Question 1

¿Qué es Network Shield y cómo funciona?

Accepted Answer

Network Shield es un módulo de Firewall en la Azion Web Platform que proporciona protección programable en la capa de red. Te permite crear Network Lists basadas en direcciones IP/CIDR, Autonomous System Numbers (ASNs) y países (geolocalización), y luego referenciar esas listas en el Firewall Rules Engine para bloquear, denegar o limitar tráfico. Cuando una solicitud llega a un edge location de Azion, se evalúa según las reglas configuradas y las network lists — filtrando ofensores conocidos antes de que la solicitud alcance tu infraestructura.

Question 2

¿Cuál es la diferencia entre Network Shield y un Web Application Firewall (WAF)?

Accepted Answer

Network Shield opera en la capa de red (Layer 3/4), filtrando tráfico basado en direcciones IP, bloques CIDR, ASNs y geolocalización antes de que las solicitudes sean procesadas. WAF opera en la capa de aplicación (Layer 7), analizando el contenido de solicitudes HTTP/HTTPS para detectar ataques como SQL injection y XSS. Ambos son módulos dentro del Firewall de Azion y pueden combinarse en la misma configuración de firewall para una protección integral — Network Shield bloquea actores maliciosos conocidos y regiones, mientras que WAF inspecciona el contenido de las solicitudes permitidas para amenazas a nivel de aplicación.

Question 3

¿Qué tipos de Network Lists puedo crear?

Accepted Answer

Network Shield soporta tres tipos de Network Lists: listas de IP/CIDR para bloquear o permitir direcciones IP específicas y rangos CIDR, listas de ASN para filtrar tráfico por Autonomous System Number (grupos de redes IP gestionadas por operadores específicos), y listas de País para control de acceso basado en geolocalización. También puedes usar listas gestionadas por Azion como la lista de Tor Exit Nodes, que es mantenida y actualizada automáticamente por el equipo de seguridad de Azion.

Question 4

¿Qué tan rápido se propagan las actualizaciones de Network Lists?

Accepted Answer

Las actualizaciones de Network Lists se propagan por toda la red edge global de Azion en segundos. Cuando actualizas una lista a través de la Consola o API, los cambios se aplican automáticamente a todos los firewalls que referencian esa lista — sin ninguna interrupción del servicio ni ventana de inactividad. Esta propagación casi instantánea permite respuesta a amenazas en tiempo real, permitiendo que tus herramientas de automatización de seguridad actualicen blocklists y vean efectos inmediatos en todos los edge locations.

Question 5

¿Puedo compartir Network Lists entre múltiples firewalls?

Accepted Answer

Sí. Una sola Network List puede asociarse con múltiples firewalls y reglas. Cuando actualizas la lista, los cambios se propagan automáticamente a todos los firewalls asociados. Este enfoque de gestión centralizada garantiza políticas de seguridad consistentes en todas tus aplicaciones, sin duplicar configuración ni arriesgar divergencia de políticas entre entornos.

Question 6

¿Qué es Origin Shield y cómo se relaciona con Network Shield?

Accepted Answer

Origin Shield es un complemento de seguridad que proporciona una Network List dinámica que contiene todas las direcciones IP/CIDR utilizadas por la infraestructura de Azion. Al configurar el firewall de tu servidor de origen para aceptar tráfico solo desde direcciones de Origin Shield, creas un perímetro Layer 3/4 que bloquea todo acceso externo directo a tu origen. Origin Shield requiere que el módulo Network Shield esté habilitado y es mantenido automáticamente por Azion, con los clientes notificados 7 días antes de cualquier cambio en la lista de IPs.

Question 7

¿Cuánto cuesta Network Shield?

Accepted Answer

Network Shield está incluido como un módulo dentro del producto Firewall de Azion. Puedes comenzar con US$ 300 en créditos gratuitos para probar el servicio sin necesidad de tarjeta de crédito. El precio está basado en uso, sin tarifas ocultas ni costos de infraestructura. Como Network Shield bloquea tráfico no deseado en el edge antes de que llegue a tu origen, la mayoría de los clientes obtiene ahorros significativos en ancho de banda e infraestructura. Para precios detallados, visita la página de precios.

Question 8

¿Puedo automatizar las actualizaciones de Network Lists con mi SIEM o herramientas de seguridad?

Accepted Answer

Sí. Network Shield se integra con tu infraestructura de seguridad existente a través de la API de Azion. Envía eventos de seguridad en tiempo real a tu SIEM usando Data Stream, y luego usa playbooks automatizados para actualizar Network Lists vía API con efectos propagados en segundos. También puedes usar Functions para implementar lógica programable por solicitud, habilitando respuesta dinámica a amenazas que se adapta a patrones de ataque en evolución sin intervención manual.

Bloquea amenazas en la capa de red antes del origen

Bloquea tráfico antes del origen

Evita consumo innecesario de ancho de banda

Propaga reglas en segundos

Protección consistente en cualquier entorno

Comparte listas entre firewalls

Automatiza la respuesta a amenazas

Bloquea amenazas en la capa de red, antes de que consuman recursos

Seguridad programable a nivel de red

Control de tráfico basado en reglas con gestión centralizada de listas

Respuesta automatizada basada en eventos

Protege tu infraestructura con Origin Shield

Preguntas Frecuentes

Protección nativa.Siempre activa.