Wiele firm traktuje Cloudflare jako „darmowy CDN i SSL”. Ale czy wiesz, że źle skonfigurowany WAF może dawać złudne poczucie bezpieczeństwa, podczas gdy realne zagrożenia przechodzą przez Twoje filtry jak przez sito?
Właśnie dlatego przygotowaliśmy webinar w ramach którego pokażemy, jak działa nowoczesny WAF, który nie bazuje wyłącznie na statycznych regułach, ale uczy się na podstawie ruchu z milionów chronionych serwisów na całym świecie.
Jeżeli odpowiadasz w swojej firmie za IT, bezpieczeństwo albo ciągłość działania biznesu — to jest temat, którego nie możesz ignorować.
Zapraszamy 17 marca o godzinie 10.00!
Agenda:
- Ekosystem Cloudflare – Więcej niż CDN
- Krótko o architekturze Cloudflare.
- Przegląd kluczowych usług wspierających bezpieczeństwo (DNS, Proxy, SSL/TLS).
- Fundamenty WAF (Web Application Firewall)
- Rola WAF w nowoczesnym stosie technologicznym.
- Architektura filtrowania ruchu: Jak Cloudflare widzi zagrożenia?
- Możliwości i funkcjonalności modułu WAF
- Zasady zarządzane (Managed Rulesets) oraz reguły własne (Custom Rules).
- Ochrona przed atakami typu SQLi, XSS oraz Top 10 OWASP.
- Porównanie planów: Free vs. Business/Enterprise
- Gdzie kończy się darmowa ochrona? (Limity reguł, brak Managed Ruleset w planie Free).
- Kluczowe różnice w analityce i czasie reakcji.
- Warsztat konfiguracji: Od zera do Power-Usera
- Quick Start: Podstawowa konfiguracja dla natychmiastowej ochrony.
- Deep Dive: Zaawansowane filtrowanie (Expression Builder), Security Rules i obsługa fałszywych alarmów (False Positives).
- Best Practices: Higiena reguł, tryb "Log Only" przed wdrożeniem i optymalizacja wydajności.
- WAF w ogniu walki – Case Studies
- Analiza rzeczywistych scenariuszy: Odparcie ataku DDoS
- Blokowanie złośliwych botów i scraperów.
- Podsumowanie i sesja Q&A
