WAF
הגנה על אתרים ו-API מפני מתקפות נפוצות.
רשת ואבטחת רשתCloudflare
Cloudflare
ביצועים ואבטחה לאתרים, לאפליקציות ולעובדים.
Cloudflare מגינה ומאיצה אתרים, אפליקציות ו-API, ומספקת גישה מאובטחת לעובדים בגישת Zero Trust - ו-ELPC מגדירה, מקשיחה ומנהלת את השירות.
על המוצר
מה זה Cloudflare?
Cloudflare היא רשת ענן גלובלית שמספקת CDN ו-DNS מהירים, חומת אש לאפליקציות (WAF), הגנה מפני מתקפות DDoS ובוטים, ופלטפורמת Zero Trust (Cloudflare One) לגישה מאובטחת של עובדים לאפליקציות ולאינטרנט.
ELPC מסייעת להעביר אתרים ושירותים ל-Cloudflare, להגדיר כללי WAF ומדיניות גישה, ולשלב את Cloudflare One במערך ה-Zero Trust של הארגון.
מה מקבלים עם Cloudflare.
הגנת DDoS
ספיגה וסינון של מתקפות מניעת שירות.
CDN ו-DNS
האצת אתרים ו-DNS מהיר ומאובטח.
Bot Management
זיהוי וחסימה של בוטים זדוניים.
Zero Trust Access
גישה מאובטחת לאפליקציות פנימיות בלי VPN מסורתי.
Secure Web Gateway
סינון וגלישה בטוחה לעובדים מכל מקום.
אבטחה וביצועים לאפליקציות, וגישת Zero Trust לעובדים.
חומת אש לאפליקציות (WAF)
סינון בקשות זדוניות לאתרים ול-API לפי חוקים מנוהלים וחוקים מותאמים לארגון, כולל Rate Limiting.
הגנת DDoS
ספיגה וסינון של מתקפות מניעת שירות ברמת הרשת והאפליקציה, לפני שהן מגיעות לשרתי הארגון.
ניהול בוטים ואבטחת API
זיהוי בוטים זדוניים, הגנה על טפסי התחברות מפני ניסיונות פריצה, וגילוי ותיקוף של ממשקי API.
CDN, DNS ואיזון עומסים
האצת אתרים, DNS מנוהל עם DNSSEC והפניית תעבורה בין שרתים ואתרים לשיפור הזמינות.
Cloudflare One - Zero Trust
גישה לאפליקציות פנימיות לפי זהות ומצב המכשיר (ZTNA), במקום VPN מסורתי.
סינון גלישה, CASB ו-DLP
שער גלישה מאובטח (SWG), בידוד דפדפן, בקרה על אפליקציות SaaS ומניעת זליגת מידע רגיש.
WAFDDoS ProtectionBot ManagementAPI ShieldCDNDNSLoad BalancingAccess (ZTNA)Gateway (SWG)Browser IsolationCASBDLPEmail SecurityMagic WAN
למה האתר והגישה של העובדים הם משטח התקיפה הראשון
האתר, פורטל הלקוחות וממשקי ה-API של הארגון חשופים לאינטרנט כל הזמן. מתקפות DDoS, ניסיונות פריצה לחשבונות, בוטים שגורדים מידע וניצול חולשות באפליקציות פוגעים ישירות בהכנסות, בשירות ובמוניטין - ולעיתים גם חושפים מידע אישי של לקוחות.
במקביל, העובדים כבר לא יושבים מאחורי חומת האש של המשרד. הם עובדים מהבית, מהדרך ומכל מכשיר, ו-VPN מסורתי נותן להם גישה רחבה מדי לרשת. Cloudflare מטפלת בשני הצדדים: שכבת הגנה והאצה מול האינטרנט, ופלטפורמת Zero Trust (Cloudflare One) לגישה מבוקרת של עובדים.
- זמינות גבוהה יותר של האתר והשירותים גם בזמן מתקפה.
- חסימת מתקפות נפוצות על אפליקציות לפני שהן מגיעות לשרתים.
- גישה לפי זהות ומכשיר במקום גישה רחבה לכל הרשת.
- פחות ציוד לתחזק - השירות פועל ברשת הענן של Cloudflare.
מה תקבלו בפועל
- העברה מתוכננת של רשומות DNS ושל האתרים ל-Cloudflare, עם בדיקות מקדימות לצמצום סיכון להשבתה.
- הגדרות SSL/TLS, חוקי WAF, Rate Limiting והגנת בוטים שמותאמים לאפליקציות שלכם.
- נעילת שרתי המקור כך שיקבלו תעבורה רק דרך Cloudflare.
- הטמעת Cloudflare One: חיבור לספק הזהויות, מדיניות גישה לאפליקציות פנימיות, סינון גלישה ופריסת סוכן WARP.
- לוגים וחיבור ל-SIEM לצורכי ניטור, תחקור ותיעוד.
- בקרה תקופתית על התצורה ושיפור החוקים לפי התעבורה בפועל.
למה להטמיע Cloudflare עם ELPC
Cloudflare פשוטה להפעלה, אבל קל גם להשאיר אותה עם הגדרות ברירת מחדל שלא מגינות באמת - או להחמיר חוקים ולחסום לקוחות לגיטימיים. ELPC מגדירה, מקשיחה ומנהלת את Cloudflare כחלק משירותי התקשורת ואבטחת המידע המנוהלים.
- מעבר מסודר: מיפוי דומיינים, רשומות ותלויות לפני כל שינוי ב-DNS.
- כוונון: חוקי WAF ובוטים שמבוססים על התעבורה שלכם, עם תקופת ניטור לפני חסימה.
- Zero Trust בפועל: תכנון מדיניות גישה לפי תפקיד ושילוב עם JumpCloud, Entra ID או Okta.
- ניהול שוטף בעברית: טיפול בהתראות, התאמת חוקים ותמיכה בזמן אירוע.
בקרות הגישה, ההצפנה, הלוגים ו-DLP של Cloudflare מסייעות לעמוד בדרישות ISO 27001, SOC 2, GDPR ותיקון 13 לחוק הגנת הפרטיות. במסגרת ההטמעה ELPC בודקת גם את היבטי מיקום הנתונים והלוגים, את הסכם עיבוד הנתונים (DPA) ואת דוחות האבטחה של הספק.
הערך של ELPC
לא רק רישיון - שירות מנוהל.
המוצר הוא רק חצי מהפתרון. הצוות של ELPC מתכנן, מטמיע ומתפעל אותו כחלק ממחלקת ה-IT והאבטחה שלכם.
- העברת אתרים ו-DNS ל-Cloudflare בלי השבתה
- הגדרת כללי WAF, Rate Limiting ומדיניות גישה
- הטמעת Cloudflare One במודל Zero Trust
- ניטור ושיפור תצורה שוטף
מה זה Cloudflare?
Cloudflare היא רשת ענן גלובלית שמספקת שירותי אבטחה וביצועים לאתרים, לאפליקציות ול-API - כמו WAF, הגנת DDoS, ניהול בוטים, CDN ו-DNS - וגם פלטפורמת Zero Trust (Cloudflare One) לגישה מאובטחת של עובדים לאפליקציות ולאינטרנט.
מה זה Cloudflare Zero Trust (Cloudflare One)?
Cloudflare One היא פלטפורמת SASE שמחליפה VPN ופתרונות סינון מקומיים. היא כוללת גישה לאפליקציות פנימיות לפי זהות ומצב המכשיר (ZTNA), שער גלישה מאובטח, בידוד דפדפן, CASB ו-DLP, ומנוהלת מקונסולה אחת.
האם המעבר ל-Cloudflare גורם להשבתה של האתר?
כשהמעבר מתוכנן נכון - מיפוי מלא של רשומות ה-DNS, הגדרת תעודות SSL ובדיקה לפני החלפת שרתי השמות - אפשר לבצע אותו בלי השבתה מורגשת. ELPC מבצעת את המעבר בשלבים ועם תוכנית חזרה.
מה ההבדל בין Cloudflare לחומת אש (Firewall) רגילה?
חומת אש ארגונית מגינה על הרשת והמשרד. Cloudflare פועלת בענן, לפני השרתים, ומגינה על אתרים ואפליקציות חשופות לאינטרנט מפני DDoS, בוטים ומתקפות אפליקטיביות. בצד העובדים, Cloudflare One מספקת שכבת אבטחה גם למי שעובד מחוץ למשרד. בדרך כלל שני הפתרונות משלימים זה את זה.
האם Cloudflare מתאימה לעסק קטן?
כן. Cloudflare מציעה חבילות לעסקים בגדלים שונים, וחלק מהיכולות הבסיסיות זמינות גם בתוכניות הבסיסיות. ELPC עוזרת לבחור את החבילה והמודולים שמתאימים לצורך בפועל, בלי לשלם על יכולות שלא בשימוש.
כמה זמן לוקחת הטמעה של Cloudflare?
הגנה ראשונית על אתר (DNS, SSL, WAF בסיסי) מוקמת בדרך כלל במהירות. הטמעת Zero Trust לעובדים, כוונון חוקים ושילוב עם מערכות הזהות והלוגים נעשים בהדרגה, לפי מספר האפליקציות והמשתמשים.
רשת ואבטחת רשת
Fortinet
FortiGate, SD-WAN, FortiEDR ו-FortiSIEM
לעמוד המוצר ←
רשת ואבטחת רשת
Palo Alto Networks
NGFW, Prisma SASE ו-Prisma SD-WAN
לעמוד המוצר ←
אבטחת מידע וסייבר
Upwind
אבטחת ענן מבוססת Runtime (CNAPP)
לעמוד המוצר ←שמות המוצרים והסימנים המסחריים המוזכרים בעמוד זה הם רכושם של בעליהם. ELPC מספקת ייעוץ, הטמעה ושירות מנוהל למוצרים אלה.
30 דקות עם מומחה
מוכנים להפוך את ה-IT מתור תקלות למערכת בשליטה?
30 דקות עם מומחה ELPC - תמונת מצב של התשתית, הפערים והסיכונים. בלי מצגת מכירה.
ISO 27001
ISO 27799
ISO 9001
ספק מאושר של משרד הביטחון