Cloudflare Gateway-ə və DLP-ə proqramlaşdırılabilən Workers əlavə etdi

Yeni Forward hərəkəti və xüsusi funksiyalar

Cloudflare Gateway-də istifadəçi kodunun işə salınmasının iki yolunu təqdim etdi: Forward siyasət hərəkəti və siyasət resursu kimi xüsusi funksiya. Forward indi açıq betadır, xüsusi funksiyalar isə ilin sonunə qədər gözlənilir. Ümumi əlçatanlıq hər iki planda olacaq.

Təxminən 30 ildir ki, qorunan web-gateway-lər eyni şəkildə işləyirdi: trafik şərtə uyğunlaşır və nəticədə qərar verir, məsələn Allow, Block, Isolate və ya Log. Cloudflare qeyd edir ki, açık API-lər, Terraform provayderləri, webhook-lər və xəbərdarlıqlar həqiqi proqramlaşdırılabilənlik deyil. Həqiqi proqramlaşdırılabilənlik təhlükəsizlik qərarları qəbul edilən anda öz lojiqasını inline işə salmaq deməkdir.

Forward hərəkəti müvafiq HTTP trafikini Cloudflare Worker-ə inline middleware kimi göndərir. Worker tam header-ləri və sorğu body-sini əldə edir, onları dəyişə, origin-ə göndərə, cavabı dəyişə və qaytara bilər. Gateway TCP bağlantılarını, TLS başa çatmasını və sertifikatları emal edir. Qaydalar həmçinin Worker-ə yan təsirlər üçün kontekst önə bilər, məsələn Slack mesajı, R2-yə yazma və ya webhook çağırışı, trafik isə hədəfə yönlənir.

Xüsusi funksiyalar siyasət qiymətləndirilərkən Worker-ı inline çağırır. Worker mənbə IP-ni, hədəfi, istifadəçi identitetini, cihaz posture-unu və HTTP header-lərini əldə edir və tipizləşdirilmiş dəyər qaytarır, məsələn string, number və ya boolean. Bu dəyər siyasət mühərrikində selector-ə çevrilir və hər hansı network və ya HTTP qaydasında daxili selector-lərlə birlikdə istifadə olunur, bunlar arasında Source IP və ya Content Category, Layer 4 trafiki üçün də.

Əlavə şəbəkə gecikməsi yoxdur

Cloudflare bildirir ki, Gateway və Workers eyni maşınlarda, eyni məlumat mərkəzlərində 330-dən çox lokasiyada işləyir, buna görə Worker-ə göndərmə lokal çağırışdır, hairpinning və əlavə gecikməsiz. Təsir yalnız Worker kodunun icrası müddətinə məhduddur. Funksiya uğursuz olarsa, xəta verirsə, vaxtı kəsirsə və ya gözlənilməz dəyər qaytarırsa, administratorlar hər funksiya üçün fallback davranışı qurur. Trafik standart Worker sorğuları kimi Workers Free, Paid və Enterprise planlarında hesablanır.

İstifadəçilər nə qura bilər

Cloudflare bir neçə nümunə sadaladı. Worker hədəfə həssas məlumatlar əlçatan olduqda sənədləşdirmə səhifəsini göstərə, sessiyaları Cloudflare KV-də TTL ilə saxlaya və audit izini D1 və ya Hyperdrive ilə əlaqəli bazalara yaza bilər. Xüsusi funksiyalar JWT-i parse edib rol selector-ə çevirə bilər ki, qayda X App Role header-ı NGINX proxy pool olmadan əlavə edə bilsin. Workers faylları sandboxing xidmətlərinə göndərə və ya R2-də saxlaya, DLP profilinə zərər gətirdiyində Slack və ya PagerDuty-də xəbərdarlıq edə və daxili risk qiymətləndirmə lojiqasını siyasət mühərrikinin genişlənməsi kimi işə sala bilər.

DLP validasiya funksiyaları

Cloudflare bu yanaşmanı məlumatın itirilməsinin qarşısının alınmasına da genişləndirdi. DLP xüsusi validasiya funksiyaları günü bazarından etibarən əlçatandır və istifadəçilərə Worker-də öz validasiya lojiqasını etibarlı mənbə ilə təyin etmək imkanı verir. Bir nümunədə Worker tapılmış GitHub secret-i tutur, GitHub API ilə onun statusunu yoxlayır və siyasət icra olunmadan əvvəl hadisəni təsdiq, geri çəkən və ya rədd edən nəticə qaytarır. Dispatch giriş nöqtələri Cloudflare One üzərində genişlənir, sonrakı isə Email Security olacaq.

Mənbələr: Cloudflare