انتقل إلى المحتوى
أمن السحابة

من يشغّل Cloudflare بعد بدء التشغيل؟

بعد تشغيل Cloudflare، تكون الفجوة المعتادة وجود ترخيص موقّع من دون مسؤول محدد عن WAF أو الروبوتات أو DNS أو حوادث Cloudflare.
بقلم Vigilbaseنُشر في تم التحديث

إذا لم تستطع تسمية من سيغيّر قاعدة WAF بعد ساعات العمل، فلديك ترخيص لا مشغّل. بعد تشغيل Cloudflare، تكون الفجوة المعتادة ترخيصًا موقّعًا من دون مسؤول عن WAF أو الروبوتات أو DNS أو حوادث Cloudflare. تعدّ المشتريات العقد خط النهاية؛ يوجّه أحدهم DNS ويفعّل مجموعة قواعد مُدارة ثم يغادر. وبعد أشهر، يظل WAF على إعداداته الافتراضية، وإدارة الروبوتات مفعّلة جزئيًا، وتجد حادثة Cloudflare مساء الأحد لوحة تحكم من دون مسؤول.

المهام الخمس التي تحتاج إلى مسؤول محدد

تتغير قواعد WAF عند إطلاق ميزة. وتتغير إعدادات البوتات عندما ترفع حملة حجم الزيارات. ويتغير DNS عند نقل خادم الأصل. ويتغير الوصول وفق انعدام الثقة عندما يحتاج مورّد إلى الوصول. ولا تنتظر حوادث Cloudflare نافذة التغيير التالية. تحتاج هذه المهام الخمس إلى مشغّل محدد بالاسم. صندوق البريد ليس اسمًا، و«قسم تقنية المعلومات عندما يتفرغ» ليس اسمًا. ومسؤول الأمن الذي يتولى بالفعل الهوية والأجهزة الطرفية والمورّدين وجدول التدقيق ليس عادةً مشغّل Cloudflare احتياطيًا. دوّن الأسماء قبل اعتبار المشروع منتهيًا: من يغيّر WAF، ومن يضبط البوتات، ومن يتولى DNS والشهادات، ومن يوافق على الوصول وفق انعدام الثقة، ومن يتحمل المسؤولية عندما تتعرض الحافة للهجوم. إذا بقي أي اسم فارغًا، فإن بدء التشغيل كان انتقالًا تقنيًا، وليس نموذجًا للتشغيل.

ما تتولاه Vigilbase بعد بدء التشغيل

تحدد Vigilbase سعة الحساب وتنشره وتشغّله. ويستمر إيقاع التشغيل نفسه بعد توقيع العقد. أنت تضع السياسة، ونحن نشغّل الحساب. لا تحصل على لوحة تحكم تتطلب رعايتك المستمرة، بل على محيط Cloudflare يتولى فريق تشغيله.

يشمل الشراء ترخيص Cloudflare والجهة المشغّلة معاً

نبيع ترخيص Cloudflare ونشغّل الحساب. يشمل الشراء ترخيص Cloudflare والجهة المشغّلة معًا. تحدد مستويات Core وPriority وCritical مقدار العمل اليومي الذي تتولاه Vigilbase وسرعة التعامل مع حادث Cloudflare. يوفر Core حوكمة خلال ساعات العمل عندما يكون فريقك مسؤولًا بالفعل عن المناوبة. ويوفر Priority تشغيلًا على مدار الساعة وتخفيفًا نشطًا للهجمات. أما Critical فيوفر تصعيدًا فوريًا وقيادة من كبار المختصين. إذا لم يُحدَّد مسؤول بالاسم بعد بدء التشغيل، فلن يسد ترخيص Cloudflare هذه الفجوة.

قبل اعتباره جاهزًا للتشغيل

اجمع فريق تقنية المعلومات والأمن ومن وقّع الترخيص في غرفة واحدة. ما النطاق: التطبيقات العامة أم API أم وصول الموظفين؟ من سيغيّر WAF والروبوتات وDNS وانعدام الثقة الشهر المقبل، وهل هو فريق محدد؟ من يتولى حادثة Cloudflare مساء الأحد؟ كيف تدخل التغييرات الطارئة ضمن ضبط التغييرات؟ وما الذي ستعرضه على التدقيق الداخلي: الإعدادات وتاريخ التغييرات والملاحظات، لا الشرائح؟ إذا لم تستطع الإجابة، فأنت غير مستعد لاعتبار الإطلاق اكتمالًا للعمل. Cloudflare منصة مناسبة لفرق كثيرة، والخطأ هو اعتبار الترخيص مشغّلًا.

تحدث معنا

إذا أردت مشغّلًا يحدد احتياجات الحساب وينشره ويتولى WAF والروبوتات وDNS وانعدام الثقة بعد الإطلاق، فتحدث إلينا.

الأسئلة الشائعة

من ينبغي أن يشغّل Cloudflare بعد بدء التشغيل؟

مسؤول محدد عن WAF والروبوتات وDNS وحوادث Cloudflare. قد يكون فريقًا داخليًا ذا قدرة فعلية، أو Vigilbase ضمن Core أو Priority أو Critical. الترخيص الموقّع لا يحدد المشغّل.كيف ندير Cloudflare بعد بدء التشغيل الفعليقارنوا Core وPriority وCritical

ماذا يحدث إذا لم يُحدَّد مسؤول بالاسم؟

تنحرف إعدادات الحساب وتبقى القيم الافتراضية وتحدث تغييرات بلا سجل. وتقع حادثة Cloudflare على عاتق من لا يزال لديه وصول إلى لوحة التحكم. تلك هي الفجوة المعتادة.تجنّبوا هذه الفجوة بتعيين مسؤول عن التغييرات الروتينية، ومسار للموافقة على الاستثناءات، وجهة اتصال لتصعيد الحوادث. احتفظوا بتغييرات الإعدادات ونتائج التحقق في سجل التشغيل كي يتمكن من يتولى العمل لاحقًا من معرفة ما حدث.تشغيل WAF المُدار وإدارة التغييركيف ندير Cloudflare بعد بدء التشغيل الفعلي

هل تشغّل Vigilbase الحساب بعد الإطلاق؟

نعم. نحدد سعة الحساب وننشره ونشغّله. أنت تضع السياسة، ونحن نشغّل الحساب.قبل التسليم، اتفقوا على الحسابات والضوابط المشمولة، والجهة التي توافق على التغييرات، وجهات اتصال التصعيد. تُنفّذ التغييرات ضمن تلك الصلاحيات، وتُسجّل، ويُتحقق منها بعد التنفيذ. تحدّد باقة التشغيل مسؤوليات التغطية والاستجابة.كيف ندير Cloudflare بعد بدء التشغيل الفعليقارنوا Core وPriority وCritical

هل هذا هو نفسه شراء Cloudflare Enterprise؟

لا. Cloudflare Enterprise هو الترخيص، وManaged Cloudflare هي من يشغّله بعد الإطلاق. كلاهما جزء من الشراء.يحدّد الترخيص إمكانات Cloudflare. ويحدّد اتفاق التشغيل مسؤوليات مثل تغيير الإعدادات وضبطها والمراقبة والتعامل مع الحوادث. أكّدوا كليهما في العرض، بما يشمل الجهة التي توافق على التغييرات وساعات التغطية.شرح ترخيص Cloudflare Enterpriseقارنوا Core وPriority وCritical

ابدأ الآن

هل أنت مستعد لتحسين أمنك؟

يمكن لفريقنا مساعدتك في تطبيق التدابير الأمنية الواردة في هذا الدليل. احصل على إرشاد متخصص يناسب مؤسستك.