Cloudflare One幫助用戶優(yōu)化與Microsoft 365的連接

隆重宣布，Cloudflare已經(jīng)加入Microsoft 365網(wǎng)絡(luò)合作伙伴計(jì)劃（NPP）。Cloudflare One為Cloudflare客戶到Microsoft 365的流量提供了一條優(yōu)化的路徑，表明通過Cloudflare網(wǎng)絡(luò)接入有助于優(yōu)化用戶與微軟的連接，因而在最近獲得加入NPP的資格。

通過更快的網(wǎng)絡(luò)將用戶接入互聯(lián)網(wǎng)

部署Cloudflare One的客戶為其團(tuán)隊(duì)成員提供一個(gè)相對(duì)而言世界最快的網(wǎng)絡(luò)來接入互聯(lián)網(wǎng)。用戶在世界各地約250個(gè)城市從其設(shè)備或辦公室連接到Cloudflare的網(wǎng)絡(luò)。通過結(jié)合智能路由和軟件改進(jìn)，Cloudflare的網(wǎng)絡(luò)加速將流量送達(dá)其目的地。

我們感到興奮的另一個(gè)原因是，很多情況下，某個(gè)用戶訪問的目的地本來就已經(jīng)在Cloudflare的網(wǎng)絡(luò)上。數(shù)百萬客戶通過Cloudflare保護(hù)他們的應(yīng)用程序，Cloudflare平均每秒服務(wù)2800萬個(gè)HTTP請(qǐng)求。當(dāng)這些應(yīng)用程序沒有在我們的網(wǎng)絡(luò)上運(yùn)行時(shí)，我們可以依賴于自有全球?qū)Ｓ霉歉删W(wǎng)和我們與全球超過上萬個(gè)網(wǎng)絡(luò)的互連來連接用戶。

對(duì)于Microsoft 365流量，我們專注于盡可能在本地將用戶直連到他們所需的生產(chǎn)力工具，而且不會(huì)減慢速度。傳統(tǒng)安全解決方案可能帶來額外的躍點(diǎn)或回傳，減慢對(duì)Microsoft 365等工具的連接速度。通過Cloudflare One，我們提供一種靈活性，可識(shí)別這種流量，并為其提供最直接的路徑來連接到Microsoft自身位于世界各地的服務(wù)端點(diǎn)。

使用Cloudflare Zero Trust保護(hù)數(shù)據(jù)和用戶

借助這種設(shè)置，到Microsoft的可信流量使用最直接的路徑，無需經(jīng)過額外處理。然而，互聯(lián)網(wǎng)的其他部分不應(yīng)被信任。Cloudflare的網(wǎng)絡(luò)也保護(hù)來自您的團(tuán)隊(duì)的連接、查詢和請(qǐng)求，從而為您的組織預(yù)防攻擊和數(shù)據(jù)丟失。我們是通過位于邊緣的數(shù)據(jù)中心來實(shí)現(xiàn)安全性的，因而可在不減慢用戶速度的前提上做到以上這一切。

通過互聯(lián)網(wǎng)提供的SaaS應(yīng)用可將任何擁有瀏覽器的設(shè)備變成工作站。然而，這也意味著那些設(shè)備能連接到互聯(lián)網(wǎng)的其他部分。攻擊者會(huì)嘗試引誘用戶進(jìn)入仿冒的網(wǎng)站來竊取憑據(jù)，或者讓用戶下載惡意軟件來破壞設(shè)備。這兩種攻擊都能使存儲(chǔ)在SaaS應(yīng)用中的數(shù)據(jù)陷入危險(xiǎn)境地。

Cloudflare幫助通過一種縱深防御策略來阻止以上這些類型的攻擊。首先，Cloudflare在其數(shù)據(jù)中心部署下一代網(wǎng)絡(luò)防火墻，過濾連接到潛在危險(xiǎn)目的地的流量。接下來，Cloudflare運(yùn)行世界上最快的DNS解析器，并將其與我們看到的關(guān)于互聯(lián)網(wǎng)其他部分的數(shù)據(jù)相結(jié)合，以過濾對(duì)釣魚網(wǎng)站或承載惡意軟件的網(wǎng)站的查詢。

最后，Cloudflare的安全web網(wǎng)關(guān)（SWG）檢查HTTP流量以防數(shù)據(jù)丟失和病毒，或選擇將特定網(wǎng)站或整個(gè)類別與該瀏覽器隔離。Cloudflare的網(wǎng)絡(luò)保護(hù)用戶免受來自互聯(lián)網(wǎng)其他部分的攻擊，Cloudflare One則確保用戶能直接、不受限制地連接到他們所需的Microsoft 365工具。

在保障流量的安全后，Cloudflare也能讓管理員就組織內(nèi)部使用的其他應(yīng)用獲得可見性。無需增加任何軟件或功能，Cloudflare使用其Zero Trust安全套件，在一份全面的影子IT報(bào)告中就發(fā)送給所有應(yīng)用的請(qǐng)求進(jìn)行分析和分類。管理員可將應(yīng)用標(biāo)記為“已批準(zhǔn)”、“未批準(zhǔn)”、“未知”或“待調(diào)查”。例如，管理員可將Microsoft 365標(biāo)記為“已批準(zhǔn)”。在今天發(fā)布的一鍵啟用部署中，這也是一個(gè)默認(rèn)設(shè)置。

某些情況下，以上可見性可能帶來意外發(fā)現(xiàn)。安全和IT團(tuán)隊(duì)發(fā)現(xiàn)，用戶正在未經(jīng)組織評(píng)估和批準(zhǔn)的SaaS平臺(tái)上進(jìn)行工作。在這些情況下，團(tuán)隊(duì)可使用Cloudflare安全web網(wǎng)關(guān)來阻止發(fā)送到這些目的地的請(qǐng)求，或者僅防止特定類型的活動(dòng)，例如禁止將文件上傳到除OneDrive以外的工具。通過影子IT功能，我們能幫助使用Microsoft 365的團(tuán)隊(duì)確保數(shù)據(jù)僅保留在Microsoft 365中。

加入Microsoft 365網(wǎng)絡(luò)合作伙伴計(jì)劃

Cloudflare已加入Microsoft 365網(wǎng)絡(luò)合作伙伴計(jì)劃（NPP）。該計(jì)劃旨在為客戶提供一系列合作伙伴，其部署實(shí)踐和指南與微軟有關(guān)Microsoft 365的網(wǎng)絡(luò)連接原則一致，從而為用戶提供最佳的體驗(yàn)。微軟成立NPP的目的是與網(wǎng)絡(luò)連接公司合作，提供對(duì)其服務(wù)的最佳連接性。我們很高興能與一個(gè)全球網(wǎng)絡(luò)和安全原則與我們一致的合作伙伴攜手。

從今天開始，通過Cloudflare One，組織將能夠以盡可能直接的方式連接到Microsoft 365。因此，使用Cloudflare WARP客戶端的客戶將獲得無縫的Microsoft 365用戶體驗(yàn)，同時(shí)通過Cloudflare的全球網(wǎng)絡(luò)和安全產(chǎn)品套件來保護(hù)其他流量，無論是SaaS應(yīng)用、本地應(yīng)用還是直接的互聯(lián)網(wǎng)流量。

要做到這一切，客戶只需要在Cloudflare One儀表板中啟用Microsoft 365流量?jī)?yōu)化設(shè)定。通過這個(gè)設(shè)定，即使Microsoft 365連接通過Cloudflare網(wǎng)關(guān)進(jìn)行路由，它們也會(huì)使用最低的額外開銷來進(jìn)行處理，例如，“Do not inspect（不檢查）”策略會(huì)被自動(dòng)啟用。

啟用非常簡(jiǎn)便，僅需單擊幾下鼠標(biāo)：

1.登錄到Cloudflare for Teams儀表板。

2.進(jìn)入設(shè)置>網(wǎng)絡(luò)。

3.對(duì)于“排除Office 365流量和繞過Office 365流量”，點(diǎn)擊“創(chuàng)建”條目。

微軟高級(jí)產(chǎn)品營(yíng)銷經(jīng)理Scott Schnoll表示：“我們非常高興地歡迎Cloudflare加入Microsoft 365網(wǎng)絡(luò)合作伙伴計(jì)劃?！盋loudflare是一個(gè)重要的合作伙伴，致力于幫助Microsoft 365客戶實(shí)現(xiàn)Microsoft 365網(wǎng)絡(luò)連接原則。微軟僅推薦使用網(wǎng)絡(luò)合作伙伴計(jì)劃成員解決方案來連接到Microsoft 365?！?/em>

總結(jié)

您的組織可開始對(duì)現(xiàn)有的Microsoft 365使用部署Cloudflare One。我們很高興能與微軟合作，為您的團(tuán)隊(duì)成員提供快速、可靠、安全的連接，以使用他們所需的工具來完成工作。