Qué filtra el WAF antes de llegar a tu app
El WAF se sitúa delante de tu aplicación y analiza cada petición HTTP antes de que llegue al servidor: inyección SQL, cross-site scripting, manipulación de rutas y patrones típicos de escaneo automatizado. Partimos del conjunto de reglas OWASP CRS y lo afinamos a tu aplicación real, para bloquear el tráfico malicioso sin generar falsos positivos que rechacen a clientes legítimos. A la protección de aplicación se suma la mitigación de DDoS de red, incluida en el servidor, con hasta 1,5 Tbps de capacidad frente a ataques volumétricos de capa 3 y 4.
Cómo cambia esto con ataques asistidos por IA
Los bots maliciosos ya usan aprendizaje automático para rotar huellas TLS (JA3/JA4), variar cabeceras y simular comportamiento humano, y los ataques de capa 7 imitan tráfico legítimo mejor que antes, lo que hace inútil bloquear solo por volumen. En el lado defensivo aplicamos detección de bots basada en comportamiento y no solo en firma, límites de tasa adaptativos que se ajustan al patrón de cada endpoint, y reglas de geolocalización y ASN cuando el ataque se concentra en un origen concreto. Cuando se publica una vulnerabilidad crítica en tu stack, aplicamos un parche virtual en el WAF en horas, mientras preparas la actualización real del software.
Cómo se pide y se ajusta
La puesta en marcha del WAF y el ajuste inicial de reglas se hacen desde las horas de DevOps incluidas en tu plan: lo solicitas en la sección Servicios DevOps del panel de cliente, con un plazo propuesto por ti. Después del despliegue revisamos los falsos positivos que genere tu aplicación concreta y ajustamos las reglas, porque un WAF con reglas genéricas sin afinar termina bloqueando funcionalidad legítima o dejando pasar tráfico que debería filtrar.
Cada suscripción incluye horas mensuales de DevOps, CyberSecurity y Programación: 1 h desde el plan cPanel Advanced, 1–8 h en VPS, entre 5 y 10 h en servidores dedicados según el plan y 10 h en servidores GPU. Las horas se solicitan desde el panel de cliente, no se acumulan al mes siguiente, y lo que supera la cuota se acepta y se factura por separado.
