.png)
WAF
Cloudflare WAF se ejecuta en la red global de Cloudflare y se ubica frente a las aplicaciones web para detener una amplia gama de ataques en tiempo real mediante conjuntos de reglas potentes, limitación de velocidad avanzada, verificaciones de credenciales expuestas, escaneo de contenido cargado y otras medidas de seguridad.
Protege tus aplicaciones web con Cloudflare WAF
Gartner Customers' Choice para WAF
La solución WAF de Cloudflare ha sido reconocida como la opción favorita de los clientes en el informe Gartner Peer Insights para WAF de 2021.
Protección rápida y precisa
Las nuevas reglas se activan en segundos para una protección instantánea, a diferencia de otros WAF que necesitan 45 minutos o más para ofrecer protección. La red garantiza una protección 10 veces más rápida que la de los competidores.
Implementación sencilla y gestión fácil
La protección global del WAF se activa con solo unos clics. No hay que implementar nada. Sin necesidad de formaciones prolongadas ni gastos en servicios profesionales.
Detener las amenazas de seguridad de las aplicaciones modernas
En 2021 se explotaron más de 20.000 vulnerabilidades, la cifra más alta jamás registrada.
Miles de millones de credenciales robadas están disponibles en la red oscura y se están utilizando para robar credenciales y llevar a cabo apropiaciones de cuentas.
Los atacantes tienen como objetivo los servidores, el principal activo de TI y el objetivo del 50% de los ataques.
Las empresas necesitan 16 días para implementar parches, un tiempo en el que los atacantes pueden explotar vulnerabilidades.
Ventajas de Cloudflare WAF
El firewall de aplicaciones web (WAF) de Cloudflare es el pilar de la cartera de soluciones de seguridad avanzada para aplicaciones. Garantiza la seguridad y la productividad de las aplicaciones.
Seguridad integral de las aplicaciones desde nuestra red global, con un único motor de reglas integrado que proporciona una seguridad efectiva y uniforme.
Las protecciones de aprendizaje automático, entrenadas con nuestra visibilidad inigualable de las amenazas, detectan las evasiones y los ataques.
Nuestros análisis de seguridad proporcionan unas perspectivas sin igual sobre los ataques, que ningún otro WAF te ofrece.
Implementaciones de seguridad más rápidas y sencillas que aceleran la mitigación y el tiempo de creación de valor.
Las protecciones de día cero se implementan rápidamente para permitir la aplicación inmediata de parches virtuales. Estas reglas administradas se implementan globalmente en cuestión de segundos.
Líderes en seguridad de las aplicaciones.
Beneficios de Cloudflare WAF
Inteligencia sobre amenazas globales
La red global de Cloudflare procesa 81 millones de solicitudes HTTP por segundo en horas pico, lo que proporciona una protección incomparable contra los últimos ataques, incluidos los exploits de día cero.
Detección basada en aprendizaje automático
La red global de Cloudflare procesa 81 millones de solicitudes HTTP por segundo en horas pico, lo que proporciona una protección incomparable contra los últimos ataques, incluidos los exploits de día cero.
Implementación rápida y fácil gestión
Los clientes pueden configurar el WAF con solo unos clics y nuestro WAF se integra con el resto de la seguridad de nuestras aplicaciones para una cobertura completa. No se requieren capacitación ni servicios profesionales.
Conjuntos de reglas personalizados y administrados
Además de las reglas OWASP, las reglas administradas de Cloudflare ofrecen protección rápida de día cero, y los conjuntos de reglas personalizados permiten a las organizaciones adaptar su WAF para implementar políticas específicas de la organización.
WAF con defensa en capas
-
Las reglas administradas de Cloudflare brindan protección contra vulnerabilidades de día cero.
-
Las reglas básicas de OWASP bloquean las 10 principales técnicas de ataque.
-
Los conjuntos de reglas personalizados brindan protección personalizada para bloquear cualquier ataque.
-
Las verificaciones de credenciales expuestas monitorean y bloquean el uso de credenciales robadas o expuestas para la apropiación de cuentas.
-
Alertas de detección de datos confidenciales sobre respuestas que contienen datos confidenciales.
-
La limitación de velocidad avanzada evita intentos de abuso, DDoS y ataques de fuerza bruta junto con controles centrados en API.
-
Las opciones de respuesta flexibles permiten bloquear, registrar, limitar la velocidad o realizar pruebas de verificación.
Soluciones de seguridad de aplicaciones de primer nivel de Cloudflare
Cloudflare WAF es la piedra angular de nuestra cartera de seguridad avanzada de aplicaciones. Mantiene las aplicaciones y API seguras y productivas, previene ataques DDoS, mantiene a raya a los bots, detecta cargas útiles maliciosas y anomalías, todo ello mientras monitorea los ataques a la cadena de suministro del navegador.
CASO DE ESTUDIO
Empresa de financiación privada asegura un rápido crecimiento internacional, mejorando el rendimiento y la seguridad de los servicios fintech
Una empresa de financiación privada con sede en Pekín (China) y oficinas en São Paulo (Brasil), está ampliando sus plataformas de servicios financieros y de juegos de alta calidad a clientes extranjeros. Para dar soporte a un grupo demográfico más amplio de clientes y promover un crecimiento constante en Oriente Medio, Europa y Asia, además de sus principales mercados latinos, la organización cuenta con una fuerza laboral internacionalizada: el 80 % de su personal habla más de un idioma y el 40 % es nativo de sus mercados objetivo.
Principales desafíos
-
Acelerar el crecimiento en los sectores del comercio electrónico y de los servicios financieros internacionales.
-
Eliminación del fraude: El objetivo principal de la organización es eliminar el fraude en línea, protegiendo sus bases de datos y evitando que las cuentas de los clientes sean comprometidas por actividades delictivas.
-
Transformación digital y escalabilidad: Para gestionar su rápido crecimiento, la empresa se apoya en la plataforma en la nube de Cloudflare, que les permite garantizar seguridad, cumplimiento normativo y una experiencia de cliente de alta calidad, incluso en condiciones de red desafiantes.
Solución
-
Firewall de aplicaciones web (WAF), protección contra DDoS, limitación de velocidad y gestión de bots: Estas herramientas les permitieron proteger sus aplicaciones y sitios web contra ataques como los Challenge Collapsar (CC) de capa 7, que suelen sobrecargar las bases de datos.
-
Seguridad de correo electrónico en la nube: Implementaron soluciones que protegen contra phishing, malware y compromisos de correo electrónico empresarial (BEC), interceptando miles de correos electrónicos maliciosos al mes.
-
Mejora de rendimiento y escalabilidad con Cloudflare Workers y R2: Al utilizar la red global de Cloudflare y su plataforma de desarrollo, lograron optimizar la entrega de contenido y reducir costos, especialmente en regiones con conectividad limitada.
Resultados
-
Los ataques de capa 7 complejos bloqueados Challenge Collapsar (CC) son muy efectivos, salvaguardando datos confidenciales y asegurando las transacciones de los clientes.
-
Escalabilidad y rendimiento mejorados en los mercados internacionales, lo que garantiza una experiencia de usuario consistente y de alta calidad para todos
-
Esfuerzos acelerados de cumplimiento normativo.
-
Reducción de costos operativos y aumento de la eficiencia mediante la detección automatizada y la mitigación de amenazas.
-
Habilitó una infraestructura segura y de trabajo desde cualquier lugar para una fuerza laboral global en crecimiento.
