Saltar para o conteúdo
Segurança na nuvem

Como operamos a Cloudflare após a entrada em produção

Após a entrada em produção, operamos WAF, bots, DNS e Zero Trust, com controlo de alterações e um responsável designado para domingo à noite.
Por VigilbasePublicado em Atualizado em

O trabalho não termina na entrada em produção. Continua na semana seguinte e no domingo à noite que se segue. Dimensionamos a conta, implementamo-la para as superfícies que importam e mantemos a operação. WAF, bots, DNS, Zero Trust e incidentes Cloudflare. A sua equipa define as políticas. Nós operamos a conta.

WAF e bots

As regras mudam quando lança uma funcionalidade. As definições de bots mudam quando uma campanha aumenta o tráfego. Não deixamos um conjunto de regras geridas nas predefinições e damos o trabalho por concluído. As alterações passam pelo controlo de alterações. As alterações de emergência têm um percurso definido. Pode ver o que mudou.

WAF e bots fora do horário de expediente

O Priority e o Critical incluem a operação de WAF e bots fora do horário de expediente, dentro do âmbito acordado. O Core oferece governação em horário de expediente. Um alerta não substitui um operador: o pacote acordado define quem altera o WAF ou as configurações de bots e lidera a resposta ao incidente. Os prazos constam do SLA.

DNS e certificados

O DNS muda quando transfere uma origem. Os certificados expiram. Alguém tem de assumir a responsabilidade pelo registo e pela transição. Nas contas que operamos, somos nós.

Incidentes Cloudflare fora do horário de expediente

Se uma aplicação usada pelos clientes estiver sob ataque fora do horário de expediente, o pacote acordado define quem lidera a resposta ao incidente. O Priority e o Critical asseguram operação 24/7. O Core oferece governação em horário de expediente. Os prazos constam do SLA.

Controlo de alterações

As alterações de rotina seguem um ritmo. As alterações de emergência não esperam pela próxima janela. Mantemos registos da configuração, do histórico de alterações e das notas de incidentes. É isso que apresenta à auditoria interna, em vez de uma apresentação de diapositivos.

O modelo de operação

Não se trata de um caso de estudo de um cliente. É uma descrição da operação. A página sobre quem opera a Cloudflare após a entrada em produção explica os responsáveis que devem ser designados. A página Managed Cloudflare explica os pacotes. Vendemos a licença e operamos a conta. A licença Cloudflare e o operador fazem parte da contratação.

Fale connosco

Se quer que continuemos a operar a conta após a entrada em produção, fale connosco.

Obtenha um Cloudflare Checkup gratuito

Uma classificação de A a F para a sua conta Cloudflare em cerca de 2 minutos. Apenas leitura: inicie sessão com a Cloudflare e o acesso é revogado quando a verificação terminar. A classificação e as conclusões gratuitas não têm custo; o relatório completo é uma atualização opcional.

Executar o Checkup gratuito

Soluções relacionadas

Serviços Vigilbase relacionados com este guia

Perguntas frequentes

Qual é o trabalho após a entrada em produção da Cloudflare?

O trabalho não termina na entrada em produção. Continua na semana seguinte e no domingo à noite que se segue. Dimensionamos a conta, implementamo-la para as superfícies que importam e mantemos a operação.Novas versões da aplicação, alterações de tráfego, mudanças de DNS e renovações de certificados podem exigir acompanhamento. Acorde quem trata dessas alterações, as regista e verifica o resultado, com um processo de escalamento separado para incidentes Cloudflare.Escolha quem opera a CloudflareO que inclui Managed Cloudflare

O que operam na conta?

WAF, bots, DNS, Zero Trust e incidentes Cloudflare. A sua equipa define as políticas. Nós operamos a conta.O âmbito acordado identifica as contas e os controlos envolvidos. As alterações de rotina seguem o controlo de alterações; as alterações de emergência têm um processo de aprovação e escalamento. O histórico de configuração, os registos de alterações e as notas de incidentes apoiam a passagem de serviço e a revisão.Proteção de aplicações e APIsAcesso interno e Zero Trust

Quem gere os incidentes Cloudflare fora do horário de expediente?

O Priority e o Critical asseguram operação 24/7. O Core oferece governação em horário de expediente. Os prazos constam do SLA.Confirme as aplicações afetadas, as alterações permitidas e os contactos de escalamento antes da integração. Use a comparação de pacotes para conhecer a cobertura e o SLA para os compromissos de resposta; os horários abrangidos não definem, por si só, o tempo de resposta a um incidente.Cobertura e compromissos de resposta a incidentesCompare Core, Priority e Critical

Vendem a licença Cloudflare?

Vendemos a licença e operamos a conta. A licença Cloudflare e o operador fazem parte da contratação.O licenciamento e a operação contínua devem ser definidos em conjunto na proposta. Identifique os controlos, os requisitos de tráfego, as dependências de implementação, as aprovações de alterações e a cobertura de apoio, para que fique claro quem opera a conta após o lançamento.O licenciamento Cloudflare Enterprise explicadoCompare Core, Priority e Critical

Operam o Cloudflare WAF fora do horário de expediente?

Sim, com Priority e Critical. A Vigilbase executa alterações de WAF e gere incidentes Cloudflare fora do horário de expediente, dentro do âmbito acordado. O Core oferece governação em horário de expediente.O trabalho de WAF continua a respeitar a autoridade acordada e o processo de controlo de alterações. Registe a aplicação afetada, a alteração da regra e o resultado da verificação, para que a equipa possa analisar o que mudou e se o acesso legítimo foi restabelecido.Operação de WAF gerido e controlo de alteraçõesCobertura e compromissos de resposta a incidentes

Gerem os bots na Cloudflare fora do horário de expediente?

Sim, com Priority e Critical. As configurações de bots mudam quando as campanhas provocam picos de tráfego. Ajustamo-las nas contas que operamos, incluindo fora do horário de expediente.Analise o percurso de cliente afetado e distinga clientes legítimos de abuso automatizado antes de alterar os controlos. O âmbito da conta, as permissões e o pacote operacional determinam as alterações que a Vigilbase pode executar e quando os analistas precisam de tratar de uma exceção.Proteção de aplicações e APIsCompare Core, Priority e Critical

A cobertura fora do horário de expediente resume-se a um alerta no painel para a nossa equipa?

Não. Um alerta não substitui um operador. Fora do horário de expediente, a Vigilbase altera o WAF ou as configurações de bots e lidera a resposta ao incidente, de acordo com o pacote contratado.Um acordo operacional identifica quem pode fazer a alteração, quem trata das exceções e como é verificado o resultado. Confirme essas responsabilidades e o SLA aplicável, em vez de presumir que uma notificação de alerta inclui a correção.Escolha quem opera a CloudflareCobertura e compromissos de resposta a incidentes

Começar agora

Pronto para melhorar a sua segurança?

A nossa equipa pode ajudá-lo a implementar as medidas de segurança discutidas neste guia. Obtenha orientação especializada adaptada à sua organização.