Audit
Vaatame üle olemasolevad DNS-kirjed, Cloudflare’i seaded (kui need teil juba on), avatud pordid, sertifikaadid ja internetist kättesaadavad sisesüsteemid. Koostame nimekirja, mida tuleb muuta, ja lepime kokku plaani.
Cloudflare’i haldus
Cloudflare kaitseb teie veebilehti, API-sid ja sisesüsteeme DDoS-i, robotite ja sissemurdmiste eest, kuid ainult siis, kui see on õigesti seadistatud ja hooldatud. Võtame üle kogu Cloudflare’i halduse, alates DNS-i üleviimisest kuni WAF-i reeglite ja Zero Trust ligipääsuni.
Vastab ISO 27001NIS2 DORA
- DNS ja CDN
- WAF- ja DDoS-kaitse
- SSL/TLS ja sertifikaadid
Cloudflare’i sisselülitamine on lihtne. Selle õigesti seadistamine ei ole
- 0 seisakut DNS-i ja sertifikaatide üleviimine katkestusteta
- WAF + DDoS reeglid on tehtud teie süsteemide jaoks, mitte vaikeseaded
- Zero Trust ligipääs sisesüsteemidele ilma avatud portideta
- 24/7 häirete seire ja nendele reageerimine
Paljudel ettevõtetel on Cloudflare olemas: DNS on üle viidud, oranž pilv sisse lülitatud ja veebileht tundub kaitstud. Kuid vaikeseaded ei peata sihipärast rünnakut. WAF töötab ainult põhirežiimis, robotid kraabivad hindu ja sisselogimisvorme, haldusliidesed on kättesaadavad kogu maailmast ning serveri IP on vanas DNS-kirjes endiselt nähtav, mistõttu rünnak lihtsalt möödub Cloudflare’ist.
Cloudflare’i haldus teenusena tähendab, et seadistamine, seire ja reageerimine on meie vastutus. Viime DNS-i üle seisakuta, seadistame teie süsteemidele WAF-i, DDoS-i ja robotite reeglid, peidame serveri tegeliku IP, lülitame avatud portide ja VPN-i asemel sisse Zero Trust ligipääsu sisesüsteemidele, jälgime häireid ning anname igakuiselt aru, mis peatati. Teenus sobib veebilehtedele, e-poodidele, API-dele ja sisesüsteemidele sõltumata sellest, kus need majutatud on.
Mis on hinna sees
Kogu Cloudflare’i kiht ühes teenuses, koos seadistamise, hoolduse ja aruannetega.
DNS ja CDN
DNS-i turvaline üleviimine Cloudflare’i, DNSSEC, CDN-i kiirendus ja vahemälureeglid, et teie veebileht laeks kiiremini igal turul.
WAF- ja DDoS-kaitse
Teie süsteemidele kohandatud hallatud WAF-i reeglid (OWASP, Cloudflare Managed Rules), L3–L7 DDoS-kaitse ning geograafilised ja IP-piirangud.
Robotite tõrje ja päringute piiramine
Blokeerime hindade kraapimise, sisselogimisvormide jõurünnakud ja tellimusspämmi, takistamata päris kliente ja otsingumootoreid.
SSL/TLS ja sertifikaadid
Täielik (range) krüpteerimine kuni algserverini, automaatsed sertifikaadid, HSTS, TLS 1.3 ning vanad protokollid välja lülitatud, ilma unustatud aegunud sertifikaatideta.
Zero Trust ligipääs ja Tunnel
Sisesüsteemidesse (haldusliidesed, ERP, RDP) pääseb Cloudflare Accessi kaudu teie Microsoft Entra ID või Google identiteediga, serverites ei ole avatud porte.
Seire ja aruanded
Häired rünnakutest, anomaaliatest ja sertifikaatide aegumisest jõuavad meieni; teie saate igakuise aruande, kui palju ja mis liiki ohte peatati.
Cloudflare iseseisvalt ja Cloudflare MDP CLOUDiga
Sama Cloudflare, erinev tulemus.
| Ise seadistatud | MDP CLOUDi hallatud | |
|---|---|---|
WAF-i reeglid | vaikeseaded | kohandatud teie süsteemidele, igakuine ülevaatus |
Serveri tegelik IP | sageli vanades kirjetes nähtav | peidetud, ligipääs ainult Cloudflare’ist |
Haldusliidesed | kättesaadavad kogu maailmast | ainult Zero Trust Accessi kaudu MFA-ga |
Robotid ja jõurünnakud | põhifiltreerimine | reeglid päris liikluse põhjal, päringute piiramine |
Sertifikaadid | keegi peab meeles pidama | automaatsed, range režiim, jälgitud |
Kes rünnakule reageerib | kes ka märkab | MDP CLOUD, häirete põhjal |
Aruanded audititeks | – | igakuine aruanne, ISO 27001 / NIS2 tõendid |
Pakett (Free / Pro / Business / Enterprise) | oletus | valitud vajaduse järgi, ilma liigmaksmiseta |
Kuidas Cloudflare’i üle võtame
Tavaliselt 1–2 nädalaga, ilma veebilehe ja e-posti seisakuta.
DNS-i ja sertifikaatide üleviimine
Viime DNS-i Cloudflare’i koos kõigi kirjetega (e-post, SPF/DKIM/DMARC, alamdomeenid) ning lülitame sisse DNSSEC-i ja range TLS-režiimi. E-post ja veebileht töötavad kogu aeg; muudatusi teeme etapiviisiliselt ja kontrollime neid.
Kaitse seadistamine
Seadistame teie süsteemidele WAF-i ja robotite reeglid, peidame serveri IP, lülitame sisselogimisvormidele sisse päringute piiramise ning sisesüsteemidele Zero Trust Accessi Cloudflare Tunneli kaudu. Alguses töötavad reeglid seirerežiimis, et päris kliente ei blokeeritaks.
Seire ja hooldus
Häired rünnakutest ja anomaaliatest jõuavad meie seiresse, vaatame reeglid igakuiselt üle ning teie saate aruande peatatud ohtude ja meie soovitustega.
Cloudflare’i korduma kippuvad küsimused
Kas peame veebilehe majutuskohta muutma?
Ei. Cloudflare töötab iga serveri ees: MDP CLOUDi, teise teenusepakkuja või teie enda kontori serveri. Muutub ainult DNS, server jääb sinna, kus ta on.
Kas Cloudflare aeglustab veebilehte?
Vastupidi: CDN-i vahemälu ja lähim Cloudflare’i andmekeskus (Vilniuses, Riias, Varssavis, Frankfurdis ja mujal) muudavad veebilehe tavaliselt kiiremaks. Aeglustumine tuleb ainult vigasest vahemälu seadistusest, mille parandame.
Millist Cloudflare’i paketti me vajame?
Enamiku veebilehtede jaoks piisab paketist Pro, suurema liiklusega e-poed ja API-d vajavad paketti Business ning Enterprise on mõeldud ainult väga suure liikluse või eritingimuste jaoks. Valime paketi vajaduse, mitte kõrgeima hinnakirja järgi.
Kas Zero Trust saab VPN-i asendada?
Enamasti jah: töötajad pääsevad sisesüsteemidesse brauseri kaudu oma ettevõtte identiteedi ja MFA-ga ning serverites ei ole avatud porte. VPN jääb alles ainult seal, kus on vaja täielikku võrgutaseme ühendust.
Mis juhtub rünnaku ajal?
Cloudflare neelab DDoS-rünnakud automaatselt. Muude anomaaliate korral saame häire, hindame liiklust ja karmistame reegleid (näiteks lülitame sisse režiimi „Under Attack“ või geograafilise piirangu) ning hoiame teid olukorra arenedes kursis.
Seotud teenused
CrowdStrike Falcon
Küberturvalisuse lahendus, mis peatab rünnakud, lunavara ja küberrünnakud
SentinelOne Singularity: autonoomne kaitse tehisintellektiga
AI-põhine lõpp-punktide kaitse: kiire, tõhus, usaldusväärne.
SOC teenusena: turvaseire ööpäevaringselt
Turvalahendused tekitavad häireid ööpäevaringselt.
Bitdefender GravityZone
Arvutite, serverite ja mobiilseadmete turve: täiustatud ennetus, laiendatud tuvastus, tõhus reageerimine ja riskianalüütika.
Sertifikaatidega kinnitatud oskused
Seda teenust osutavad spetsialistid, kellel on kehtivad rahvusvahelised sertifikaadid. Nende oskusi kinnitavad sõltumatud organisatsioonid, mitte meie.
-
Lead Cloud Security Manager
Pilveturvalisust juhitakse ISO/IEC 27017 ja 27018 tavade järgi.
-
Certified Information Security Manager
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
Küsi Cloudflare’i halduse pakkumist
Kirjutage, milliseid veebilehti, API-sid või sisesüsteeme on vaja kaitsta, ning saadame pakkumise 1 tööpäeva jooksul.
Vastame 1 tööpäeva jooksul