Die Cloudflare-WAF nutzt Bedrohungsdaten und maschinelles Lernen, um von der Cloudflare Connectivity Cloud über die Plattform gewonnene Informationen zu berücksichtigen und die neuesten Bedrohungen (etwa die Ausnutzung von Zero-Day-Schwachstellen) zu stoppen.
Das globale Netzwerk von Cloudflare verarbeitet zu Spitzenzeiten 93 Mio. HTTP-Anfragen pro Sekunde und bietet so einen unvergleichlichen Schutz vor den neuesten Angriffen, einschließlich Zero-Day-Exploits.
Die Cloudflare WAF nutzt Machine Learning, um aufkommende Bedrohungen automatisch und in Echtzeit zu blockieren.
Kunden können die WAF mit nur wenigen Klicks einrichten. Für einen ganzheitlichen Schutz lässt sich unsere WAF in den Rest unserer Anwendungssicherheit integrieren. Keine Schulung oder professionelle Dienstleistungen erforderlich.
Zusätzlich zu den OWASP-Regeln bieten die von Cloudflare verwalteten Regeln einen schnellen Zero-Day-Schutz, und benutzerdefinierte Regelsätze ermöglichen es Unternehmen, ihre WAF so anzupassen, dass sie organisationsspezifische Richtlinien umsetzen können.
Die Cloudflare WAF läuft im globalen Netzwerk von Cloudflare und sitzt vor den Webanwendungen, um eine breite Palette von Echtzeitangriffen zu stoppen. Dabei kommen leistungsstarke Regelsätze, fortschrittliche Ratenbegrenzungen, Überprüfungen offener Zugangsdaten, Scans hochgeladener Inhalte und andere Sicherheitsmaßnahmen zum Einsatz.Die WAF lässt sich in unser von Analysten anerkanntes, branchenführendes Portfolio für Anwendungssicherheit integrieren und bietet so umfassenden Schutz.
In dem Bericht „The Forrester Wave™: Web Application Firewalls“ aus dem dritten Quartal 2022 wurde Cloudflare als ein Marktführer (Leader) anerkannt. Cloudflare hat von allen bewerteten Anbietern die höchste Punktzahl in der Kategorie „Strategie“ erhalten.
„Mit der Cloudflare-Plattform erhalten wir eine sehr leistungsstarke, sehr technische [Anwendungssicherheits-] Erkennung und einen Schutz, der mit wenig bis gar keinem Aufwand zu implementieren ist – das ist besonders wichtig für unsere Organisationen, die bereits mit begrenzten Ressourcen zu kämpfen haben.“
Deputy Director and Interim State CISO — State of Arizona
Cloudflare verwendet die OWASP Top-10 Core-Regeln, um die am weitesten verbreiteten Layer 7-Angriffe zu blockieren.
Unsere WAF verhindert Kontoübernahmen, indem sie die Verwendung gestohlener oder ungeschützter Benutzeranmeldedaten erkennt und blockiert.
WAF-Content-Scanning schützt Ihre Webserver und Ihr Firmennetzwerk vor Malware, indem es Dateien scannt, sobald sie in Ihre Anwendung hochgeladen werden.
Unterstützung von Unternehmen auf der ganzen Welt beim Schutz ihrer Anwendungen