Cloudflare WAF هو جدار حماية تطبيقات الويب المدمج في شبكة Cloudflare. يفحص طلبات الويب وAPI الواردة ويصفّي حركة المرور غير المرغوب فيها باستخدام مجموعات القواعد: قواعد مُدارة تكتبها Cloudflare وتحدّثها، وقواعد مخصصة تكتبها أنت، وقواعد تحديد معدّل الطلبات. ويتوفر بصيغة ما في كل الخطط.
تعمل الميزات الأمنية المبنية على Ruleset Engine من Cloudflare بترتيب ثابت: الحماية من هجمات HTTP DDoS، ثم القواعد المخصصة، فقواعد تحديد معدّل الطلبات، فالقواعد المُدارة، ثم Super Bot Fight Mode. ويوقف الإجراء الإنهائي مثل Block أو Managed Challenge الطلب عند تلك النقطة، فلا يصل أبدًا إلى المراحل اللاحقة.
تنحرف القواعد الملائمة عند الإطلاق مع تغيّر التطبيقات. ويجب أن تتغير قواعد WAF عند طرح ميزة جديدة، والنتيجة الإيجابية الكاذبة تحتاج إلى من يستطيع تتبع الطلب المحظور حتى القاعدة التي تقف وراءه.
تغطي Cloudflare Managed Ruleset وCloudflare OWASP Core Ruleset الهجمات الشائعة، وتحدّثهما Cloudflare. أما خطط Free فتحصل على Free Managed Ruleset بدلًا منهما. وبعض قواعد Cloudflare Managed معطلة افتراضيًا للحد من الإيجابيات الكاذبة.
تضيف كل قاعدة OWASP مطابقة إلى درجة تهديد تراكمية، وتتخذ مجموعة القواعد إجراءً عندما تتجاوز الدرجة حدًا معينًا (المستوى الافتراضي Medium بقيمة 40). وتلتقط مستويات التشدد من PL1 إلى PL4 المزيد كلما ارتفعت، لكنها قد تحظر أيضًا مزيدًا من حركة المرور المشروعة.
تطابق القواعد المخصصة حقول الطلب باستخدام تعبيرات، وتطبق إجراءات مثل الحظر أو التحدي المُدار أو التخطي. ويعتمد عدد القواعد ودعم التعبيرات النمطية (regex) على الخطة.
تحصي قواعد تحديد معدّل الطلبات ما يطابقها من طلبات، وتتخذ إجراءً عندما يتجاوز العميل المعدل الذي تحدده. وتشير Cloudflare إلى أنها غير مصممة للسماح بوصول عدد دقيق من الطلبات إلى خادمك الأصلي.
تستخدم درجة الهجوم في WAF التعلم الآلي لتقييم كل طلب من 1 إلى 99 بحسب احتمال كونه ضارًا. ويفحص كشف بيانات الاعتماد المسربة بيانات الاعتماد المقدَّمة مقارنةً ببيانات الاختراقات المعروفة.
يتخطى الاستثناء مجموعة قواعد مُدارة أو قواعد محددة لحركة المرور المطابقة؛ أما التجاوز فيغيّر الإجراء الذي تتخذه القاعدة أو يعطّلها. وللاستثناءات أولوية على التجاوزات، لذا فإن نطاقها مهم.
| الخطة | ما الذي تشمله |
|---|---|
| Free | Free Managed Ruleset، و5 قواعد مخصصة، وقاعدة واحدة لتحديد معدّل الطلبات، وحقل كشف كلمات المرور المسربة، وSecurity Events بنظام العيّنات. |
| Pro | Cloudflare Managed Ruleset وCloudflare OWASP Core Ruleset، و20 قاعدة مخصصة، وقاعدتان لتحديد معدّل الطلبات، وكشف بيانات الاعتماد المسربة لأزواج اسم المستخدم وكلمة المرور، وSecurity Events كاملة. |
| Business | كل ما في Pro، إضافةً إلى 100 قاعدة مخصصة مع دعم التعبيرات النمطية (regex)، و5 قواعد لتحديد معدّل الطلبات، وفئة درجة هجوم WAF، وتنبيهات Security Events، وSecurity Analytics على مستوى الحساب. |
| Enterprise | 1,000 قاعدة مخصصة، ودرجة هجوم WAF الكاملة، والإجراء Log لاختبار القواعد قبل فرضها، وتسجيل حمولة الطلبات، وإعداد WAF على مستوى الحساب، وما يصل إلى 90 يومًا من Security Analytics. ويعتمد عدد قواعد تحديد معدّل الطلبات على العقد؛ أما Advanced Rate Limiting وكشف الملفات المرفوعة الضارة فإضافتان مدفوعتان. |
تتغير أسعار Cloudflare، لذا يسرد هذا الجدول الإمكانات فقط. تبيع Vigilbase تراخيص Cloudflare Enterprise وتشغّل WAF ضمن Managed Cloudflare. ولنطاق واحد بخطة شهرية، تمثل Vigilbase Shield خيار ما قبل Enterprise مع قواعد WAF مُدارة وحماية من DDoS وSuper Bot Fight Mode.
أسعار Cloudflare WAF حسب الخطة →نراجع إعدادات WAF وDDoS والروبوتات وTLS وDNS وتحديد معدّل الطلبات والخادم الأصلي، ثم ننشر القواعد المُدارة والمخصصة للتطبيقات المشمولة في النطاق. لا نترك مجموعة قواعد مُدارة على إعداداتها الافتراضية ونعدّ المهمة منتهية.
نحدد الحدث الأمني الذي يقف وراء الطلب المحظور، ونتأكد من القاعدة التي طابقته، ونطبق أضيق استثناء يعيد الرحلة المشروعة. وتحصل الاستثناءات المؤقتة على تاريخ مراجعة ومراجِع محدد بالاسم.
تتبع التغييرات الروتينية إيقاعًا متفقًا عليه، وللتغييرات الطارئة مسارها الخاص. ويحتفظ كل تغيير بالإعداد السابق، ومن وافق عليه، وطريقة التراجع عنه، والتحقق منه، وهذا ما تعرضه على التدقيق الداخلي.
يغيّر تطبيق جديد للهواتف المحمولة أو تكامل جديد للدفع أو صفحة حملة شكل حركة المرور المشروعة. ونعمل مع فريق التطبيقات لديك لكي تواكب القواعد التطبيق.
تغطي التقارير التهديدات المحظورة والتغييرات والتوصيات، لتعرف ما أوقفه WAF وما تغيّر.
توفر Core الحوكمة وإدارة التغييرات خلال ساعات العمل، مع استجابة وفق أفضل جهد ممكن. وتضيف Priority التشغيل على مدار الساعة، والتخفيف النشط من التهديدات ضمن اتفاقية مستوى الخدمة، ومدير حساب تقني محددًا. وتضيف Critical التصعيد الفوري وقيادة الحوادث بواسطة خبراء كبار.
يفشل نموذج أو عملية إتمام شراء بعد تغيير أمني. نعيد إنتاج المشكلة بأمان، ونربط الطلب بحدث أمني، ونغيّر القاعدة المعنية فقط، ثم نتحقق من الرحلة ومن الحماية المتبقية.
تشغيل WAF المُدار وإدارة التغيير →بعد أشهر من الإطلاق، غالبًا ما يظل WAF على إعداداته الافتراضية، ولا يعرف أحد أي الاستثناءات كان يُفترض أن تكون مؤقتة. نراجع تغطية القواعد، ونُلغي الاستثناءات القديمة، ونسجل سبب وجود كل منها.
عندما يسأل المدققون عمن غيّر قاعدة WAF في الربع الماضي، فإن «شخص ما في لوحة التحكم» ليس إجابة. ويحمل كل تغيير نجريه أدلته ومن وافق عليه وطريقة التراجع عنه والتحقق منه.
يجلب الإطلاق عملاء جددًا وإساءة استخدام آلية في الوقت نفسه. نميّز الضابط الذي تداخل مع الحركة من أعطال التطبيق أو الدفع قبل تعديل أي شيء.
تحدد الباقة المتفق عليها من يقود الحادث. وإذا لم تكن الخدمة خلف Cloudflare بعد، تنقلها التهيئة الطارئة إلى هناك أولًا، ثم تحقق الاستقرار في مواجهة الهجوم.
متى تطلبون مساعدة طوارئ Cloudflare →Vigilbase OS
يربط Vigilbase OS، نظام التشغيل للأمن السيبراني، أدوات الأمان التي تدفع مقابلها بالفعل، ويحفظ سجلاتها وأحداثها قابلة للتدقيق والاستعلام في مكان واحد. ويضع تكامله الأصلي مع Cloudflare أحداث Cloudflare لديك إلى جانب تلك الأدوات، ويحقق وكيل Vigil في الحوادث عالية الخطورة بينما يتولى محللو Vigilbase الحالات الاستثنائية.
Cloudflare هو المزوّد الذي تُنفَّذ لديه إجراءات الاستجابة المباشرة حاليًا. أنت تختار مستوى الاستقلالية: إبقاء الإجراءات معطلة، أو اقتراحها للموافقة، أو السماح بتنفيذ الإجراءات منخفضة المخاطر القابلة للتراجع. يُظهر السجل التحقيق والإجراءات المتخذة والتحقق. أما المزوّدون الذين لا تتوفر لهم إجراءات مباشرة، فيقدّم التحقيق الخطوات التي يتعين على فريقك إكمالها.
ابدأ مع Vigilbase OSيستخدم Cloudflare WAF ثلاثة أنواع من القواعد: قواعد مُدارة تكتبها Cloudflare وتحدّثها، وقواعد مخصصة تكتبها أنت بوصفها تعبيرات على حقول الطلب، وقواعد تحديد معدّل الطلبات التي تتخذ إجراءً عندما يتجاوز العميل معدلًا معينًا للطلبات. وتعدّل الاستثناءات والتجاوزات طريقة تطبيق القواعد المُدارة على حركة المرور لديك.كيف يعمل جدار حماية تطبيقات الويبحماية التطبيقات وAPI
تتضمن كل خطة من خطط Cloudflare جدار حماية لتطبيقات الويب (WAF)، لكن خطط Free لا تحصل إلا على Free Managed Ruleset و5 قواعد مخصصة وقاعدة واحدة لتحديد معدّل الطلبات. وتتطلب Cloudflare Managed Ruleset وCloudflare OWASP Core Ruleset خطة Pro أو أعلى، ويرتفع عدد القواعد المخصصة إلى 1,000 في Enterprise.كيف يعمل جدار حماية تطبيقات الويبشرح ترخيص Cloudflare Enterprise
حدد الحدث الأمني الخاص بالطلب المحظور، وتأكد من القاعدة التي طابقته، وطبّق أضيق استثناء يصلح الرحلة المشروعة. فالاستثناء الذي يتخطى مجموعة قواعد كاملة له أثر مختلف تمامًا عن استثناء يتخطى قاعدة واحدة.احفظ الإعداد السابق وطريقة التراجع قبل التغيير، وتحقق بعده من الرحلة ومن الحماية المتبقية، وحدد للاستثناءات المؤقتة تاريخ مراجعة ومراجِعًا محددًا بالاسم.تشغيل WAF المُدار وإدارة التغيير
لا. Vigilbase Shield خطة شهرية لما قبل Enterprise لنطاق واحد، تشمل قواعد WAF مُدارة وحماية من DDoS وSuper Bot Fight Mode. أما هذه الصفحة فتتناول Cloudflare WAF على Cloudflare Enterprise أو على حساب قائم، يُشغَّل ضمن Managed Cloudflare.تشغيل WAF المُدار وإدارة التغييرقارنوا Core وPriority وCritical
نعم، ضمن Priority وCritical. تنفذ Vigilbase تغييرات WAF وتتولى حوادث Cloudflare خارج ساعات العمل ضمن النطاق المتفق عليه. أما Core فتوفر الحوكمة خلال ساعات العمل.تظل أعمال WAF خاضعة للصلاحيات ومسار إدارة التغيير المتفق عليهما. سجّلوا التطبيق المتأثر وتغيير القاعدة ونتيجة التحقق، ليتمكن الفريق من مراجعة ما تغيّر وما إذا كانت إمكانية الوصول المشروع قد استُعيدت.تشغيل WAF المُدار وإدارة التغييرالتغطية والتزامات الاستجابة للحوادث
تعتمد ميزات Cloudflare WAF على خطة Cloudflare والإضافات. تبدأ رسوم تشغيل Managed Cloudflare من 3,500 دولار شهريًا لـCore، و7,500 دولار لـPriority، و15,000 دولار لـCritical، مع تحديد نطاق ترخيص Cloudflare في عرض السعر نفسه.قارنوا Core وPriority وCriticalما يجب التحقق منه قبل شراء Cloudflare
تلخّص هذه الصفحة تفاصيل Cloudflare WAF من وثائق Cloudflare. ونظرًا لتغيّر الخطط وحدود القواعد والإضافات، تأكد من الشروط الحالية مع Cloudflare أو معنا قبل الشراء.
تمت مراجعة مصادر المزوّدين
أخبرنا بالتطبيقات التي تقع خلف WAF وما الذي تعطّل من قبل. سنحدد معًا نطاق الترخيص والقواعد وتغطية التشغيل.
