데이트 없이는 충분하지 않습니다.

공동 인텔리전스

Cloudflare는 초당 290만 개 정도의 요청을 확인하고 Cloudflare WAF는 새로운 잠재적 위협을 지속적으로 식별 및 차단하고 있습니다. 다른 웹 속성의 공동 인텔리전스를 활용하지 않는 웹 애플리케이션 방화벽을 사용하고 있다면 처음부터 모든 자체 WAF 규칙을 제공해야 합니다. 이는 전체 인터넷 보안 환경을 혼자 모니터링해야 함을 의미합니다.

한 고객이 새로운 사용자 지정 WAF 규칙을 요청하면 Cloudflare는 요청이 네트워크상의 모든 16백만 개 도메인에 적용되는지 분석합니다. 적용될 경우 Cloudflare는 네트워크의 모든 사람에게 해당 규칙을 자동으로 적용합니다. 네트워크에 웹 속성이 많을수록 Cloudflare WAF는 더 강력해지고 Cloudflare 커뮤니티는 더 안전해집니다.

다중 클라우드 전체 보안 프레임워크

Cloudflare는 여러 클라우드 환경에서 호스트되는 웹 사이트, 애플리케이션 및 API의 보안을 제어할 단일 출처를 제공합니다. 다중 클라우드 보안을 통해 보안 이벤트를 파악할 수 있고 인터넷 콘텐츠가 배포되는 모든 클라우드에서 지속적으로 보안을 제어할 수 있습니다. Cloudflare가 확인한 모든 공격 트래픽이 기록 및 분석됩니다. 그런 다음 Cloudflare 네트워크는 모든 클라우드 공급자에서 인터넷 콘텐츠를 차단합니다.

성능을 위한 빌드

<1ms

웹 방문자의 대기 시간

30초

전세계 규칙 전파

Cloudflare에서는 보안 만큼 성능도 중요하게 생각합니다. Cloudflare 웹 애플리케이션 방화벽은 글로벌 CDN, HTTP/2 및 웹 최적화 기능을 구동하는 것과 동일한 Anycast 네트워크를 기반으로 합니다. Cloudflare WAF 규칙 집합을 사용하면 대기 시간이 1밀리초 미만으로 감소합니다.

PCI 규정 준수

Cloudflare WAF를 활용하여 PCI 규정 준수 이행 비용을 산출할 수 있습니다. 소비자의 신용 카드 정보를 처리하는 가맹점인 경우 PCI DSS 2.0 및 3.0 Requirement 6.6은 이 요구 사항을 충족할 다음 두 가지 옵션을 허용합니다.

웹 사이트 전면에서 WAF 배포
또는 모든 범위 내 웹 애플리케이션의 애플리케이션 취약성 보안 검토 수행

OWASP, 애플리케이션 특정 및 사용자 지정 규칙

Cloudflare WAF는 기본적으로 OWASP 상위 10대 취약성으로부터 웹 속성을 보호합니다. 이 OWASP 규칙은 한 번 클릭으로 적용할 수있는 148개의 기본 제공 WAF 규칙에 의해 보충됩니다. Business 및 Enterprise 고객은 특정 공격 트래픽을 필터링하기 위한 사용자 지정 WAF 규칙을 요청할 수도 있습니다.