Características de Cloudflare Application Security and Performance

Suporta todos os tipos de arquivos necessários, incluindo, mas não limitado a: Google Docs, MS Office, imagens, vídeos, etc.

Adiciona automaticamente metadados descritivos, como tamanho do arquivo e data de carregamento, tem campos de metadados padrão, como palavras-chave, e permite a definição de campos personalizados e vocabulário.

Pode estruturar dados não estruturados por meio de Reconhecimento Óptico de Caracteres ou outros processos automatizados de arquivamento/marcação de documentos digitalizados.

Acompanhe as versões que mudam incrementalmente do mesmo arquivo.

Vários usuários podem colaborar na criação, anotação e revisão de documentos.

Gere automaticamente documentos com base em modelos e envio de formulários.

Capaz de criar e gerenciar formulários de usuário enviáveis.

Capaz de criar portais de usuário e sites.

Arquive, exclua ou revogue automaticamente o acesso a arquivos que chegaram ao fim de seu ciclo de vida.

Pode facilmente encontrar arquivos através de uma pesquisa simples e / ou avançada.

Capacidade de acessar documentos através de uma interface web sem que um cliente seja instalado em um dispositivo.

Os aplicativos para iOS, Android e Windows Phone fornecem funcionalidades que permitem que os usuários executem as mesmas funções que fariam em um computador.

Especificar uma série de condições e ações pode automatizar processos internos, é personalizável para as complexidades das necessidades da organização e fácil de configurar e executar.

O mecanismo de fluxo de trabalho fornece condições relevantes e personalizáveis para executar regras.

Qualquer ação que um usuário possa executar no sistema pode ser especificada como uma ação automatizada.

O sistema fornece as ferramentas e a funcionalidade necessárias para manter evidências de atividades de negócios e cumprir com requisitos governamentais ou padrões do setor.

O sistema fornece funcionalidade especializada para agregar conteúdo estruturado e não estruturado, automatizando processos adaptativos e multipessoais e definindo prazos para casos abertos. Além disso, os casos podem ser concluídos e encerrados com as informações associadas armazenadas e auditáveis.

Permite que organizações multinacionais usem a ferramenta de forma eficaz em vários idiomas e moedas.

O software está consistentemente disponível (up-time) e permite que os usuários concluam tarefas rapidamente porque não estão esperando que o software responda a uma ação que tomaram.

Acesse relatórios pré-criados e personalizados para monitorar a atividade e o armazenamento do usuário.

Integra-se com outros sistemas de registro como CRM, ERP, Outlook, Sharepoint.

Permite integração personalizada com sistemas externos.

Cache de conteúdo estático em PoPs distribuídos para tempos de carregamento mais rápidos.

Roteamento de conteúdo dinâmico para tempo de carregamento mais rápido de páginas dinâmicas.

A capacidade de limpar o cache de diferentes PoPs de ponto de presença.

Certificado SSL compartilhado.

Certificado SSL que você fornece ao software CDN ou é fornecido para você e não é compartilhado.

Fornece certificados SSL validados por domínio que normalmente fornecem preços mais baixos e velocidades mais altas.

Emite certificados SSL em tempo hábil.

Fornece pelo menos criptografia de 128 bits durante a sessão SSL.

Provides Extended Validation SSL certificates.

Provides Organization Validated SSL certificates.

Uma interface de usuário fácil de ler, muitas vezes de página única, em tempo real, mostrando uma apresentação gráfica do status atual e das tendências históricas dos indicadores-chave de desempenho (KPIs) de uma organização para permitir que decisões instantâneas e informadas sejam tomadas rapidamente.

Acesse relatórios pré-criados e personalizados.

Registro das alterações de dados que ocorrem no software.

Envie resumo, atualização ou alertas acionáveis aos administradores para detalhar a atividade.

Fornecer controle sobre o tráfego. Limita o acesso a visitantes suspeitos e monitora picos de tráfego para evitar sobrecargas como ataques DDoS.

As informações sobre cada incidente são armazenadas em bancos de dados para referência e análise do usuário.

Interface de Programação de Aplicativos - Especificação de como o aplicativo se comunica com outros softwares. As APIs normalmente permitem a integração de dados, lógica, objetos, etc. com outros aplicativos de software.

Interface de Programação de Aplicações - Especificação de como a aplicação se comunica com outros softwares. As APIs geralmente permitem a integração de dados, lógica, objetos, etc. com outras aplicações de software.

Integrações padrão para ferramentas comuns de CMS.

Permite que os usuários agrupem e organizem seus endpoints para coletar informações sobre ameaças em tecnologias específicas.

Reduz a necessidade de profissionais de TI e segurança iterarem tarefas repetitivas associadas à coleta de informações sobre ameaças.

O processo no qual os usuários integram seus sistemas de segurança existentes e endpoints à plataforma de inteligência de ameaças.

Um recurso que permite que os testes de segurança e a coleta de informações ocorram em um ambiente seguro e independente de recursos.

Antes de incidentes de segurança, o produto alertará os usuários quando uma nova vulnerabilidade ou ameaça relevante for descoberta.

Fornece várias técnicas e fontes de informações para alertar os usuários sobre ocorrências de malware.

A capacidade de os usuários produzirem relatórios descrevendo informações detalhadas e personalizadas sobre ameaças

Análise para que os usuários examinem dados de inteligência de ameaças específicos de seus dispositivos de endpoint.

O produto tem um processo de exame recorrente para atualizar seus relatórios de inteligência à medida que novas ameaças surgem.

A capacidade de examinar o código do seu aplicativo, site ou banco de dados para descobrir vulnerabilidades de dia zero.

Cache de conteúdo estático ou dinâmico em PoPs distribuídos para tempos de carregamento mais rápidos.

Relatórios e análises que relatam a atividade e a eficácia do programa.

Identifica e alerta os administradores sobre ameaças, problemas, incidentes e solicitações relacionadas à segurança do site.

Interface de Programação de Aplicativos - Especificação de como o aplicativo se comunica com outros softwares. As APIs normalmente permitem a integração de dados, lógica, objetos, etc. com outros aplicativos de software.

Fornece ferramentas/console de administração que são fáceis de usar e aprender para tarefas de manutenção de rotina

Ajuda os administradores a garantir que os aplicativos e as informações estejam acessíveis aos usuários

Limita o acesso a visitantes suspeitos e monitora picos de tráfego para evitar sobrecargas como ataques DDoS.

Automonitora métricas importantes e envia notificações aos usuários no aplicativo ou por e-mail, mensagem de texto ou de outra forma.

Garante o reembolso no caso de dinheiro perdido durante o pagamento no site protegido por SSL.

Os provedores podem limitar o número de servidores para os quais os certificados SSL podem ser emitidos.

Permite que os usuários reemitam informações SSL caso a chave privada ou o certificado seja perdido.

A capacidade de dar luz verde a um domínio ou sistema específico para ignorar o processo de digitalização.

Capacidade de definir padrões de controle de política de proteção DNS, incluindo lista branca, lista negra e acesso a aplicativos.

Produz relatórios detalhando atividades suspeitas e anomalias relacionadas a redes e endpoints.

Permite que os administradores agrupem usuários e dispositivos com base em IP, Ponto de extremidade ou função.

Permite administração e controle centralizados de políticas e proteção de DNS em várias redes.

Rastreamento de marcação de destinatários de domínios para listas negras e listas brancas.

Analisa seu site e rede existentes para delinear pontos de acesso que podem ser facilmente comprometidos.

Analisa dados associados ao tráfego da Web e ao desempenho do site para fornecer insights de vulnerabilidade e práticas recomendadas.

Protege sites e aplicativos da Web contra uma variedade de ataques e ameaças de malware.

Protege contra ataques distribuídos de negação de serviço (DDoS).

Descobre malware de sites e aplicativos da Web.

Facilita a remediação de malware de sites e aplicativos web.

Oferece autenticação multifator para proteger melhor as informações.

Protege o código do aplicativo contra injeções de dados

Capacidade de proteger código binário e de bytes

Protege os aplicativos contra ataques man-in-the-middle

Oferece detecção antecipada de riscos potenciais para sua aplicação

Capacidade de proteger uma variedade de diferentes tipos de dados, incluindo conteúdo digital

Oferece aos usuários um ambiente seguro para acessar e processar dados confidenciais

Garante que os aplicativos estejam em conformidade com as políticas e regulamentações necessárias

Capacidade de executar em qualquer dispositivo que tenha software que precise de proteção

Fornece relatórios necessários para gerenciar negócios. Fornece registro em log adequado para solucionar problemas e dar suporte à auditoria.

Acompanhe problemas e gerencie resoluções.

Detecta anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.

Fornece ao usuário regras configuráveis para controlar solicitações, protocolos e políticas.

Limita o acesso a visitantes suspeitos e monitora picos de tráfego para evitar sobrecargas como ataques DDoS.

Permite que os usuários provisionem redes, forneçam conteúdo, equilibrem cargas e gerenciem tráfego.

API / integrações

Fornece a capacidade de estender a plataforma para incluir recursos e funcionalidades adicionais

Control and filter bot traffic.

Suporta criptografia SSL em vários domínios de site

Oferece suporte ao acesso protegido por SSL em todos os tipos de navegador necessários.

Fornece um indicador visual para o status de privacidade online.

Utilizes AI for certificate lifecycle management functions.

Associe informações de vários domínios para identificar partes associadas e ameaças.

Desenvolve a reputação do domínio coletando informações contextuais relacionadas a ameaças baseadas na Web.

Permite que o roteamento DNS resolva solicitações em solicitações HTTP ou HTTPs e/ou abrange protocolos IPv4 e IPv6.

Descoberta automática de certificados diretamente das Autoridades de Certificação, varredura de rede e métodos de descoberta profunda.

Monitora e notifica os administradores sobre datas de expiração do certificado.

Automatiza a implantação, renovações e revogações de certificados.

Oferece permissões granulares para atribuir proprietários de certificados e outras funções.

Oferece fluxos de trabalho internos para atribuir propriedade e gerenciamento de certificados.

Oferece protocolos padrão do setor, como CMP, ACME e SCEP.

Oferece modelos e relatórios personalizados e funcionalidade de pesquisa.

Impõe diretivas de certificado e fornece trilhas de auditoria de atividades de usuário e certificado para detectar problemas.

Permite que as chaves sejam armazenadas em dispositivos finais, na plataforma ou em módulos de segurança de hardware.

Transmissões ao vivo de áudio e vídeo de dispositivos gerenciados por professores e alunos

Permite a capacidade administrativa de implantar software, aplicativos e sistemas operacionais em pontos de extremidade.

Cache de conteúdo estático em PoPs distribuídos para tempos de carregamento mais rápidos.

Roteamento de conteúdo dinâmico para tempo de carregamento mais rápido de páginas dinâmicas.

Permite que os usuários atualizem programas, corrijam bugs e corrijam falhas de segurança remotamente.

Documenta as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.

Protege mídia, sites e aplicativos da Web contra uma variedade de ataques e ameaças de malware.

Detecte e proteja contra ataques direcionados a servidores de nomes de domínio.

Detecte e proteja-se contra ataques direcionados a sites.

Detecte e proteja contra ataques direcionados à infraestrutura local ou controlada localmente.

Bloqueia sites ou destinos maliciosos, redirecionando o usuário para uma página segura

Monitora 24 horas por dia, 7 dias por semana para detectar anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.

Oferece suporte à proteção DNS baseada em agente com dispositivos de ponto de extremidade individuais em qualquer rede.

Permite filtragem e proteção de DNS para redes WiFi convidadas.

Suporta usuários BYOD (traga seu próprio dispositivo), oferecendo suporte à proteção DNS em qualquer dispositivo conectado a uma rede ou equipado com um agente.

"DoH" é um protocolo que facilita a resolução de DNS via HTTPS. A funcionalidade DoH nativa facilita o DNS sobre DoH usando agentes locais para gerenciar solicitações DNS, estendendo a DoH além de um único navegador ou rede.

Monitora e elimina sistemas de bots ou outras ameaças suspeitas de cometer ações não autorizadas.

Documenta as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.

Detecta anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.

Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark.

Diagnostica e resolve incidentes sem a necessidade de interação humana.

Detecta ativos novos e não documentados à medida que entram em uma rede e os adiciona ao inventário de ativos.

Detecta anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.

Fornece resultados da simulação e revela possíveis falhas de segurança ou vulnerabilidades.

Ferramentas para controlar e implementar as alterações de diretiva de segurança necessárias.

Monitora a qualidade dos dados e envia alertas com base em violações ou uso indevido.

Permite que os usuários definam configurações personalizáveis de verificação de API para melhorar os requisitos de segurança.

Executa testes de segurança pré-programados sem exigir trabalho manual.

Capacidade de definir padrões para gerenciamento de riscos de segurança de rede, aplicativos e APIs.

Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark.

Monitora e elimina sistemas de bots suspeitos de cometer fraudes ou abusar de aplicativos.

Condensa documentos longos ou texto em um breve resumo.

Condensa documentos longos ou texto em um breve resumo.

Use a IA para propor possíveis táticas, técnicas e procedimentos de atores de ameaça contra ambientes ou ativos específicos.

Use AI para criar automaticamente regras de detecção com base em padrões observados.

Use AI para produzir resumos concisos de relatórios ou alertas de ameaças complexas.

Condensa documentos longos ou texto em um breve resumo.

Continuamente analisa sites e aplicativos para detectar atividades suspeitas.

Realiza detecção baseada em assinatura para ameaças conhecidas.

Protege contra uma ampla gama de ameaças do lado do cliente, incluindo ataques XSS, formjacking, skimming digital e explorações Magecart.

Prioriza o grau de risco do script com base em seu comportamento.

Análise heurística para identificar comportamento suspeito.

Ofusca o código Javascript de primeira parte para torná-lo menos legível e mais difícil de entender.

Protege contra ataques baseados em navegador (por exemplo, XSS, CSRF) e bloqueia scripts maliciosos.

Criptografa dados em trânsito e em repouso.

Oferece vários métodos de ofuscação, incluindo ofuscação polimórfica, achatamento de fluxo de controle, fortalecimento de código e ofuscação baseada em máquina virtual.

Monitora e previne vazamento de dados bloqueando destinos que são desconhecidos ou têm parâmetros ilegítimos.

Descobre serviços de terceiros automaticamente e continuamente com rastreamento detalhado de atividades.

Protege contra ataques de endpoint, como ransomware e phishing.

Registra eventos para incidentes de segurança e violações de políticas.

Fornece insights acionáveis e relatórios para uma visão clara sobre incidentes de segurança, vulnerabilidades e status de conformidade.

Monitora atividades do lado do cliente em tempo real.

Provides an intuitive interface for managing configurations and monitoring activity.

Simplifies the setup process with clear instructions and minimal technical effort.

Integrates seamlessly with cloud, on-premises, and hybrid environments.

Works effectively with containerized applications and orchestration platforms like Kubernetes.

Distributes traffic across multiple data centers or regions to optimize performance.

Adjusts resources automatically to handle traffic spikes efficiently.

Continuously monitors server availability to prevent routing to unresponsive systems.

Restores operations quickly and effectively after failures or disruptions.

Efficiently manages encryption and decryption of traffic to secure data in transit.

Supports integration with web application firewalls (WAF) for additional protection against vulnerabilities.

Protects against Distributed Denial of Service (DDoS) attacks to maintain service availability.

Provides mechanisms to restrict unauthorized access and manage user or system permissions.

Controls traffic by allowing or blocking specific IP addresses to enhance security.

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Antecipe necessidades e ofereça sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos

Antecipar necessidades e oferecer sugestões sem ser solicitado

Antecipar necessidades e oferecer sugestões sem ser solicitado

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Engaja-se em conversas semelhantes às humanas para delegação de tarefas

Tome decisões informadas com base nos dados disponíveis e nos objetivos