Audits
Pārskatām esošos DNS ierakstus, Cloudflare iestatījumus (ja jums tāds jau ir), atvērtos portus, sertifikātus un iekšējās sistēmas, kas ir sasniedzamas no interneta. Uzskaitām, kas jāmaina, un vienojamies par plānu.
Cloudflare pārvaldība
Cloudflare aizsargā jūsu tīmekļa vietnes, API un iekšējās sistēmas pret DDoS, robotiem un ielaušanos, taču tikai tad, ja tas ir pareizi konfigurēts un uzturēts. Pārņemam visu Cloudflare pārvaldību, sākot no DNS migrācijas līdz WAF noteikumiem un Zero Trust piekļuvei.
Atbilst ISO 27001NIS2 DORA
- DNS un CDN
- WAF un DDoS aizsardzība
- SSL/TLS un sertifikāti
Cloudflare ieslēgt ir viegli. Pareizi to konfigurēt nav
- 0 dīkstāves DNS un sertifikātu migrācija bez pārtraukuma
- WAF + DDoS noteikumi, kas veidoti jūsu sistēmām, nevis noklusējuma
- Zero Trust piekļuve iekšējām sistēmām bez atvērtiem portiem
- 24/7 brīdinājumu uzraudzība un reaģēšana
Daudziem uzņēmumiem ir Cloudflare: DNS pārcelts, oranžais mākonis ieslēgts, un tīmekļa vietne šķiet aizsargāta. Taču noklusējuma iestatījumi mērķtiecīgu uzbrukumu neapstādina. WAF darbojas tikai pamatrežīmā, roboti nolasa cenas un pieteikšanās formas, administrēšanas paneļi ir pieejami no jebkuras pasaules vietas, bet servera IP joprojām ir redzams vecā DNS ierakstā, tāpēc uzbrukums vienkārši apiet Cloudflare.
Cloudflare pārvaldība kā pakalpojums nozīmē, ka konfigurēšana, uzraudzība un reaģēšana ir mūsu atbildība. DNS migrējam bez dīkstāves, konfigurējam WAF, DDoS un robotu noteikumus jūsu sistēmām, paslēpjam īsto servera IP, ieslēdzam Zero Trust piekļuvi iekšējām sistēmām atvērto portu un VPN vietā, uzraugām brīdinājumus un katru mēnesi ziņojam, kas ir apturēts. Tas der tīmekļa vietnēm, interneta veikaliem, API un iekšējām sistēmām neatkarīgi no tā, kur tās tiek mitinātas.
Kas ir iekļauts
Viss Cloudflare slānis vienā pakalpojumā, ar konfigurēšanu, uzturēšanu un pārskatiem.
DNS un CDN
Droša DNS migrācija uz Cloudflare, DNSSEC, CDN paātrināšana un kešatmiņas noteikumi, lai jūsu tīmekļa vietne katrā tirgū ielādējas ātrāk.
WAF un DDoS aizsardzība
Pārvaldīti WAF noteikumi (OWASP, Cloudflare Managed Rules), pielāgoti jūsu sistēmām, L3–L7 DDoS aizsardzība, kā arī ģeogrāfiski un IP ierobežojumi.
Robotu pārvaldība un pieprasījumu ierobežošana
Bloķējam cenu nolasīšanu, brute force uzbrukumus pieteikšanās formām un pasūtījumu surogātpastu, netraucējot īstiem klientiem un meklētājprogrammām.
SSL/TLS un sertifikāti
Pilna (stingra) šifrēšana līdz izcelsmes serverim, automātiski sertifikāti, HSTS, TLS 1.3 un atslēgti vecie protokoli, bez aizmirstiem sertifikātiem, kuriem beidzies derīguma termiņš.
Zero Trust piekļuve un Tunnel
Iekšējām sistēmām (administrēšanas paneļiem, ERP, RDP) piekļūst, izmantojot Cloudflare Access ar jūsu Microsoft Entra ID vai Google identitāti, bet serveriem nav atvērtu portu.
Uzraudzība un pārskati
Brīdinājumi par uzbrukumiem, anomālijām un sertifikātu derīguma termiņa beigām nonāk pie mums; jūs katru mēnesi saņemat pārskatu par to, cik un kādi draudi ir apturēti.
Cloudflare pašu spēkiem un Cloudflare ar MDP CLOUD
Tas pats Cloudflare, cits rezultāts.
| Iestatīts pašu spēkiem | Pārvalda MDP CLOUD | |
|---|---|---|
WAF noteikumi | noklusējuma | pielāgoti jūsu sistēmām, pārskatīti katru mēnesi |
Īstais servera IP | bieži redzams vecos ierakstos | paslēpts, piekļuve tikai no Cloudflare |
Administrēšanas paneļi | pieejami no jebkuras pasaules vietas | tikai ar Zero Trust Access un MFA |
Roboti un brute force | pamata filtrēšana | noteikumi pēc reālās datplūsmas, pieprasījumu ierobežošana |
Sertifikāti | kādam jāatceras | automātiski, stingrais režīms, uzraudzīti |
Kas reaģē uz uzbrukumu | tas, kurš pamana | MDP CLOUD, pēc brīdinājumiem |
Pārskati auditiem | – | ikmēneša pārskats, ISO 27001 / NIS2 pierādījumi |
Plāns (Free / Pro / Business / Enterprise) | minējums | izvēlēts pēc vajadzības, bez pārmaksas |
Kā pārņemam Cloudflare
Parasti 1–2 nedēļu laikā, bez tīmekļa vietnes vai e-pasta dīkstāves.
DNS un sertifikātu migrācija
Pārceļam DNS uz Cloudflare ar visiem ierakstiem (e-pasts, SPF/DKIM/DMARC, apakšdomēni) un ieslēdzam DNSSEC un stingro TLS režīmu. E-pasts un tīmekļa vietne visu laiku turpina darboties; izmaiņas veicam pa posmiem un pārbaudām.
Aizsardzības konfigurēšana
Konfigurējam WAF un robotu noteikumus jūsu sistēmām, paslēpjam servera IP, ieslēdzam pieprasījumu ierobežošanu pieteikšanās formām un Zero Trust Access iekšējām sistēmām, izmantojot Cloudflare Tunnel. Sākumā noteikumi darbojas uzraudzības režīmā, lai netiktu bloķēti īsti klienti.
Uzraudzība un uzturēšana
Brīdinājumi par uzbrukumiem un anomālijām nonāk mūsu uzraudzībā, noteikumus pārskatām katru mēnesi, bet jūs saņemat pārskatu ar apturētajiem draudiem un mūsu ieteikumiem.
Biežāk uzdotie jautājumi par Cloudflare
Vai mums jāmaina tīmekļa vietnes mitināšanas vieta?
Nē. Cloudflare darbojas pirms jebkura servera: MDP CLOUD, cita pakalpojumu sniedzēja vai jūsu pašu biroja. Mainās tikai DNS, bet serveris paliek tur, kur ir.
Vai Cloudflare palēninās tīmekļa vietni?
Gluži otrādi: CDN kešatmiņa un tuvākais Cloudflare datu centrs (Viļņā, Rīgā, Varšavā, Frankfurtē un citur) parasti padara vietni ātrāku. Palēnināšanās rodas tikai no kļūdainas kešatmiņas konfigurācijas, ko mēs izlabojam.
Kāds Cloudflare plāns mums vajadzīgs?
Lielākajai daļai vietņu pietiek ar Pro, interneta veikaliem un API ar lielāku datplūsmu vajag Business, bet Enterprise paredzēts tikai ļoti lielai datplūsmai vai īpašām prasībām. Plānu izvēlamies pēc vajadzības, nevis pēc augstākās cenu lapas.
Vai Zero Trust var aizstāt VPN?
Vairumā gadījumu jā: darbinieki piekļūst iekšējām sistēmām pārlūkprogrammā ar sava uzņēmuma identitāti un MFA, un serveriem nav atvērtu portu. VPN paliek tikai tur, kur vajadzīgs pilnvērtīgs savienojums tīkla līmenī.
Kas notiek uzbrukuma laikā?
Cloudflare DDoS uzbrukumus absorbē automātiski. Par citām anomālijām saņemam brīdinājumu, izvērtējam datplūsmu un pastiprinām noteikumus (piemēram, ieslēdzam režīmu „Under Attack” vai ģeogrāfisko ierobežojumu) un informējam jūs, kā situācija attīstās.
Saistītie pakalpojumi
CrowdStrike Falcon
Kiberdrošības risinājums, kas aptur uzbrukumus, izspiedējvīrusus un kiberuzbrukumus
SentinelOne Singularity: autonoma aizsardzība ar AI
Uz AI balstīta galapunktu drošība: ātra, efektīva, uzticama.
SOC kā pakalpojums: drošības uzraudzība 24/7
Drošības rīki ceļ trauksmi visu diennakti.
Bitdefender GravityZone
Datoru, serveru un mobilo ierīču drošība: progresīva novēršana, paplašināta atklāšana, efektīva reaģēšana un risku analītika.
Kompetence, ko apliecina sertifikāti
Šo pakalpojumu sniedz speciālisti ar spēkā esošiem starptautiskiem sertifikātiem. Viņu kompetenci apliecina neatkarīgas organizācijas, nevis mēs paši.
-
Lead Cloud Security Manager
Mākoņa drošība tiek pārvaldīta pēc ISO/IEC 27017 un 27018 prakses.
-
Certified Information Security Manager
Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.
Saņemt piedāvājumu Cloudflare pārvaldībai
Pastāstiet, kuras tīmekļa vietnes, API vai iekšējās sistēmas jāaizsargā, un piedāvājumu nosūtīsim 1 darba dienas laikā.
Atbildam 1 darba dienas laikā