適用於受管服務提供者的 Cloudflare Zero Trust

在 CIO Week 期間，為了支援我們的合作夥伴生態系統和直接客戶的上下層原則要求，我們宣佈推出了 DNS 篩選解決方案與 Partner Tenant 平台的全新整合。我們的 Tenant 平台於 2019 年發佈，讓 Cloudflare 合作夥伴能夠在數百萬個客戶帳戶中輕鬆整合 Cloudflare 解決方案。Cloudflare Gateway 於 2020 年推出，短短數年時間，已經從保護個人網路發展到保護《財富》雜誌前 500 大企業。透過整合這兩個解決方案，我們現在可以協助受管服務提供者 (MSP) 使用上下層原則設定和帳戶層級原則覆寫來支援大型多租用戶部署，從而無縫地保護全球員工免受線上威脅。

為什麼與受管服務提供者合作？

受管服務提供者 (MSP) 是眾多 CIO 工具套件中的一件重要法寶。在充滿顛覆性技術、混合式工作以及不斷變化的商業模式的時代，外包 IT 和網路安全作業成為一種基本決策，可在各種規模的組織中推動實現策略性目標，以及確保業務取得成功。MSP 作為一間第三方公司，可在遠端管理客戶的資訊技術 (IT) 基礎架構和終端使用者系統。MSP 承諾在各種網路安全解決方案中提供精深的技術知識、威脅深入解析以及終身的專業知識，以防禦勒索軟體、惡意軟體和其他線上威脅。決定與 MSP 合作，不僅可讓內部團隊專注於制定更多的策略性計畫，還會提供可輕鬆部署且價格具有競爭力的 IT 和網路安全解決方案。Cloudflare 一直在努力提供更輕鬆的方式，協助我們的客戶與 MSP 合作，來部署並管理完整的 Zero Trust 轉型。

在選擇合適的 MSP 時，一個決策準則是提供者能夠顧全合作夥伴的最佳技術、安全和成本利益。MSP 應盡量善用成本較低的創新網路安全解決方案，協助您的組織實現最佳價值。鑑於混合式工作帶來了更廣泛的受攻擊面，相較於更現代化、專門構建的解決方案，過時的技術可能會導致實作和維護成本快速提高。在不斷發展的空間中（如 Zero Trust），一個有效的 MSP 應當能夠支援可在全球部署並大規模管理的廠商，並在業務單位中有效地強制執行全域公司原則。Cloudflare 已經與眾多 MSP 合作，他們以符合成本效益的方式大規模地實作和管理 Zero Trust 安全性原則，今天我們會重點介紹一些 MSP。

我們將重點介紹的 MSP 已經開始部署 Cloudflare Gateway DNS 篩選來完善其產品組合，作為 Zero Trust 存取控制策略的一部分。針對尋求防禦勒索軟體、惡意軟體、網路釣魚和其他網際網路威脅的組織，DNS 篩選可為其提供快速的價值實現。DNS 篩選即使用網域名稱系統封鎖惡意網站，以及防止使用者存取網際網路上有害或不當內容的過程。這可確保公司資料的安全性，並允許公司控制其員工在公司管理的網路和裝置上可以存取的內容。

篩選原則通常由組織在諮詢服務提供者之後設定。在某些情況下，這些原則還需要由 MSP 或客戶在帳戶層級或業務單位層級獨立管理。這意味通常需要一種上下層關係，以透過裝置、辦公室位置或業務單位中的自訂作業來平衡公司層級規則部署。對於在數百萬個裝置和帳戶中部署存取原則的 MSP 而言，這種結構至關重要。

完整閱讀https://blog.cloudflare.com/zh-tw/gateway-managed-service-provider-zh-tw/