Gestion rationalisée du pare-feu WAF : gérez facilement une configuration unique du pare-feu WAF pour tous les domaines de votre entreprise. En savoir plus
Pare-feu d'applications web (WAF)
Des protections modernes pour les applications modernes
Les entreprises se fient à des applications et des API pour soutenir leur croissance et, grâce à notre pare-feu d’applications web ultra-performant, elles ne sont jamais ralenties par l’expansion des surfaces d’attaque ou les attaques novatrices.
Notre puissant pare-feu d'applications web (WAF) s'intègre aux autres solutions de notre remarquable portefeuille de produits de sécurité des applications proposés via le cloud.
Plus de 20 000 vulnérabilités à exploiter ont été relevées en 2021, soit le plus grand nombre de vulnérabilités jamais recensé.
Plus de 5 milliards d'identifiants volés sont disponibles sur le dark web. Ils permettent ainsi d'alimenter les attaques par bourrage d'identifiants (credential stuffing) destinées à prendre le contrôle du compte visé.
Les auteurs d'attaques ciblent les serveurs web, qui constituent ainsi la principale ressource informatique visée en totalisant 50 % des attaques .
Les entreprises ont besoin de 16 jours pour déployer les correctifs , soit un laps de temps qui laisse plusieurs semaines aux acteurs malveillants pour exploiter les vulnérabilités.
Défenses multicouche du pare-feu WAF
- Les règles gérées de Cloudflare assurent une protection avancée contre les vulnérabilités zero-day.
- Les règles OWASP principales bloquent les techniques d'attaque courantes figurant dans le « Top 10 » de l'organisation.
- Les ensembles de règles personnalisés offrent une protection sur mesure afin de bloquer toutes les menaces.
- La fonctionnalité d'apprentissage automatique pour pare-feu WAF complète les ensembles de règles pour WAF en détectant les tentatives de contournement, ainsi que les variantes d'attaques sur le schéma Cross-Site Scripting (XSS) et Injection SQL (SQLi).
- La vérification des identifiants exposés surveille et bloque l'utilisation des identifiants volés/compromis à des fins d'usurpation de compte.
- La détection des données sensibles alerte le système en cas d'émission de réponses contenant des données sensibles.
- La fonctionnalité avancée de limitation du débit prévient l'utilisation abusive, les attaques DDoS et les tentatives de connexion par force brute, de même que les mesures de contrôle centrées sur les API.
- Les options de réponse flexibles incluent le blocage, la journalisation, la limitation du débit ou les tests de vérification.
Sécurité par le pare-feu WAF avancé
Mettez un terme à la prise de contrôle de comptes
Arrêtez la prise de contrôle de comptes d’utilisateurs suite aux attaques par infiltration de comptes réussies.
Empêchez l’exfiltration de données
Mettez un terme aux fuites de données afin de préserver la sécurité et la confidentialité des données sensibles de l’entreprise.
Bloquez l’infiltration de comptes
Identifiez et arrêtez les attaques par utilisation abusive de la connexion reposant sur des informations d’identification volées.
Avantages du pare-feu WAF de Cloudflare
Notre réseau mondial, d'une capacité de 155 Tbps Tb/s, reçoit des dizaines de millions de requêtes par seconde.
Sécurité complète des applications depuis le même réseau de Cloud, pour une posture de sécurité efficace et uniforme.
Déploiements de sécurité plus rapides et plus faciles, pour des atténuations plus rapides et des délais de rentabilité réduits.
Un moteur unique, basé sur Rust, pilote les protections du portefeuille, afin d’éviter toute faille dans la sécurité.
Des protections de type « zero-day » sont déployées rapidement, permettant l’application immédiate de correctifs virtuels. Les règles sont déployées dans le monde entier en quelques secondes.
La visibilité inégalée de notre réseau sur les menaces permet d’obtenir la sécurité la plus pointue et l’apprentissage automatique le plus efficace.
Découvrez comment notre pare-feu WAF fait usage de l'apprentissage automatique
« Grâce à la protection contre les attaques “zero-day” que nous offre Cloudflare, nous avons le temps de renforcer tous nos contrôles de sécurité internes. Cloudflare nous a été d’une aide précieuse en nous permettant de maîtriser notre sécurité. »
Pedro Pereira
Responsable de l’ingénierie
Une sécurité des applications exceptionnelle signée Cloudflare
Le pare-feu d'applications web (WAF) de Cloudflare constitue la pierre angulaire de notre portefeuille de solutions avancées de sécurité des applications. Ce dernier se compose de produits permettant d'assurer la sécurité et la productivité des applications et des API, de déjouer les attaques DDoS, de tenir les bots à distance et de détecter les anomalies et les charges utiles malveillantes, tout en surveillant les attaques menées contre la chaîne logistique du navigateur.
Gestion des bots
Assurez une expérience exceptionnelle à vos clients en vous protégeant contre les attaques de bots qui nuisent à vos propriétés web.
API Shield
Préservez la sécurité et la productivité des API avec la découverte d’API, la validation de schémas, mTLS, DLP, la détection d’anomalies et bien davantage.
Page Shield
Protégez-vous contre les attaques Magecart tierces parties menées par l'intermédiaire des navigateurs des visiteurs.
La position dominante de Cloudflare en matière de sécurité
Reconnue « Customer's Choice » dans le rapport Gartner Peer Insights 2021, dans la catégorie des solutions WAAP.
« Leader » dans le rapport The Forrester Wave for DDoS Mitigation Solutions 2021.
Des millions de propriétés Internet nous font confiance
Bénéficiez des fonctionnalités réservées aux entreprises :
Vous avez des questions ?
Appelez le service commercial au: +1 (650) 319 8930
Service commercial
- Service commercial Enterprise
- Devenir un partenaire
- Contacter le service commercial :
- +1 (650) 319 8930