السؤال المتعلق بـCloudflare ليس من يرد اسمه في قائمة الشركاء، بل من سيغيّر قاعدة WAF في الثانية صباحًا عندما يتعرض تطبيق يستخدمه العملاء للهجوم.
الإدراج في دليل لا يضبط البوتات عند ارتفاع الزيارات بسبب حملة، ولا يغيّر DNS عند نقل خادم الأصل، ولا يقود التعامل مع حادث Cloudflare مساء الأحد. يحتاج هذا العمل إلى مشغّل محدد بالاسم.
يوقّع قسم المشتريات ترخيصًا، ويتولى شخص ما بدء التشغيل. وبعد أشهر، يبقى WAF على القواعد الافتراضية وتكون إدارة البوتات مفعّلة جزئيًا، ولا يستطيع أحد تحديد المسؤول عن الحساب. لديك ترخيص، لكن ليس لديك مشغّل.
ابدأ بالخدمات المعرضة للخطر، لا بالشعار
لا تبدأ برمز منتج أو بدليل شركاء. ابدأ بما ستضعه فعلًا على Cloudflare.
لدى معظم الفرق التي نعمل معها، تكون القائمة قصيرة: الموقع العام والتطبيقات التي خلفه، وواجهات API التي يستخدمها العملاء، ومسارات انضمامهم، ووصول الموظفين وفق انعدام الثقة، ومن يمكنه الوصول إلى ماذا.
لكل من هذه الخدمات مخاطر مختلفة. إذا اجتمع الموقع التسويقي وواجهة API الإنتاجية في مشروع واحد دون مسؤول محدد عن الحساب، فقد يبدو الترخيص مكتملًا بينما لا يكتمل المحيط الأمني. حدد النطاق أولًا، ثم قرر من يشغّله. وإذا كنت لا تزال تختار منصة الحافة، فابدأ بـCloudflare مقابل Akamai أو Cloudflare مقابل Imperva. وللتعرّف على شكل التشغيل المُدار بعد الإطلاق، راجع ما Managed Cloudflare.
من يغيّر القواعد، ومن يتحمل المسؤولية في الثانية صباحًا
تتغير قواعد WAF عند إطلاق ميزة. وتتغير إعدادات البوتات عندما ترفع حملة حجم الزيارات. ويتغير DNS عند نقل خادم الأصل. ويتغير الوصول وفق انعدام الثقة عندما يحتاج مورّد إلى الوصول. ولا تنتظر الحوادث نافذة التغيير التالية.
يتولى مسؤول الأمن عادةً الهوية والأجهزة الطرفية والمورّدين وجدول التدقيق بالفعل. ويحتاج تشغيل Cloudflare كما ينبغي إلى عمل بدوام كامل. إذا كانت الخطة أن يتولاه قسم تقنية المعلومات عندما يتفرغ، فقيّم بصدق ما إذا كان ذلك الوقت متاحًا.
نشغّل Cloudflare للفرق التي نعمل معها. نحدد سعته وننشره ونبقى مسؤولين عن الحساب بعد بدء التشغيل. ولمعرفة كيف نفعل ذلك دون تكرار صفحة التعلّم، راجع من يشغّل Cloudflare بعد بدء التشغيل.
ما الذي تختاره فعلًا
أنت تختار مشغّلًا، لا اسمًا في دليل. يبدأ Core من 3,500 دولار أمريكي شهريًا، ويوفر حوكمة خلال ساعات العمل إذا كان لديك فريق في تلك الساعات ولا يتطلب العمل تغطية على مدار الساعة. ويبدأ Priority من 7,500 دولار أمريكي شهريًا للتشغيل على مدار الساعة والتخفيف النشط للهجمات. ويبدأ Critical من 15,000 دولار أمريكي شهريًا للتصعيد الفوري وقيادة الحوادث من كبار المختصين. هذه هي أسعار البداية المعلنة في خدمات Cloudflare المُدارة. وترد أزمنة الاستجابة في SLA.
Core ليس منتجًا مخفض السعر. إذا كان الموقع موجهًا للعملاء وتحتاج إلى شخص في الثانية صباحًا، فإن Core ليس المستوى المناسب لك.
اسأل عن كيفية إنهاء العلاقة. إذا لم يكن المشغّل يتولى تشغيل الحساب، فينبغي أن تتمكن من المغادرة.
قبل تسليم الحساب إلى أي جهة
ناقش هذه الأسئلة بحضور فرق تقنية المعلومات والأمن والمشتريات معًا. ما النطاق: التطبيقات العامة وواجهات API ومسارات انضمام العملاء ووصول الموظفين؟ من يغيّر WAF والبوتات وDNS وانعدام الثقة بعد بدء التشغيل، وهل هو فريق محدد بالاسم أم صندوق بريد؟ من يتولى حادث Cloudflare مساء الأحد؟ كيف تنسجم التغييرات مع ضوابط التغيير، بما فيها التغييرات الطارئة؟ ماذا ستعرض على التدقيق الداخلي: الإعدادات وسجل التغييرات وملاحظات الحوادث، لا شريحة عن شراكة؟
إذا كان الاختيار بين مشغّل ولوحة SIEM، فإن Vigilbase مقابل Splunk هي المقارنة المناسبة. وإذا كنت تتعرض لهجوم بالفعل ولا تستخدم Cloudflare، فابدأ بـالتهيئة الطارئة.
إذا لم تستطع الإجابة عن هذه الأسئلة، فأنت غير مستعد لتسليم الحساب إلى أي جهة.
إذا أردت مشغّلًا يحدد سعة الحساب وينشره للخدمات المهمة، ويشغّل WAF والبوتات وDNS وانعدام الثقة بعد بدء التشغيل، فتحدث معنا.
