انتقل إلى المحتوى
مساعدة طارئةابدأ الآن
Cloudflare Zero Trust المُدار

نشر Cloudflare Zero Trust وتشغيله

يتحقق Cloudflare Zero Trust، وهو جزء من Cloudflare One، من الهوية والسياق في كل طلب قبل منح الوصول إلى أي تطبيق، ويصفّي حركة الإنترنت لمستخدميك. تصمم Vigilbase السياسات، وتربط مزوّد الهوية لديك، وتختبر الوصول قبل التحويل، وتشغّل السياسات بعد الإطلاق.
راسل خبير Cloudflareقارن الباقات

ما هما Cloudflare Zero Trust وCloudflare One؟

Cloudflare One هي منصة حافة خدمة الوصول الآمن (SASE) من Cloudflare. توحّد SASE شبكات المؤسسات مع أمن Zero Trust: إذ يُصادَق على كل طلب ويُفوَّض بناءً على الهوية والسياق قبل منح الوصول، ويُدار الأمن والشبكات عبر مستوى تحكم واحد.

تتكون حافة الخدمة الأمنية (SSE)، وهي الجزء الأمني من SASE، من ثلاثة مكونات أساسية: الوصول إلى الشبكة وفق Zero Trust، وبوابة ويب آمنة، ووسيط أمان الوصول إلى السحابة. وفي Cloudflare One تتمثل هذه المكونات في Access وGateway وCASB، وتضيف المنصة عزل المتصفح عن بُعد، ومنع فقدان البيانات، وأمن البريد الإلكتروني، ومراقبة التجربة الرقمية.

يرفض Access الوصول افتراضيًا، أما Gateway فيسمح بحركة البيانات التي لا تطابق أي سياسة. وضبط الاثنين بشكل صحيح، والحفاظ على صحة ضبطهما مع تغيّر الموظفين والموردين والتطبيقات، عمل مستمر لا نشر لمرة واحدة.

كيف يعمل Cloudflare Zero Trust

يتصل المستخدمون والأجهزة والتطبيقات بشبكة Cloudflare، حيث تحدد سياسات مدركة للهوية ما يمكن لكل طلب الوصول إليه.

Access للتطبيقات الخاصة وتطبيقات SaaS

يعمل Access كخادم وكيل مدرك للهوية أمام تطبيقاتك. ويعمل مع أي مزوّد هوية يدعم SAML أو OIDC، بل مع عدة مزوّدين في آنٍ واحد. تُقيَّم سياسات Bypass وService Auth أولًا، ثم تحدد أول مطابقة لـAllow أو Block النتيجة.

Cloudflare Tunnel

ينشئ موصّل cloudflared اتصالات صادرة فقط من بنيتك التحتية إلى Cloudflare، بحيث يستطيع جدار الحماية أمام تطبيقاتك حظر كل حركة البيانات الواردة.

Gateway

يفحص Gateway حركة بيانات المستخدمين ويصفّيها على طبقات DNS والشبكة وHTTP. ويتطلب فحص HTTPS شهادة جذر من Cloudflare على كل جهاز، وقد يستغرق وصول تغيير السياسة إلى كل مركز بيانات ما يصل إلى 60 ثانية.

Cloudflare One Client ووضع الجهاز

يرسل Cloudflare One Client، المعروف سابقًا باسم WARP، حركة بيانات الجهاز إلى Cloudflare ويبلغ عن سلامة الجهاز، مثل إصدار نظام التشغيل وتشفير القرص. وتقصر فحوص الوضع الوصول على الأجهزة المُدارة أو السليمة.

CASB

يتصل CASB من Cloudflare بواجهات API لتطبيقات SaaS والخدمات السحابية بصلاحيات قراءة فقط، ويفحص بحثًا عن الإعدادات الخاطئة ومشكلات الأمن الأخرى التي قد تحدث بعد تسجيل دخول المستخدم.

DLP وعزل المتصفح

يفحص DLP حركة HTTP وملفات تطبيقات SaaS ومطالبات AI بحثًا عن البيانات الحساسة، ويحتاج إلى فك تشفير TLS لقراءة حركة الويب. ويشغّل عزل المتصفح محتوى الويب النشط في متصفح بعيد بدلًا من الجهاز.

ما الذي تشمله كل خطة من خطط Cloudflare Zero Trust

تبيع Cloudflare خدمة Zero Trust بثلاثة مستويات. وتشمل المستويات الثلاثة جميعها Tunnel وCloudflare One Client وAccess وGateway ومراقبة التجربة الرقمية.
الخطةما الذي تشمله
Freeحتى 50 مستخدمًا. CASB مع ما يصل إلى 2 من تكاملات API للقراءة فقط، وملفات تعريف DLP محددة مسبقًا ومحدودة، والاحتفاظ بالسجلات لمدة 24 ساعة، وما يصل إلى 3 مواقع مكتبية. لا تتضمن SLA لوقت التشغيل.
Pay-as-you-goللفرق التي يزيد عدد مستخدميها على 50 وتحتاج إلى SSE بنطاق أضيق. حدود CASB وDLP نفسها الموجودة في Free، والاحتفاظ بالسجلات لمدة 30 يومًا، وما يصل إلى 50 موقعًا، وSLA لوقت التشغيل، وعزل المتصفح كإضافة.
Contractلنشر SASE كامل أو نشر لأمن مساحة العمل: الاحتفاظ بالسجلات لمدة 6 أشهر، وما يصل إلى 250 موقعًا، ومصادقة mTLS، ونقاط نهاية وكيل بملفات PAC، وLogpush إلى SIEM أو تخزين سحابي. أما DLP الكامل وأمن البريد الإلكتروني وعزل المتصفح وعناوين IP المخصصة لحركة الخروج وخدمات الشبكة فهي إضافات.

تتغير أسعار Cloudflare لكل مستخدم وشروط الإضافات، لذا يعرض هذا الجدول الإمكانات فقط. تحدد Vigilbase نطاق ترخيص Cloudflare Zero Trust للمستخدمين والتطبيقات والإضافات المشمولة، وتشغّله ضمن Managed Cloudflare.

أسعار Cloudflare Zero Trust →
خدمات Cloudflare المُدارة

ما الذي تفعله Vigilbase عند تشغيل Cloudflare Zero Trust

تبيع Vigilbase ترخيص Cloudflare وتشغّل الحساب، أو تتسلم حسابًا لديك بالفعل بعد مراجعته. يطبّق الوكلاء التغييرات الآمنة ضمن الصلاحيات التي تتفق عليها ويتحققون من النتيجة، ويراجع محللو الأمن كل ما قد يعطّل الإنتاج أو المستخدمين أو الوصول.

  • البدء بحصر شامل

    نبدأ بحصر التطبيقات الداخلية والهويات والأجهزة، ثم نتفق على سياسة الوصول وجهات الموافقة وطريقة للتحقق من الوصول المقصود قبل الطرح.

  • ربط مزوّد الهوية لديك

    نتأكد من إعدادات المزوّد ومطالبات المجموعات وسياسة MFA، ثم نختبر رحلات المستخدمين الفعلية قبل الطرح.

  • التحقق من مسارات الوصول قبل التحويل

    يعتمد التصميم المناسب على بروتوكول التطبيق والاتصال ومتطلبات برنامج العميل. نتحقق من مسارات الوصول المقصودة ونخطط للتحويل باختبارات وصول ومسار للتراجع.

  • تعيين مالك لكل سياسة

    تحصل كل سياسة على مالك ومسار مراجعة. نتحقق من أن وصول الموظفين والموردين المقصود يعمل، وأن أي وصول خارج السياسة المتفق عليها مرفوض.

  • تغيير الوصول مع تغيّر الأشخاص والموردين

    يتغير Zero Trust عندما يحتاج مورد إلى الوصول، أو يُعاد تنظيم فريق، أو يُنقل تطبيق. نختبر إلحاق المستخدمين الجدد وإزالة الوصول والوصول الطارئ مقابل السياسة المتفق عليها.

  • تغطية تحددها باقتك

    توفر Core الحوكمة وإدارة التغييرات خلال ساعات العمل، مع استجابة وفق أفضل جهد ممكن. وتضيف Priority التشغيل على مدار الساعة، والتخفيف النشط من التهديدات ضمن اتفاقية مستوى الخدمة، ومدير حساب تقني محددًا. وتضيف Critical التصعيد الفوري وقيادة الحوادث بواسطة خبراء كبار.

قارنوا Core وPriority وCriticalالتغطية والتزامات الاستجابة للحوادث

مشكلات Zero Trust الشائعة التي تعالجها Vigilbase

نادرًا ما تفشل عمليات نشر Zero Trust عند الإطلاق. بل تفشل لاحقًا، عندما تبتعد السياسات عن الأشخاص والتطبيقات التي تصفها.

سياسات تفتح أكثر مما هو مقصود

تحذّر Cloudflare من أن بعض قواعد Allow الشائعة تتيح لأي شخص الوصول إلى التطبيق، ومن أن سياسات Bypass لا تفرض أي ضوابط Access ولا تُسجَّل. نراجع قواعد السياسات ونختبر سياسات Bypass قبل وصولها إلى بيئة الإنتاج.

ثغرات في Gateway

يسمح Gateway بحركة البيانات التي لا تطابق أي سياسة، وتتخطى سياسة Do Not Inspect جميع سياسات HTTP المتبقية. نتحقق من ترتيب السياسات ونتأكد من أن Gateway يتلقى حركة البيانات من أجهزتك قبل الاعتماد عليه.

مستخدمون محرومون من الوصول بعد تغيير

قد يؤدي تغيير في مزوّد الهوية أو مطالبات المجموعات أو وضع الجهاز إلى حجب الأشخاص الذين يحتاجون إلى الوصول. تنصح Cloudflare بالتحقق من نتائج فحص الوضع قبل فرضها؛ ونحن نختبر رحلات المستخدمين الحقيقية ونحتفظ بمسار للتراجع.

جلسات تدوم أطول من السياسة

في تطبيقات SaaS، يفرض Access السياسة عند تسجيل الدخول وعند إعادة إصدار الجلسة، ولا ينهي Gateway جلسة نشطة عندما يفشل فحص لاحق للوضع. نخطط لإزالة الوصول مع مراعاة ذلك.

الانتقال من VPN تقليدية

يمكن لـAccess أن يحل محل بعض أنماط الوصول عبر VPN، لكن التصميم المناسب يعتمد على البروتوكول والاتصال وبرنامج العميل. نخطط للتحويل وفق التطبيقات والمستخدمين المشمولين بالنطاق.

الوصول الداخلي وZero Trust →

Vigilbase OS

Cloudflare Zero Trust ضمن Vigilbase OS

يربط Vigilbase OS، نظام التشغيل للأمن السيبراني، أدوات الأمان التي تدفع مقابلها بالفعل، ويحفظ سجلاتها وأحداثها قابلة للتدقيق والاستعلام في مكان واحد. ويضع تكامله الأصلي مع Cloudflare أحداث Cloudflare لديك إلى جانب تلك الأدوات، ويحقق وكيل Vigil في الحوادث عالية الخطورة بينما يتولى محللو Vigilbase الحالات الاستثنائية.

Cloudflare هو المزوّد الذي تُنفَّذ لديه إجراءات الاستجابة المباشرة حاليًا. أنت تختار مستوى الاستقلالية: إبقاء الإجراءات معطلة، أو اقتراحها للموافقة، أو السماح بتنفيذ الإجراءات منخفضة المخاطر القابلة للتراجع. يُظهر السجل التحقيق والإجراءات المتخذة والتحقق. أما المزوّدون الذين لا تتوفر لهم إجراءات مباشرة، فيقدّم التحقيق الخطوات التي يتعين على فريقك إكمالها.

ابدأ مع Vigilbase OS

الأسئلة الشائعة

ما هو Cloudflare Zero Trust؟

Cloudflare Zero Trust هو الجانب الأمني من Cloudflare One، منصة SASE من Cloudflare. يصادق على كل طلب ويفوّضه بناءً على الهوية والسياق قبل منح الوصول، عبر Access للتطبيقات وGateway لحركة بيانات المستخدمين وTunnel للشبكات الخاصة وCloudflare One Client للأجهزة.مبادئ Zero Trust وضوابط الوصولالوصول الداخلي وZero Trust

ما الفرق بين Cloudflare Zero Trust وCloudflare One؟

Cloudflare One هي المنصة: عرض SASE من Cloudflare الذي يوحّد الشبكات مع أمن Zero Trust. أما Cloudflare Zero Trust فيشير عادةً إلى الخدمات الأمنية فيها، مثل Access وGateway وCASB وDLP وعزل المتصفح، وإلى خطط Zero Trust التي تُرخّص هذه الخدمات.شرح بنية SASEالوصول الداخلي وZero Trust

ما تكلفة Cloudflare Zero Trust؟

تغطي خطة Free من Cloudflare ما يصل إلى 50 مستخدمًا. وتُسعَّر Pay-as-you-go لكل مستخدم شهريًا، بينما لخطط Contract سعر سنوي مخصص لكل مستخدم. وتُحتسب الإضافات، مثل عزل المتصفح وDLP الكامل وأمن البريد الإلكتروني، بتكلفة إضافية.الوصول الداخلي وZero Trustشرح ترخيص Cloudflare Enterprise

ما دور CASB في Cloudflare One؟

يتصل CASB من Cloudflare بواجهات API لتطبيقات SaaS والبيئات السحابية بصلاحيات قراءة فقط وفق مبدأ أقل الامتيازات، ويفحص بحثًا عن الإعدادات الخاطئة ومشكلات الأمن الأخرى. وتتيح خطتا Free وPay-as-you-go ما يصل إلى تكاملين لـCASB.شرح بنية SASE

هل يمكن أن يحل Cloudflare Zero Trust محل VPN لدينا؟

يمكنه أن يحل محل بعض أنماط الوصول عبر VPN. إذ يطبّق Access السياسات على كل تطبيق على حدة باستخدام الهوية، ووضع الجهاز حيثما جرى إعداده، ويربط Tunnel التطبيقات الخاصة دون اتصالات واردة. ويعتمد التصميم المناسب على بروتوكول التطبيق والاتصال ومتطلبات برنامج العميل.شرح الوصول إلى الشبكة وفق Zero Trustالوصول الداخلي وZero Trust

ماذا تشمل خدمة SASE المُدارة من Vigilbase؟

تبيع Vigilbase ترخيص Cloudflare، وتنشر Cloudflare Zero Trust وتشغّله من خلال Managed Cloudflare: تكامل الهوية، وتصميم السياسات وضبطها، واختبار الوصول، والتحكم في التغييرات. وتحدد Core وPriority وCritical التغطية ومسار التصعيد.قارنوا Core وPriority وCriticalالوصول الداخلي وZero Trust

المصادر

تفاصيل Cloudflare Zero Trust وCloudflare One في هذه الصفحة ملخّصة من وثائق Cloudflare وصفحة خططها. تتغير الخطط والحدود والإضافات، لذا تأكد من الشروط الحالية مع Cloudflare أو معنا قبل الشراء.

تمت مراجعة مصادر المزوّدين

امنح الموظفين الوصول الذي يحتاجون إليه، ولا شيء أكثر

أخبرنا بالتطبيقات ومزوّدي الهوية والأجهزة المشمولة بالنطاق. سنحدد معًا نطاق ترخيص Zero Trust والطرح وتغطية التشغيل.

راسل خبير Cloudflareهل تتعرض لهجوم؟ احصل على مساعدة طارئة للبدء