البحرين، السعودية
Cloudflareاحمِ المواقع الإلكترونية وواجهات API والشبكات من الهجمات دون إضافة أجهزة
تضع Cloudflare شبكة عالمية بين مستخدميك وتطبيقاتك، بحيث يمكن تصفية الهجمات والروبوتات المسيئة والطلبات الخبيثة قبل وصولها إلى خوادمك. كما توفّر وصولاً وفق مبدأ انعدام الثقة (Zero Trust) لموظفيك عبر Cloudflare One.
- الوكيل العكسي (Reverse proxy)
- تمرّ حركة البيانات المتجهة إلى أسماء المضيفين الممرّرة عبر الوكيل من خلال Cloudflare، ولا يُكشف عنوان IP لخادمك الأصلي
- الطبقات 3 إلى 7
- كشف تلقائي لهجمات DDoS والتخفيف منها على مستوى طبقتي الشبكة والتطبيقات
- WAF قائم على القواعد
- قواعد مُدارة وقواعد مخصّصة وتحديد للمعدّل (rate limiting) لحركة الويب وAPI
- Cloudflare One
- وصول وفق مبدأ انعدام الثقة (Zero Trust) وتصفية الويب وحماية البيانات لمستخدميك
مشكلات تُستخدم Cloudflare لحلّها
تجتذب الخدمات المتاحة على الإنترنت حركة بيانات آلية متواصلة. وهذه هي المشكلات التي تدفع المؤسسات عادةً إلى النظر في Cloudflare.
| الموضوع | ما قد يترتب عليها | كيف تساعد Cloudflare |
|---|---|---|
| هجمات حجب الخدمة الموزّعة (DDoS) | ما قد يترتب عليها: تصبح المواقع الإلكترونية أو واجهات API أو نطاقات شبكية كاملة غير قابلة للوصول، وتُستنزف الأجهزة المحلية أو سعة الاتصال. | كيف تساعد Cloudflare: تمتصّ حركة الهجوم وتصفّيها على شبكة Cloudflare في الطبقات 3 و4 و7. ويوسّع Magic Transit هذه الحماية لتشمل نطاقات IP كاملة باستخدام BGP. |
| الهجمات على تطبيقات الويب وواجهات API | ما قد يترتب عليها: هجمات الحقن، واستغلال الثغرات المعروفة، والطلبات الخبيثة التي تصل إلى خوادم التطبيقات. | كيف تساعد Cloudflare: يفحص جدار حماية تطبيقات الويب (WAF) الطلبات وفق قواعد مُدارة ومخصّصة قبل وصولها إلى خادمك الأصلي. |
| الروبوتات المسيئة | ما قد يترتب عليها: حشو بيانات الاعتماد (credential stuffing)، وكشط المحتوى، واحتكار المخزون، والتسجيلات الوهمية. | كيف تساعد Cloudflare: تستخدم Bot Management التعلّم الآلي لتحديد الروبوتات غير المرغوب فيها وحظرها. |
| خوادم أصلية مكشوفة مباشرة على الإنترنت | ما قد يترتب عليها: يتجاوز المهاجمون الحماية بالتوجّه مباشرة إلى عنوان IP الخاص بالخادم. | كيف تساعد Cloudflare: تعيد سجلات DNS الممرّرة عبر الوكيل عناوين Cloudflare، ويربط Cloudflare Tunnel الموارد دون الحاجة إلى عنوان IP عام. |
| وصول عن بُعد يعتمد على VPN | ما قد يترتب عليها: يحصل المستخدمون على وصول واسع إلى الشبكة بمجرد اتصالهم، ويمكن الوصول إلى كل تطبيق من كل جهاز. | كيف تساعد Cloudflare: تتحقق Cloudflare Access من كل مستخدم قبل منحه الوصول إلى كل تطبيق على حدة، ضمن Cloudflare One. |
| بطء تحميل الصفحات أو تفاوته | ما قد يترتب عليها: تجربة مستخدم ضعيفة وعبء إضافي على الخوادم الأصلية. | كيف تساعد Cloudflare: تخزّن شبكة توصيل المحتوى (CDN) المحتوى مؤقتاً بالقرب من المستخدمين، ويمكنها تولّي تشفير TLS، مما يخفّف العبء عن الخادم الأصلي. |
ما الذي تقدّمه Cloudflare
تنقسم منتجات Cloudflare إلى مجموعتين عامتين: حماية التطبيقات والشبكات التي تنشرها، وحماية طريقة وصول مستخدميك إلى الإنترنت والتطبيقات الداخلية.
الحماية من DDoS
كشف تلقائي لهجمات DDoS والتخفيف منها على طبقة الشبكة (الطبقتان 3 و4) وطبقة التطبيقات (الطبقة 7). وتذكر Cloudflare أن الحماية القياسية من DDoS دون قيود على الاستهلاك متاحة في جميع الخطط.
جدار حماية تطبيقات الويب
مجموعات قواعد مُدارة تحدّثها Cloudflare، وقواعدك المخصّصة، وقواعد تحديد المعدّل، مع تحليلات أمنية لمراجعة ما تم حظره.
API Shield
رؤية لاستخدام واجهات API وضوابط للتحقق من عدم إساءة استخدامها أو تسريبها للبيانات.
Bot Management
تعلّم آلي يحدّد الروبوتات غير المرغوب فيها ليتسنّى حظرها.
CDN وDNS
DNS موثوق (authoritative) لنطاقك، وتخزين مؤقت للمحتوى الثابت والديناميكي على شبكة Cloudflare، فتتلقّى الخوادم الأصلية طلبات أقل.
Cloudflare One (انعدام الثقة)
Access للمصادقة على مستوى التطبيقات، وبوابة ويب آمنة لتصفية حركة DNS والويب، وCASB، ومنع فقدان البيانات (DLP)، وعزل المتصفح، وأمن البريد الإلكتروني.
أيّ خدمة من Cloudflare تناسب أيّ مشكلة
Cloudflare ليست منتجاً واحداً. ومطابقة الخدمة مع ما تحتاج إلى حمايته هي أول قرار في تحديد النطاق.
| الموضوع | كيف تصل حركة البيانات إلى Cloudflare | الاستخدام المعتاد |
|---|---|---|
| خدمات التطبيقات (CDN وWAF وBot Management وAPI Shield) | كيف تصل حركة البيانات إلى Cloudflare: توجّه DNS نطاقك إلى Cloudflare، فتُحَلّ أسماء المضيفين الممرّرة عبر الوكيل إلى عناوين anycast التابعة لـCloudflare. | الاستخدام المعتاد: المواقع الإلكترونية العامة وتطبيقات الويب وواجهات API. |
| Magic Transit | كيف تصل حركة البيانات إلى Cloudflare: تُعلَن بادئات IP الخاصة بك إلى Cloudflare باستخدام BGP، وتعود حركة البيانات النظيفة عبر أنفاق GRE أو وصلات ربط خاصة. | الاستخدام المعتاد: الحماية من DDoS للشبكات الكاملة ومراكز البيانات والبنية التحتية الهجينة. |
| Cloudflare Tunnel | كيف تصل حركة البيانات إلى Cloudflare: اتصال صادر من بيئتك إلى Cloudflare، دون الحاجة إلى عنوان IP عام. | الاستخدام المعتاد: نشر التطبيقات الداخلية دون فتح منافذ للاتصالات الواردة. |
| Cloudflare One (Access وGateway والعميل) | كيف تصل حركة البيانات إلى Cloudflare: ترسل أجهزة المستخدمين حركة البيانات عبر عميل Cloudflare One، أو يسجّل المستخدمون الدخول عبر Access. | الاستخدام المعتاد: استبدال استخدام VPN أو تقليصه، وتصفية حركة الويب الخاصة بالموظفين. |
تختلف الميزات حسب الخطة. تأكّد من الإمكانات التي تتضمّنها خطتك قبل الاعتماد عليها.
قبل أن تضع تطبيقاً خلف Cloudflare
نقاط تستحق التحقق سواء استخدمت Cloudflare أو مزوّداً آخر لخدمات الحافة (edge). ضع علامة على ما هو قائم لديك بالفعل: لا يُحفظ أي شيء تختاره ولا يُرسَل.
كيف تساعدك فيرتيوثينكو على اعتماد Cloudflare
- 01
المتطلبات
تحديد النطاقات أو واجهات API أو الشبكات أو المستخدمين الذين تريد حمايتهم، والهجمات التي تقلقك أكثر من غيرها.
- 02
إثبات المفهوم
ضمّ اسم مضيف غير حرج أو مجموعة مستخدمين، ومراجعة حركة البيانات والقواعد والتحليلات مع فريقك.
- 03
التصميم والنشر
التخطيط لتغييرات DNS، وتقييد الوصول إلى الخادم الأصلي، وإعدادات TLS، وسياسات WAF، وسياسات الوصول وفق مبدأ انعدام الثقة (Zero Trust) عند الاقتضاء.
- 04
الضبط والتسليم
مراجعة الأحداث الأمنية، وتعديل القواعد للحدّ من الإنذارات الكاذبة، وتوثيق التهيئة.
- 05
الدعم المستمر
المساعدة في تغييرات القواعد والتطبيقات الجديدة والتحقيق في الأحداث، وفق ما يُتّفق عليه.
لا. يبقى تطبيقك حيث هو مستضاف. وفي الإعداد القياسي تصبح Cloudflare مزوّد DNS الموثوق لديك، وتمرّ الطلبات الموجّهة إلى أسماء المضيفين الممرّرة عبر الوكيل من خلال شبكة Cloudflare قبل توجيهها إلى خادمك الأصلي.
تتعامل الحماية من DDoS مع موجات حركة البيانات التي تهدف إلى جعل الخدمة غير متاحة. أما WAF فيفحص كل طلب ويب أو API على حدة بحثاً عن هجمات مثل الحقن. وتستخدم Cloudflare الاثنين معاً للتطبيقات الممرّرة عبر الوكيل.
نعم، عبر منتجات أخرى. يحمي Magic Transit شبكات IP كاملة من هجمات DDoS، ويوفّر Spectrum الأمن والتسريع للتطبيقات القائمة على TCP وUDP.
منصة Cloudflare القائمة على مبدأ انعدام الثقة (Zero Trust) لمستخدمي المؤسسة أنفسهم. وتشمل Access لمصادقة المستخدمين على التطبيقات، وبوابة ويب آمنة لتصفية حركة DNS والويب، وCASB، ومنع فقدان البيانات، وعزل المتصفح، وأمن البريد الإلكتروني.
لا. على سبيل المثال، تذكر وثائق Cloudflare مجموعة قواعد مُدارة مجانية وتحديداً محدوداً للمعدّل في الخطة المجانية (Free)، وبعض خيارات تهيئة WAF في خطة Enterprise فقط. راجِع المقارنة الحالية بين الخطط للميزات التي تحتاجها.
استكشف Cloudflare لمؤسستك
أخبرنا بالمواقع الإلكترونية أو واجهات API أو الشبكات أو مجموعات المستخدمين التي تريد حمايتها، وأين تُستضاف. سيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية حول مدى ملاءمة Cloudflare وما يتطلّبه إثبات المفهوم.