Cloudflare neemt BastionZero over en verrijkt Cloudflare One met toegangsbeheer op basis van zero trust-infrastructuur

Cloud­flare heeft Basti­on­Zero over­ge­nomen. Dit is een toegangs­plat­form op basis van zero trust-infra­struc­tuur, waarmee Cloud­flare de toegang op afstand heeft versterkt tot IT-systemen voor de klanten van Cloud­flare One, het secure access service edge (SASE)-platform van het bedrijf. 

Zero trust-beveiliging

In combi­natie met de bestaande Cloud­flare One-functies, biedt de overname van Basti­on­Zero aan IT- en secu­ri­ty­teams zero trust-bevei­li­ging voor servers, Kuber­netes-clusters, databases en andere infra­struc­tuur. Cloudflare’s oplossing voor de vervan­ging van VPN door apps en netwerken wordt hierdoor uitge­breid met infra­struc­tuur­bronnen. Het resultaat is dat secu­ri­ty­teams het beheer van nog meer onder­delen van hun hybride IT-omgeving kunnen centra­li­seren. Tege­lij­ker­tijd kunnen ze via standaard zero trust-proce­dures ervoor zorgen dat DevOps-teams produc­tief en veilig blijven.

Bij tradi­ti­o­nele bevei­li­gings­op­los­singen met een virtual private network (VPN), krijgen ontwik­ke­laars en systeem­ar­chi­tecten te veel en te lang toegang tot gevoelige systemen van een bedrijf, zoals de servers en databases. In een wereld waarin mensen hybride werken, is deze aanpak te duur, te riskant en achter­haald. Dit belemmert de veilige imple­men­tatie van nieuwe systemen en de moge­lijk­heid om snel te reageren op een zakelijke omgeving die voort­du­rend verandert.

Door de tech­no­logie van Basti­on­Zero aan Cloud­flare One toe te voegen, krijgen IT-teams die hybride en op afstand werken remote toegang tot hun meest kritieke assets, met als gevolg:

• Betere bevei­li­ging: de noodzaak voor en het risico van oude wacht­woorden en inlog­ge­ge­vens verdwijnt, aangezien het nog makke­lijker is geworden om de principes van zero trust voor veilige systeem­toe­gang te volgen. 
• Betere naleving beleid: just-in-time-toegang voor iedereen die toegang tot kern­sys­temen en servers probeert te verkrijgen, zoals ontwik­ke­laars en systeem­be­heer­ders. Ook als ze op afstand werken en met inacht­ne­ming van gecen­tra­li­seerde beleids­maat­re­gelen met identiteitslogging.
• Betere controle: indi­vi­duen krijgen met just-in-time-beleids­op­ties alleen toegang tot infor­matie en systemen als ze die nodig hebben.
• Minder complexi­teit: de noodzaak voor verou­derde tijde­lijke bevei­li­gings­pat­ches tussen systemen (bijv. jump-hosts) verdwijnt en toegang tot een complexe infra­struc­tuur wordt sneller gegeven dankzij de beleids­re­gels en waarneembaarheid.

“De manier van werken is ingrij­pend veranderd, omdat werk­ne­mers verwachten overal en op elk apparaat te kunnen werken. Er is geen goede reden waarom teams die de belang­rijkste systemen van een bedrijf beheren niet over dezelfde flexi­bi­li­teit beschikken”, zei Matthew Prince, mede­op­richter en CEO van Cloud­flare. “Door Basti­on­Zero in Cloud­flare One te inte­greren, bieden we IT-teams veilige toegang tot de meest kritieke processen van een orga­ni­satie, waar ze zich ook bevinden. Miljoenen orga­ni­sa­ties overal ter wereld vertrouwen op Cloud­flare om hun systemen en gegevens te beschermen, zodat zij zich op hun bedrijf en klanten kunnen concen­treren. De toevoe­ging van Basti­on­Zero is nog een manier waarop we onze klanten beschermen zoals niemand anders dat kan.” 

“Schaal­bare, veilige remote toegang tot bedrijfs­ser­vers en andere infra­struc­tuur is cruciaal voor elk IT- en ontwik­ke­laars­team”, aldus Sharon Goldberg, mede­op­richter en CEO van Basti­on­Zero. “Maar oplos­singen die bedrijven zelf hebben ontwik­keld, leiden steeds vader tot beveiligingsrisico’s en hogere bedrijfs­kosten. Dankzij deze overname inte­greren we de unieke cryp­to­gra­fi­sche aanpak van eenvou­dige, wacht­woord­loze toegang tot infra­struc­tuur in het grootste secure access service edge (SASE)-netwerk ter wereld. We zijn er trots op dat we nu onderdeel zijn van Cloud­flare, zodat we bedrijven zero trust-toegang kunnen bieden tot de meest kritieke assets van hun infra­struc­tuur. Oppen­heimer & Co. Inc. trad voor deze trans­actie op als finan­cieel adviseur van BastionZero.

Cloudflare One

Cloud­flare One is in 2020 gelan­ceerd en nu een van de snelst groeiende platforms voor secure access service edge (SASE) en security service edge (SSE)-services ter wereld. Bedrijven overal ter wereld vertrouwen op Cloud­flare One om ervoor te zorgen dat alleen de juiste werk­ne­mers op het juiste moment toegang tot de juiste interne systemen en gegevens krijgen, met een minimum aan extra werk voor de werk­ne­mers. Dankzij deze overname kan Cloud­flare haar cloud­be­vei­li­gings­func­ties op de SASE-markt verder uitbreiden. 

Cloud­flare One is een essen­tieel onderdeel van Cloudflare’s connec­ti­vits­cloud die orga­ni­sa­ties in staat stelt meer IT-bevei­li­gingstools op een enkel platform te zetten. Het vereen­vou­digt de imple­men­tatie van veilige toegang tot al hun bronnen, van ontwik­ke­laar­stoe­gang tot tech­ni­sche infra­struc­tuur en cloud­ser­vices die constant worden uitgebreid.

Gartner zegt over deze markt: “De komende vijf jaar zal de markt voor secure access service edge met een jaarlijks percen­tage van 29% groeien. In 2027 is deze markt meer dan 25 miljard US dollar waard. De SASE-producten die kopers zullen gebruiken, zijn ofwel single-vendor of dual-vendor.”