Cloudflare объявила о запуске бесплатного файрвола веб-приложений (Web Application Firewall, WAF) – Free Cloudflare Managed Ruleset. Он будет доступен для всех тарифных планов, включая FREE.
«Нам нравятся революционные идеи. Соедините это с нашей основной верой в то, что безопасность – это то, что должно быть доступно каждому, и в результате мы получим более качественный и безопасный интернет для всех», – прокомментировали запуск в компании.
WAF – это правила, благодаря которым можно настроить дополнительную защиту для сайта. Они позволяют блокировать запросы от нежелательных роботов, разрешать доступ для проверенных сервисов, настраивать дополнительные проверки для роботов и другое.
Бесплатный управляемый набор правил был протестирован в сети Cloudflare и позволяет пользователям тарифа FREE активировать брандмауэр и сразу же начать пользоваться его преимуществами. При появлении новых угроз, набор будет обновляться.
Бесплатный уровень брандмауэра будет особенно полезен для сайтов на WordPress, поскольку он защищает от распространенных эксплойтов WP.
Доступность и настройка
В ближайшие месяцы пользователи бесплатного тарифа получат доступ к пользовательскому интерфейсу Cloudflare WAF и смогут настроить новый набор правил.
Free Cloudflare Managed Ruleset автоматически внедряется во всех новых зонах Cloudflare и специально разработан для сведения к минимуму ложных срабатываний в очень широком диапазоне типов трафика. При необходимости клиенты смогут отключить набор правил или настроить фильтр трафика/ отдельные правила.
Чтобы получить доступ к более широкому ряду наборов правил WAF (Cloudflare Managed Rules, Cloudflare OWASP Core Ruleset и Cloudflare Leaked Credential Check Ruleset), а также к продвинутым функциям WAF, нужно перейти на версию PRO или выбрать более дорогой план (Business или Enterprise).
Документацию по настройке набора правил после того, как он станет доступен в UI, можно найти на сайте для разработчиков Cloudflare.
Подробнее можно узнать в блоге Coudflare.