注册
|
阻止勒索软件和网络钓鱼威胁，遏止遭入侵的设备造成破坏。
将来自企业设备（支持 Windows、Mac、iOS 和 Android 客户端）的流量指向 Cloudflare
附带策略构建器的流量检查，提供过滤数据流的高级控制
阻止互联网上的已知或未知威胁
- 通过我们庞大的威胁情报库，在 DNS 或 HTTP 层阻止对已知的恶意、危险或有害目的地的访问。
- 基于安全、内容和应用程序的类别使构建策略及审计安全或合规性事件易如反掌。
- 不确定应该允许还是阻止？只需添加浏览器隔离 ，一键使所有风险远离您的端点。
控制进出组织的数据流
- 获得数据丢失防护（DLP）的益处，避免文件类型控制的复杂性，阻止用户将文档和电子表格等文件上传到未经批准的应用程序或网站，如社交媒体。
- 通过反病毒扫描和阻止用户下载活动类型的文件（如可执行文件或库），从而阻止恶意下载。
更快的互联网访问
- 现有防火墙或安全 web 网关解决方案将用户请求传送到集中式清洗中心来进行检查，拖慢了用户访问速度。
- Cloudflare 的边缘网络运行于全球 250 个地点，因而永远接近用户及其所需的互联网资源。
- 它使用具有 100% 正常运行时间 SLA 的 Anycast，意味着您永远不需要配置用户发起流量的地点，也不用担心服务中断。
SaaS 应用程序控制
- Cloudflare 的日志记录能力让您能发现未经批准的 SaaS 应用程序使用情况，并轻松构建阻止访问此类应用程序的策略。
- 将来自身份验证标识提供程序的用户和基于角色的组别集成到 Cloudflare 中，从而限制对 SaaS 应用程序特定子域和功能的访问。
对贵组织内部流量接近实时的监控。
- Cloudflare 的日志让您掌握贵组织的互联网和 web 流量— 覆盖所有用户、设备和地点。
- 不到五分钟，即可将日志直接推送到您选择的 SIEM 或云储存平台。
工作方式
传统方法
团队需要连入互联网才能开展工作。传统方法尝试强制这些流量（大多为加密流量）通过硬件设备，这些设备无法扩展，并需要复杂且成本高昂的部署来缓解硬件故障或缩短软件升级停机时间。
Cloudflare Zero Trust
Cloudflare 以一个全球性网络替代总是过时的硬件盒子。我们将一度不同的点产品——包括安全 Web 网关（SWG）、DNS 安全，防火墙即服务（FWaaS）—— 和远程浏览器隔离（RBI）与云访问安全代理（CASB）及数据丢失预防（DLP）用例结合起来。
Cloudflare Gateway 和 SASE
安全 web 网关是安全服务边缘（SASE）网络安全模型的一个重要组件。了解 Cloudflare Gateway 如何与 Cloudflare SASE 解决方案 Cloudflare One 中的其他安全和连接工具无缝集成。
帮助世界各地组织迈向 Zero Trust
