SSL/TLS 零信任網絡存取（ZTNA）

以安全的應用程式存取取代傳統VPN。

用戶只能存取其獲授權使用的特定應用程式，而非整個企業網絡。

優點包括：

• 無需暴露VPN伺服器
• 持續驗證
• 基於身份的存取控制
• 降低勒索軟件風險
• 最低權限存取

安全網頁閘道（SWG）

在員工瀏覽互聯網時提供保護。

每個網頁請求在到達目的地前均會受到檢查。

功能包括：

• 惡意軟件防護
• 網絡釣魚偵測
• URL過濾
• DNS過濾
• HTTPS檢查
• 網頁類別封鎖

在攻擊發生前防止用戶訪問惡意或不當網站。

雲端防火牆即服務（FWaaS）

從雲端提供的企業級防火牆保護。

無需僅依賴辦公室防火牆，而是在其全球網絡邊緣應用安全政策。

功能包括：

• 第3至7層流量檢查
• IP過濾
• 連接埠控制
• 應用程式感知
• 威脅情報
• 網絡分割

DNS安全

在連線建立前封鎖惡意域名。

保護用戶免受以下威脅：

• 命令與控制伺服器
• 惡意軟件域名
• 網絡釣魚網站
• DNS隧道
• 機械人網絡通訊

數據外洩防護（DLP）

保護公司敏感資料，防止意外或故意數據洩漏。

Cloudflare DLP可檢查離開貴機構的數據，並識別以下機密資料：

• 香港身份證號碼
• 護照號碼
• 信用卡資料
• 銀行帳戶號碼
• 個人資料
• 客戶資料
• 員工記錄
• 財務文件
• 知識產權
• 機密項目檔案

管理員可自動：

• 封鎖上載
• 警告用戶
• 監控敏感活動
• 產生審計日誌
• 按部門套用不同政策

這有助機構符合內部安全政策及監管要求，同時降低數據外洩風險。

雲端存取安全代理（CASB）

掌握貴機構內使用的雲端應用程式。

識別：

• 影子IT
• 未經批准的SaaS應用程式
• 高風險檔案分享
• 過度權限
• 雲端安全設定錯誤

改善Microsoft 365及其他雲端平台的管治能力。

瀏覽器隔離

在雲端隔離瀏覽器中開啟可疑網站，而非直接在使用者的電腦上開啟。

即使網站含有惡意軟件、勒索軟件或漏洞攻擊代碼，也無法到達終端裝置。

適合：

• 高風險用戶
• 財務部門
• 人力資源部門
• 客戶服務團隊
• 承包商

遙距瀏覽器保護

在用戶開啟以下內容時提供保護：

• 不明網站
• 可疑連結
• 電郵附件
• 新註冊域名

降低惡意軟件感染公司電腦的機會。

基於身份的存取控制

可整合：

• Microsoft Entra ID
• Google Workspace
• Okta
• OneLogin
• 其他SAML或OIDC身份提供者

根據以下條件啟用政策：

• 用戶群組
• 部門
• 地理位置
• 裝置合規性
• 多因素驗證（MFA）

裝置健康狀態檢查

確保只有受信任的裝置可存取公司資源。

驗證：

• 操作系統版本
• 防毒軟件狀態
• 磁碟加密
• 裝置憑證
• 端點防護
• 修補程式合規性

自動封鎖未受管理或不合規的裝置。

中央化安全政策

透過單一雲端儀表板管理所有用戶的安全設定。

一致地套用政策至：

• 辦公室用戶
• 遙距工作者
• 分支辦公室
• 流動裝置
• 承包商

無需額外硬件。

全球高速網絡

營運全球其中一個最大型的網絡。

優點包括：

• 更快的Microsoft 365存取
• 低延遲連線
• 減少VPN擠塞
• 高可用性
• 自動故障轉移
• 全球效能優化

用戶連接至最近的Cloudflare數據中心，以獲得最佳效能。