Руководство по обеспечению непрерывности бизнеса

Полная недоступность во время сбоя инфраструктуры Cloudflare

Пример: системы управления Cloudflare недоступны, функция Global Disconnection недоступна, но пользователям нужен доступ к интернету для поддержания бизнес-процессов.

External Emergency Disconnect

HTTPS-конечная точка на стороне заказчика, которую клиенты опрашивают для получения сигналов отключения и которая работает независимо от инфраструктуры Cloudflare.

Когда использовать: Системы управления Cloudflare недоступны, но вам необходимо отключить клиентов, чтобы восстановить доступ в интернет.

Рекомендации: Настройте этот механизм заранее, до возникновения сбоев. Во время инцидента обновите конечную точку так, чтобы она возвращала {"emergency_disconnect": true}.

Ожидаемый результат: Клиенты отключаются в течение 1-2 интервалов опроса (настраивается, по умолчанию 60 секунд), после чего пользователи получают прямой доступ в интернет без средств контроля безопасности.

Предварительные требования:

• HTTPS endpoint на стороне клиента (адрес IPv4/IPv6, не домен)
• отпечаток SHA-256 сертификата TLS
• развёртывание MDM для ответов, различающихся по группам

Ограничения:

• Недоступно в iOS, Android и ChromeOS
• Клиент отвечает за обслуживание endpoint и продление сертификата
• Cloudflare не ведёт журнал событий отключения
• Конфигурация Split Tunnel не должна включать IP-адрес конечной точки

Влияние на безопасность: Потеря всех элементов управления Zero Trust (как при Global Disconnection).

Полная недоступность подключения клиента

Пример: клиент не может установить защищённый туннель, из-за чего пользователи не могут получить доступ к защищённым приложениям или отфильтрованному интернету.

Global Disconnection

Мгновенно отключайте все клиенты Cloudflare One от защищённого туннеля через Dashboard или API.

Когда использовать: Вам нужно немедленно отключить весь парк устройств, а системы управления Cloudflare доступны.

Рекомендации: См. страница статуса Cloudflare сначала. Если в инфраструктуре Cloudflare возникают неполадки, этот механизм может быть недоступен: используйте External Emergency Disconnect взамен.

Ожидаемый результат: Все клиенты отключаются в течение нескольких секунд, после чего пользователи получают прямой доступ в интернет без фильтрации, защиты от угроз и подключения к частным приложениям.

Предварительные требования:

• Доступ через панель управления или API
• Права администратора аккаунта

Ограничения:

• Требует подключения к системам управления Cloudflare
• Только для всей учетной записи (без разделения по группам)
• Недоступно при полных сбоях Cloudflare

Влияние на безопасность:

• Потеря веб-фильтрации и защиты от вредоносного ПО
• Потеря проверки предотвращения утечки данных (DLP)
• Потеря доступа к частным приложениям
• Незашифрованные DNS-запросы (потенциальная угроза конфиденциальности)

Проблема на отдельном устройстве, требующая немедленного локального переопределения

Пример: один пользователь заблокирован из-за неправильной настройки политики, переключение клиента отключено, но пользователю нужен экстренный доступ.

Коды переопределения администратора

Ограниченные по времени одноразовые коды, позволяющие ИТ-администраторам временно разблокировать настройки клиента на конкретном устройстве.

Когда использовать: Отдельному устройству требуется немедленное внимание. Это единственный вариант для пользователей iOS и Android, если функция External Emergency Disconnect недоступна.

Рекомендации: Сгенерируйте код в Dashboard, передайте его пользователю по защищённому каналу и попросите пользователя ввести его локально, чтобы временно обойти заблокированный переключатель.

Ожидаемый результат: Временное локальное переопределение, позволяющее пользователю отключить клиент на один час.

Предварительные требования:

• Переключатель блокировки клиентского устройства включённая политика
• Доступ через панель управления для создания кодов
• Прямая связь с конечным пользователем

Ограничения:

• Один код на устройство в час
• Требуется ручное вмешательство ИТ-специалиста
• Не масштабируется для сценариев на уровне всего парка устройств
• Требует присутствия IT-специалистов во время инцидентов

Влияние на безопасность: Отдельное устройство теряет элементы управления Zero Trust на один час.

Ухудшение производительности, влияющее на продуктивность пользователей

Пример: высокая задержка в клиентском туннеле, периодические обрывы соединения снижают качество работы.

Стратегия постепенного реагирования

Используйте комбинацию механизмов в зависимости от области действия и серьёзности. Используйте Digital Experience (DEX) чтобы определить область охвата и степень серьёзности.

Рекомендации по области действия:

• Одно устройство: Admin Override Code → ручное отключение
• Группа или отдел: External Emergency Disconnect с конечными точками, различаемыми через MDM
• На уровне всей организации: Global Disconnection (если Cloudflare доступен) или External Emergency Disconnect

Факторы принятия решения: Соотносите потребности пользователей в продуктивной работе с требованиями безопасности. В регулируемых отраслях перед отключением проконсультируйтесь с отделом по соответствию требованиям.

Ожидаемый результат: Восстановленная продуктивность пользователей при задокументированном компромиссе в безопасности.

Предварительные требования:

• Задокументированные критерии принятия решения между fail-open и fail-closed
• Заранее настроенные механизмы до возникновения инцидентов
• Очистка матрицы авторизации

Ограничения:

• У каждого механизма разные зависимости от инфраструктуры
• У мобильных платформ ограниченный набор возможностей

Влияние на безопасность: Зависит от области действия, см. описание отдельных механизмов выше.

Панель управления недоступна, обработка трафика выполняется в штатном режиме

Пример: панель управления и API недоступны, при этом периферийные сервисы и клиентские подключения продолжают работать с кешированными политиками.

Действие не требуется

Периферийные сервисы продолжают работать, используя кэшированные конфигурации. Новые изменения конфигурации будут недоступны до восстановления систем управления.

Когда использовать: Системы управления Cloudflare недоступны, но пользовательский трафик продолжает обрабатываться в обычном режиме.

Рекомендации: Отслеживайте страница статуса Cloudflare. Как правило, никаких действий со стороны клиента не требуется: периферийные службы применяют кэшированные политики до восстановления систем управления.

Ожидаемый результат: Текущая конфигурация продолжает действовать. Изменения конфигурации применяются снова после восстановления систем управления.

Предварительные требования:

• Мониторинг страницы статуса Cloudflare
• Обработка и управление трафиком являются разными системами

Ограничения:

• Нельзя изменять политики во время сбоя
• Нельзя запустить Global Disconnection из дашборда
• Журналы и аналитика в режиме реального времени могут поступать с задержкой

Влияние на безопасность: Нет, элементы управления безопасностью остаются активными.