Security Week

2022年3月16日

客户可以选择将通过验证的任何机器人加入允许列表。遗憾的是，新的机器人层出不穷，令我们应接不暇，无法及时验证。所以，今天我们宣布推出一种解决方案：友好机器人...

作者 
• Ben Solomon
• , Abraham Adberstein
• , Ricardo Pacheco

2022年3月16日

我们隆重推出高级速率限制，这是限流技术的一个飞跃。这种技术允许根据 HTTP 请求的几乎任何特征来计数请求，无论 IP 地址是什么。速率限制是针对暴力破解、内容爬取或针对性 DDoS 攻击的优秀防御手段...

作者 
• Daniele Molteni

2022年3月15日

Cloudflare 喜欢颠覆性的想法。同时，我们的核心信念是，安全应当是每个人都能获得的东西。两相结合，结果就是对所有人更好、更安全的互联网...

作者 
• Michael Tremante

2022年3月15日

今天，我们很高兴能为 SaaS 提供商提供新工具，帮助他们增强客户应用程序的安全性...

作者 
• Dina Kozlov
• , Daniele Molteni

2022年3月15日

今天，我们隆重推出托管规则集（例如 OWASP 和 Cloudflare 托管规则集）的增强功能，提供一个新工具，旨在无需人工干预的情况下识别绕过和恶意负载，以防其造成破坏...

作者 
• Daniele Molteni

2022年3月15日

今天开始，我们将向所有客户推出全新设计的 WAF！与此同时，我们正在更新文档，以指引您最大限度发挥 Cloudflare WAF 的力量...

作者 
• Zhiyuan Zheng
• , Mru Kodali
• , Syeef Karim
• , Daniele Molteni

2022年3月14日

我们预计在 2022 年第二季度初会完成对 Area 1 的收购，此后，我们打算允许所有付费自助服务套餐采用其电子邮件安全技术，不收取额外费用...

作者 
• Patrick R. Donahue
• , Shalabh Mohan

2022年3月14日

Cloudflare 拦截大量各种各样的安全威胁，其中一些更引人注目的攻击目标是我们所保护的数千万互联网资产中的“长尾部分”...

作者 
• Patrick R. Donahue
• , Jesse Kipp

2022年3月14日

在 New Relic One 中关联堆栈中的 Cloudflare 日志，对监控和排除故障以保持服务安全、可靠非常有用。我们很高兴能与 New Relic 合作创造一个直接集成来提供这种可见性...

作者 
• Tanushree Sharma
• , Mike Neville-O'Neill (Guest Author)

2022年3月14日

我们很高兴能宣布，Cloudflare 客户现能将其日志直接推送到 IBM Security QRadar SIEM。这一直接集成为 Cloudflare 和 QRadar SIEM 客户节省了成本，加快了日志交付速度，因为不需要中间云存储...

作者 
• Tanushree Sharma
• , Gaurav Gyan Sharma (Guest Author)

2022年3月14日

Cloudflare 使每一位客户都能为自己的互联网应用程序配置 TLS 证书，而且费用全免，对此我们引以为豪。今天，我们负责管理近 4500 万份证书从颁发到部署到更新的整个生命周期...

作者 
• Dina Kozlov

2022年3月13日

欢迎来到 Security Week。开始前，我们希望先退后一步，回顾一下我们过去走过的路，这是了解我们未来目标的最佳方式。这就是我希望在本文要做的事情。我将在本文中列出本周哪些天将做出相关宣布，以便您适时查看...

作者 
• Michael Tremante

2021年3月30日

最终用户的帐户安全始终是头等大事，但也是难以解决的问题。更糟糕的是，验证用户身份并非易事。鉴于泄漏凭据日益泛滥，更先进的自动化爬虫程序在全网发动着凭据填充攻击，保护和监测身份验证端点成为安全团队面临的一个挑战。不但如此，很多身份验证端点依然仅仅依赖于提供正确的用户名和密码，使得恶意攻击者将未被甄别的凭证填充演变为账号盗用。...

作者 
• Michael Tremante

2021年3月29日

Cloudflare Web 应用程序防火墙（WAF）每天阻止超过 570 亿次 HTTP 请求，按照没秒计算可达到65万次。过滤这些流量的原始代码是由 Cloudflare 现任 CTO 编写的，迄今 WAF 已享誉无数，包括在 2020 年度 Gartner Magic Quadrant WAF 评测中获得“执行能力”最高分。...

作者 
• Michael Tremante

2021年3月27日

Cloudflare 生成、保护和管理的 SSL/TLS 私钥可能比世界上任何组织都要多。私钥必须小心保护，因为攻击者一旦拥有私钥，便可以冒充合法站点并解密 HTTPS 请求。为了减轻这种风险，Cloudflare 在边缘有严格的密钥处理程序和隔离层，旨在不惜一切代价保护密钥。但是对于受到信息安全政策的规定，限定其能（或不能）在何处保管其密钥的少数客户来说，这些保护并不符合他们的要求。...

作者 
• Patrick R. Donahue
• , Dina Kozlov