Sari la conținut
UpTrust Cyber Security Defence
Zero Trust

Acces Zero Trust la aplicațiile interne, fără VPN

VPN-ul clasic dă acces larg la rețea oricui se conectează și este greu de întreținut. Accesul Zero Trust schimbă logica: fiecare cerere este verificată după identitate, nu după faptul că ești în rețea. Configurăm Cloudflare Access, Tunnel și Gateway, ca aplicațiile tale interne să fie accesibile doar cu SSO și MFA, fără IP public și fără porturi deschise.

  • Acces cu SSO și MFA, fără VPN
  • Fără IP public și fără porturi deschise (Tunnel)
  • Filtrare DNS și web pentru angajați (Gateway)
  • Gratuit până la 50 de utilizatori, configurat de noi
zero trust · acces verificat
Scut activ
VERIFICAREidentitatedevicelocatiezonă confidențialăavocat · MFA okPERMISdevice necunoscutREFUZATlocatie strainaREFUZATpartener · MFA okPERMIS
acces neautorizatidentitate verificată

Acces

doar verificat

MFA

obligatoriu

Zonă expusă

zero

5,0 · 6 recenzii Google Construit pe infrastructura Cloudflare Activare în 24-48h Monitorizare 24/7

De ce Zero Trust, nu VPN

Un VPN tradițional creează un tunel către rețeaua ta și, odată intrat, utilizatorul, sau atacatorul care i-a furat parola, are acces la mult mai mult decât are nevoie. Este și un punct unic de defecțiune: dacă pică VPN-ul, pică accesul tuturor. Plus că trebuie întreținut, peticit și scalat.

Zero Trust pornește de la principiul că nu acorzi încredere implicită nimănui. Fiecare cerere către o aplicație internă este verificată după identitate (cine ești, prin SSO și MFA) și după politici (ai voie la aplicația asta?). Accesul este per-aplicație, nu la toată rețeaua.

Cu Cloudflare Tunnel, aplicația ta nu mai are nevoie de IP public și nu deschizi niciun port în firewall: un agent ușor (cloudflared) face doar conexiuni de ieșire către rețeaua Cloudflare. Suprafața de atac scade mult, fiindcă nu mai e nimic expus direct pe internet.

  • VPN clasic

    Acces larg la rețea după conectare, punct unic de defecțiune, întreținere constantă.

  • Zero Trust gestionat de noi

    Acces per-aplicație, verificat la fiecare cerere prin SSO și MFA, fără IP public expus.

  • Fără porturi deschise

    Cloudflare Tunnel face doar conexiuni de ieșire. Nu mai expui RDP, panouri de admin sau aplicații interne.

  • Gratuit până la 50 de utilizatori

    Cloudflare Zero Trust este gratuit până la 50 de utilizatori. Noi ne ocupăm de configurare; peste 50 e cost mic per utilizator.

Ce configurăm și administrăm pentru tine

Cele trei piese Cloudflare One care înlocuiesc VPN-ul și protejează accesul echipei tale.

Acces după identitate (Access)

Conectăm Cloudflare Access la furnizorul tău de identitate (Google Workspace, Microsoft Entra, Okta, GitHub) și cerem SSO plus MFA la fiecare aplicație.

Tunnel fără porturi deschise

Un agent cloudflared face conexiuni doar de ieșire către Cloudflare. Aplicația ta nu are nevoie de IP public și nu deschizi nimic în firewall.

Filtrare DNS și web (Gateway)

Filtrăm traficul angajaților la nivel de DNS și web: blocăm domenii de phishing, malware și categorii nepotrivite, oriunde ar lucra.

Politici granulare

Definim cine, de pe ce dispozitiv și către ce aplicație are acces. Schimbi o regulă, nu reconfigurezi un VPN.

MFA independent

Putem cere un al doilea factor direct în Access, chiar dacă aplicația în sine nu suportă MFA.

Jurnale și monitorizare

Vezi cine a accesat ce și când. Urmărim accesul și ajustăm politicile când apar riscuri.

De ce Zero Trust gestionat, nu un VPN întreținut pe cont propriu

Mai sigur decât VPN

Acces per-aplicație verificat la fiecare cerere, nu acces larg la rețea după o singură logare.

Nimic expus pe internet

Cu Tunnel nu mai ai IP public sau porturi deschise pe aplicațiile interne. Suprafața de atac scade mult.

Ușor pentru utilizatori

Oamenii intră cu contul de companie (SSO), fără client VPN de instalat și de întreținut.

Pornești fără cost de licență

Cloudflare Zero Trust e gratuit până la 50 de utilizatori. Plătești doar dacă crești, iar configurarea o facem noi.

Centru de operațiuni

Monitorizăm site-ul tău non-stop, din centrul nostru de operațiuni

Nu te lăsăm singur în fața unui panou complicat. Urmărim traficul în timp real, ajustăm regulile când tiparul atacului se schimbă și intervenim când apare un incident.

  • Monitorizare 24/7 a traficului și a amenințărilor
  • Ajustăm apărarea când atacul își schimbă forma
  • Escaladare și răspuns la incidente, cu SLA la planurile superioare
  • Rapoarte clare: ce am blocat și ce îți recomandăm
uptrust · centru de operațiuni
LIVE

Amenințări blocate astăzi

12.847

18%

Trafic curat

97%

Flux evenimente

BLOCATDDoS L7 flood
BLOCATSQL injection
LIMITATRate limit /wp-login
PERMISVizitator real
BLOCATBot scraping
BLOCATCredential stuffing
BLOCATDDoS L7 flood
BLOCATSQL injection
LIMITATRate limit /wp-login
PERMISVizitator real
BLOCATBot scraping
BLOCATCredential stuffing
Edge operaționalWAF activAnalist de tură: online
Simplu de pornit

Cum activăm protecția

Fără migrare și fără să atingem codul tău. În patru pași ești protejat.

  1. 1

    Evaluare gratuită

    Analizăm site-ul tău și îți arătăm exact unde ești expus. Fără cost și fără obligații.

  2. 2

    Delegare nameservere

    Schimbi DNS-ul către noi la registrar. Nu mutăm site-ul și nu cerem parole de hosting.

  3. 3

    Scut activ în 24-48h

    Traficul începe să treacă prin filtrul nostru înainte să ajungă la serverul tău.

  4. 4

    Monitorizare continuă

    Urmărim și ajustăm apărarea non-stop, din centrul de operațiuni.

Prețuri transparente

Protecție gestionată de la 368 € pe lună

Fără contract pe termen lung și fără costuri ascunse. Îți facem o ofertă clară după evaluarea gratuită, în funcție de complexitatea site-ului tău.

Întrebări frecvente despre Zero Trust

Trebuie să deschid porturi în firewall?

Nu. Cloudflare Tunnel folosește un agent (cloudflared) care face doar conexiuni de ieșire către rețeaua Cloudflare. Aplicația ta internă nu are nevoie de IP public și nu deschizi niciun port de intrare, ceea ce reduce mult suprafața de atac.

Înlocuiește complet VPN-ul?

Pentru accesul la aplicații interne (panouri de admin, aplicații web interne, RDP, SSH), da, în majoritatea cazurilor. Accesul devine per-aplicație, verificat prin identitate, fără tunelul larg al unui VPN clasic. Evaluăm împreună ce aplicații muți pe Zero Trust.

Cu ce conturi se loghează oamenii?

Cu furnizorul tău de identitate existent: Google Workspace, Microsoft Entra ID (Azure AD), Okta, GitHub și altele. Adăugăm și MFA, inclusiv direct în Cloudflare Access dacă aplicația nu îl suportă.

Cât costă?

Cloudflare Zero Trust este gratuit până la 50 de utilizatori, cu funcțiile de bază de acces și de filtrare. Peste 50 de utilizatori, costul este mic, per utilizator pe lună. Valoarea pe care o adăugăm noi este configurarea corectă, politicile și întreținerea, cu factură în România.

Aveți nevoie de acces la serverele mele?

Avem nevoie să instalăm agentul cloudflared lângă aplicațiile pe care vrei să le expui prin Tunnel și să conectăm furnizorul de identitate. Lucrăm împreună cu echipa ta IT, controlat și documentat, fără să cerem mai mult decât este necesar.

Vrei acces sigur la aplicații, fără bătaia de cap a unui VPN?

Îți facem o evaluare gratuită și îți arătăm cum ar arăta accesul Zero Trust pentru echipa și aplicațiile tale. Tu decizi după, fără obligații.

5,0 pe Google (6 recenzii) Activare în 24-48h Fără obligații