انتقل إلى المحتوى
أمن السحابة

كيف ندير Cloudflare بعد بدء التشغيل الفعلي

بعد الإطلاق، نشغّل WAF والروبوتات وDNS وانعدام الثقة، مع ضبط للتغييرات ومسؤول محدد حتى مساء الأحد.
بقلم Vigilbaseنُشر في تم التحديث

الإطلاق ليس نهاية العمل. العمل هو الأسبوع التالي، ومساء الأحد الذي يليه. نحدد احتياجات الحساب، وننشره لحماية الواجهات المهمة، ونواصل تشغيل WAF والروبوتات وDNS وانعدام الثقة ومعالجة حوادث Cloudflare. أنت تحدد السياسة، ونحن نشغّل الحساب.

WAF والبوتات

تتغير القواعد عند إطلاق ميزة، وإعدادات الروبوتات عند ارتفاع المرور بسبب حملة. لا نترك مجموعة قواعد مُدارة على الإعدادات الافتراضية ونعتبر المهمة منتهية. تمر التغييرات بضوابط واضحة، وللتغيير الطارئ مسار، ويمكنك رؤية ما تغير.

WAF والروبوتات خارج ساعات العمل

تشمل Priority وCritical تشغيل WAF وضوابط الروبوتات خارج ساعات العمل ضمن النطاق المتفق عليه. أما Core فتوفر الحوكمة خلال ساعات العمل. والتنبيه لا يحل محل جهة التشغيل: فالباقة المتفق عليها تحدد من يجري تغيير WAF أو إعدادات الروبوتات ومن يقود الاستجابة للحادث. وترد المهل الزمنية في SLA.

DNS والشهادات

يتغير DNS عند نقل خادم المصدر، وتنتهي صلاحية الشهادات. ولا بد من مسؤول عن السجل والانتقال. نحن نتولى ذلك في الحسابات التي نشغّلها.

حوادث Cloudflare خارج ساعات العمل

إذا تعرض تطبيق يستخدمه العملاء لهجوم خارج ساعات العمل، تحدد الباقة المتفق عليها من يقود الاستجابة للحادث. تعمل Priority وCritical على مدار الساعة طوال أيام الأسبوع. أما Core فتوفر الحوكمة خلال ساعات العمل. وترد المهل الزمنية في SLA.

ضبط التغييرات

للتغييرات الروتينية دورة عمل، أما التغيير الطارئ فلا ينتظر النافذة التالية. نحتفظ بسجل للإعدادات وتاريخ التغييرات وملاحظات الحوادث. هذا ما تعرضه على التدقيق الداخلي، لا عرض شرائح.

الصورة التشغيلية

هذه ليست دراسة حالة لعميل، بل الصورة التشغيلية. تجد تحديد المسؤول بعد الإطلاق في صفحة من يشغّل Cloudflare بعد الإطلاق، وتفاصيل الباقات في صفحة Managed Cloudflare. نبيع الترخيص ونشغّل الحساب؛ ترخيص Cloudflare والمشغّل جزءان من الشراء.

تحدث معنا

إذا أردتنا أن نتولى الحساب بعد الإطلاق، فتحدث إلينا.

حلول ذات صلة

خدمات Vigilbase التي تساعد في كيف ندير cloudflare بعد بدء التشغيل الفعلي

الأسئلة الشائعة

ما العمل المطلوب بعد بدء تشغيل Cloudflare؟

الإطلاق ليس نهاية العمل. العمل هو الأسبوع التالي، ومساء الأحد الذي يليه. نحدد احتياجات الحساب، وننشره لحماية الواجهات المهمة، ونواصل تشغيله.قد تتطلب إصدارات التطبيقات الجديدة وتغيّر حركة الزيارات وتحويلات DNS وتجديد الشهادات متابعةً مستمرة. اتفقوا على الجهة التي تنفذ هذه التغييرات وتسجّلها وتتحقق من نتائجها، مع مسار تصعيد منفصل لحوادث Cloudflare.اختيار الجهة التي تتولى تشغيل Cloudflareما يشمله Managed Cloudflare

ما الذي تشغّلونه في الحساب؟

WAF والبوتات وDNS وانعدام الثقة وحوادث Cloudflare. أنت تضع السياسة، ونحن نشغّل الحساب.يسمّي النطاق المتفق عليه الحسابات والضوابط المعنية. تخضع التغييرات الروتينية لإدارة التغيير، وللتغييرات الطارئة مسار للموافقة والتصعيد. يدعم تاريخ الإعدادات وسجلات التغيير وملاحظات الحوادث عمليات التسليم والمراجعة.حماية التطبيقات وAPIالوصول الداخلي وZero Trust

من يتولى حوادث Cloudflare خارج ساعات العمل؟

تعمل Priority وCritical على مدار الساعة طوال أيام الأسبوع. أما Core فتوفر الحوكمة خلال ساعات العمل. وترد المهل الزمنية في SLA.أكّدوا التطبيقات المتأثرة والتغييرات المسموح بها وجهات اتصال التصعيد قبل بدء الخدمة. استخدموا مقارنة الباقات لمعرفة التغطية وSLA لمعرفة التزامات الاستجابة؛ فساعات التغطية وحدها لا تحدّد زمن الاستجابة للحادث.التغطية والتزامات الاستجابة للحوادثقارنوا Core وPriority وCritical

هل تبيعون ترخيص Cloudflare؟

نبيع الترخيص ونشغّل الحساب. يشمل الشراء ترخيص Cloudflare والجهة المشغّلة معًا.ينبغي تحديد نطاق الترخيص والتشغيل المستمر معًا في العرض. حدّدوا الضوابط ومتطلبات حركة الزيارات واعتماديات النشر وموافقات التغيير وتغطية الدعم، لتكون جهة التشغيل واضحة بعد الإطلاق.شرح ترخيص Cloudflare Enterpriseقارنوا Core وPriority وCritical

هل تتولون تشغيل Cloudflare WAF خارج ساعات العمل؟

نعم، ضمن Priority وCritical. تنفذ Vigilbase تغييرات WAF وتتولى حوادث Cloudflare خارج ساعات العمل ضمن النطاق المتفق عليه. أما Core فتوفر الحوكمة خلال ساعات العمل.تظل أعمال WAF خاضعة للصلاحيات ومسار إدارة التغيير المتفق عليهما. سجّلوا التطبيق المتأثر وتغيير القاعدة ونتيجة التحقق، ليتمكن الفريق من مراجعة ما تغيّر وما إذا كانت إمكانية الوصول المشروع قد استُعيدت.تشغيل WAF المُدار وإدارة التغييرالتغطية والتزامات الاستجابة للحوادث

هل تتولون إدارة الروبوتات في Cloudflare خارج ساعات العمل؟

نعم، ضمن Priority وCritical. تتغير إعدادات الروبوتات عندما يرتفع حجم الزيارات خلال الحملات. ونضبطها في الحسابات التي نديرها، بما في ذلك خارج ساعات العمل.راجعوا رحلة العميل المتأثرة وميّزوا العملاء الحقيقيين عن إساءة الاستخدام الآلية قبل تغيير الضوابط. يحدّد نطاق الحساب والصلاحيات وباقة التشغيل التغييرات التي تستطيع Vigilbase تنفيذها ومتى يحتاج المحللون إلى معالجة استثناء.حماية التطبيقات وAPIقارنوا Core وPriority وCritical

هل تعني التغطية خارج ساعات العمل مجرد تنبيه لفريقنا في لوحة التحكم؟

لا. التنبيه لا يحل محل جهة التشغيل. وتعني التغطية خارج ساعات العمل أن Vigilbase تجري تغيير WAF أو إعدادات الروبوتات وتقود الاستجابة للحادث ضمن الباقة المتفق عليها.يسمّي اتفاق التشغيل الجهة المخوّلة بإجراء التغيير، ومن يتولى الاستثناءات، وكيفية التحقق من النتيجة. أكّدوا هذه المسؤوليات وSLA السارية بدلًا من افتراض أن إرسال تنبيه يشمل تنفيذ المعالجة.اختيار الجهة التي تتولى تشغيل Cloudflareالتغطية والتزامات الاستجابة للحوادث

ابدأ الآن

هل أنت مستعد لتحسين أمنك؟

يمكن لفريقنا مساعدتك في تطبيق التدابير الأمنية الواردة في هذا الدليل. احصل على إرشاد متخصص يناسب مؤسستك.