← Cloudflare SSL/TLS / ssl / edge-certificates / geokey-manager
Podporované možnosti
Dostupné regiony
Pokud používáte Geo Key Manager v2, můžete použít policy parametr k určení následujících regionů pomocí Kód regionu:
| Kód regionu | Název regionu |
|---|---|
| AFR | Afrika |
| APAC | Asie a Tichomoří |
| EEUR | Východní Evropa |
| ENAM | Východní Severní Amerika |
| EU | Evropská unie |
| ME | Blízký východ |
| OC | Oceánie |
| SAM | Jižní Amerika |
| WEUR | Západní Evropa |
| WNAM | Západní Severní Amerika |
Dostupné země
Pokud používáte Geo Key Manager v2, můžete použít policy parametr k určení jednotlivých zemí. Cloudflare počet podporovaných zemí neustále rozšiřuje. Zemi určíte pomocí dvoupísmenného kódu podle normy ISO 3166.
Mezi podporované země patří například Japonsko, Kanada, Indie a Austrálie.
Datacentra s nejvyšší úrovní zabezpečení
Pokud používáte Geo Key Manager v1 i v2 zároveň, můžete použít geo_restrictions parametr, chcete-li vybrat pouze datová centra Cloudflare s nejvyšší úrovní zabezpečení.
Následující aspekty jsou specifické pro naše datacentra s nejvyšší úrovní zabezpečení, základní bezpečnostní požadavky pro všechna datacentra jsou však také popsány v náš blog ↗.
Přístup do zařízení na základě předchozí rezervace a biometrické kontroly
Zaměstnanci Cloudflare, kteří mají povolený přístup do zařízení, si musí návštěvu předem naplánovat, než jim bude přístup umožněn.
Přístup ke vstupu do zařízení je řízen biometrickou čtečkou ruky v kombinaci s přiděleným přístupovým kódem.
Privátní klece s biometrickými čtečkami
Veškeré vybavení je umístěno v soukromých klecích, kde je fyzický přístup řízen biometrikou a zaznamenáván v auditních protokolech. Před vstupem do klece musí návštěvníci projít pěti samostatnými čtečkami.
Vnější bezpečnostní kontroly a monitorování
Všechny vstupní a výstupní body jsou monitorovány systémem detekce narušení (IDS), přičemž oprávnění uživatelé a přístupové události se archivují pro pozdější kontrolu.
Vnitřní bezpečnostní kontroly a monitoring
Vnitřní vstupní a výstupní body jsou řízeny subsystémem řízení přístupu a vstup probíhá přes zádveří s dvojitými dveřmi (mantrap). Všechny prostory jsou monitorovány a zaznamenávány kamerovým systémem (CCTV), přičemž data se uchovávají minimálně třicet dní.
Vnější stěny jsou vzduchotěsné a mohou obsahovat další bezpečnostní prvky, jako je vyztužený beton, kevlarové neprůstřelné desky, parotěsné bariéry nebo neprůstřelné vstupní dveře.