PANORAMICA DEL PRODOTTO

Zero Trust Network AccessCloudflare Access verifica il contesto (come l'identità
e la posizione del dispositivo) per proteggere l'accesso
all'intero ambiente senza bisogno di una VPN.

Accesso semplice e sicuro per illavoro ibrido
Accesso alla rete Zero Trust (ZTNA) veloce e affidabile
L’ambiente di lavoro distribuito di oggi richiede un approccio
distribuito alla sicurezza.Il “perimetro” non esiste più e letradizionali soluzioni di accesso remoto come le VPN nonsono in grado di soddisfare le moderne aspettative disicurezza o prestazioni.
ZTNA fornisce un accesso semplice e sicuro tra qualsiasi
utente e app, su qualsiasi dispositivo, in qualsiasi luogo,
controllando continuamente il contesto granulare comel'identità e la posizione del dispositivo risorsa per risorsa.
Con un approccio completamente nuovo, non esiste più un"atto di equilibrio” tra sicurezza ed esperienza dell’utente.
ZTNA supporta la tua attività migliorando entrambe.

80%

Riduzione del tempo medio
impiegato per risolvere
i ticket di supporto per l'accesso
remoto relativi all'utilizzo di
una VPN 1

72%

Meno tempo necessario per laconfigurazione mensile delle
policy rispetto al fornitore
precedente 1

68%

Impatto significativo riscontrato
nella semplificazione delle
esperienze di autenticazione
per dipendenti e collaboratori
esterni 1

Inoltre, rende le organizzazioni più agili e in grado
di affrontare il cambiamento, che si tratti di migrazione alcloud, attività di M&A o di innovazione e scalabilità rapida.
Cloudflare è il cuore di una strategia Zero Trust o dimodernizzazione della sicurezza, offrendo ZTNA sulla
nostra connettività cloud globale e programmabile.

Potenzia la tua azienda con un accesso modernizzato

Rafforza l'esperienza utente

Elimina lo spostamento laterale

Scala Zero Trust senza sforzo

Migliora la produttività del tuo
team con una sicurezza
modernizzata che fa sembrare leapp on-premise proprio come le app
SaaS. Niente più VPN lente e goffeo lamentele dei dipendenti.

Riduci il rischio informatico e riduci lasuperficie di attacco concedendo unaccesso con privilegi minimi basato
sul contesto per risorsa anzichél'accesso a livello di rete.

Migliora l'efficienza tecnologica
proteggendo prima le app criticheo i gruppi di utenti a rischio più
elevato, quindi espandendo ZTNA
nativo di Internet per proteggerel'intera azienda.

+44 20 3514 6970 | enterprise@cloudflare.com | www.cloudflare.com/it-it/

REV:PMM-APR2024

Cloudflare | AccessPrincipali casi d'uso per Access
Adotta Zero Trust e proteggi il lavoro ibrido

Consenti la modernizzazione digitale

Aumento e sostituzione della VPN : Access è più
veloce e sicuro rispetto alle VPN tradizionali. Inizia
a scaricare le app critiche per una migliore
sicurezza e un'esperienza utente finale.
● Accesso degli appaltatori : autentica utenti diterze parti come appaltatori con opzioni
clientless, IdP social e altro ancora.
● Accesso per sviluppatori: fornisci agli utenti
tecnici privilegiati un accesso sicuro
all'infrastruttura critica senza compromessi intermini di prestazioni.

Accelera fusioni e acquisizioni: evita del tutto una
fusione di rete tradizionale. Integra più IdPe fornisci accesso interno per app durante fusioni
e acquisizioni.
● MFA resistente al phishing: implementa
ovunque un'autenticazione forte, come le chiavi disicurezza conformi a FIDO2.
● Proteggi i flussi di lavoro DevOps: Proteggi
i flussi di lavoro service-to-service con laconnettività mesh/P2P, supportando il
traffico bidirezionale.

●●

Inizia con l'ampliamento e la sostituzione della VPN
Dai la priorità alle app critiche o agli utenti a rischio per un progetto pilota ZTNA e potenzia la tua VPN Utilizza l'accesso
clientless per le app Web o SSH nel browser per accelerare i test. Adotta funzionalità avanzate nel tempo per procedereverso la sostituzione completa della VPN e mantenere una visibilità dinamica man mano che la tua rete cambia.

Connetti la tua appinterna alla rete di
Cloudflare

Integra la protezionedelle identità e degli
endpoint

Configura le regole
Zero Trust

Prova subito
l'accesso clientless

Punta al tuo risolutore
DNS interno per IP
interni e nomi host

Mantieni una visibilità
dinamica con il
rilevamento shadow IT
della rete privata

Verso la sostituzione completa della VPN

Scarica le app prioritarie dalla tua VPN

Inizia con l'accesso del contraente (terze parti)
Fornisci esperienze utente fluide, mitigando al tempo stesso i rischi derivanti dai dispositivi non gestiti Configura
semplici opzioni di autenticazione per gli appaltatori: non è richiesto alcun software per l'utente finale. Adotta
funzionalità avanzate nel tempo per applicare ulteriore protezione dei dati.
Identifica le app
pilota a cui gli utentidi terze parti
devono accedere

Integra multi-SSO con
IdP social o pinmonouso

Configura le regole
Zero Trust per i
collaboratori esterni

Prova subito
l'accesso clientlessConnetti rapidamente utenti di terze parti con l'accesso clientless

Isola le app in un
browser remoto alatenza ultra bassa

Applica una DLP ampia
come il blocco delcopia/incolla o di
upload/download

Isola le app per una maggiore protezione dei dati**utilizzando le funzionalità in altre parti della piattaforma Zero Trust+44 20 3514 6970 | enterprise@cloudflare.com | www.cloudflare.com/it-it/

REV:PMM-FEB2024

Cloudflare | Access

Come funziona AccessCloudflare Access è un livello di aggregazione flessibile che verifica continuamente il contesto
granulare come l'identità e la postura del dispositivo per fornire un accesso semplice e sicuro
a tutte le risorse di un'organizzazione individualmente, creando un perimetro definito dal software.
Quando un utente esegue l'autenticazione e soddisfa tutti i criteri dei criteri di accesso, Accessemette un token Web JSON firmato valido per una durata della sessione specificata.Eseguiamo
un'ispezione a passaggio singolo su tutte le richieste degli utenti attraverso la nostra piattaforma
componibile e la nostra esperienza di amministrazione centralizzata delle policy profila le modifichedelle policy a livello globale in pochi secondi grazie alla nostra esclusiva architettura di rete Anycast.
Il funzionamento unificato clientless e basato su client gestisce tutti i tipi di dispositivi.Utilizziamo
un client dispositivo per tutti i servizi Zero Trust che crittografa il traffico verso la nostra rete permantenere la privacy dei dati dei nostri clienti. Forniamo inoltre un accesso semplice e sicuro ai
dispositivi esterni all'azienda tramite la nostra configurazione clientless.I nostri servizi ZTNA, DNS e
WAF e di protezione da attacchi DDoS leader di mercato lavorano insieme per creare e proteggere
nomi host pubblici accessibili a utenti di terze parti e una forza lavoro ibrida su qualsiasi dispositivo.
Le nostre opzioni di autenticazione userless (token o certificati mTLS) affrontano anche casi d'uso diservizi automatizzati e dispositivi IoT.
Per i controlli Zero Trust, le risorse utilizzano nomi host pubblici per il proxy inverso ad app
self-hosted (cloud/on-premise) o SSH/VNC nel browser, proxy di identità per app SaaS o routing
privato basato su client/tunnel tramite L4-7 inoltrare il proxy a qualsiasi risorsa Web o non Web(ad esempio, TCP/UDP arbitrario) all'interno di una sottorete privata.La nostra combinazione disoftware per connettori di rete e app supporta qualsiasi ambiente di elaborazione (cloud pubblico,inclusi Kubernetes e contenitori o risorse di rete locali legacy) senza richiedere l'infrastruttura VM
e senza limitazioni di throughput a differenza di altri fornitori Zero Trust.
Identità di terze parti, endpoint, rete on-ramp, registrazione/analisi e strumenti SIEM sono integrati
nella nostra dashboard insieme alle opzioni native per il client e l'analisi dei nostri dispositivi,consentendo agli amministratori di rimanere agili e costruire insieme agli strumenti che già utilizzano.

UtenteRisorsa
COSA
Verificadell'identità(multi-SSO)

Client su
dispositivo
Verifica
posizione deldispositivo

COME

Route
privata

App self-hosted

IP e nomi hostinterniProxyinverso

Clientless
ConcediAccesstramite ilcontesto

App SaaS
Terminalein browser+44 20 3514 6970 | enterprise@cloudflare.com | www.cloudflare.com/it-it/

REV:PMM-FEB2024

Cloudflare | Access

Accesso come parte della piattaforma SSE e SASE di Cloudflare
Mentre SSE e SASE implicano spesso un percorso strategico pluriennale, Cloudflare vede spesso leorganizzazioni iniziare con ZTNA perché comporta passaggi attuabili e accessibili per i team IT
dimostrando al contempo un significativo valore aziendale a breve termine. I leader IT cercano diproteggere il lavoro ibrido, difendersi dalle minacce e proteggere i propri dati nel percorso verso il
consolidamento e scelgono sempre più Cloudflare come partner di fiducia.
La flessibilità di implementazione e l'architettura componibile di Cloudflare consentono a qualsiasiorganizzazione di proteggere e accelerare le prestazioni di dispositivi, app e intere reti per mantenere
il lavoro ibrido sicuro e produttivo.Per questo supportiamo l'onboarding agentless per gli utenti finali,
l'isolamento Web clientless per contenere il traffico non sicuro e un dashboard di gestione unificato checonsente la visibilità di tutti i servizi di sicurezza e di rete, indipendentemente da dove si connettono gli
amministratori o gli utenti.L’ampiezza della rete globale di Cloudflare consente di applicare la sicurezzapiù vicino agli utenti finali, riducendo al minimo la latenza e fornendo un’esperienza fluida ai
dipendenti.La nostra architettura Anycast aiuta a superare le interruzioni di Internet, mantenendo
i team online e contribuendo a garantire la continuità aziendale.
Con la nostra piattaforma SSE e SASE unificata, il contesto condiviso tra le nostre politiche ZTNA, CASB,DLP e SWG aiuta a rafforzare il livello di sicurezza semplificando al tempo stesso l'implementazione
attraverso un flusso di lavoro amministrativo coerente.Gli stessi attributi di identità e postura deldispositivo possono informare sia le policy di accesso per ZTNA e CASB sia le policy SWG,
semplificando la gestione delle policy tra le organizzazioni.
ZTNA, RBI e la sicurezza della posta elettronica possono anche essere utilizzati insieme per fornire
accesso condizionato alle risorse isolando gli utenti dai contenuti dannosi (collegamenti, allegati) a cuisono esposti attraverso gli strumenti di posta elettronica e di collaborazione.Agli appaltatori e agli utenti
su dispositivi non gestiti può essere fornito un accesso limitato alle risorse aziendali con interazioni
utente (ad esempio,upload/download, copia/incolla, input da tastiera) disabilitate per impedire lacompromissione dei dati ed è possibile applicare altri criteri DLP L7 per rilevare dati sensibili.

Un piano di controllo e un'interfaccia

Servizi
Cloudflare One
Sicurezza
Zero Trust

Zero Trust
Accesso di rete

Web sicuro
Gateway

Accesso cloudBroker di sicurezza

Firewall asa Service

WAN asa Service✓ Routing VPN ✓ Bilanciamento di carico✓ Proxy di identità ✓ Stato del dispositivo✓ Isolamento del browser ✓ DLP✓ Sicurezza e-mail ✓ Filtro DNSConnettività
di rete✓ Protezione da attacchi DDoS ✓ Analisi✓ Monitoraggio dell'esperienza digitale
Una sola rete
con sicurezza integrata

Connettività clouddi Cloudflare
Cloudflare
On-ramps

Accesso senza client

Connettore app

Dispositivo client+44 20 3514 6970 | enterprise@cloudflare.com | www.cloudflare.com/it-it/

Connettore WAN

Tunnel IP

Connessione diretta

REV:PMM-FEB2024

Cloudflare | Access

Cosa dicono i clienti

Cloudflare è stato nominato Sceltadel cliente nel 2024 Gartner® Peer
Insights™ Voice of the Customer:
Zero Trust Network Access2"Cloudflare Access è un’alternativa straordinaria alle
VPN tradizionali.Gli utenti devono semplicemente aprire
il proprio browser ed effettuare il login, senza doverscaricare e configurare software aggiuntivo".

"Access è molto più semplice e sicuro di una VPN perlimitare l’accesso alle risorse interne. Lo attiviamo
semplicemente e aggiungiamo utenti.Funziona e basta!"- Platzi, Responsabile dell'ingegneria del cloud- Bitpanda, CTO e cofondatore"Cloudflare è diventato disponibile appena in tempo per
impedirci di dover affrontare la seccatura di
implementare una VPN. È stata una scelta facile per noi
ed è stato incredibilmente semplice da implementare".

"Prima di implementare Cloudflare, la preparazione diun'applicazione per un'implementazione sicura
richiedeva dalle due alle quattro settimane.
Con Cloudflare Zero Trust, risparmiamo quasi
il 90% di quel tempo".

- ezCater, Responsabile della sicurezza- Creditas, Responsabile del team di ingegneria di rete

Il parere degli analisti

Cloudflare nominato Leader nel 2023 IDC MarketScapeper Zero Trust Network Access (ZTNA)

Cloudflare nominato Leader nel 2024
KuppingerCole Leadership Compass per ZTNA

IDC cita la "strategia di prodotto aggressiva di
Cloudflare per supportare le esigenze di sicurezzaaziendale". Riteniamo che il nostro riconoscimento
convalidi il nostro approccio per aiutare le aziende diqualsiasi dimensione a iniziare con Zero Trust e
garantire l'accesso per qualsiasi utente a qualsiasi
risorsa, senza VPN.

Attraverso la sua analisi di mercato ZTNA del 2024,
KuppingerCole Analysts AG ha citato diversi punti diforza di Cloudflare come la nostra piattaforma disicurezza sviluppata organicamente e completamente
integrata, la grande infrastruttura cloud globale e lamassiccia presenza sul mercato.

+44 20 3514 6970 | enterprise@cloudflare.com | www.cloudflare.com/it-it/

REV:PMM-APR2024

Cloudflare | AccessFunzionalità di Access
Creazione/modifica di policy Zero Trust per l'accesso sicuro
Politiche di accesso
granulari e personalizzate

Esperienza di gestione delle politiche centralizzata. Le app L7 sono protette a livello di sottodominio e percorso con
supporto per carattere jolly e nomi multi-host, e supportano richieste CORS. I cambiamenti delle politiche proliferano alivello globale in pochi secondi. Include un tester delle politiche.

Ampiezza delle risorse:cosa possiamo proteggere
e comeLe risorse utilizzano i nomi host pubblici per il reverse proxy sulle app self-hosted (su cloud o in locale)o SSH/VNC in-browser, proxy di identità sulle app SaaS o routing privato basato su client/tunnel tramite forward proxy
L4-7* su qualsiasi risorsa Web/non Web (TCP/UDP arbitrario) all'interno di una sottorete privata. Inoltre supporta le risorsee i flussi di lavoro con traffico bidirezionale (ad esempio, VoIP/SIP o pipeline CI/CD).

Identità

Autentica tramite tutte le principali aziende e provider di identità (IdP) sui social, inclusi più IdP contemporaneamente.
Può anche usare connettori SAML e OIDC generici. Supporta (e può applicare) il metodo AuthN fornito da qualsiasi IdP,
AuthN temporaneo, giustificazione dello scopo, intervalli di re-AuthN su base globale o per sessione per app/criteri eopzione di revoca immediata della sessione per app o per utente.
Può utilizzare il client del dispositivo (WARP) come metodo AuthN (identità memorizzata nella cache per sessione WARP).

Posizione del dispositivo

Verifica la posizione del dispositivo utilizzando il client dispositivo e le integrazioni Endpoint Protection Platform (EPP) diterze parti. Utilizza le integrazioni da servizio a servizio per inserire i punteggi di rischio EPP nelle politiche Zero Trust.

Segnali contestuali
per le politiche

Configura segnali come gruppo di e-mail, intervalli IP, geolocalizzazione, metodo di accesso (ad esempio, tipo MFA,
tipo IdP), certificato mTLS o SSH valido, token di servizio, elenco dei numeri di serie, attributi di posizione del dispositivo,
client del dispositivo installato, durata della sessione, applicazione delle regole SWG o segnali da chiamate API esterne.
Può inoltre fare riferimento direttamente ai contesti di autenticazione di accesso condizionale di Microsoft Entra ID(Azure AD).

Altro supporto correlato● SCIM: effettua il provisioning/deprovisioning automatico degli utenti per app self-hosted e SaaS
(esempi per Okta e Azure AD)● DNS interno: configura il fallback di dominio locale e risolvere le richieste della rete privata● Split tunnels: includi/escludi gli IP per reti private o in esecuzione insieme a una VPN● Autenticazione mTLS: autenticazione basata su certificato per IoT e altri casi d'uso mTLS
● Isolamento delle app: con una singola casella di spunta, isola le app nel nostro velocissimo browser remoto*On-ramp e off-ramp
Connettore app

La semplice orchestrazione del nostro velocissimo connettore di app (Cloudflare Tunnel) accelera la connessione dellerisorse a Cloudflare, senza richiedere l'infrastruttura VM e senza limitazioni di throughput. Include funzionalità dimonitoraggio, reti virtuali (per sovrapposizioni di IP) e ridondanza e failover.

Client dispositivo:
Quando utilizzarlo● Clientless: estendi le politiche Zero Trust a utenti di terze parti su dispositivi non gestiti e funziona bene con Browser
Isolation remoto clientless e politiche DLP L7*. Supporta le app Web e SSH/VNC in browser.
● Basato su client: il nostro client per dispositivi (Cloudflare WARP) estende l'accesso sicuro alle reti private, consente
integrazioni del comportamento dei dispositivi da servizio a servizio ed è indipendentemente dalla posizioneper
applicare politiche su misura per gli utenti on-premise. Può anche connettere due o più dispositivi a cui è in esecuzione
WARP per creare reti private. Gli utenti possono registrarsi automaticamente oppure possono distribuire la soluzione
tramite MDM.

Estendibilità e visibilità
Personalizzazionedelle pagine

Carica HTML personalizzato per schermate di blocco e di avvio app adatte al tuo marchio o trasmetti istruzioni di accesso
specifiche per semplificare l'esperienza dell'utente finale.

Registrazione

Registrazione completa per tutte le richieste, gli utenti e i dispositivi. Può utilizzare logpush o le API per l'integrazione con
strumenti SIEM, di orchestrazione e di analisi esistenti. Per le risorse sconosciute, il nostro shadow IT per l'infrastruttura
interna cataloga passivamente il traffico unico che emerge da tutte le origini.

Automazione

Le API intuitive e il provider Terraform sono disponibili per gestire a livello di programmazione tutti gli aspetti diun'implementazione Zero Trust. Offre anche supporto per token di servizio userless per i servizi automatizzati.

*con le funzionalità in altre parti della piattaforma Zero Trust+44 20 3514 6970 | enterprise@cloudflare.com | www.cloudflare.com/it-it/

REV:PMM-APR2024

Cloudflare | Access

Perché scegliere Cloudflare?

Configurazione e gestione facilitate

Esperienza always-on continua

Innovazione rapida e precoce

Semplifica radicalmente laconfigurazione e il funzionamentodel traffico in rampa verso le risorse
private con il software del connettoredelle app e l'orchestrazione del tunnel.

Raggiungi le massime prestazioni
degli utenti finali e la resilienza alleinterruzioni di rete con la tecnologia
Anycast globale di Cloudflare,garantendo affidabilità.

Resta al passo con l'evoluzione diInternet stessa con un provider
che innova costantemente i suoi
concorrenti per rendere l'accesso alleapp più veloce e più sicuro.

Non sei ancora pronto per una conversazione dal vivo?
Scopri di più sulla nostra architettura di riferimento SASE o visualizza come funziona
il tour interattivo della nostra piattaforma Zero Trust.

1.
2.

Sondaggio 2023: techvalidate.com/product-research/cloudflare/charts
Gartner, Voice of the Customer for Zero Trust Network Access, 30 gennaio 2024, Peer Contributors.
GARTNER, PEER INSIGHTS e il badge The Gartner Peer Insights Customers’ Choice sono marchi registrati
di Gartner, Inc. e/o delle sue affiliate e sono qui utilizzati previa autorizzazione. Tutti i diritti riservati.
I contenuti di Gartner Peer Insights sono costituiti dalle opinioni dei singoli utenti finali in base alle loro
esperienze con i fornitori elencati sulla piattaforma, non devono essere interpretati come dichiarazioni di fatto,
né rappresentano le opinioni di Gartner o delle sue affiliate. Gartner non approva alcun fornitore, prodottoo servizio descritto in questo contenuto né fornisce alcuna garanzia, espressa o implicita, rispetto a questo
contenuto, circa la sua accuratezza o completezza, comprese eventuali garanzie di commerciabilità
o idoneità per uno scopo particolare.

+44 20 3514 6970 | enterprise@cloudflare.com | www.cloudflare.com/it-it/

REV:PMM-APR2024