Cloudflare Zero Trust

Cloudfare įmonės sprendimas Zero Trust Network Access užtikrina prieigą prie įmonės programų „numatyto draudimo“ (default deny) principu – kiekvieną vartotojo prieigą reikia atvirai patvirtinti. Šis požiūris yra saugesnė ir lankstesnė tradicinių VPN alternatyva, šalinanti piktnaudžiavimo ir neautorizuotos prieigos prie vidinių išteklių riziką.

Kaip veikia Cloudflare Zero Trust?

Cloudflare Access užtikrina saugią prieigą prie visų programų – tiek vietinių, tiek SaaS – darbuotojams bei išoriniams naudotojams. Sistema tikrina tapatybę ir užklausos kontekstą, kas leidžia mažinti riziką ir tuo pat metu didinti išteklių naudojimo patogumą. Kiekvienos užklausos atveju Cloudflare analizuoja kontekstinę informaciją, pvz., vartotojo tapatybę, įrenginio būklę, vietą, laiką ir kitus veiksnius. Tokiu būdu įmonė įgyja greitą, saugią ir nuoseklią prieigą, be poreikio naudoti tradicinius VPN.

Tipiniai naudojimo scenarijai

• Programų ir verslo procesų apsauga
  Saugi prieiga prie įmonės programų, migracijos į debesiją kontrolė, duomenų nuotėkio prevencija.
• Privatumo ir duomenų saugumo valdymas
  Apsauga nuo informacijos nutekėjimo, „shadow IT“ valdymas, dirbtinio intelekto pagrįstų įrankių naudojimo kontrolė.
• Saugumo sprendimų konsolidavimas
  Pasenusių technologijų – tokių kaip VPN, SWG, SEG, CASB, DLP, FW, SD-WAN, MPLS – pakeitimas vieninga Cloudflare platforma.

Cloudflare Gateway analizuoja interneto srautą, nustato ir blokuoja grėsmes, tokias kaip phishing, ransomware ir kitas. Cloudflare Gateway pasitelkia didelį Cloudflare tinklą, apimantį apie 20 % interneto, kad apsaugotų internete naršančius darbuotojus ir blokuodamas grėsmes, galinčias sukelti duomenų nuotėkį.

Kaip veikia Cloudflare Gateway?

Cloudflare Gateway veikia remdamasi pasauline Cloudflare infrastruktūra, kuri leidžia skenuoti ir analizuoti interneto srautą nepriklausomai nuo darbuotojų vietos – tiek biure, tiek nuotoliniu būdu.

Dėl įdiegtos integracijos su duomenų nuotėkio prevencijos sistemomis (DLP) ir naršyklės izoliacijos technologija (browser isolation), Cloudflare Gateway užtikrina saugų naršymą internete, nepažeidžiant vartotojų darbo ar verslo programų veikimo.

Cloudflare naršyklės izoliacija tai pažangus sprendimas, kai visas naršyklės kodas vykdomas pasaulinio Cloudflare tinklo pakraštyje, o ne naudotojo įrenginyje. Dėl to naudotojai yra pilnai izoliuoti nuo grėsmių, tokių kaip ransomware, phishing ar zero-day pažeidžiamumai. Sprendimas užtikrina visišką saugumą naršant internete, nepakenkdamas veikimui ar darbo komfortui.

Kaip veikia Cloudflare naršyklės izoliacija?

Zero Trust principu, naršyklėje jokios veiklos ar kodas nėra laikomas saugiu – viskas turi būti patikrinta ir izoliuota. Priešingai nei pasenę izoliavimo metodai, patentuota Cloudflare technologija veikia be kompromisų tarp saugos ir našumo.

Naršyklės kodas vykdomas pasaulinio Cloudflare tinklo pakraštyje, todėl vartotojai naudojasi interneto naršymu beveik taip pat sklandžiai, kaip ir vietiniame įrenginyje.

Cloudflare CASB užtikrina visapusišką stebėjimą ir kontrolę SaaS programose, padedamas išvengti duomenų vagysčių, sąskaitų pažeidimų ir neatitikimo reikalavimams. Taip pat leidžia kontroliuoti prieigą prie debesijos paslaugų ir apsaugoti jautrius duomenis SaaS programose.

Kaip veikia Cloudflare CASB?

Daugiafunkcis Cloudflare CASB palengvina centralizuoto saugumo debesyse sprendimo diegimą SaaS programoms.

• API integracijos užtikrina nuolatinį pažeidžiamumų ir potencialių grėsmių skenavimą jūsų programose.
• Zero Trust priemonės (ZTNA), saugūs interneto vartai (SWG) ir naršyklės izoliacija (RBI) integruojasi be papildomos konfigūracijos.

Šis sprendimas leidžia apsaugoti saugomus duomenis ir užtikrina pilną prieigos kontrolę be sudėtingų nustatymų.

Cloudflare Email Security apsaugo nuo elektroninio pašto grėsmių, automatiškai blokuodamas ir izoliuodamas phishing, kenkėjiškos programinės įrangos, įmonės elektroninio pašto perėmimo (BEC) atakas ir daugiapakopes nuorodomis pagrįstas atakas.

Cloudflare DLP skenuoja HTTP/S srautą, identifikuoja asmens duomenis ir jautrią informaciją, blokuodama jų atsitiktinį paviešinimą. Cloudflare DLP priemonės sukuria vieningą duomenų apsaugos sistemą tinkluose, SaaS programose, tarp vartotojų ir įrenginių, mažinant saugumo pažeidimų riziką ir padėdamos atitikti teisės aktų reikalavimus.

Kaip veikia Cloudflare DLP?

Cloudflare DLP leidžia aptikti, kontroliuoti ir apsaugoti jautrius duomenis programose ir įrenginiuose, nustatant atitinkamas saugumo politikas. Įdiegtas į SSE (Security Service Edge) platformą, sprendimas automatiškai skenuoja failus ir HTTP/S srautus, didindamas duomenų srauto kontrolę organizacijose. Tokiu būdu konsoliduojami apsaugos mechanizmai ir užtikrinama visapusiška informacijos apsauga.