Видеосерия о SASE
Новичок в Zero Trust и SASE? Начните с нашей вводной серии видео о SASE.
← Cloudflare One / cloudflare-one
Cloudflare One
Защитите свою организацию с помощью Cloudflare One: облачной платформы безопасности, которая заменяет устаревшие периметры глобальной сетью Cloudflare.
Доступно на всех тарифах
Cloudflare One является Cloudflare Secure Access Service Edge (SASE) ↗ платформу. SASE представляет собой архитектурную модель, которая объединяет сетевые сервисы предприятия с безопасностью Zero Trust.
Zero Trust ↗ это модель безопасности, построенная на принципе минимальных привилегий. Раньше, войдя в корпоративную сеть, вы считались «доверенным» и могли свободно перемещаться по ней. Zero Trust меняет этот подход. Он исходит из того, что угрозы могут существовать как снаружи, так и внутри сети. Поэтому каждый запрос проходит аутентификацию и авторизацию на основе личности и контекста, прежде чем будет предоставлен доступ.
Платформа Cloudflare One позволяет организациям отказаться от разрозненного набора аппаратных устройств и точечных решений. Вместо этого она объединяет безопасность и сеть в единой плоскости управления, включающей такие продукты, как Cloudflare Access, Secure Web Gateway (SWG), Cloudflare Tunnel, Data Loss Prevention (DLP), Remote Browser Isolation (RBI), Cloud Access Security Broker (CASB), а также Email security.
См. наш Эталонная архитектура SASE чтобы узнать, как планировать, развёртывать архитектуру SASE и управлять ею с помощью Cloudflare.
Начало работы
Панель управления Cloudflare
Руководства по внедрению
Продукты
Доступ
Аутентифицируйте пользователей, обращающихся к вашим приложениям, легко подключайте сторонних пользователей и записывайте каждое событие и каждый запрос.
Cloudflare Tunnel
Безопасно подключайте свои ресурсы к Cloudflare, не открывая публичный IP-адрес, с помощью Cloudflare Tunnel: он устанавливает только исходящие соединения от вашей инфраструктуры к глобальной сети Cloudflare через лёгкий cloudflared демон.
Secure Web Gateway (SWG)
Проверяйте и фильтруйте DNS-, сетевой, HTTP- и исходящий трафик, чтобы обеспечить соблюдение политики допустимого использования (UAP) вашей компании, блокировать опасные сайты с помощью пользовательских блок-листов и данных о киберугрозах, а также повышать видимость и защиту SaaS-приложений.
Cloudflare One Client
Защищает корпоративные устройства, приватно передавая их трафик в глобальную сеть Cloudflare, создаёт правила состояния устройств и применяет политики безопасности в любом месте.
Browser Isolation (RBI)
Снижайте последствия атак, выполняя весь код браузера в облаке, и безопасно посещайте сайты повышенного риска или с конфиденциальным содержимым через удалённый браузер.
Cloud Access Security Broker (CASB)
Защищает пользователей и конфиденциальные данные, хранящиеся в приложениях SaaS и облачных средах, проверяет их на ошибки конфигурации, выявляет инсайдерские угрозы и использование несанкционированных приложений, предотвращая утечки данных и нарушения требований соответствия.
Data Loss Prevention (DLP)
Сканируйте свой веб-трафик и свои SaaS-приложения на наличие конфиденциальных данных, таких как номера социального страхования, финансовая информация, секретные ключи и исходный код.
Email security
Настройте политики для управления своим почтовым ящиком, автоматического перемещения писем на основе решения и использования критериев проверки для расследования сообщений.
Digital Experience Monitoring (DEX)
Отслеживайте производительность устройств, сети и приложений в вашей организации Zero Trust.
Дополнительные ресурсы
Эталонная архитектура
Изучите нашу эталонную архитектуру, чтобы узнать, как развить архитектуру сети и безопасности до Cloudflare One, нашей SASE-платформы.
Планы
Cloudflare Zero Trust предлагает план Free и платные планы. Доступ к некоторым функциям зависит от типа плана клиента.
Лимиты
Узнайте больше об ограничениях аккаунта. Для аккаунтов Enterprise эти ограничения можно увеличить.
Поддержка
Здесь вы найдёте руководства по устранению неполадок для продуктов Cloudflare One, а также узнаете, как собирать информацию для поддержки.
Сообщество
Задавайте вопросы, получайте ответы и делитесь советами.
Содержание
733 страницы, зеркалирующие документацию Cloudflare для cloudflare-one.
Pages
- Контроль доступа
- Лимиты аккаунта
- API и Terraform
- Результаты по облачным и SaaS-сервисам
- Предотвращение потери данных
- Email security
- Часто задаваемые вопросы
- Глоссарий
- Руководства по внедрению
- Insights
- Интеграции
- Сети
- Эталонная архитектура
- Remote Browser Isolation
- Многократно используемые компоненты
- Роли и разрешения
- Начало работы
- Команда и ресурсы
- Политики трафика
- Устранение неполадок
- Tutorials
- Видео
Контроль доступа
- Настройки Access
- App Launcher
- Независимая MFA
- Требовать защиты Access
- Управление сессиями
- Элементы управления ИИ
- Разрешить MCP-серверам доступ к локально размещённым приложениям
- порталы MCP-сервера
- Защита MCP-серверов
- Приложения
- Добавление закладок
- Выберите тип приложения
- Добавить веб-приложения
- Файл cookie авторизации
- Токен приложения
- CORS
- Проверить JWT
- Managed OAuth
- Приложения SaaS
- Adobe Acrobat Sign
- Area 1
- Asana
- Atlassian Cloud
- AWS
- Braintree
- Coupa
- Digicert
- DocuSign
- Dropbox
- Универсальное приложение OIDC
- Универсальное приложение SAML
- GitHub Enterprise Cloud
- Google Cloud
- Google Workspace
- Grafana Cloud
- Grafana
- Greenhouse Recruiting
- Hubspot
- Ironclad
- Jamf Pro
- Miro
- PagerDuty
- Pingboard
- Salesforce (OIDC)
- Salesforce (SAML)
- ServiceNow (OIDC)
- ServiceNow (SAML)
- Slack
- Smartsheet
- SparkPost
- Tableau Cloud
- Workday
- Zendesk
- Zoom
- Публикация локально размещённого приложения в интернете
- Linked App Token
- Приложения не по HTTP
- Терминал, отображаемый в браузере
- cloudflared на стороне клиента
- Arbitrary TCP
- Включите автоматическую аутентификацию cloudflared
- Добавьте инфраструктурное приложение
- Приложения приватной сети (устаревшие)
- Защита приватного IP-адреса или имени хоста
- Краткосрочные сертификаты (устаревшие)
- Аутентификация агентов для написания кода
- Подписки на события
- Политики
- Пути приложения
- Распространённые политики
- Правила External Evaluation
- Rule groups
- Изолировать самостоятельно размещённое приложение
- Принудительно применять MFA
- Управлять политиками Access
- Требовать обоснования цели
- Временная аутентификация
- Учетные данные службы
- Mutual TLS
- Service tokens
- Устранение неполадок Access
Результаты по облачным и SaaS-сервисам
- Поиск конфиденциальных данных
- Управление обнаружениями
- Политики устранения
- Устранение неполадок CASB
Предотвращение потери данных
- Сканирование трафика AI Gateway
- Классификация данных
- Создание класса данных
- Настройте метки и шаблоны
- Записи обнаружения
- Настройте записи обнаружения
- Предустановленные записи обнаружения
- Сканирование HTTP-трафика
- Распространённые политики
- Параметры ведения журнала
- Профили DLP
- Настройки профиля
- Профили интеграции
- Предустановленные профили
- Настройки DLP
- Сканирование приложений SaaS
- Тестовое сканирование
- Устранение неполадок DLP
Email security
- Каталоги
- Управлять каталогами Email Security
- Управление интегрированными каталогами
- Управление группами в вашем каталоге
- Управление пользователями в вашем каталоге
- Email security API
- Расследование
- Поиск писем
- Мониторинг
- Скачайте отчёт
- Исходящий Data Loss Prevention (DLP)
- PhishGuard
- Справочник
- Решения и атрибуты
- Как Email Security обнаруживает фишинг
- Региональная обработка
- Retro Scan
- Настройки
- События автоматического перемещения
- Настройки обнаружения
- Дополнительные обнаружения
- Политики Allow
- Рекомендации по настройке обнаружения
- Заблокированный контент
- Заблокированные отправители
- Настройте действия со ссылками
- Настройте текстовые дополнения
- Реестр имитации
- Доверенные домены
- Управление доменами
- Информация о вашем домене
- Phish submissions
- PhishNet Microsoft 365
- PhishNet for Google Workspace
- Адреса отправки
- Перед началом работы
- Управление доменами
- Развертывание Post-delivery
- Развертывание API
- Настройка с Microsoft 365
- BCC/Journaling
- Настройка BCC
- Настройка BCC для Microsoft Exchange
- Настройка Gmail BCC
- Добавление правил BCC
- Подключите свои домены
- Включите автоматические перемещения
- Включите интеграцию Gmail BCC
- Обзор
- Настройка журналирования
- Настройка журналирования Microsoft 365
- Добавление доменов вручную
- Развертывание Pre-delivery
- Исходящие IP-адреса
- развёртывание MX/Inline
- Настройте развёртывание MX/Inline
- Partner domain TLS
- Предварительные требования
- Cisco - Email security as MX Record
- Cisco - Cisco as MX Record
- Google Workspace в качестве MX-записи
- Microsoft 365 as MX Record
- Сценарии использования
- 5 - Папка нежелательной почты и administrative quarantine
- 4 - Карантин, управляемый пользователем, и administrative quarantine
- 1: Junk email и Email security Admin Quarantine
- 3 - Нежелательная почта и административный карантин
- 2: нежелательная почта и карантин, управляемый пользователем
- Отправки
- Недействительные отправки
- Отправка писем командой
- Обращения пользователей
- Устранение неполадок Email security
Часто задаваемые вопросы
- FAQ идентификации
- Часто задаваемые вопросы о туннелях
- FAQ устройств
- Общее
- FAQ по началу работы с Cloudflare Zero Trust
- Часто задаваемые вопросы о политиках
Руководства по внедрению
- Разверните доступ без клиента
- Комплексная защита ИИ с помощью Cloudflare One
- Замените свою VPN
- Защитите свой интернет-трафик и SaaS-приложения
- Защитите свою почту с помощью Email Security
Insights
- Панели управления
- Analytics overview
- Аналитика событий Access
- Логи AI-промптов
- безопасность ИИ
- Отчёт о доступе к приложению
- Аналитика безопасности данных
- Аналитика Gateway (DNS, HTTP, сетевые сессии)
- Аналитика сетевых сессий
- Shadow IT SaaS analytics
- Digital experience
- DEX MCP server
- Диагностика
- Захват пакетов клиента
- Тест скорости
- Видимость IP-адресов
- MCP-сервер
- Мониторинг устройств
- Уведомления
- Правила
- Синтетические тесты
- HTTP-тест
- Тест Traceroute
- Просмотр результатов тестирования
- Устранение неполадок Digital Experience Monitoring
- Журналы
- Журналы панели управления
- Журналы аутентификации Access
- Журналы активности администратора
- Журналы активности Gateway
- Управлять PII
- Журналы состояния
- журналы подготовки SCIM
- логи SSH-команд
- Журналы аудита туннеля
- интеграция Logpush
- Журналы Email security
- Журналы IDS
- Фильтры журналов Network Firewall
- Network visibility
- Диагностика
- Buckets
- Захваты пакетов
Интеграции
- Интеграция облачных и SaaS-сервисов
- Anthropic
- Atlassian Confluence
- Atlassian Jira
- Amazon Web Services (AWS) S3
- Bitbucket Cloud
- Box
- Dropbox
- Управление обнаружениями
- Google Cloud Platform (GCP) Cloud Storage
- GitHub
- Google Workspace
- Gemini for Google Workspace
- Gmail
- Gmail (FedRAMP)
- Google Admin
- Google Admin (FedRAMP)
- Google Calendar
- Google Calendar (FedRAMP)
- Google Drive
- Google Drive (FedRAMP)
- Microsoft 365
- Admin Center
- Admin Center (FedRAMP)
- Microsoft 365 Copilot
- Microsoft 365 Copilot (FedRAMP)
- OneDrive
- OneDrive (FedRAMP)
- Outlook
- Outlook (FedRAMP)
- SharePoint
- SharePoint (FedRAMP)
- OpenAI
- Salesforce
- Salesforce (FedRAMP)
- ServiceNow
- ServiceNow (FedRAMP)
- Slack
- Устранение неполадок
- CASB
- Устранение неполадок compute-аккаунтов
- Устранение неполадок интеграций
- Webhooks
- Поставщики удостоверений
- Active Directory (SAML)
- AWS IAM (SAML)
- Amazon Cognito
- Centrify
- Centrify (SAML)
- Citrix ADC (SAML)
- Cloudflare как поставщик идентификации
- Microsoft Entra ID
- Универсальный OIDC
- Универсальный SAML 2.0
- GitHub
- Google Workspace
- Федерация IdP
- JumpCloud (SAML)
- Keycloak (SAML)
- Okta
- Okta (SAML)
- Вход по одноразовому PIN-коду
- OneLogin
- OneLogin (SAML)
- PingFederate
- PingOne
- PingOne (SAML)
- Подписанные запросы AuthN (SAML)
- Yandex
- Поставщики услуг
- CrowdStrike
- Пользовательская интеграция состояния устройства
- Kolide
- Microsoft Endpoint Manager
- SentinelOne
- Tanium
- Uptycs
- Workspace ONE
Сети
- Варианты подключения
- Connectors
- Cloudflare Mesh
- Подключите клиентские устройства
- Запуск Mesh в Docker / Kubernetes
- Начало работы
- Высокая доступность
- Маршруты
- Советы и лучшие практики
- Cloudflare Tunnel
- Настройте туннель
- Наборы шифров
- Параметры источника
- Разрешения туннеля
- Параметры запуска туннеля
- Доступность и отказоустойчивость туннеля
- Разверните реплики cloudflared
- Системные требования
- Туннель с межсетевым экраном
- Окружения
- Ansible
- AWS
- Azure
- GCP
- Kubernetes
- Terraform
- Другие типы туннелей
- Туннели с локальным управлением
- Запуск в качестве службы
- Linux
- macOS
- Windows
- Файл конфигурации
- Создайте туннель с локальным управлением
- Полезные термины
- Разрешения туннеля
- Полезные команды
- Quick Tunnels
- Загрузки
- Авторские права
- Лицензия
- Обновите cloudflared
- Начало работы
- Создание туннеля (панель управления)
- Создание туннеля (API)
- Полезные термины
- Мониторинг туннелей
- Потоки журналов
- Метрики
- Уведомления
- Приватные сети
- Подключение с помощью cloudflared
- Подключите IP/CIDR
- Подключите частное имя хоста
- Частный DNS
- Виртуальные сети
- Опубликованные приложения
- DNS-записи
- Протоколы для опубликованных приложений
- Общедоступные балансировщики нагрузки
- Устранение неполадок туннелей
- Распространённые ошибки
- Предварительные проверки подключения
- Диагностические журналы туннеля
- Подключение к приватной сети
- Сценарии использования
- gRPC
- RDP
- Подключитесь к RDP в браузере
- Подключитесь к RDP с помощью cloudflared на стороне клиента
- Подключитесь к RDP с помощью Cloudflare One Client
- SMB
- SSH
- Подключение к SSH в браузере
- Подключение к SSH с помощью cloudflared на стороне клиента
- Подключение с использованием собственных ключей SSH
- SSH с Access for Infrastructure
- Отобразите VNC-клиент в браузере
- Cloudflare WAN
- Аналитика
- Статистика NetFlow
- Network analytics
- Захваты пакетов
- Запрос аналитики по пропускной способности туннелей IPsec/GRE Cloudflare WAN через GraphQL
- Запрос результатов проверки работоспособности туннелей IPsec/GRE Cloudflare WAN через GraphQL
- Network visibility
- Traceroutes
- Конфигурация
- Настроить с помощью Connector
- Настройте hardware Connector
- Информация о портах SFP+
- Настройте Virtual Appliance
- Метрики устройства
- Обслуживание
- Активировать Connector
- Операции Appliance
- Деактивировать коннектор
- Пароль по умолчанию
- Измените основную информацию
- Измените сетевые настройки
- Измените сайты
- Изменение настроек управления трафиком
- Heartbeat
- Окно прерывания
- Зарегистрируйте аппаратный Connector
- Удаление коннекторов
- Параметры сети
- Политики с учётом приложений
- Breakout traffic
- Prioritized traffic
- Параметры DHCP
- Ретрансляция DHCP
- DHCP-сервер
- Статическое резервирование адресов DHCP
- Включите NAT для подсети
- Сегментация сети
- Маршрутизируемые подсети
- Справочник
- Устранение неполадок
- Общие настройки
- Проверить работоспособность туннеля в панели управления
- Настройка уведомлений о состоянии туннеля
- Собственный IKE ID для IPsec
- Включите пользовательские роли Magic
- Настройте сайт
- Обновите частоту проверок работоспособности туннеля
- Инструкции
- Настройте исходные IP-адреса Cloudflare (beta)
- Настройка маршрутов
- Настройка конечных точек туннеля
- Выполнить traceroute
- Сторонняя интеграция
- Alibaba Cloud VPN Gateway
- Aruba EdgeConnect Enterprise
- Amazon AWS Transit Gateway
- Microsoft Azure
- Microsoft Azure Virtual WAN
- Microsoft Azure VPN Gateway
- Cisco IOS XE
- Cisco Meraki MX (статическая маршрутизация)
- Furukawa Electric FITELnet
- Fortinet
- Google Cloud VPN
- HPE Juniper Networking SRX Series Firewalls
- Oracle Cloud
- Palo Alto Networks NGFW
- pfSense
- SonicWall
- Sophos Firewall
- strongSwan
- Ubiquiti
- Velocloud
- Cisco SD-WAN
- VyOS
- Yamaha RTX Router
- Начало работы
- Юридическая информация
- Лицензии сторонних разработчиков
- Load Balancing
- Network Interconnect (CNI)
- Точки входа
- Из публичной сети в частную через Cloudflare WAN
- Справочник
- Защита anti-replay
- Измерение пропускной способности
- Совместимость устройств
- Туннели GRE и IPsec
- Как Cloudflare рассчитывает оповещения о работоспособности туннеля
- Максимальный размер передаваемого блока данных и максимальный размер сегмента
- Управление трафиком
- Проверки работоспособности туннеля
- Фильтры безопасности
- Устранение неполадок
- Устранение неполадок подключения
- Устранение неполадок IPsec-туннелей
- Устранение неполадок маршрутизации и BGP
- Устранение неполадок состояния туннеля
- Трансформация WAN
- Интеграция Cloudflare One
- Cloudflare Gateway
- WARP
- Cloudflare Tunnel
- Защита трафика WAN
- Подробные разрешения для туннелей и узлов Mesh
- Резолверы и прокси
- DNS
- DNS over HTTPS (DoH)
- DNS over TLS (DoT)
- Локации
- IP-адреса и имена хостов DNS-резолвера
- Конечные точки прокси
- Рекомендации по PAC-файлам
- Настройте PAC-файл на своём устройстве
- Добавление маршрутов
- Добавление маршрутов
- Настройте начальные разрешённые IP-адреса
- Зарезервированные IP-адреса
- Виртуальные сети
Remote Browser Isolation
- Доступность
- Canvas Remoting
- Расширения
- Политики изоляции
- Известные ограничения
- Browser Isolation с брандмауэром
- Настройте Browser Isolation
- Clientless Web Isolation
- Неидентификационные on-ramp
- Устранение неполадок Browser Isolation
Многократно используемые компоненты
- Custom pages
- Доступ к пользовательским страницам блокировки
- Страница входа Access
- Настройка App Launcher
- Страница блокировки
- Lists
- Поля фильтрации пакетов (Cloudflare Network Firewall)
- Проверки состояния
- Интеграции Access
- Проверки Cloudflare One Client
- Антивирус
- Проверка приложения
- Carbon Black
- Клиентский сертификат
- Серийные номера устройств
- UUID устройства
- Шифрование диска
- Domain Joined
- Проверка файлов
- Firewall
- Версия ОС
- Требовать Gateway
- Требовать WARP
- SentinelOne
- Tanium (устаревшая версия)
- Проверки между службами
- Теги
- Используйте списки IP-адресов
Начало работы
- Замените свою VPN
- От устройства к устройству
- От устройства к сети
- Сеть к сети
- Защита приватных приложений
- Clientless SSH
- Удалённый рабочий стол в браузере
- Приватное веб-приложение
Команда и ресурсы
- Библиотека приложений
- Устройства
- Cloudflare One Client
- Руководство по обеспечению непрерывности бизнеса
- Настройте Cloudflare One Client
- Сессии клиента
- IP-адреса устройства
- Профили устройств
- Управляемые сети
- Режимы клиента
- Включите Posture only mode
- Направьте трафик
- Архитектура клиента
- Local Domain Fallback
- Split Tunnels
- Настройки клиента устройства
- Обнаружение captive portal
- Emergency Disconnect
- Разверните Cloudflare One Client
- Права на регистрацию устройств
- Cloudflare One Client с межсетевым экраном
- Ручное развёртывание
- Управляемое развёртывание
- Назначения версий клиента
- Регистрация с аппаратной защитой
- Параметры
- Партнеры
- Парк устройств
- Hexnode
- Intune
- Jamf
- JumpCloud
- Kandji
- Path MTU Discovery (PMTUD)
- Зарегистрируйте Cloudflare One Client с минимальным участием пользователя
- Переключитесь между организациями Zero Trust
- Несколько пользователей на устройстве Windows
- Блокировать доступ в интернет до прохождения проверки подлинности
- Подключите Cloudflare One Client перед входом в Windows
- Cloudflare One Client с устаревшими VPN
- Скачайте стабильные релизы Cloudflare One Client
- Скачайте бета-релизы Cloudflare One Client
- Перенести приложение 1.1.1.1
- Скачайте LTS-релизы Cloudflare One Client
- Жизненный цикл и политика поддержки Cloudflare One Client
- Обновите Cloudflare One Client
- Первоначальная настройка
- Устранение неполадок Cloudflare One Client
- Ошибки клиента
- Частые проблемы
- Статус подключения
- Диагностические журналы
- Известные ограничения
- Руководство по устранению неполадок Cloudflare One Client
- Удаление Cloudflare One Client
- Регистрация устройства
- Сертификаты на стороне пользователя
- Установите сертификат с помощью Cloudflare One Client
- Разверните пользовательский сертификат
- Установите сертификат вручную
- Пользователи
- Risk score
- Подготовка SCIM
- Управление местами
- Журналы пользователей
Политики трафика
- Приложения и типы приложений
- Политики DNS
- Распространённые политики
- Максимальный TTL DNS
- Тестирование DNS фильтрации
- DNS-политики по расписанию
- Категории доменов
- Политики Egress
- Выделенные исходящие IP-адреса
- Исходящий трафик через Cloudflare Tunnel
- Селекторы хоста
- Включите IDS
- Выражения политик Gateway
- Начало работы
- Фильтрация DNS
- Фильтрация HTTP
- Фильтрация сети
- Глобальные политики
- Политики HTTP
- Антивирусное сканирование
- Распространённые политики
- Песочница для файлов
- Подробные элементы управления приложением
- Проверка HTTP/3
- Безопасность реестра пакетов
- Изменение заголовков HTTP-запросов в Gateway
- Расшифровка TLS
- Политики на основе идентификации
- Сетевые политики
- Распространённые политики
- Обнаружение протокола
- Порядок применения
- Фильтрация пакетов
- Добавление политик
- Рекомендации
- Расширенный набор правил
- Исходящий трафик Magic Transit
- Минимальный набор правил
- Создание политик Rate Limiting (beta)
- Включите Managed Rulesets
- Выражения форм
- Обзор
- Правила проверки протокола
- Логика набора правил
- Типы трафика
- Прокси
- Резолвера политики
- Многоуровневые политики
- Cloudflare Organizations
- Tenant API
- Устранение неполадок Gateway
- Устранение неполадок
Устранение неполадок
- Доступ
- Browser Isolation
- CASB
- Обратитесь в Cloudflare Support
- DEX
- DLP
- Email Security
- Gateway
- Tunnel
- Cloudflare WAN
- Подключение
- IPsec
- Маршрутизация и BGP
- Работоспособность туннеля
- Cloudflare One Client
Tutorials
- Создание пользовательских заголовков для источников, защищённых Cloudflare Access, с помощью Workers
- Создание и защита обёртки AI-агента с помощью AI Gateway и Zero Trust
- Подключитесь через Cloudflare Access с помощью CLI
- Доступ к веб-приложению через его приватное имя хоста без клиента Cloudflare One Client
- Разверните Cloudflare One Client на headless-машинах Linux
- Обнаружение трафика MCP в журналах Gateway
- Используйте политики Microsoft Entra ID Conditional Access в Cloudflare Access
- Изолировать пользователей Entra ID с повышенным риском
- Отправка атрибутов SSO на защищённые Access источники с помощью Workers
- Проверьте токен Access с помощью FastAPI
- Zero Trust GitLab SSH & HTTP
- Мониторинг Cloudflare Tunnel с помощью Grafana
- GraphQL Analytics
- Интегрируйте Microsoft MCAS с Cloudflare Zero Trust
- Подключитесь через Cloudflare Access с помощью kubectl
- Защита доступа к Microsoft 365 с помощью выделенных исходящих IP-адресов
- MongoDB SSH
- Доступ к базе данных MySQL и её защита с помощью Cloudflare Tunnel и сетевых политик
- Требовать U2F с Okta
- Используйте Cloudflare R2 как место назначения журналов Zero Trust
- Внедрить региональные частные DNS-серверы с помощью политик Gateway Resolver
- Защита доступа к бакетам Amazon S3 с помощью Cloudflare Zero Trust
- Используйте Cloudflare Tunnel с подключаемыми модулями учётных данных Kubernetes client-go
- Используйте виртуальные сети, чтобы изменять исходящие IP-адреса пользователей