← Варианты использования / use-cases
Безопасность компании
Защитите сотрудников, устройства и данные с помощью доступа Zero Trust, защищённого веб-шлюза и защиты почты. Cloudflare Access и Tunnel заменяют VPN доступом к внутренним приложениям с проверкой личности для каждого запроса. Gateway фильтрует DNS- и HTTP-трафик для блокировки угроз. DLP не позволяет конфиденциальным данным покидать вашу сеть. Email Security блокирует фишинг, BEC и вредоносное ПО. Управление DMARC предотвращает подмену домена.
Архитектурные паттерны
Замена VPN
Замените традиционные VPN доступом Zero Trust к внутренним приложениям:
- Cloudflare Tunnel подключает внутренние приложения к Cloudflare без открытия входящих портов файрвола
- Доступ проверяет личность и состояние устройства при каждом запросе
- Клиент Cloudflare One направляет трафик устройства через сеть Cloudflare
Защищённый веб-шлюз
Фильтруйте и проверяйте исходящий интернет-трафик сотрудников:
- Gateway применяет политики фильтрации DNS и HTTP для блокировки угроз и обеспечения соблюдения правил использования
- Browser Isolation выполняет потенциально опасный веб-контент в удалённом браузере
- DLP проверяет исходящий трафик на наличие паттернов конфиденциальных данных
Защита от угроз по электронной почте
Блокируйте фишинг, вредоносное ПО и спуфинг ещё до попадания во входящие:
- Email Security проверяет входящие сообщения на фишинг, компрометацию корпоративной почты (BEC) и вредоносные вложения
- Управление DMARC обеспечивает аутентификацию электронной почты и предотвращает подмену домена
Предварительные требования
- A Аккаунт Cloudflare ↗.
- A Организация Cloudflare One созданный в панели управления Cloudflare. Access, Gateway (Secure Web Gateway), Data Loss Prevention (DLP), Cloud Access Security Broker (CASB), Browser Isolation и Device Posture работают в составе Cloudflare One.
Полная документация по Zero Trust и Secure Access Service Edge (SASE).
Полная документация по защите от угроз в электронной почте.
Узнайте, как предприятия внедряют Zero Trust с помощью Cloudflare.