3 laboratórios interativos · ambiente simulado

Veja a Cloudflare defendendo um site, ao vivo.

Ataque uma loja com SQL injection, faça login com identidades de teste aprovando o MFA na tela, e converse com um assistente de IA protegido. Toda proteção pode ser ligada e desligada.

330+cidades em 180+ países
68no Brasil
~50msde 95% da população
13.000redes conectadas
25%do tráfego da internet
504 Tbpscapacidade de borda
Todas as demonstrações
🛡️ Laboratório 1 · Application Security

Ataque uma loja real e veja o WAF agir

Uma loja de demonstração vulnerável. Escolha um ataque, veja o payload ser digitado no formulário e compare o resultado com a proteção ligada e desligada.

Siga os três passos. A diferença fica evidente quando você repete o mesmo ataque com a proteção desligada.
1 Desligue a proteção 2 Execute o SQL injection 3 Ligue e repita
🛡️
Cloudflare WAF
🔒 https://loja-demo.example/login
CF ON
🛒 Loja DemoÁrea do cliente
PHP 7.4 · MySQL

🎯 Vetores de ataque

Clique para preencher o formulário com o payload.

⚙️ Avaliação na borda

Camadas avaliadas em ordem. A primeira que bloqueia interrompe as seguintes.

Requisição e avaliação

—
—

📋 Painel Cloudflare · Security › Analytics / Events

0Ataques
0Bloqueados
0Vazamentos
0Registros expostos
⚠️ Ambiente 100% simulado. Nenhuma carga maliciosa é executada e nenhum banco de dados real existe.
🔐 Laboratório 2 · Zero Trust

Faça login com identidades de teste

Credenciais visíveis e preenchidas automaticamente. O MFA aparece ao lado, em tempo real, como no aplicativo autenticador.

Cada identidade representa um cenário real. Experimente o terceiro sem MFA, depois desligue a exigência de MFA — a decisão muda na hora.
1 Escolha uma identidade 2 Aprove o MFA ao lado 3 Veja a política decidir

👥 Identidades de teste

Clique para preencher o login automaticamente.

📜 Política da aplicação

portal-interno.empresa-demo.example

Exigir MFASegundo fator obrigatório
Exigir dispositivo gerenciadoPostura validada pelo WARP
Restringir por paísSomente Brasil
Exigir grupoSomente engenharia-latam
Permitir service tokensIdentidades de máquina (API)
—
🔒 portal-interno.empresa-demo.example
🔐
Acesso corporativo Protegido por Cloudflare Access
📱
Autenticação multifatorAguardando login…
—
🔔
Notificação enviada

🔎 Avaliação da política

Decisão

—

📋 Painel Cloudflare · Zero Trust › Logs › Access

Identidade, IP, dispositivo e horário de cada tentativa.

⚠️ As credenciais são fictícias e não funcionais — existem apenas nesta demonstração e não autenticam em nenhum sistema.
🧠 Laboratório 3 · Inteligência Artificial

AI Gateway + AI Security for Apps

Duas camadas protegem o assistente: o WAF inspeciona o prompt na borda (AI Security for Apps) e o AI Gateway aplica guardrails antes do modelo. Desligue uma camada e veja a outra assumir.

Envie um prompt com dado pessoal: a borda bloqueia antes do Worker. Desligue a detecção de PII no WAF e repita — o AI Gateway segura. Desligue as duas e veja o dado chegar ao modelo.
1 Envie um prompt com PII 2 Desligue a camada do WAF 3 Veja o Gateway assumir
WAF · AI SECURITY ON
👤
Aplicação / usuárioPOST /api/chat · application/json
🧱
Borda · AI Security for AppsWAF inspeciona o prompt antes do Worker
🧠
AI GatewayGuardrails · DLP · cache · fallback
🤖
Modelo (LLM)só recebe o que passou pelas duas camadas

Envie um prompt para ver o caminho que ele percorre.

🧠
Assistente corporativo● AI Gateway
GUARDRAILS ON

📋 Painel Cloudflare · AI › AI Gateway › Logs

📋 Painel Cloudflare · Security › Analytics (cf-llm)

🧱 AI Security for Apps (WAF)

Regras WAF avaliadas na borda, antes do Worker. Endpoint salvo em Web Assets com o rótulo cf-llm.

Bloquear PII no promptcf.llm.prompt.pii_detected
Bloquear tópicos inseguroscf.llm.prompt.unsafe_topic_categories
Tópico customizado: competitors / salariescf.llm.prompt.custom_topic_categories[…] lt 20
Prompt injection na bordacf.llm.prompt.injection_score lt 20
Bloqueios na borda0

⚙️ Avaliação na borda · cf-llm

Ordem real: o WAF decide antes do Worker; o gateway só vê o que passou.

🎛️ Guardrails

Desligue uma proteção e repita o ataque.

Detecção de prompt injectionBloqueia sobrescrita de instruções
Proteção de dados sensíveisImpede PII e cartões no prompt
Cache de respostasRepetição sem custo de inferência
Rate limitingMáximo de 6 por janela
Fallback automáticoRoteia para o provedor secundário

📊 Evento em tempo real

0Requisições
0Cache hits
0Bloqueadas
0Tokens

Payload e resposta

—
—
O injection score vai de 1 a 99: quanto menor, maior a probabilidade de prompt injection.
ℹ️ Conforme a documentação: o AI Security for Apps inspeciona apenas o prompt (requisições JSON em endpoint rotulado cf-llm) e expõe campos cf.llm.prompt.* para regras WAF; a análise das respostas fica com o AI Gateway. Os campos de detecção exigem plano Enterprise com o add-on.
⚠️ Demonstração simulada e stateless. Nenhum token, chave de API ou chamada real a provedores de modelo é utilizada.
🧱 Laboratório 6 · AI Security for Apps (WAF) · conforme a documentação

O que a Cloudflare faz com um prompt — passo a passo, como está na documentação

Como você quer ver?

1 · Monte a requisição

Prompts de exemplo
Condições da conversa (opcional)
Content-Type
Rótulo do endpoint (Web Assets)
Bot score (Bot Management)
País de origem (ip.geoip.country)
Tópico personalizado configurado

Escolha uma mensagem acima ou clique em “Demonstração guiada”.

Requisição

Carregando a demonstração… Se esta mensagem não desaparecer, recarregue a página sem cache (Ctrl+F5).

Operação e rótulo

Campos de detecção

Regras WAF

Resultado

Regras WAF

4 palavras para entender tudo

Como se configura

Categorias documentadas

Disponibilidade por plano

AI Security for Apps × AI Gateway

Fontes

🌊 Laboratório 4 · Disponibilidade

Dispare um ataque e veja a mitigação acontecer

Escolha um vetor de ataque e observe o gráfico em tempo real. Com a proteção ligada, o tráfego malicioso é absorvido na borda em segundos; desligada, a origem satura.

Comece com a proteção ligada para ver a curva de mitigação. Depois desligue e dispare o mesmo ataque: a linha da origem ultrapassa a capacidade e o serviço cai.
1 Escolha o vetor 2 Dispare o ataque 3 Desligue e repita
🛡️
Cloudflare DDoS Protection

🎯 Vetores de ataque

Cada vetor tem assinatura, volume e camada próprios.

Ambiente de demonstração —— —
O vetor escolhido e o estado da proteção valem para este disparo.
0 Gbps —
Botnet (atacantes)ocioso
Borda Cloudflareabsorve o ataque na borda, perto da fonte
Servidor de origem—
Cena ilustrativa: cada partícula representa um lote de requisições. Vermelho = ataque, verde = usuários legítimos.

📊 Métricas do incidente

0Ataques
0Mitigados
0Quedas
100%Disponibilidade

Evento de mitigação

—

📋 Painel Cloudflare · Security › Events (HTTP DDoS)

⚠️ Ambiente simulado. Os volumes e tempos exibidos ilustram o comportamento típico da mitigação na borda e não representam medições reais.
🤖 Laboratório 5 · Tráfego automatizado

Ajuste o bot score e veja a decisão mudar

Cada requisição recebe uma pontuação de 1 a 99: quanto menor, maior a probabilidade de ser automatizada. Arraste o controle ou escolha um perfil real para ver os sinais que sustentam a decisão.

Comece por um perfil pronto, depois arraste o controle manualmente. Observe os sinais de detecção acendendo e o limiar da regra decidindo entre permitir, desafiar e bloquear.
1 Escolha um perfil 2 Arraste o score 3 Ajuste o limiar

👥 Perfis de tráfego

Cada perfil reproduz um padrão real de requisição.

⚙️ Regra de bot

Defina em que pontuação cada ação entra.

Permitir bots verificadosBuscadores e monitores legítimos
—
50
—
1 · bot5099 · humano

🔍 Sinais de detecção

O que a borda observou nesta requisição.

Avaliação

—

📈 Distribuição

0Avaliadas
0Permitidas
0Desafiadas
0Bloqueadas

📋 Painel Cloudflare · Security › Bots › Bot Analytics

⚠️ Demonstração simulada. Em produção o bot score é calculado na borda por modelos de aprendizado de máquina, detecções em JavaScript e análise comportamental.
⚖️ Laboratório 6 · Disponibilidade

Derrube uma origem e veja o failover em ação

Quatro servidores de origem em regiões diferentes. As verificações de saúde rodam continuamente e o tráfego é redistribuído em segundos quando uma origem falha.

Acompanhe o tráfego sendo distribuído. Clique em Derrubar em qualquer origem e observe a verificação de saúde detectar a falha e o balanceador redirecionar a carga.
1 Escolha o algoritmo 2 Derrube uma origem 3 Veja o failover
🌐 Cloudflare Load Balancer

💓 Verificações de saúde

Sondagens periódicas a cada origem, com limiar de falhas consecutivas.

Estado do pool

—

📊 Métricas do pool

0Requisições
4Origens ativas
0Failovers
100%Disponibilidade

📋 Painel Cloudflare · Traffic › Load Balancing Analytics

⚠️ Ambiente simulado. Em produção as verificações de saúde são executadas a partir de múltiplas regiões da rede e o failover considera latência, peso e proximidade geográfica.
🌍 Rede Global · Anycast

A rede que entrega tudo isso

Cada produto do catálogo roda nesta mesma infraestrutura. Clique em uma região para ver a presença da Cloudflare e alterne entre tráfego, ataques e latência.

📍 Região selecionada

⚙️ Como o Anycast funciona

O mesmo endereço IP é anunciado de todos os data centers ao mesmo tempo.

⚠️ Os números de cidades e capacidade seguem os dados públicos da Cloudflare. Tráfego e ataques exibidos no mapa são simulados para fins de demonstração.
📚 Portfólio completo

Todos os produtos Cloudflare

O que cada produto é, como funciona e para que serve — com link direto para a documentação oficial. Clique em qualquer card para ver os detalhes.

🔍
📖 As descrições seguem a documentação oficial da Cloudflare. Use o botão de documentação em cada produto para consultar a referência completa e atualizada.
🌐 Arquitetura · Cloudflare One

Como o SASE funciona, na prática

Escolha quem está acessando, de qual dispositivo, de onde e para qual recurso. A plataforma acende apenas os serviços que aquela requisição realmente aciona — e explica o porquê de cada um.

Comece por um cenário pronto. Repare que o colaborador no escritório aciona poucos serviços, enquanto o terceiro em WiFi público aciona muito mais — é a política reagindo ao contexto.
1 Escolha um cenário 2 Envie a requisição 3 Veja quais serviços acendem
Identidades
Dispositivos
Locais
Acesso de qualquer lugar
Plataforma SASE
Serviços de Rede
Serviços de Segurança
Serviços Operacionais
Motor de Políticas
Zero Trust Access
Qualidade de experiência do usuário
Aplicações
Infraestrutura
Redes
Recursos em todo lugar

Avaliação da política

—

📋 Painel Cloudflare · Zero Trust › Logs › Gateway › HTTP

⚠️ Ambiente simulado. As decisões reproduzem o comportamento típico de uma arquitetura SASE para fins didáticos. Em produção, cada decisão vem das políticas configuradas no Cloudflare One e é avaliada na borda a cada requisição.
🖥️ Laboratório 5 · Zero Trust

Navegador remoto: a página roda na borda, não no seu dispositivo

Com Browser Isolation, o site é carregado em um navegador descartável dentro da rede Cloudflare. Só a imagem renderizada chega ao dispositivo.

Abra o site suspeito com o isolamento ligado e veja o script malicioso 'queimar' no sandbox da borda. Depois desligue e abra de novo.
1 Escolha o destino 2 Abra a página 3 Desligue e repita
🛡️
Cloudflare Browser Isolation · ON
💻 dispositivo de Alice
pixel stream
⚠️ Dispositivo comprometidoscript executou localmente: cookies e arquivos expostos

Tente interagir com a página:

Browser Isolation Navegador descartável na borda Cloudflare
sandbox ocioso

🌐 Navegar

Escolha um destino e abra a página. Compare o resultado com o isolamento ligado e desligado.

🛡️ Política de isolamento

Controles que a política pode aplicar à página isolada. Marque para bloquear e depois teste as ações na janela do dispositivo.

Conforme a documentação Cloudflare: o isolamento exige HTTPS; downloads na sessão isolada ficam apenas em memória e são destruídos ao fim da sessão (recomendado ≤ 512 MB por arquivo).

📊 Resultado

0Páginas
0Isoladas
0Comprometimentos
0 msLatência extra
0Ações bloqueadas

Evento de isolamento

—

📋 Painel Cloudflare · Zero Trust › Logs › Gateway › HTTP

⚠️ Ambiente simulado. O fluxo reproduz o comportamento típico do Cloudflare Browser Isolation para fins didáticos.
💰 Impacto financeiro · R2 Storage

Quanto custa a taxa de saída que você paga hoje

Ajuste os controles com os números do seu ambiente. O cálculo usa a tabela pública oficial da Cloudflare e da AWS, com a faixa progressiva de egress do S3.

🎛️ Seu ambiente

Arraste ou escolha um cenário pronto.

Dados armazenados5 TB
Volume total mantido no bucket.
Tráfego de saída por mês10 TB
Downloads, streaming, APIs públicas — tudo que sai para a internet.
Operações de escrita2 M
PutObject, CopyObject, ListObjects — Classe A no R2.
Operações de leitura20 M
GetObject, HeadObject — Classe B no R2.
☁️Cloudflare R2
US$ 0/mês
📦AWS S3 Standard
US$ 0/mês
Economia ao migrar para o R2
US$ 0

Tabela de preços aplicada

⚠️ Estimativa para fins de demonstração. Não inclui impostos, descontos contratuais nem encargos de arquitetura da AWS como NAT Gateway, transferência entre zonas ou balanceadores. Tabela de preços conferida na documentação oficial do R2 (atualizada em 07/08/2026). A calculadora oficial da Cloudflare considera 1 GB = 1.000.000.000 bytes; aqui o conversor usa base binária, o que pode gerar pequena diferença. Sempre confirme antes de fechar orçamento.