PROTEGER
Network Shield
Filtre tráfego malicioso por IP/CIDR, ASN e geolocalização antes que ele alcance seus servidores, reduzindo consumo de banda, exposição a ataques e custos, em ambientes multi-cloud, híbridos ou on-premises.
edge locations filtrando tráfego globalmente
tempo de propagação para atualizações de listas de rede
do tráfego indesejado bloqueado antes de chegar à origem
Bloqueie ameaças na camada de rede, antes que impactem suas aplicações
Bloqueie tráfego malicioso
Use Network Lists com endereços IP, blocos CIDR, ASNs e países combinadas com o Rules Engine para criar políticas de defesa em camadas.
Elimine desperdício de banda com ataques
Bloqueie tráfego abusivo na infraestrutura distribuída antes que requisições maliciosas utilizem banda, compute ou capacidade da aplicação.
Atualize regras em segundos
Atualize Network Lists pelo Console ou API e veja as alterações propagadas em segundos, sem interrupções de serviço ou indisponibilidade.
Proteção consistente em qualquer ambiente
Aplique um único conjunto de regras que protege workloads na AWS, GCP, Azure, data centers on-premises e arquiteturas híbridas.
Gerencie políticas uma única vez
Crie um catálogo de Network Lists, referencie-as em múltiplas configurações de Firewall e propague atualizações automaticamente.
Automatize respostas em escala
Envie eventos ao seu SIEM em tempo real e acione playbooks automatizados para atualizar Network Lists via API, permitindo respostas rápidas a novas ameaças.
Reconhecida como High Performer pelo G2, Winter 2026
Network Shield faz parte da plataforma de Firewall da Azion, avaliada com 4,5/5 estrelas por profissionais de segurança em todo o mundo por facilidade de uso, desempenho e suporte ao cliente.
Segurança programável na camada de rede
Network Lists para ACLs programáveis
Defina políticas de acesso combinando IPs, blocos CIDR, geolocalização e ASNs diretamente no Firewall Rules Engine. As atualizações se propagam automaticamente entre todos os firewalls, sem interrupções ou janelas de indisponibilidade.
Uma lista, múltiplos firewalls
Centralize allowlists e blocklists usando IPs, ASNs, países ou listas gerenciadas pela Azion, como Tor Exit Nodes. Atualize uma única lista e aplique políticas consistentes em todos os ambientes protegidos.
Resposta automatizada baseada em eventos
Envie eventos de segurança ao seu SIEM em tempo real e atualize Network Lists automaticamente via API. Bloqueios são aplicados em segundos, permitindo adaptação contínua conforme novos padrões de risco surgem.
Proteja sua infraestrutura com Origin Shield
Use o Origin Shield para restringir o tráfego de entrada nos seus servidores de origem exclusivamente aos endereços IP confiáveis da Azion.
A Network List dinâmica é mantida pela Azion e atualizada automaticamente. Configure o firewall da sua origem para aceitar apenas endereços do Origin Shield — estabelecendo um perímetro Layer 3/4 que bloqueia todo acesso externo direto.
Proteja redes em todos os casos de uso
Perguntas Frequentes
O que é o Network Shield e como funciona?
Network Shield é um módulo de Firewall na Azion Web Platform que fornece proteção programável na camada de rede. Ele permite criar Network Lists baseadas em endereços IP/CIDR, Autonomous System Numbers (ASNs) e países (geolocalização), e então referenciar essas listas no Firewall Rules Engine para bloquear, negar ou limitar tráfego. Quando uma requisição chega a um edge location da Azion, ela é avaliada de acordo com as regras configuradas e as network lists — filtrando ofensores conhecidos antes que a requisição alcance sua infraestrutura.
Qual é a diferença entre Network Shield e um Web Application Firewall (WAF)?
Network Shield opera na camada de rede (Layer 3/4), filtrando tráfego com base em endereços IP, blocos CIDR, ASNs e geolocalização antes que as requisições sejam processadas. O WAF opera na camada de aplicação (Layer 7), analisando o conteúdo de requisições HTTP/HTTPS para detectar ataques como SQL injection e XSS. Ambos são módulos dentro do Firewall da Azion e podem ser combinados na mesma configuração de firewall para proteção abrangente — Network Shield bloqueia atores maliciosos conhecidos e regiões, enquanto o WAF inspeciona o conteúdo das requisições permitidas para ameaças no nível da aplicação.
Quais tipos de Network Lists posso criar?
Network Shield suporta três tipos de Network Lists: listas de IP/CIDR para bloquear ou permitir endereços IP específicos e faixas CIDR, listas de ASN para filtrar tráfego por Autonomous System Number (grupos de redes IP gerenciadas por operadores específicos), e listas de País para controle de acesso baseado em geolocalização. Você também pode usar listas gerenciadas pela Azion como a lista de Tor Exit Nodes, que é mantida e atualizada automaticamente pela equipe de segurança da Azion.
Com que rapidez as atualizações de Network Lists se propagam?
As atualizações de Network Lists se propagam por toda a rede edge global da Azion em segundos. Quando você atualiza uma lista via Console ou API, as alterações são automaticamente aplicadas a todos os firewalls que referenciam essa lista — sem qualquer interrupção de serviço ou janela de indisponibilidade. Essa propagação quase instantânea permite resposta a ameaças em tempo real, permitindo que suas ferramentas de automação de segurança atualizem blocklists e vejam efeitos imediatos em todos os edge locations.
Posso compartilhar Network Lists entre múltiplos firewalls?
Sim. Uma única Network List pode ser associada a múltiplos firewalls e regras. Quando você atualiza a lista, as alterações se propagam automaticamente para todos os firewalls associados. Essa abordagem de gerenciamento centralizado garante políticas de segurança consistentes em todas as suas aplicações, sem duplicar configuração ou arriscar divergência de políticas entre ambientes.
O que é o Origin Shield e como se relaciona com o Network Shield?
Origin Shield é um complemento de segurança que fornece uma Network List dinâmica contendo todos os endereços IP/CIDR usados pela infraestrutura da Azion. Ao configurar o firewall do seu servidor de origem para aceitar tráfego apenas de endereços do Origin Shield, você cria um perímetro Layer 3/4 que bloqueia todo acesso externo direto à sua origem. O Origin Shield requer que o módulo Network Shield esteja habilitado e é mantido automaticamente pela Azion, com os clientes notificados 7 dias antes de qualquer alteração na lista de IPs.
Quanto custa o Network Shield?
Network Shield está incluído como um módulo dentro do produto Firewall da Azion. Você pode começar com US$ 300 em créditos gratuitos para testar o serviço sem necessidade de cartão de crédito. O preço é baseado em uso, sem taxas ocultas ou custos de infraestrutura. Como o Network Shield bloqueia tráfego indesejado no edge antes que ele chegue à sua origem, a maioria dos clientes obtém economias significativas em banda e infraestrutura. Para preços detalhados, visite a página de preços.
Posso automatizar atualizações de Network Lists com meu SIEM ou ferramentas de segurança?
Sim. Network Shield se integra com sua infraestrutura de segurança existente através da API da Azion. Envie eventos de segurança em tempo real para o seu SIEM usando o Data Stream, e então use playbooks automatizados para atualizar Network Lists via API com efeitos propagados em segundos. Você também pode usar Functions para implementar lógica programável por requisição, habilitando resposta dinâmica a ameaças que se adapta a padrões de ataque em evolução sem intervenção manual.