适用于托管服务提供商的 Cloudflare Zero Trust（一）
为什么要与托管服务提供者合作？
作为 CIO Week 的一部分，我们宣布推出了 DNS Filtering 解决方案和 Partner Tenant 平台之间的一个新集成，可支持合作伙伴生态系统及 Cloudflare 直接客户的 parent-child 策略需求。我们的 Tenant 平台发布于 2019 年，允许 Cloudflare 的合作伙伴与数百万个客户轻松集成 Cloudflare 解决方案。Cloudflare Gateway 于 2020 年发布，短短几年内，就已经从保护个人网络发展为保护财富 500 强企业。通过这两个解决方案之间的集成，我们现在可以帮助托管服务提供商 (MSP) 通过parent-child 策略配置和帐户层级策略覆盖来支持大型多租户部署，无缝地保护全体员工免受在线威胁。
为什么要与托管服务提供者合作？
托管服务提供者 (MSP) 是许多 CIO 工具包中的关键部分。在这个颠覆性技术、混合办公和不断变化的商业模式同时并发的时代，IT 和安全运营外包是不同体量的企业在推动实现战略目标及降本增效时会采纳的基本策略。MSP 通常都具备深厚的技术知识储备、威胁洞察能力及各类安全技术解决方案的专业知识背景，能够协助防御勒索软件、恶意软件和其他在线威胁。通过与 MSP 合作可以获得易于部署、且具有价格竞争力的 IT 和安全解决方案，这样一来企业内部团队可以专注于更具战略性的举措。而 Cloudflare 也一直在致力于让我们的客户可以更容易地与 MSP 开展合作，以便从部署和管理层面做好全面的 Zero Trust 转型。
选择一家合适的 MSP 的决策标准是：该提供商是否有能力维护合作伙伴的最佳技术、安全和成本利益。MSP 应该尽可能利用创新和低成本的安全解决方案，为您的组织带来最佳价值。由于混合办公带来更广泛的攻击受面，相比更现代和专门的解决方案，过时的技术会迅速地产生更高的实施和维护成本。在 Zero Trust 这样一个发展中的领域，一家有效的 MSP 应该能够支持客户全局部署，规模化管理，并有效地在业务部门执行全局企业策略。
Cloudflare Gateway DNS Filtering 可以与MSP的产品组合进行结合互补，作为 Zero Trust 访问控制战略的一部分。DNS 过滤使用域名系统 (DNS) 屏蔽恶意网站，防止用户接触到互联网上有害或不适当的内容。这确保了公司数据的安全，并允许公司控制员工可以在公司管理的网络和设备上访问的内容。
过滤策略通常由组织与服务提供商协商确定。在某些情况下，这些策略还需要由 MSP 或客户在帐户或业务部门级别进行独立管理。这意味着，需要用 parent-child 关系来平衡企业级规则的部署与跨设备、办公地点或业务部门的定制，这是非常常见的。这种结构对于正在跨数百万设备和帐户部署访问策略的 MSP 至关重要。
随时欢迎与我们取得联络，获取更多相关资讯：网页链接