CDN, WAF y seguridad edge

Server Startup es socio oficial de Cloudflare desde 2019. Auditoría, migración y operación de CDN, WAF y control de bots, sobre todo para cadenas de distribución y comercio electrónico.

Revisemos tu Cloudflare

«Imaginemos que la red de una organización es un castillo, y el perímetro de red un foso. Una vez que se baja el puente levadizo y alguien lo cruza, puede moverse con libertad por el interior del castillo.»

— Cloudflare

Trabajamos con la plataforma de Cloudflare desde 2017, dos años antes de que Server Startup se hiciera socio oficial. Auditamos, migramos y optimizamos cuentas Enterprise y Business.

Cloudflare está configurado. ¿Seguro de que está bien configurado? En muchas organizaciones nadie se atreve a tocar las reglas del WAF. Bloquean algo, seguro. Nadie recuerda qué.

Nosotros sabemos por qué está cada una, porque las escribimos, las versionamos con Terraform y las mantenemos en producción.

WAF ≠ seguridad

Un firewall es una parte de la seguridad. La otra es saber quién cambió cada regla y qué ha parado hoy. Configuramos Cloudflare como arquitectura, con cada interruptor de este panel en Terraform.

Seguridad · serverstartup.ioACTIVO

PoPs de Cloudflare300+

Workers · latencia al usuario≈50 ms

Reglas sin porqué0

Reglas WAF escritas para tu negocioLas reglas gestionadas de Cloudflare como base, afinadas para tu superficie de ataque real, y encima las de tu negocio. OWASP Top 10, DDoS, bots.

Caché y CDNLa caché absorbe el tráfico antes de que llegue a tu origen, y los tiempos de respuesta se vuelven predecibles. También en la campaña de noviembre.

Migraciones sin corteDesde Akamai o la CDN que toque, sin parar la tienda.

Todo en TerraformLa configuración entera como código, versionada y revisada. Nada depende de la memoria de nadie.

Lógica junto al usuarioWorkers: los primeros los pusimos en producción en 2018, y esta web corre entera sobre ellos.

Informe diario del WAFCada día te llega un informe: qué ha parado el WAF y qué regla ha saltado. Y las alertas de tráfico, seguridad y salud del origen las atendemos nosotros.

Modo «lo montó alguien que ya no está»Desactivado desde 2019. Las reglas las escribimos y las mantenemos nosotros.

Quien lo configura, lo mantiene

Después de montar Cloudflare, lo seguimos llevando: vigilamos el tráfico, ajustamos las reglas cuando cambian los patrones de ataque y respondemos cuando algo se degrada. Si una regla frena tráfico legítimo, la revertimos desde su historial en Terraform.

Hemos montado Cloudflare para:

La plataforma no se acaba en la CDN y el WAF. Zero Trust, Access o Stream pueden venir después; te ayudamos a decidir qué piezas encajan y cuáles no.

Esta misma web corre sobre Workers, D1 y R2. La desmontamos pieza a pieza en Deconstruyendo esta web.

Hablemos de ingeniero a ingeniero.

Trae el problema como esté. Te responde quien va a escribir el código.

Cuéntanos tu proyecto