Funzionalità Cloudflare One (SASE)

Gli amministratori possono accedere e organizzare i dati relativi agli incidenti per produrre rapporti o rendere i dati più navigabili.

Le informazioni su ciascun incidente sono archiviate nei database per riferimento utente e analisi.

Produce rapporti che dettagliano le tendenze e le vulnerabilità relative alla gestione e alle prestazioni dei bot.

Raccoglie attivamente dati su fonti sospette e caratteristiche di contenuti potenzialmente dannosi

Supporta l'implementazione sicura con le applicazioni e i client di posta elettronica più diffusi.

Consente agli amministratori di impostare i privilegi di accesso degli utenti per permettere alle parti approvate di accedere ai dati sensibili.

Dispone di funzioni predefinite di prevenzione della perdita di dati (DLP) che impediscono ai dipendenti o agli account compromessi di inviare informazioni sensibili.

Fornisce funzionalità di sicurezza di rete per personalizzare le regole di accesso alla rete, i flussi di lavoro e i requisiti di conformità.

Cattura i log per tutte le funzioni del firewall, memorizzando informazioni, incidenti e attività per riferimento e analisi dell'utente.

Proxy a livello di applicazione che applica meccanismi di sicurezza per connettere i client alle applicazioni nascondendo la rete e i computer dei client.

Determina il numero di connessioni che un firewall è in grado di tracciare e facilitare in modo sicuro.

Supporta il protocollo LDAP per abilitare il controllo degli accessi e la governance.

Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.

Semplifica l'identificazione dei dati per aumentare la visibilità e le capacità di gestione

Protegge i dati all'interno e mentre escono dalla tua rete sicura o locale.

Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.

Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.

Fornisce avvisi di incidente per perdite o violazioni e offre capacità per informare gli amministratori degli attacchi.

Previene malware o spam nelle email sia attraverso strumenti anti-malware/anti-spam predittivi che reattivi.

Isola contenuti e file potenzialmente dannosi prima che possano ottenere l'accesso alla rete

Include strumenti avanzati, tra cui l'analisi del machine learning per rilevare minacce spesso trascurate dagli strumenti di filtraggio tradizionali, come allegati non sicuri, malware avanzato e attacchi di ingegneria sociale mirati.

Previene sia gli attacchi di phishing che quelli di spear-phishing, inclusi gli attacchi di impersonificazione.

Dispone di funzioni predefinite di prevenzione della perdita di dati (DLP) che impediscono ai dipendenti o agli account compromessi di inviare informazioni sensibili.

Consente il controllo amministrativo sui compiti di sicurezza automatizzati.

Protegge l'accesso all'applicazione e i dati. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Protegge le risorse informatiche su una rete. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Protegge le informazioni memorizzate in sede e nel cloud. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Consente agli utenti di creare, modificare e rinunciare ai privilegi di accesso utente.

Archivia i dati in modo sicuro sia in locale che in un database cloud adiacente per prevenire la perdita di dati a riposo.

Gestisce le politiche per l'accesso ai dati degli utenti e la crittografia dei dati.

Supporta il protocollo LDAP per abilitare il controllo degli accessi e la governance.

Accedi a report predefiniti e personalizzati per monitorare l'attività degli utenti e lo spazio di archiviazione.

Impedisce ai precedenti autori di frodi e ad altri account sospetti di comunicare in futuro

Archivia conversazioni, file e altre comunicazioni per riferimento futuro

Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.

Consente la visualizzazione dei componenti segmentati delle reti e delle loro risorse connesse.

Utilizza l'analisi comportamentale per migliorare le procedure di sicurezza e la documentazione.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.

Calcola il rischio basato sul comportamento dell'utente, i permessi e le richieste.

Monitora gli utenti che tentano di accedere senza autorizzazione a database, applicazioni e altri componenti della rete.

Consente la segnalazione e la documentazione del comportamento e dei privilegi degli utenti individuali.

Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Monitora l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Fornisce un unico punto di accesso per gli utenti per accedere a più prodotti cloud senza dover effettuare più accessi.

Dettagli i prodotti SaaS con cui il prodotto di sicurezza cloud può integrarsi e fornire sicurezza.

Offre la possibilità di stabilire standard per i tipi di dispositivi mobili e reti in grado di accedere ai dati.

Fornisce una rete virtualizzata per la rete del cliente per mascherare l'identità, la posizione e altre informazioni sensibili.

Fornisce capacità di protezione da malware oltre alla tradizionale tecnologia di barriera firewall.

Fornisce strumenti di controllo degli accessi per categorizzare e bloccare il traffico e abbinare il traffico alle politiche del firewall.

Distribuisce firewall configurati in sincronia per prevenire guasti di rete e garantire la continuità aziendale.

Impedisce che email indesiderate, inclusi email di massa, in blocco o altre email spazzatura, raggiungano le caselle di posta dei destinatari.

Impedisce che le email con link o allegati dannosi incorporati con malware, come ransomware, spyware e altri virus, raggiungano i destinatari delle email.

previeni attacchi di ingegneria sociale come il phishing, lo spear-phishing e gli attacchi di impersonificazione di dirigenti di livello C.

Fornisce filtri come: mittenti approvati, liste bianche, liste grigie come le email di massa che potrebbero non essere dannose, mittenti bloccati, liste nere, reputazione IP, contenuto (come volgarità, numeri di carte di credito, file protetti da password e altre informazioni sensibili), rilevamento virus, reindirizzamenti e URL dannosi, rilevamento di newsletter, dimensione degli allegati e destinatari non validi.

Include un'area di quarantena per consentire agli utenti di ispezionare manualmente le email sospette.

Monitora la posta in uscita per prevenire la perdita di dati crittografando i messaggi o impedendo che vengano inviati.

Include protezioni avanzate contro le minacce come il machine learning per condurre analisi comportamentali anomale, rilevamento di spoofing del nome visualizzato specialmente riguardo agli attacchi di impersonificazione a livello dirigenziale, rilevamento di domini email simili che sono visivamente confondenti.

Offre la conservazione delle email d'archivio per scopi di conformità.

Offre funzionalità di reportistica standard.

Monitora il traffico e distribuisci le risorse e scala i carichi di lavoro dell'infrastruttura per adattarsi al traffico.

Monitora costantemente il traffico e l'attività. Rileva anomalie nella funzionalità, nell'accessibilità degli utenti, nei flussi di traffico e nelle manomissioni.

Imponi parametri di sicurezza per prevenire l'accesso non autorizzato.

Rileva accessi non autorizzati e uso di sistemi privilegiati.

Fornisce servizi di rete avanzati per data center per offrire IP ad alta velocità multipli.

Consente agli utenti di monitorare e controllare l'attività tra i servizi e i fornitori cloud.

Monitora costantemente il sistema per rilevare anomalie in tempo reale.

Consente agli utenti di monitorare e controllare la spesa cloud tra servizi e fornitori cloud.

Offre strumenti di prevenzione della perdita di dati per proteggere i dati dall'uscita dagli ambienti in cui è consentito.

Scala le risorse automaticamente, adattandole alle richieste di utilizzo.

Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento

Firewall gestito e fornito tramite cloud che protegge dispositivi, risorse, reti e altri servizi cloud dalle minacce basate sul web.

Fornisce un unico punto di accesso per gli utenti per accedere a più applicazioni, servizi e prodotti cloud attraverso un gateway centrale.

Fornisce un gateway web privato per una navigazione internet sicura.

Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.

Condensa documenti o testi lunghi in un breve riassunto.

Condensa documenti o testi lunghi in un breve riassunto.

Consente agli utenti di generare testo basato su un prompt di testo.

Decripta e ispeziona il traffico web crittografato per rilevare e bloccare le minacce nascoste all'interno delle connessioni crittografate.

Analizza i contenuti web per filtrare il codice dannoso, il malware e il materiale inappropriato.

Blocca l'accesso a siti web noti come dannosi o non autorizzati in base a politiche predefinite.

Ispeziona e analizza il traffico web in entrata e in uscita in tempo reale per minacce e conformità.

Blocca annunci e tracker per migliorare la privacy dell'utente e ridurre l'esposizione a potenziali minacce.

Monitora il traffico web in uscita per prevenire la perdita o l'esfiltrazione di dati sensibili.

Rileva e blocca i tentativi di phishing per proteggere gli utenti da siti web fraudolenti e link email.

Utilizza la scansione basata su firme, l'analisi euristica e il sandboxing per rilevare e bloccare le minacce malware.

Monitora e controlla l'accesso alle applicazioni e ai servizi cloud per prevenire l'uso non autorizzato e la perdita di dati.

Regola l'accesso alle applicazioni e ai servizi basati sul web secondo le politiche organizzative.

Verifica le identità degli utenti e applica le politiche di controllo degli accessi per garantire che solo gli utenti autorizzati possano accedere alle risorse web consentite.

Supporta la creazione di politiche basate su ruoli utente, gruppi o altri attributi per un controllo più granulare.

Consente alle organizzazioni di creare e applicare politiche di utilizzo del web personalizzate in base alle loro esigenze specifiche.

Dà priorità e assegna le risorse di rete in base a politiche predefinite per ottimizzare le prestazioni.

Si integra con altri strumenti e sistemi di sicurezza, come firewall, SIEM e soluzioni di sicurezza degli endpoint.

Fornisce rapporti completi e registri dell'attività web, inclusi i siti visitati, l'attività degli utenti, gli eventi di sicurezza e le violazioni delle politiche.

Sfrutta i feed di intelligence sulle minacce per rimanere aggiornato sulle ultime minacce e migliorare la protezione.

Fornisce controllo e monitoraggio centralizzati tramite API o dashboard

Garantisce la compatibilità con varie infrastrutture cloud

Regola dinamicamente le risorse di rete in base alle esigenze aziendali

Include crittografia, firewall, Zero Trust e politiche di conformità

Aderisce alle normative del settore come HIPAA, GDPR e SOC 2

Fornisce rilevamento e mitigazione degli attacchi in tempo reale

Monitora le prestazioni in tempo reale e dà priorità alle applicazioni critiche

Migliora l'instradamento del traffico, il bilanciamento del carico e l'efficienza complessiva

Automatizza la configurazione della rete e riduce l'intervento manuale

Adatta le politiche di sicurezza e di rete in modo dinamico in base al comportamento dell'utente

Utilizza l'IA per valutare e rispondere continuamente alle minacce emergenti

Utilizza l'IA e l'ML per prevedere la congestione e ottimizzare il traffico

Fornisce connettività crittografata simile a una VPN senza hardware fisico

Abilita connessioni ad alta velocità e bassa latenza per reti aziendali

Estende i servizi di rete al margine per una latenza inferiore

Adatta le politiche di sicurezza e di rete in modo dinamico in base al comportamento dell'utente

Utilizza l'IA per valutare e rispondere continuamente alle minacce emergenti

Utilizza l'IA e l'ML per prevedere la congestione e ottimizzare il traffico

Applica le regole di accesso a fiducia zero.

Integra funzionalità di rete geografica (WAN), come SD-WAN.

Imponi i requisiti di sicurezza e proteggi le connessioni con le risorse cloud.

Impedisce ai domini web non autorizzati di entrare in una rete e protegge dalle minacce basate sul web.

Fornisce protezione firewall basata su cloud.

Utilizza l'analisi predittiva per anticipare le minacce emergenti.

Utilizza algoritmi di intelligenza artificiale per identificare anomalie e bloccare l'accesso a siti dannosi.

Automatizza i flussi di lavoro comuni e i compiti di rimedio.

Utilizza l'IA per monitorare il traffico di rete, identificare anomalie e bloccare attacchi.

Semplifica l'autenticazione degli utenti su più servizi mantenendo la sicurezza.

Garantisce che gli utenti siano verificati tramite più credenziali prima che l'accesso sia concesso, riducendo il rischio di account compromessi.

Concede l'accesso in base al ruolo dell'utente all'interno dell'organizzazione, aderendo al principio del minimo privilegio.

Si integra con fornitori di identità esterni per gestire le identità degli utenti su diverse piattaforme e servizi.

La crittografia obbligatoria dei dati sia a riposo che in transito protegge contro l'accesso non autorizzato.

Le capacità di monitoraggio continuo e risposta in tempo reale con EDR aiutano a rilevare e mitigare le minacce sui dispositivi endpoint.

Verifica lo stato di sicurezza di un dispositivo prima di concedere l'accesso alle risorse di rete, garantendo che solo i dispositivi conformi possano connettersi.

Divide la rete in segmenti isolati per prevenire il movimento laterale da parte degli attaccanti, garantendo che se un segmento viene compromesso, gli altri rimangano sicuri.

Sostituisce le VPN tradizionali applicando un accesso granulare e contestuale alle applicazioni basato sull'identità dell'utente, sul dispositivo e su altri fattori.

Rileva e previeni l'accesso o il trasferimento non autorizzato di dati sensibili.

La classificazione dei dati categorizza automaticamente i dati in base alla loro sensibilità, consentendo l'applicazione di misure di sicurezza appropriate.

Il supporto API garantisce che la piattaforma zero trust possa integrarsi perfettamente con altri strumenti di sicurezza e l'infrastruttura esistente.

Fornisce la capacità di applicare politiche di sicurezza a livello dell'applicazione, garantendo che l'accesso a specifiche applicazioni sia strettamente controllato.

garantisce che solo gli utenti autorizzati possano accedere alle applicazioni critiche, proteggendo contro i punti di ingresso non autorizzati

UEBA identifica comportamenti insoliti che possono indicare una minaccia alla sicurezza, consentendo una gestione proattiva delle minacce.

Fornisce visibilità in tempo reale su tutto il traffico di rete, le attività degli utenti e i flussi di dati per rilevare anomalie.

consente l'applicazione automatica delle politiche di sicurezza basate su criteri predefiniti, riducendo il rischio di errore umano e garantendo un'applicazione coerente

La conformità normativa aiuta le organizzazioni ad aderire a regolamenti specifici del settore, come il Regolamento Generale sulla Protezione dei Dati (GDPR), la Legge sulla Portabilità e Responsabilità dell'Assicurazione Sanitaria (HIPAA) o il California Consumer Privacy Act (CCPA).

Questo funziona in diversi ambienti, inclusi on-premises, cloud e configurazioni ibride, garantendo una copertura di sicurezza completa.

Ciò garantisce che le politiche di sicurezza siano applicate in modo coerente a tutti gli utenti, dispositivi e applicazioni.

Rapporti dettagliati che forniscono approfondimenti sugli eventi di sicurezza aiutano le organizzazioni a mantenere la conformità e ottimizzare la loro postura di sicurezza.

Capacità di eseguire compiti complessi senza input umano costante

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Capacità di eseguire compiti complessi senza input umano costante

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Capacità di eseguire compiti complessi senza input umano costante

Funziona su più sistemi software o database

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Capacità di eseguire compiti complessi senza input umano costante

Funziona su più sistemi software o database

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Impedisce ai domini web non autorizzati di entrare in una rete e protegge contro le minacce basate sul web.

Fornisce protezione firewall basata su cloud.

Applica le regole di accesso a fiducia zero.

Imponi i requisiti di sicurezza e proteggi le connessioni con le risorse cloud.

Automatizza i flussi di lavoro comuni e i compiti di rimedio.

Utilizza l'analisi predittiva per anticipare le minacce emergenti.

Utilizza algoritmi di intelligenza artificiale per identificare anomalie e bloccare l'accesso a siti dannosi.

Prendi decisioni informate basate sui dati disponibili e sugli obiettivi.

Capacità di eseguire compiti complessi senza input umano costante.

Funziona su più sistemi software o database.

Anticipa le necessità e offre suggerimenti senza essere sollecitato.