Forrester 在 2022 年第三季度 Forrester Wave™：Web 应用程序防火墙报告中将 Cloudflare 评为 “领导者”。该报告按照当前产品、策略和市场存在类别的 24 项标准对 12 家 Web 应用程序防火墙（WAF）提供商进行了评估。
欢迎在此注册以获取报告的免费副本。该报告旨在帮助安全和风险专业人员根据需求选择正确的产品。
我们相信，以上成就，加上WAF 的最近发展，加强了对我们核心产品之一——Cloudflare Web 应用程序防火墙 (WAF)的承诺和持续投资。
我们的 WAF，连同我们的 DDoS 缓解和 CDN 服务，是 Cloudflare 创立以来一直提供的产品，而生日周就是接受这一殊荣的最佳时刻了。
我们也希望借此机会感谢 Forrester。
在策略类别领先的 WAF
在策略类别，Cloudflare 获得所有参评提供商中的最高分。我们也在 10 项标准中获得最高分，包括：
- 创新
- 管理界面
- 规则创建和修改
- Log4Shell 漏洞响应
- 事件调查
- 安全运营反馈回路
根据 Forrester 的报告，“Cloudflare Web 应用程序防火墙在配置和规则创建方面表现出色”，“Cloudflare 因其活跃的在线用户社区和相关响应时间指标而脱颖而出”，“对于优先考虑可用性并寻找统一应用程序安全平台的组织而言，Cloudflare 是最佳选择”。
保护 Web 应用程序
任何 WAF 的核心价值就是通过阻止任何攻击企图来保护 Web 应用程序。攻击会导致全面的应用程序接管和数据泄露，从而给目标组织造成财务和声誉损失。
Forrester Wave 报告中的 Log4Shell 标准就是演示该价值的极佳现实世界用例。
Log4Shell 是一个高度严重的漏洞，于 2021 年 12 月发现，它影响流行的Apache Log4J 软件，后者通常被应用程序用来实现日志功能。该漏洞一旦被利用，攻击者就可以执行远程代码，继而接管目标应用程序。
由于该软件组件的受欢迎程度，2021 年 12 月 9 日该漏洞被公诸于众时，全球许多组织都面临潜在风险。
我们之所以在 Log4Shell 标准获得最高分，原因是我们对这个公告做出了快速响应，确保全球范围内使用 Cloudflare WAF 的客户在不到 17 个小时内获得针对该漏洞利用的保护。
为此，我们部署了对所有客户可用的新托管规则(虚拟补丁)。这些规则配置了阻止操作，确保漏洞利用企图无法到达客户端应用程序。
此外，我们持续发布有关该主题的更新，包括 内部流程，帮助人们更清晰地理解这个问题的严重性和补救。
首次公开后的几周内，在发现多个攻击有效负载的变种后我们对 WAF 规则进行了数次更新。
Cloudflare WAF 最终为我们的客户 “赢得” 了宝贵的时间，在攻击者可能发现并试图破坏易受攻击的应用程序之前，为他们的后端系统打上补丁。
如需详细了解我们在 Log4Shell 漏洞公开后的响应和行动，欢迎阅读我们的博客。
立即使用 Cloudflare WAF
Cloudflare WAF 让企业更安全，以便专注于改进他们的应用程序和 API。我们将领先的应用程序安全功能集成到单一控制台，用我们的 WAF 保护应用程序以及 API，阻止 DDoS攻击，拦截不必要的机器人，并监控第三方 JavaScript 攻击。要立即开始使用，请注册一个帐号。