- Saugus prieigos prie programų be VPN (Cloudflare Access)
Cloudflare Zero Trust apima sprendimų rinkinį, kuris kartu sudaro visavertį apsaugos modelį šiuolaikinėms organizacijoms. Vienas iš jo pagrindinių elementų yra Cloudflare Access, kuris pakeičia tradicinius, dažnai neefektyvius ir sunkiai išlaikomus VPN. Vietoj to, kad būtų leidžiama vartotojui prieiti prie viso tinklo, Cloudflare Access leidžia tiksliai suteikti prieigą tik prie konkrečių programų – ir tik asmenims bei įrenginiams, kurie buvo anksčiau patikrinti. Prisijungimas vyksta per SSO, o visos saugumo politikos yra vykdomos realiu laiku. Dėl to vartotojai jungiasi greičiau ir patogiau, o administratoriai įgyja visapusę kontrolę.
- Apsauga vartotojams nuo internetinių grėsmių (Cloudflare Gateway)
Antrasis ramstis yra Cloudflare Gateway, kuris saugo vartotojus nuo grėsmių internete, nepriklausomai nuo to, kur jie dirba. Gateway filtruoja srautą DNS, HTTP ir TCP lygiu, blokuodamas phishing, kenksmingas svetaines ir įtartinus ryšius, taip pat užkirsdamas kelią duomenų nutekėjimui. Be to, leidžia stebėti ir kontroliuoti SaaS aplikacijų naudojimą, o prireikus atlikti pilną srauto patikrinimą. Tokiu būdu vartotojai įgyja saugią darbo aplinką, net jungdamiesi iš namų interneto ar viešųjų Wi-Fi tinklų.
- Įrenginių apsauga ir atitikties stebėjimas (Cloudflare Device Client)
Sekanti apsaugos sluoksnis suteikia Cloudflare Device Client, kuris užtikrina, kad prieigą prie išteklių gautų tik tie įrenginiai, kurie atitinka įmonės saugumo politiką. Sistema tikrina operacinės sistemos versiją, saugumo būklę, antivirusinės veikimą ar atitikimą organizacijos reikalavimams. Jei įrenginys neatitinka kriterijų, prieiga yra blokuojama. Tai veiksmingai eliminuoja riziką, kad prie įmonės duomenų gali pabandyti prieiti nepatikimi ar neaktuolūs įrenginiai.
- Saugus maršrutizavimas ir programų srauto pagreitinimas (globalus Cloudflare tinklas)
Visa tai veikia remiantis globalia Cloudflare infrastruktūra – ta pačia, kuri aptarnauja CDN, DDoS apsaugą, Magic WAN ar Workers. Dėl to naudotojų srautas nukreipiamas saugiausiu ir greičiausiu keliu, nesukuriant papildomų vėlavimų ar siaurų vietų. Saugumas tampa integruota tinklo architektūros dalimi, o ne priedu, kuris sulėtina programų veikimą.