大約三年前，我們在儀表板瀏覽列的防火牆索引標籤中引入了多項功能，目的是「推出更加直觀好用的產品和服務」。也因為過去三年在擴展產品功能方面的努力，我們才想利用另一次機會以評估 Cloudflare WAF（Web 應用程式防火牆）的直觀性。
我們的客戶領先採用全新 WAF
網路安全格局日新月異；Web 應用程式類型成長快速；業界存在多種方法，可讓使用者了解 WAF 包含且能夠提供的內容。Cloudflare 不僅代理了企業應用程式，還有數百萬計的個人部落格、社群網站及小型企業商店。我們提供的各種產品涵蓋千變萬化的使用案例；但是，這些產品目前相當分散，因而主動保護規則並不明確。這促使我們思考如何推出更明確符合期望的產品，藉此向自家客戶提供支援以發揮 WAF 的最大價值。
幾個月前，我們聯絡了客戶並請他們回答一個簡單的問題：您認為什麼是 WAF 的一部分？為此，我們採用了一系列使用者研究方法，包括卡片分類、樹狀測試、設計評估及問卷調查。研究結果說明了我們客戶對 WAF 的看法、WAF 對他們的現實意義，以及 WAF 如何在使用案例為其提供支援。這啟發了產品團隊去擴展規模並深思（Web 應用程式）網路安全的含義，而不僅僅是 WAF。
根據數百位客戶的反饋，我們的使用者研究和產品團隊合作進行產品管理，以便重新構建網路安全體驗。我們對假設情況進行了檢驗並評估了設計概念的效度，以便建立反映出客戶心智模型的結構（或資訊基礎架構）。
這項新架構整合了防火牆規則、受管理規則及限速規則，成為 WAF 的一部分。由於能夠區分惡意和乾淨流量，全新 WAF 將致力於成為 Web 應用程式網路安全的一站式服務。
截至今日為止，我們的導覽列出現了下列變更：
防火牆重新命名為網路安全。
在「網路安全」下方，您現在可以找到 WAF。
防火牆規則、受管理規則及限速規格目前位於 WAF 下方。
從現在開始，我們所謂的 WAF 就包括這三項要素。
而且，這些要素即將迎來一些重要更新。我們將在網路安全週推出進階限速規則，且每一位客戶都會免費取得一系列受管理規則，以便讓所有流量免受一些重要漏洞影響。最後，未來幾個月內，防火牆規則會移至規則集引擎，同時藉由全新規則集 API 加入更強大的功能。是否充滿期待？
客戶如何塑造 WAF 的未來
將近 500 位客戶參與這次的使用者調查研究，讓我們得以了解相關需求及使用情境。我們採用了四種研究方法，全部都以無主持人的形式進行；這表示世界各地的人們都能夠任選時間和地點遠距參與。
在卡片分類中，參與者需要將導覽元素分組為對其有意義的類別。
樹狀測試評估了提議的導覽結構，並將重點放在針對我們目標受眾執行時的狀況好壞。
設計評估涉及使用任務型方法測量設計概念的效度和效用。
調查問題則協助我們深入探究結果，並得出參與者的狀況。
這項四管齊下的研究結果顯示出下列 WAF 和網路安全的變更。
全新的 WAF 體驗
最終結果揭露了 WAF 屬於更廣泛網路安全類別的一部分，同時包括機器人、DDoS、API Shield 及 Page Shield。此目的地能讓您建立專屬規則（也就是防火牆規則）、部署 Cloudflare 受管理規則、設定限速條件並納入實用工具，以便保護您的 Web 應用程式。
使用所有方案的全部客戶目前都可以看到按如下方式整理的 WAF 產品：
防火牆規則可讓您封鎖或允許利用所有 HTTP 要求之要素的流量，以及由 Cloudflare 運算的動態欄位（例如機器人分數），藉此建立自訂、使用者定義的邏輯。
限速規則包括我們於 2018 年推出的傳統 IP 產品，以及後續適用於進階方案的 ENT 客戶進階限速（即將登場）。
受管理規則可讓客戶部署一系列由 Cloudflare 分析師團隊管理的規則。這些規則集納入了目前針對所有方案推出的「Cloudflare 免費的受管理規則集」，包括免費版，以及適用於所有付費方案的 Cloudflare 受管理、OWASP 實作及暴露憑證檢查。
工具則提供對 IP 存取規則、區域鎖定及使用者代理程式封鎖的存取權限。雖然這些產品仍受到主動支援，還是適用於可使用防火牆規則解決的特定使用案例。但是，為方便起見，其還是屬於 WAF 工具箱的一部分。
重新定義 WAF 體驗
格式塔設計原則表明「彼此接近的元素可視為具有類似功能或特徵」。除了客戶提供的意見之外，此原則更為我們的設計決策提供了依據。
檢閱研究回應後，我們理解了將儀表板設計為易於尋找網路安全產品的重要性，以及釐清特定產品彼此相關或協同合作的必要性。
更重要的是，該頁面必須：
顯示我們支援的每種規則，即防火牆規則、限速規則及受管理規則
呈現每種類型的用量
讓客戶能夠加入全新規則並管理現有規則
讓客戶得以使用現有的「拖放」行為將規則重新排序
擁有足夠的彈性，未來新增和整合 WAF 功能時可進行靈活調整
我們反覆試驗了多個選項，主要包括下列版面配置：垂直式、桌面式，甚至是折疊式。但是，這些選項每一個都會強制我們複製頁面上類似功能的按鈕。為了避免造成額外的混亂情況，我們捨棄了這些選項，轉而採用帶索引標籤的水平版面配置。
如何取得？
從今日開始，我們推出的這項全新 WAF 設計將可供所有人使用！於此同時，我們還更新了教學文件，帶領您了解如何充分利用 Cloudflare WAF 的強大功能。
未來展望
這僅是整個旅程的開端，我們希望 Cloudflare WAF 變得更強大的同時，更能夠輕鬆滿足使用者的需求。我們評估了保護 Web 應用程式時，強化決策流程的方法。隨著 Intel 資訊的日益成長以及規則建立可能性的增加，我們希望縮短您在偵測到潛在威脅（例如透過網路安全概觀）和設定合適的規則以緩解這類威脅之間的路徑。敬請期待！