Для банковского портала, платёжного сервиса или государственной системы самый сложный день - это день максимальных обращений. Cloudflare принимает этот поток на своей сети, кеширует что возможно и пропускает к вашей инфраструктуре только настоящие запросы. Проектирование и последующая эксплуатация остаются за нами.
Четыре продуктовых направления в одной архитектуре. В регулируемых отраслях работа обычно начинается с подавления атак и контроля доступа.
Платёжные и авторизационные адреса привлекают больше всего внимания, поэтому фильтрация и лимиты запросов работают в сети Cloudflare.
Фиксируется, какой сотрудник и когда обращался к какой системе, а это именно то доказательство, которое запрашивает проверка.
Отдельные функции выполняются на краю сети, а основные системы остаются там, где работают сегодня.
Защита применяется к целым сетевым сегментам, а не только к отдельным сайтам.
Данные о сети публикует Cloudflare, они меняются по мере её расширения. Доступность функций определяется выбранным планом.
В регулируемой среде важнее предсказуемость, а не скорость, поэтому каждый шаг фиксируется до его выполнения.
Определяем, какие системы попадают в объём работ, какие журналы хранятся и куда передаются данные. Эти вопросы решаются на старте проекта, а не во время проверки.
У каждого переключения есть время, ответственный и план отката. Правила сначала наблюдают за трафиком, блокировки включаются только после чистых отчётов.
В ежемесячном отчёте отражаются заблокированные атаки, профиль трафика и все внесённые изменения. Порядок обращения при инциденте и время реакции закреплены в договоре.
На непонятные моменты отвечает инженер, а не шаблон отдела продаж.
Задать вопросДля большинства сервисов да, поскольку для проверки и кеширования Cloudflare должен находиться на пути запросов. Частичные схемы возможны: сохранить регистратора, делегировать только отдельные поддомены либо применить CNAME на старших планах.
Правила сначала работают только в режиме наблюдения, и вы видите на реальном трафике, что было бы заблокировано. Кеширование включается по отдельным путям, политики доступа стартуют с одной команды. Блокировки активируются, когда отчёты чистые.
Запросы обрабатываются в ближайшей к пользователю точке Cloudflare. Какие журналы событий хранятся, сколько времени и передаются ли они в вашу систему мониторинга, определяется настройками. Для регулируемых заказчиков мы фиксируем это на старте проекта.
План Cloudflare зависит от набора включённых продуктов и профиля трафика, а наши работы по внедрению и поддержке считаются отдельно. После оценки вы получаете предложение, где обе части показаны открыто.
Управляемые планы с согласованным временем реакции, ежемесячные отчёты по трафику и заблокированным угрозам, сопровождение изменений. Либо мы документируем конфигурацию и обучаем ваших администраторов работать самостоятельно.
Пришлите домены и перечень действующих средств защиты. В ответ получите документ с границами работ, предложением по конфигурации и графиком изменений.
Google Workspace
Overview
Gmail
Google Calendar
Google Drive
Google Docs
Google
Sheets
Google
Slides
Google
Forms
Google
Sites
Google Keep
Google Vids
Google Meet
Google Chat
Google
Admin
Endpoint
Management
Remote Desktop
Looker Studio
Apps
Script
Workspace
Studio
Vault
AppSheet
Gemini
Gemini Notebook
Pricing
Google Cloud
Overview
Cloud Run
Compute Engine
Cloud Storage
BigQuery
Google Kubernetes Engine
Looker
Apigee API Management
Cloud SQL
Gemini Enterprise
Cloud CDN
Microsoft 365
Overview
Microsoft Outlook
Microsoft Teams
Microsoft Excel
Microsoft Word
Microsoft OneDrive
Microsoft PowerPoint
Microsoft SharePoint