Funzionalità Cloudflare Application Security and Performance

Supporta tutti i tipi di file richiesti, inclusi ma non limitati a: Google Docs, MS Office, immagini, video, ecc.

Aggiunge automaticamente metadati descrittivi come la dimensione del file e la data di caricamento, ha campi di metadati standard come le parole chiave e consente la definizione di campi personalizzati e vocabolario.

Può strutturare dati non strutturati attraverso il Riconoscimento Ottico dei Caratteri o altri processi automatizzati di archiviazione/etichettatura per documenti scansionati.

Tieni traccia delle versioni che cambiano progressivamente dello stesso file.

Più utenti possono collaborare alla creazione, annotazione e revisione dei documenti.

Genera automaticamente documenti basati su modelli e invio di moduli.

In grado di creare e gestire moduli utente inviabili.

In grado di creare portali e siti per utenti.

Archivia automaticamente, elimina o revoca l'accesso ai file che hanno raggiunto la fine del loro ciclo di vita.

Può facilmente trovare file tramite una ricerca semplice e/o avanzata.

Capacità di accedere ai documenti tramite un'interfaccia web senza che un client sia installato su un dispositivo.

Le app per iOS, Android e Windows Phone offrono funzionalità che consentono agli utenti di svolgere le stesse funzioni che farebbero su un PC.

Specificare una serie di condizioni e azioni può automatizzare i processi interni, è personalizzabile in base alle complessità delle esigenze dell'organizzazione ed è facile da configurare ed eseguire.

Il motore di workflow fornisce condizioni rilevanti e personalizzabili su cui eseguire le regole.

Qualsiasi azione che un utente può eseguire nel sistema può essere specificata come un'azione automatizzata.

Il sistema fornisce gli strumenti e le funzionalità necessari per mantenere le prove delle attività aziendali e rispettare i requisiti governativi o gli standard del settore.

Il sistema fornisce funzionalità specializzate per l'aggregazione di contenuti strutturati e non strutturati, l'automazione di processi adattivi e multi-persona e l'impostazione di scadenze per i casi aperti. Inoltre, i casi possono essere completati e chiusi con le informazioni associate memorizzate e verificabili.

Consente alle organizzazioni multinazionali di utilizzare lo strumento in modo efficace in più lingue e valute.

Il software è costantemente disponibile (tempo di attività) e consente agli utenti di completare rapidamente le attività perché non devono aspettare che il software risponda a un'azione che hanno intrapreso.

Accedi a report predefiniti e personalizzati per monitorare l'attività degli utenti e l'archiviazione.

Si integra con altri sistemi di registrazione come CRM, ERP, Outlook, Sharepoint.

Abilita l'integrazione personalizzata con sistemi esterni.

Caching di contenuti statici presso PoP distribuiti per tempi di caricamento più rapidi.

Instradamento di contenuti dinamici per un caricamento più veloce delle pagine dinamiche.

La capacità di eliminare la cache da diverse posizioni edge PoP.

Certificato SSL condiviso.

Certificato SSL che fornisci al software CDN, o che ti viene fornito e non è condiviso.

Fornisce certificati SSL convalidati dal dominio.

Rilascia i certificati SSL in modo tempestivo.

Fornisce almeno una crittografia a 128 bit durante la sessione SSL.

Fornisce certificati SSL a convalida estesa.

Fornisce certificati SSL convalidati dall'organizzazione.

Un'interfaccia utente facile da leggere, spesso di una sola pagina, che mostra una presentazione grafica dello stato attuale e delle tendenze storiche degli Indicatori Chiave di Prestazione (KPI) di un'organizzazione per consentire decisioni istantanee e informate a colpo d'occhio.

Accedi a report predefiniti e personalizzati.

Registro delle modifiche ai dati che avvengono nel software.

Invia riepilogo, aggiornamento o avvisi attuabili agli amministratori per dettagliare l'attività.

Fornisci controllo sul traffico. Limita l'accesso ai visitatori sospetti e monitora i picchi di traffico per prevenire sovraccarichi come gli attacchi DDoS.

Le informazioni su ciascun incidente sono archiviate nei database per riferimento degli utenti e analisi.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Integrazioni standard per strumenti CMS comuni.

Consente agli utenti di raggruppare e organizzare i loro endpoint per raccogliere informazioni sulle minacce relative a tecnologie specifiche.

Riduce la necessità per i professionisti IT e della sicurezza di ripetere compiti associati alla raccolta di informazioni sulle minacce.

Il processo in cui gli utenti integrano i loro sistemi di sicurezza esistenti e gli endpoint nella piattaforma di intelligence sulle minacce.

Una funzionalità che consente il test di sicurezza e la raccolta di informazioni in un ambiente sicuro e indipendente dalle risorse.

Prima degli incidenti di sicurezza, il prodotto avviserà gli utenti quando viene scoperta una nuova vulnerabilità o minaccia rilevante.

Fornisce diverse tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.

La capacità per gli utenti di produrre rapporti che delineano informazioni dettagliate e personalizzate sulle minacce

Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.

Il prodotto ha un processo di esame ricorrente per aggiornare i tuoi rapporti di intelligence man mano che emergono nuove minacce.

La capacità di esaminare il codice della tua applicazione, sito web o database per scoprire vulnerabilità zero-day.

Caching di contenuti statici o dinamici presso PoP distribuiti per tempi di caricamento più rapidi.

Reportistica e analisi che riferiscono sull'attività e sull'efficacia del programma.

Identifica e avvisa gli amministratori di minacce, problemi, incidenti e richieste relative alla sicurezza del sito web.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Fornisce strumenti/console di amministrazione facili da usare e da imparare per le attività di manutenzione ordinaria

Aiuta gli amministratori a garantire che le applicazioni e le informazioni siano accessibili agli utenti

Limita l'accesso ai visitatori sospetti e monitora i picchi di traffico per prevenire sovraccarichi come gli attacchi DDoS.

Monitora autonomamente metriche importanti e invia notifiche agli utenti nell'app o tramite email, messaggio di testo o altro.

Garantisce il rimborso in caso di perdita di denaro durante il pagamento su un sito protetto da SSL.

I fornitori possono limitare il numero di server a cui possono essere emessi i certificati SSL.

Consente agli utenti di riemettere le informazioni SSL nel caso in cui la chiave privata o il certificato siano persi.

La capacità di dare il via libera a un dominio o sistema specifico per bypassare il processo di scansione.

Capacità di impostare standard di controllo delle politiche di protezione DNS, inclusi whitelisting, blacklisting e accesso alle applicazioni.

Produci rapporti che dettagliano attività sospette e anomalie relative a reti e endpoint.

Consente agli amministratori di raggruppare utenti e dispositivi in base a IP, Endpoint o ruolo.

Consente l'amministrazione centralizzata e il controllo della protezione DNS e delle politiche su più reti.

Tracciamento del tagging dei destinatari dei domini per le liste nere e le liste bianche.

Analizza il tuo sito web e la tua rete esistenti per individuare i punti di accesso che possono essere facilmente compromessi.

Analizza i dati associati al traffico web e alle prestazioni del sito per fornire informazioni sulle vulnerabilità e le migliori pratiche.

Protegge siti web e applicazioni web da una varietà di attacchi e minacce malware.

Protegge contro gli attacchi di negazione del servizio distribuita (DDoS).

Scopre malware su siti web e applicazioni web.

Facilita la bonifica di malware su siti web e applicazioni web.

Offre l'autenticazione a più fattori per proteggere meglio le informazioni.

Protegge il codice dell'applicazione dalle iniezioni di dati

Capacità di proteggere sia il bytecode che il codice binario

Protegge le applicazioni dagli attacchi man-in-the-middle

Offre rilevamento avanzato dei potenziali rischi per la tua applicazione

Capacità di proteggere una varietà di diversi tipi di dati, inclusi i contenuti digitali

Fornisce agli utenti un ambiente sicuro per accedere e elaborare dati sensibili

Garantisce che le applicazioni siano conformi alle politiche e normative necessarie

Capacità di funzionare su qualsiasi dispositivo che abbia software che necessita di protezione

Fornisce i rapporti richiesti per gestire l'azienda. Fornisce una registrazione adeguata per risolvere i problemi e supportare l'audit.

Traccia i problemi e gestisci le risoluzioni.

Rileva anomalie nella funzionalità, accessibilità utente, flussi di traffico e manomissioni.

Fornisce regole configurabili dall'utente per controllare richieste, protocolli e politiche.

Limita l'accesso ai visitatori sospetti e monitora i picchi di traffico per prevenire sovraccarichi come gli attacchi DDoS.

Consente agli utenti di fornire reti, distribuire contenuti, bilanciare i carichi e gestire il traffico.

API / Integrazioni

Fornisce la possibilità di estendere la piattaforma per includere funzionalità e caratteristiche aggiuntive

Controlla e filtra il traffico dei bot.

Supporta la crittografia SSL su più domini di siti web

Supporta l'accesso sicuro SSL su tutti i tipi di browser richiesti.

Fornisce un indicatore visivo per lo stato della privacy online.

Utilizza l'IA per le funzioni di gestione del ciclo di vita dei certificati.

Associa informazioni da vari domini per identificare le parti associate e le minacce.

Sviluppa la reputazione del dominio raccogliendo informazioni contestuali relative alle minacce basate sul web.

Consente il routing DNS per risolvere le richieste attraverso richieste HTTP o HTTPS e/o copre i protocolli IPv4 e IPv6.

Scoperta automatica dei certificati direttamente dalle Autorità di Certificazione, scansione della rete e metodi di scoperta approfondita.

Monitora e notifica agli amministratori le date di scadenza dei certificati.

Automatizza il deployment, i rinnovi e le revoche dei certificati.

Offre autorizzazioni granulari per assegnare i proprietari dei certificati e altri ruoli.

Offre flussi di lavoro integrati per assegnare la proprietà e la gestione dei certificati.

Offre protocolli standard del settore come CMP, ACME e SCEP.

Offre modelli e report personalizzati e funzionalità di ricerca.

Applica le politiche dei certificati e fornisce tracciabilità delle attività degli utenti e dei certificati per rilevare problemi.

Consente di memorizzare le chiavi sui dispositivi finali, sulla piattaforma o nei moduli di sicurezza hardware.

Trasmetti in diretta audio e video da dispositivi gestiti sia dall'insegnante che dallo studente

Consente la capacità amministrativa di distribuire software, applicazioni e sistemi operativi su endpoint.

Caching dei contenuti statici nei PoP distribuiti per tempi di caricamento più rapidi.

Instradamento di contenuti dinamici per un caricamento più veloce delle pagine dinamiche.

Consente agli utenti di aggiornare i programmi, correggere i bug e risolvere le vulnerabilità di sicurezza da remoto.

Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.

Protegge i media, i siti web e le applicazioni web da una varietà di attacchi e minacce malware.

Rileva e proteggi dagli attacchi che prendono di mira i server dei nomi di dominio.

Rileva e proteggi contro gli attacchi che prendono di mira i siti web.

Rileva e proteggi dagli attacchi che prendono di mira l'infrastruttura locale o controllata in loco.

Blocca il sito web o la destinazione dannosa, reindirizzando l'utente a una pagina sicura

Monitora 24/7 per rilevare anomalie nella funzionalità, accessibilità degli utenti, flussi di traffico e manomissioni.

Supporta la protezione DNS basata su agenti con dispositivi endpoint individuali su qualsiasi rete.

Consente il filtraggio DNS e la protezione per le reti WiFi degli ospiti.

Supporta gli utenti BYOD (porta il tuo dispositivo), supportando la protezione DNS su qualsiasi dispositivo connesso a una rete o dotato di un agente.

"DoH" è un protocollo che facilita la risoluzione DNS tramite HTTPS. La funzionalità DoH nativa facilita il DNS su DoH utilizzando agenti locali per gestire le richieste DNS, estendendo DoH oltre un singolo browser o rete.

Monitora e libera i sistemi da bot o altre minacce sospettate di compiere azioni non autorizzate.

Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.

Rileva anomalie nella funzionalità, accessibilità degli utenti, flussi di traffico e manomissioni.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Diagnostica e risolve gli incidenti senza la necessità di interazione umana.

Rileva nuovi asset non documentati quando entrano in una rete e aggiungili all'inventario degli asset.

Rileva anomalie nella funzionalità, accessibilità utente, flussi di traffico e manomissioni.

Fornisce i risultati della simulazione e rivela potenziali lacune o vulnerabilità di sicurezza.

Strumenti per monitorare e implementare le modifiche necessarie alle politiche di sicurezza.

Monitora la qualità dei dati e invia avvisi in base a violazioni o usi impropri.

Consente agli utenti di impostare impostazioni di verifica API personalizzabili per migliorare i requisiti di sicurezza.

Esegue test di sicurezza pre-scritti senza richiedere lavoro manuale.

Capacità di stabilire standard per la gestione del rischio di sicurezza di rete, applicazioni e API.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con modelli di riferimento.

Monitora e libera i sistemi dai bot sospettati di commettere frodi o abusare delle applicazioni.

Condensa documenti o testi lunghi in un breve riassunto.

Condensa documenti o testi lunghi in un breve riassunto.

Usa l'IA per proporre possibili tattiche, tecniche e procedure degli attori delle minacce contro ambienti o asset specifici.

Usa l'IA per creare automaticamente regole di rilevamento basate su schemi osservati.

Usa l'IA per produrre riassunti concisi di rapporti o avvisi di minacce complesse.

Condensa documenti o testi lunghi in un breve riassunto.

Scansiona continuamente siti web e applicazioni per rilevare attività sospette.

Esegui il rilevamento basato su firme per le minacce conosciute.

Protegge da un'ampia gamma di minacce lato client, inclusi attacchi XSS, formjacking, digital skimming e exploit Magecart.

Dai priorità al grado di rischio dello script in base al suo comportamento.

Esegui un'analisi euristica per identificare comportamenti sospetti.

Offusca il codice Javascript di prima parte per renderlo meno leggibile e più difficile da comprendere.

Protegge dagli attacchi basati su browser (ad esempio, XSS, CSRF) e blocca gli script dannosi.

Crittografa i dati in transito e a riposo.

Offre diversi metodi di offuscamento, tra cui offuscamento polimorfico, appiattimento del flusso di controllo, indurimento del codice e offuscamento basato su macchina virtuale.

Monitora e previene la perdita di dati bloccando le destinazioni che sono sconosciute o hanno parametri illegittimi.

Scopre automaticamente e continuamente i servizi di terze parti con un tracciamento dettagliato delle attività.

Protegge contro attacchi agli endpoint come ransomware e phishing.

Registra eventi per incidenti di sicurezza e violazioni delle politiche.

Fornisce approfondimenti attuabili e report per una chiara visibilità sugli incidenti di sicurezza, le vulnerabilità e lo stato di conformità.

Monitora le attività lato client in tempo reale.

Fornisce un'interfaccia intuitiva per gestire le configurazioni e monitorare l'attività.

Semplifica il processo di configurazione con istruzioni chiare e uno sforzo tecnico minimo.

Si integra perfettamente con ambienti cloud, on-premises e ibridi.

Funziona efficacemente con applicazioni containerizzate e piattaforme di orchestrazione come Kubernetes.

Distribuisci il traffico tra più data center o regioni per ottimizzare le prestazioni.

Regola automaticamente le risorse per gestire i picchi di traffico in modo efficiente.

Monitora continuamente la disponibilità del server per prevenire l'instradamento verso sistemi non reattivi.

Ripristina le operazioni rapidamente ed efficacemente dopo guasti o interruzioni.

Gestisce efficientemente la crittografia e decrittografia del traffico per proteggere i dati in transito.

Supporta l'integrazione con firewall per applicazioni web (WAF) per una protezione aggiuntiva contro le vulnerabilità.

Protegge contro gli attacchi Distributed Denial of Service (DDoS) per mantenere la disponibilità del servizio.

Fornisce meccanismi per limitare l'accesso non autorizzato e gestire i permessi degli utenti o del sistema.

Controlla il traffico consentendo o bloccando specifici indirizzi IP per migliorare la sicurezza.

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Capacità di eseguire compiti complessi senza input umano costante

Si impegna in conversazioni simili a quelle umane per la delega dei compiti

Prende decisioni informate basate sui dati disponibili e sugli obiettivi