Ambas podem proteger aplicações. A contratação responde a necessidades diferentes.
Quando utilizar cada opção
Use a Cloudflare para proteger o edge público: sites, aplicações e APIs que precisam de WAF, proteção DDoS sem medição no Cloudflare Enterprise e CDN na mesma rede. A implementação passa por uma alteração de DNS. Os conjuntos de regras WAF geridos são atualizados sem um projeto de serviços profissionais. A gestão de bots está nos níveis superiores da Cloudflare. O API Shield e o Zero Trust fazem parte da plataforma. A Vigilbase fornece licenciamento Cloudflare Enterprise e operações Managed Cloudflare definidos para os seus requisitos.
Use Imperva se tiver uma equipa de segurança dedicada e requisitos que vão além da edge HTTP. A Imperva destaca-se na segurança de bases de dados, mascaramento de dados e RASP. Advanced Bot Protection e API Security são produtos separados. DDoS é disponibilizado por níveis e normalmente medido. Não existe plano gratuito. Os preços Enterprise são personalizados, geralmente com contrato anual e, frequentemente, serviços profissionais. É uma opção adequada para um ambiente regulado que já dispõe de uma equipa de operações de segurança e precisa da camada de bases de dados, além da WAF.
Não contrate Cloudflare para substituir um programa de segurança de bases de dados. Não contrate Imperva se o que precisa é de CDN e WAF com operação gerida.
Em que diferem
A Cloudflare anuncia mais de 330 cidades em mais de 100 países numa rede anycast. A edge Cloudflare é também a CDN. A Imperva é um fornecedor de segurança que acrescentou entrega de conteúdos; o seu foco está em WAF, dados e RASP.
A operação difere. A WAF Cloudflare foi concebida para entrar em funcionamento com uma alteração de DNS e regras geridas. A Imperva normalmente exige mais configuração e uma equipa que faça a afinação. É uma diferença de foco que explica a escolha da Imperva para segurança de bases de dados e proteção em execução.
Como se enquadra a Vigilbase
A Vigilbase opera a Cloudflare na Plataforma Vigilbase, o sistema operativo agêntico da cibersegurança. A integração nativa com a Cloudflare permite que os agentes vigiem o edge, corrijam dentro do âmbito e verifiquem o fecho. As pessoas definem a autoridade e tratam do que está fora do âmbito. Podemos definir o âmbito da Cloudflare Enterprise, implementar a WAF e operar a conta após a entrada em produção.
Não somos um operador Imperva. Se precisa de RASP ou segurança de bases de dados, mantenha a Imperva nessa camada. Se precisa de uma edge Cloudflare com operação gerida, é essa a conversa que teremos.