Cloudflare Access
Aumente ou substitua sua VPN tradicional. Modernize a segurança dos aplicativos com a Zero Trust
Aplique regras de negação padrão e Zero Trust para usuários que acessam qualquer aplicativo, em qualquer rede privada local, nuvem pública ou ambiente SaaS.
Conecte usuários com mais rapidez e segurança do que uma VPN e integre-se de forma flexível com seus provedores de identidade e plataformas de proteção de endpoints. Faça um teste definitivo com até 50 usuários no Plano gratuito.
Controle aprofundado de acesso aos aplicativos, sem movimento lateral. Os usuários podem ter acesso integrado aos recursos necessários e bloqueado para os desnecessários.
Imponha controles de acesso consistentes baseados em função a todos os aplicativos de SaaS e auto-hospedados: na nuvem, híbridos ou no local.
Acelere o acesso remoto e reduza a dependência de VPN com o ZTNA fornecido na rede de borda globalmente distribuída e resistente a DDoS da Cloudflare.
Proteja qualquer aplicativo
— A Cloudflare é independente de identidade e de aplicativos, permitindo que você proteja qualquer aplicativo, SaaS, na nuvem ou no local, com seu provedor de identidade preferido. — Aplique métodos de autenticação fortes e consistentes até mesmo para aplicativos obsoletos com o firewall de IP e regras de Zero Trust.
Implemente políticas de acesso com reconhecimento de dispositivo
— Antes de conceder acesso, avalie os sinais de postura do dispositivo, incluindo a presença do cliente de Gateway, número de série e certificado mTLS, garantindo que apenas dispositivos conhecidos e seguros possam se conectar aos seus recursos. — Integre a postura do dispositivo de provedores de Plataforma de Proteção de Ponto de Extremidade (EPP), incluindo Crowdstrike, Carbon Black, Sentinel One e Tanium.
Leia nosso guia passo a passo para substituir sua VPN pela Cloudflare
Habilite a federação de identidade em diversos provedores de identidade
— Integre todos os seus provedores de identidade corporativa (Okta, Azure AD e outros) para migrações, aquisições e acesso de usuários de terceiros mais seguros. — Habilite pins de uso único para acesso temporário. — Incorpore fontes de identidade social como LinkedIn e GitHub.
Conecte os usuários de maneira flexível, com ou sem um cliente
— Facilite as conexões de aplicativos web e SSH sem necessidade de um software cliente ou configuração do usuário final. — Para aplicativos não web, conexões RDP e roteamento privado, utilize um cliente abrangente na internet e casos de uso de acesso a aplicativos
Onde a visibilidade e a simplicidade se encontram
- O Access permite registrar qualquer solicitação feita nos seus aplicativos protegidos, não apenas entradas e saídas.
- Agregue os registros de atividades na Cloudflare ou os exporte para seu armazenamento de registros na nuvem ou provedor de SIEM.
Abordagem antiga
Confiança padrão, movimento lateral
No modelo tradicional de "castelo e fosso", as organizações colocam aplicativos atrás de hardware local e, em seguida, forçam os usuários a usar um dispositivo de acesso remoto (como uma VPN) para proteger seu tráfego.
A confiança padrão concedida pelas VPNs convida os invasores a se moverem lateralmente e espalharem danos em sua rede. Além disso, o tráfego de backhaul por meio de clientes VPN leva a uma performance lenta e, por sua vez, a usuários menos produtivos.À medida que os invasores se tornam mais sofisticados, aplicativos e dados migram para a nuvem e o trabalho híbrido se torna a norma, esses riscos se tornam grandes demais para serem ignorados.
Abordagem moderna
Acesso à Rede Zero Trust (ZTNA)
Em vez de uma VPN, os usuários se conectam aos recursos corporativos por meio de um cliente ou navegador web. À medida que são roteadas e aceleradas por meio da borda da Cloudflare, as solicitações são avaliadas frente às regras Zero Trust que incorporam sinais de seus provedores de identidade, dispositivos e outros contextos.
Nos casos em que o software de RDP, visualizadores de arquivos SMB e outros programas clientes densos exigiam uma VPN para conectividade de rede privada, as organizações agora podem rotear qualquer tráfego TCP ou UDP de forma privada pela Rede da Cloudflare, onde ele é acelerado, verificado e filtrado em uma passagem única, favorecendo a segurança e o desempenho ideais.
Cloudflare Access (ZTNA) e SASE
O acesso Zero Trust ao aplicativo é uma parte importante do modelo de segurança de rede de Serviço de Acesso Seguro de Borda (SASE).
Saiba como o Cloudflare Access se encaixa na oferta SASE da Cloudflare, o Cloudflare One, e nossa abordagem mais ampla para transformar a segurança e a conectividade.
Proteger aplicativos é apenas um passo em direção à Zero Trust. Saiba para onde ir a seguir.
Recursos
Resumo do produto: Cloudflare Access
Resume os principais recursos e vantagens do do serviço de Acesso à Rede Zero Trust da Cloudflare, o Cloudflare Access.
Está pensando em substituir a VPN? Compare três abordagens de acesso remoto
Sim, você realmente pode substituir sua VPN pelo Acesso à Rede Zero Trust. Baixe este whitepaper técnico para comparar abordagens alternativas de acesso remoto e encontrar a melhor opção para sua organização.
Como aumentar ou substituir a VPN com a Cloudflare
Retirar aplicativos importantes de uma VPN tradicional e disponibilizá-los em um serviço ZTNA nativo em nuvem como o Cloudflare Access é um ótimo início para a Zero Trust
Roteiro do Zero Trust
Saiba como transformar sua segurança com Zero Trust por meio de etapas práticas e cronogramas de implementação nesse roteiro independente de fornecedor.
PDF: Cloudflare Zero Trust
A Zero Trust da Cloudflare é uma plataforma de segurança que aumenta a visibilidade, elimina a complexidade e reduz os riscos à medida que usuários remotos e no escritório se conectam a aplicativos e à internet. Com sua arquitetura de passagem única, o tráfego é verificado, filtrado, inspecionado e isolado das ameaças.
Guia Zero Trust para acesso do desenvolvedor
O Acesso à Rede Zero Trust pode permitir que suas equipes técnicas trabalhem com maior rapidez e, ao mesmo tempo, reforçar a segurança do seu ambiente de desenvolvimento.
Zero Trust para apps SaaS
A plataforma Zero Trust da Cloudflare conta com visibilidade e controles de política para aplicativos SaaS. Saiba como a Cloudflare ajuda você a descobrir a TI invisível e a usar políticas de acesso Zero Trust e controles de proteção de dados em aplicativos SaaS.
Conceitos básicos: Zero Trust, SASE e SSE
Entenda os recursos de Zero Trust, SASE e SSE incluídos na plataforma Cloudflare One.
Ajudando organizações em todo o mundo a progredir em direção à Zero Trust
