Magic Transit または Cloudflare WAN のユーザーには、Cloudflare Network Firewall（旧 Magic Firewall）の標準機能が自動で提供されます。追加で購入できる機能は、次の高度な機能の一覧を参照してください。
- プロトコル、ポート、IP アドレス、パケット 長、ビットフィールド一致 に基づくフィルタリングルール。
- 1 分未満でのルール変更の高速反映。
- ファイアウォール とネットワーク設定をまとめて管理できるダッシュボード。
- 自動デプロイと管理向けのプログラム可能な API。Terraform などの infrastructure-as-code プラットフォームと互換です。
- ダッシュボードと GraphQL API による、ルールごとのトラフィック分析。
- Cloudflare WAN の network-as-a-service との統合。
- Magic Transit に含まれる DDoS 防御。
次の高度な機能を購入すると、標準機能もすべて含まれます。
- カスタマイズ可能な IP リスト。
- マネージドの脅威インテリジェンス IP リスト（Anonymizer、Botnet、Malware、Open Proxies、VPN）。
- 国ごとのユーザー所在地に基づく Geoblocking。
- 自律システム番号（ASN）に基づくパケットのブロックまたは許可。
- ネットワークのトラブルシューティング向けのオンデマンドパケットキャプチャ。
- トラフィックの妥当性を検査し、ポジティブセキュリティモデルを適用する プロトコル検証ルール。
- アウトバウンドのインターネットトラフィック（ネットワークポリシーと HTTP ポリシー）向けの Secure Web Gateway フィルタリング。Secure Web Gateway はすべての TCP および UDP ポートと、RFC 1918 アドレス空間を送信元とするトラフィックをサポートします。Gateway は BYOIP トラフィックをプロキシし、デフォルトの Cloudflare IP、または割り当て済みの 専用エグレス IP 経由で送信します。
- 侵入検知システム（IDS）。