Průvodce kontinuitou provozu

Úplná nedostupnost během výpadku infrastruktury Cloudflare

Příklad: systémy pro správu Cloudflare jsou nedostupné, funkce Global Disconnection není k dispozici, ale uživatelé potřebují přístup k internetu pro chod firmy.

External Emergency Disconnect

HTTPS endpoint hostovaný zákazníkem, který klienti dotazují na signály odpojení a který funguje nezávisle na infrastruktuře Cloudflare.

Použijte, když: Řídicí systémy Cloudflare jsou nedostupné, ale potřebujete odpojit klienty, abyste obnovili přístup k internetu.

Pokyny: Tento mechanismus nastavte předem, ještě před výpadkem. Během incidentu nastavte, aby váš endpoint vracel {"emergency_disconnect": true}.

Očekávaný výsledek: Klienti se odpojí do 1-2 intervalů dotazování (nastavitelné, výchozí hodnota 60 sekund), poté uživatelé znovu získají přímý přístup k internetu bez bezpečnostních kontrol.

Požadavky:

• HTTPS endpoint hostovaný zákazníkem (adresa IPv4/IPv6, nikoli doména)
• Otisk SHA-256 certifikátu TLS
• nasazení MDM pro odpovědi rozlišené podle skupin

Omezení:

• Není k dispozici na iOS, Android ani ChromeOS
• Zákazník odpovídá za údržbu endpointu a obnovu certifikátu
• Cloudflare nezaznamenává žádné události odpojení
• Konfigurace Split Tunnel nesmí obsahovat IP adresu endpointu

Dopad na zabezpečení: Ztráta všech kontrol Zero Trust (stejně jako u globálního odpojení).

Úplná nedostupnost připojení klientů

Příklad: klient nemůže navázat zabezpečený tunel, uživatelé se nemohou dostat k chráněným aplikacím ani k filtrovanému internetu.

Global Disconnection

Okamžitě odpojte všechny klienty Cloudflare One Client od zabezpečeného tunelu prostřednictvím Dashboard nebo API.

Použijte, když: Potřebujete okamžité odpojení celé flotily zařízení a řídicí systémy Cloudflare jsou dostupné.

Pokyny: Zkontrolujte Stránka stavu Cloudflare jako první. Pokud má infrastruktura Cloudflare potíže, tento mechanismus nemusí být k dispozici, použijte External Emergency Disconnect místo toho.

Očekávaný výsledek: Všichni klienti se odpojí během několika sekund, uživatelé pak mají přímý přístup k internetu bez filtrování, ochrany před hrozbami nebo připojení k soukromým aplikacím.

Požadavky:

• Přístup přes Dashboard nebo API
• Oprávnění správce účtu

Omezení:

• Vyžaduje připojení k systémům pro správu Cloudflare
• Pouze v rámci celého účtu (bez rozdělení podle skupin)
• Nedostupné během úplných výpadků Cloudflare

Dopad na zabezpečení:

• Ztráta filtrování webu a ochrany před malwarem
• Ztráta kontroly prevence úniku dat (DLP)
• Ztráta přístupu k soukromým aplikacím
• Nešifrované dotazy DNS (potenciální narušení soukromí)

Problém jednotlivého zařízení vyžadující okamžitý místní override

Příklad: jeden uživatel je uzamčen kvůli chybné konfiguraci zásady, přepínání klienta je zakázáno, ale uživatel potřebuje nouzový přístup.

Override kódy správce

Časově omezené jednorázové kódy, které IT administrátorům umožňují dočasně odemknout nastavení klienta na konkrétním zařízení.

Použijte, když: Konkrétní zařízení vyžaduje okamžitou pozornost. Jde o jedinou možnost pro uživatele iOS a Androidu, pokud není k dispozici funkce External Emergency Disconnect.

Pokyny: Vygenerujte kód v Dashboardu, předejte jej uživateli přes zabezpečený kanál a nechte ho zadat lokálně, aby dočasně obešel uzamčený přepínač.

Očekávaný výsledek: Dočasné místní přepsání, které uživateli umožní na hodinu odpojit klienta.

Požadavky:

• Přepínač uzamčení klientského zařízení zásada povolena
• Přístup k Dashboardu pro generování kódů
• Přímá komunikace s koncovým uživatelem

Omezení:

• Jeden kód na zařízení za hodinu
• Je nutný ruční zásah IT
• Neškálovatelné pro scénáře napříč celou flotilou
• Vyžaduje přítomnost IT personálu při incidentech

Dopad na zabezpečení: Jedno zařízení ztrácí kontroly Zero Trust na jednu hodinu.

Snížený výkon ovlivňující produktivitu uživatelů

Příklad: vysoká latence přes klientský tunel, občasné výpadky připojení ovlivňující kvalitu práce.

Strategie odstupňované reakce

Použijte kombinaci mechanismů podle rozsahu a závažnosti. Použijte Digital Experience (DEX) určit rozsah a závažnost.

Pokyny podle rozsahu:

• Jedno zařízení: Admin Override Code → ruční odpojení
• Skupina nebo oddělení: Externí nouzové odpojení s endpointy diferencovanými podle MDM
• V rámci celé organizace: Globální odpojení (pokud je Cloudflare dostupný) nebo externí nouzové odpojení

Rozhodovací faktory: Zvažte poměr mezi potřebou produktivity uživatelů a bezpečnostními požadavky. V regulovaných odvětvích se před odpojením poraďte s týmem pro compliance.

Očekávaný výsledek: Obnovená produktivita uživatelů za cenu zdokumentovaného kompromisu v zabezpečení.

Požadavky:

• Zdokumentovaná kritéria rozhodování mezi fail-open a fail-closed
• Předem nakonfigurované mechanismy před vznikem incidentů
• Vymazání autorizační matice

Omezení:

• Každý mechanismus má odlišné závislosti na infrastruktuře
• Mobilní platformy mají omezené možnosti

Dopad na zabezpečení: Závisí na rozsahu, viz jednotlivé mechanismy uvedené výše.

Dashboard správy není dostupný, provoz se zpracovává normálně

Příklad: dashboard a API jsou nedostupné, edge služby a klientská připojení fungují dál s uloženými zásadami v mezipaměti.

Není nutná žádná akce

Služby Edge pokračují v provozu pomocí uložených konfigurací. Nové změny konfigurace budou nedostupné, dokud se neobnoví řídicí systémy.

Použijte, když: Řídicí systémy Cloudflare jsou nedostupné, provoz uživatelů se ale nadále zpracovává normálně.

Pokyny: Sledujte Stránka stavu Cloudflare. Zákazník obvykle nemusí podnikat žádnou akci: okrajové služby vynucují uložené zásady z mezipaměti, dokud se systémy pro správu neobnoví.

Očekávaný výsledek: Stávající konfigurace zůstává v platnosti, změny konfigurace se použijí až po obnovení řídicích systémů.

Požadavky:

• Sledování stavové stránky Cloudflare
• Zpracování a správa provozu jsou oddělené systémy

Omezení:

• Během výpadku nelze upravovat zásady
• Globální odpojení nelze spustit z dashboardu
• Protokoly a analýzy v reálném čase mohou být zpožděné

Dopad na zabezpečení: Žádné, kontroly zabezpečení zůstávají aktivní.