Cloudflare One Stack: Triển khai Zero Trust với sự hỗ trợ của Agent

Cloudflare đã mã nguồn mở stack Cloudflare One, một bộ sưu tập các kỹ năng agent tự động hóa việc triển khai và quản lý nền tảng Zero Trust của họ. Các kỹ năng này, có sẵn trong kho lưu trữ Cloudflare Skills, cung cấp cho agent kiến thức có cấu trúc, cây quyết định và định nghĩa công cụ để cấu hình các sản phẩm Cloudflare One mà không cần khám phá mạng thủ công.

Khoảng trống agent trong bảo mật mạng

Các nhóm đã sử dụng agent cho việc viết mã và phân loại cảnh báo, nhưng agent thiếu bối cảnh về cấu trúc liên kết mạng cụ thể của tổ chức và cấu hình nhà cung cấp. Stack của Cloudflare bổ sung hướng dẫn mang tính chỉ định để agent có thể vận hành trên cơ sở hạ tầng bảo mật với chuyên môn tương đương một chuyên gia dày dạn kinh nghiệm.

Những gì có trong stack

Stack được cung cấp dưới dạng hai tệp kỹ năng: cloudflare-one và cloudflare-one-migration. Chúng bao gồm:

Truy cập từ xa và thay thế VPN bằng Cloudflare Access
Bảo mật người dùng, mạng, thiết bị và dữ liệu với Cloudflare Gateway
Kết nối qua Cloudflare Tunnel, Cloudflare Mesh và Cloudflare WAN
Hướng dẫn di chuyển từ các nhà cung cấp SASE cũ như Zscaler và Palo Alto Networks
Diễn giải và tạo sơ đồ mạng
Dịch thuật khái niệm nhà cung cấp giữa các nhà cung cấp SASE
Xử lý sự cố với Digital Experience Monitoring (DEX) và các đề xuất quy tắc tự động

Cách thức hoạt động

Khi kết hợp với máy chủ MCP chế độ mã Cloudflare, agent có được giao diện kiểu dữ liệu với API Cloudflare. Chúng có thể truy vấn tài khoản trực tiếp, kiểm tra cấu hình và thực thi các quy trình làm việc được quản lý. Ví dụ, kỹ năng di chuyển ánh xạ các ứng dụng Zscaler Private Access sang định nghĩa Cloudflare Access, chuyển đổi nhóm người dùng và chính sách, và tạo tài nguyên tương đương qua API — tất cả trong một phiên làm việc duy nhất.

Logic di chuyển giống như được sử dụng trong các chương trình Descaler và Deskope của Cloudflare, đã giúp di chuyển khách hàng doanh nghiệp từ Zscaler và Netskope trong vài giờ thay vì vài tháng. Giờ đây, bất kỳ khách hàng hoặc đối tác nào cũng có thể truy cập khả năng đó theo yêu cầu.

Dành cho cả đối tác

Mạng lưới đối tác của Cloudflare có thể sử dụng stack để tăng tốc triển khai khách hàng, cải thiện độ chính xác xử lý sự cố và giải quyết vấn đề nhanh hơn. Các kỹ năng được thiết kế để có thể kết hợp với bối cảnh tùy chỉnh hoặc sử dụng độc lập.

Tiếp theo là gì

Stack hiện đã có sẵn. Cloudflare có kế hoạch mở rộng nó khi bộ sản phẩm One phát triển, bổ sung các nguồn di chuyển mới và quy trình làm việc xử lý sự cố nâng cao. Phản hồi được hoan nghênh qua kho lưu trữ hoặc đội ngũ tài khoản.