피싱 및 맬웨어를 공격 전에 차단하고 손상된 장치가 문제를 만들기 전에 방지합니다.
기업용 디바이스에서 Cloudflare로 트래픽 지시(Windows, Mac, iOS, Android 클라이언트 지원 포함)
데이터 흐름을 필터링할 수 있는 고급 제어 기능을 제공하는 정책 작성기로 트래픽 검사
알려지거나 알려지지 않은 인터넷 상의 모든 위협을 차단
- 대규모 위협 인텔리전스를 통해 알려진 악성 또는 위험하거나 원치 않는 대상에 대한 액세스를 DNS 또는 HTTP 수준에서 차단합니다.
- 보안, 콘텐츠, 응용 프로그램 기반 범주로 정책 구축과 보안 및 규제 준수 감사가 용이합니다.
- 허용할지 차단할지 확실하지 않으십니까? 브라우저 격리를 추가하기만 하면 한 번의 클릭으로 모든 위험을 엔드포인트를 보호할 수 있습니다.
조직에 드나드는 데이터 흐름 제어
- 파일 유형 제어와 함께 복잡성이 없는 데이터 손실 방지(DLP)를 실행하여 사용자들이 승인 받지 않은 앱과 소셜 미디어 등의 사이트에 문서와 스프레드시트 같은 파일을 업로드하지 못하게 합니다.
- AV 스캐닝을 적용하고 실행 파일 또는 라이브러리 등의 활성 파일 유형을 다운로드하지 못하게 막아 악의적 다운로드를 차단합니다.
인터넷 액세스 속도 향상
- 기존의 방화벽 또는 보안 웹 게이트웨이 솔루션은 검색을 위해 사용자 요청을 중앙 집중식 스크러빙 센터로 보내기 때문에 사용자 액세스가 느려집니다.
- Cloudflare의 에지 네트워크는 전 세계 250개 이상의 위치에서 작동하므로 사용자와 그들이 이용하는 인터넷과 가까운 곳에 있습니다.
- 100% 가동 시간 SLA가 있는 Anycast를 사용하므로 사용자가 시작한 트래픽을 어디로 라우팅할지 구성할 필요가 없으며 중단에 대해 걱정할 필요가 없다는 것을 의미합니다.
SaaS 응용 프로그램 제어
- Cloudflare의 로그 기능을 사용하면 승인 받지 않은 SaaS 응용 프로그램 사용을 발견할 수 있고 이러한 응용 프로그램의 액세스를 차단하기 위한 정책을 쉽게 구축할 수 있습니다.
- ID 공급자의 사용자 및 역할 기반 그룹을 Cloudflare에 통합하여 특정 하위 도메인 및 SaaS 응용 프로그램의 특정 기능에 대한 액세스를 제한합니다.
조직 전체의 트래픽에 대한 거의 실시간 모니터링.
- Cloudflare의 로그를 통해 모든 사용자, 모든 장치, 모든 위치에서의 인터넷 및 웹 트래픽에 대한 가시성을 확보할 수 있습니다.
- 5분 이내에 로그를 회사의 SIEM이나 원하는 클라우드 스토리지 플랫폼에 내보낼 수 있습니다.
작동 원리
레거시 접근법
팀은 업무를 하기 위해 인터넷에 연결해야 합니다. 기존의 접근법에서는 하드웨어를 통해 그러한 (대개는 암호화된) 트래픽을 강제로 처리하기 때문에 확장성이 없으며 복잡하고 하드웨어 가동 중단 또는 소프트웨어 업그레이드로 인한 가동 중단을 완화하기 위해 실행 비용이 큽니다.
Cloudflare for Teams
Cloudflare는 항상 시대에 뒤처질 수밖에 없는 하드웨어를 하나의 전역 네트워크로 교체합니다. 또한, 한때는 별개의 포인트 제품이었던 보안 웹 게이트웨이(SWG), DNS 보안, 서비스로서의 방화벽(FWaaS), 원격 브라우저 격리(RBI), 클라우드 액세스 보안 브로커(CASB), 데이터 유실 방지(DLP) 사용 사례를 하나의 플랫폼에 통합합니다.
Cloudflare Gateway와 SASE
보안 웹 게이트웨이는 보안 액세스 서비스 에지(SASE: Secure Access Service Edge) 네트워크 보안 모델의 중요한 구성 요소입니다. Cloudflare Gateway가 Cloudflare의 SASE 솔루션인 Cloudflare One의 다른 보안 및 연결 도구와 어떻게 원활하게 통합되는지 알아보세요.
자료
솔루션 요약: 장기간에 걸친 원격 근무 보안
Cloudflare의 제로 트러스트 솔루션을 이용해 원격 근무자에게 안전하고 최적화된 연결을 제공하는 방법을 알아봅니다.
전 세계 모든 산업의 수백만 인터넷 기업이 신뢰.
