Auditas
Peržiūrime esamus DNS įrašus, Cloudflare nustatymus (jei jau yra), atvirus portus, sertifikatus ir vidines sistemas, kurios pasiekiamos iš interneto. Surašome, ką reikia pakeisti, ir sutariame planą.
Cloudflare valdymas
Cloudflare saugo jūsų svetaines, API ir vidines sistemas nuo DDoS, botų ir įsilaužimų, bet tik tada, kai yra tinkamai sukonfigūruotas ir prižiūrimas. Mes perimame visą Cloudflare valdymą: nuo DNS perkėlimo iki WAF taisyklių ir Zero Trust prieigos.
Paruošta pagal ISO 27001NIS2 / TIS2DORA
- DNS ir CDN
- WAF ir DDoS apsauga
- Botų valdymas ir rate limiting
Cloudflare įjungti lengva. Tinkamai sukonfigūruoti – ne
- 0 prastovų DNS ir sertifikatų perkėlimas be pertraukos
- WAF + DDoS taisyklės pagal jūsų sistemas, ne numatytosios
- Zero Trust prieiga prie vidinių sistemų be atvirų portų
- 24/7 stebėsena ir reagavimas į įspėjimus
Daug įmonių Cloudflare turi: DNS perkeltas, oranžinis debesėlis įjungtas, ir atrodo, kad svetainė apsaugota. Tačiau numatytieji nustatymai nesustabdo tikslinės atakos: WAF veikia tik baziniu režimu, botai renka kainas ir prisijungimo formas, administravimo skydeliai pasiekiami iš viso pasaulio, o serverio IP vis dar matomas sename DNS įraše ir ataka tiesiog apeina Cloudflare.
Cloudflare valdymas kaip paslauga reiškia, kad konfigūracija, stebėsena ir reagavimas yra mūsų atsakomybė. Perkeliame DNS be prastovos, sukonfigūruojame WAF, DDoS ir botų taisykles pagal jūsų sistemas, paslepiame tikrąjį serverio IP, įjungiame Zero Trust prieigą prie vidinių sistemų vietoj atvirų portų ir VPN, stebime įspėjimus ir kas mėnesį atsiskaitome, kas buvo sustabdyta. Tinka svetainėms, e. parduotuvėms, API ir vidinėms sistemoms, nepriklausomai nuo to, kur jos talpinamos.
Kas įskaičiuota
Visas Cloudflare sluoksnis vienoje paslaugoje – su konfigūracija, priežiūra ir ataskaitomis.
DNS ir CDN
Saugus DNS perkėlimas į Cloudflare, DNSSEC, spartinimas per CDN ir talpyklos taisyklės, kad svetainė atsidarytų greičiau visose rinkose.
WAF ir DDoS apsauga
Valdomos WAF taisyklės (OWASP, Cloudflare Managed Rules) pritaikytos jūsų sistemoms, DDoS apsauga L3–L7 lygiuose, geografiniai ir IP ribojimai.
Botų valdymas ir rate limiting
Blokuojame kainų nuskaitymą, prisijungimo formų brute force ir užsakymų spam, nekliudydami tikriems klientams ir paieškos sistemoms.
SSL/TLS ir sertifikatai
Pilnas (strict) šifravimas iki serverio, automatiniai sertifikatai, HSTS, TLS 1.3 ir senų protokolų išjungimas – be pamirštų pasibaigusių sertifikatų.
Zero Trust prieiga ir Tunnel
Vidinės sistemos (administravimo skydeliai, ERP, RDP) pasiekiamos per Cloudflare Access su jūsų Microsoft Entra ID ar Google tapatybe, o serveriai lieka be atvirų portų.
Stebėsena ir ataskaitos
Įspėjimai apie atakas, anomalijas ir sertifikatų galiojimą keliauja mums; jūs gaunate mėnesinę ataskaitą, kiek ir kokių grėsmių sustabdyta.
Cloudflare „pats“ ir Cloudflare su MDP CLOUD
Tas pats Cloudflare, skirtingas rezultatas.
| Įjungtas pats | Valdomas MDP CLOUD | |
|---|---|---|
WAF taisyklės | numatytosios | pritaikytos jūsų sistemoms, peržiūrimos kas mėnesį |
Tikrasis serverio IP | dažnai matomas senuose įrašuose | paslėptas, prieiga tik iš Cloudflare |
Administravimo skydeliai | pasiekiami iš viso pasaulio | tik per Zero Trust Access su MFA |
Botai ir brute force | bazinis filtravimas | taisyklės pagal realų srautą, rate limiting |
Sertifikatai | kas nors turi prisiminti | automatiniai, strict režimas, stebimi |
Kas reaguoja į ataką | kas pastebės | MDP CLOUD, pagal įspėjimus |
Ataskaitos auditui | – | mėnesinė ataskaita, ISO 27001 / TIS2 įrodymai |
Planas (Free / Pro / Business / Enterprise) | spėjama | parenkamas pagal poreikį, be permokos |
Kaip perimame Cloudflare
Įprastai per 1–2 savaites, be svetainės ar pašto prastovos.
DNS ir sertifikatų perkėlimas
Perkeliame DNS į Cloudflare su visais įrašais (paštas, SPF/DKIM/DMARC, subdomenai), įjungiame DNSSEC ir strict TLS režimą. Paštas ir svetainė veikia visą laiką – pakeitimus darome etapais ir tikriname.
Apsaugos konfigūracija
Sukonfigūruojame WAF ir botų taisykles pagal jūsų sistemas, paslepiame serverio IP, įjungiame rate limiting prisijungimo formoms ir Zero Trust Access vidinėms sistemoms per Cloudflare Tunnel. Pradžioje taisyklės veikia stebėjimo režimu, kad nebūtų užblokuoti tikri klientai.
Stebėsena ir priežiūra
Įspėjimai apie atakas ir anomalijas keliauja į mūsų stebėseną, taisykles peržiūrime kas mėnesį, o jūs gaunate ataskaitą su sustabdytomis grėsmėmis ir rekomendacijomis.
Dažniausiai užduodami klausimai apie Cloudflare
Ar reikia keisti svetainės talpinimą?
Ne. Cloudflare veikia prieš bet kokį serverį – MDP CLOUD, kitą tiekėją ar jūsų biurą. Keičiasi tik DNS, serveris lieka ten, kur yra.
Ar Cloudflare nesulėtins svetainės?
Priešingai – CDN talpykla ir artimiausio Cloudflare centro naudojimas (Vilniuje, Rygoje, Varšuvoje, Frankfurte ir kitur) svetainę paprastai pagreitina. Lėtėjimas būna tik dėl klaidingos talpyklos konfigūracijos, kurią ir sutvarkome.
Kokio Cloudflare plano reikia?
Daugumai svetainių užtenka Pro, e. parduotuvėms ir API su didesniu srautu – Business, o Enterprise reikia tik labai dideliam srautui ar specialiems reikalavimams. Planą parenkame pagal poreikį, ne pagal didžiausią kainoraštį.
Ar Zero Trust gali pakeisti VPN?
Daugeliu atvejų taip: darbuotojai jungiasi prie vidinių sistemų per naršyklę su įmonės tapatybe ir MFA, o serveriai neturi atvirų portų. VPN lieka tik tada, kai reikia pilno tinklo lygio ryšio.
Kas nutinka atakos metu?
DDoS atakas Cloudflare sulaiko automatiškai. Kitų anomalijų atveju gauname įspėjimą, įvertiname srautą ir sugriežtiname taisykles (pavyzdžiui, įjungiame „Under Attack“ režimą ar geografinį ribojimą), o jus informuojame apie eigą.
Kompetencija, patvirtinta sertifikatais
Šią paslaugą teikia specialistai su galiojančiais tarptautiniais sertifikatais – kompetenciją patvirtino ne mes patys, o nepriklausomos organizacijos.
-
Lead Cloud Security Manager
Debesijos saugumas valdomas pagal ISO/IEC 27017 ir 27018 praktikas.
-
Certified Information Security Manager
Saugumo valdymas, politikos ir incidentų procesai pagal ISACA metodiką.
Gaukite Cloudflare valdymo pasiūlymą
Parašykite, kokias svetaines, API ar vidines sistemas reikia apsaugoti – pasiūlymą pateiksime per 1 darbo dieną.
Atsakome per 1 darbo dieną