Analisis Cloudflare SWG sebagai Infrastruktur yang Dapat Diprogram

Perangkat keamanan enterprise kuno itu punya satu tugas: duduk di pojok, berkedip, dan berkata tidak. Cloudflare sedang mencoba mengajari kotak itu untuk menerima pull request. Dalam posting blog Cloudflare berjudul A fully programmable secure web gateway, perusahaan ini menggambarkan arah secure web gateway dan DLP-nya bukan seperti daftar periksa statis, melainkan lebih seperti logika penegakan yang bisa dibentuk oleh developer. Itu bisa jadi evolusi alami Zero Trust, atau cara lain untuk membuat logika produksi menghubungi tim keamanan saat makan malam, mungkin keduanya.

Apa yang terjadi, menurut Cloudflare

Cloudflare mendeskripsikan Gateway di halaman produknya sebagai secure web gateway cloud-native dan latensi rendah yang dimaksudkan untuk melindungi penjelajahan Internet karyawan, memblokir ancaman penyebab pelanggaran, dan menemukan shadow IT. Itu adalah deskripsi kerja SWG yang sudah akrab: berdiri di antara pengguna dan web, memeriksa kekacauan, dan mencoba mencegah bagian terburuk dari Internet berubah menjadi insiden HR. Perubahan dalam blog baru Cloudflare adalah penekanan pada kemampuan diprogram, yang mengubah model mental dari kebijakan konsol admin menjadi infrastruktur yang bisa disesuaikan.

Cloudflare menyampaikan argumen yang lebih luas dalam posting programmable SASE-nya, di mana ia mengatakan organisasi mendekati keamanan melalui alat, kebutuhan, dan riwayat yang berbeda, dan bahwa lingkungan tidak tetap statis. Intinya sederhana: jika enterprise berubah setiap minggu, gateway yang hanya memahami kosakata kebijakan kemarin akan menjadi furnitur mahal. Penegakan yang dapat diprogram adalah jawaban Cloudflare terhadap pergeseran itu, memberi tim cara untuk mengekspresikan keputusan keamanan lebih dekat dengan logika bisnis.

Perimeter lama tidak bertahan melewati perjalanan kerja, kata tim arsitektur Cloudflare

Dokumentasi Security Architecture Cloudflare memberikan latar belakangnya. Dokumentasi itu mengatakan karyawan secara historis bekerja di kantor, tempat file server, printer, dan aplikasi berada di jaringan kantor privat, dilindungi oleh perimeter dari ancaman yang datang dari Internet publik. Kemudian VPN memungkinkan pekerja menjangkau sistem internal dari mana saja dengan koneksi Internet, sementara aplikasi berpindah ke aplikasi SaaS atau platform IaaS.

Sejarah itu penting karena gateway yang dapat diprogram bukan sekadar fitur dashboard yang berkilau. Itu adalah respons terhadap runtuhnya batas rapi tempat kebijakan lama dulu berada. Setelah pengguna, perangkat, dan aplikasi tersebar, titik kontrol harus mengikuti lalu lintas dan konteks, dan begitulah web gateway mulai tampak mencurigakan seperti runtime untuk keputusan keamanan.

@title Mengapa gateway berpindah
@source Cloudflare Security Architecture docs

  Office network
        │
        ▼
  VPN access
        │
        ▼
  SaaS applications
        │
        ▼
  Dynamic methods

@caption Cloudflare menelusuri pergeseran dari perimeter kantor ke akses dinamis.

Dramanya di sini bukan bahwa kebijakan statis lenyap dalam semalam. Tim keamanan masih akan membutuhkan aturan allow dan block yang sederhana, karena terkadang jawaban yang benar masih tetap tidak, disampaikan dengan penuh perasaan. Perubahannya adalah bahwa lebih banyak kasus tepi dapat direpresentasikan sebagai logika: pengguna mana, posture perangkat mana, tujuan mana, pola data mana, pengecualian bisnis mana, dan apakah semua ini terasa seperti hari Selasa atau panggilan pengadilan.

Pertukarannya, menurut CrowdStrike dan Cloudflare

Solution brief dari CrowdStrike dan Cloudflare mengatakan pengguna, perangkat, dan aplikasi sebagian besar berada di luar perimeter korporat tradisional. Dokumen itu juga mengatakan alat tradisional seperti VPN dan kontrol berbasis IP dapat memberikan kepercayaan berlebihan, meningkatkan permukaan serangan organisasi, membatasi visibilitas, dan membuat pengguna akhir frustrasi. Itulah kisah asal Zero Trust, tanpa pencahayaan stan vendor.

Solution brief yang sama menjelaskan penggabungan Cloudflare Zero Trust Network Access dan Cloudflare Secure Web Gateway dengan data endpoint dan detail posture CrowdStrike Falcon. Dalam istilah praktis, di sinilah kebijakan yang dapat diprogram menjadi menarik: gateway dapat membuat keputusan dengan konteks yang lebih kaya daripada alamat IP telanjang, yang selama ini merupakan angka kecil yang sangat percaya diri untuk sesuatu yang begitu mudah disalahpahami. Platform Cloudflare dapat memberikan akses bersyarat setelah memeriksa identitas, konteks, dan kepatuhan terhadap kebijakan, menurut brief tersebut.

Masalahnya adalah tata kelola. Ketika penegakan menjadi kode, kesalahan juga menjadi lebih ekspresif. Kondisi yang ceroboh dapat memblokir tim sales saat penutupan kuartal, membocorkan lebih banyak metadata daripada yang diinginkan tim privasi, atau membuat pengecualian yang begitu permanen sampai seharusnya diberi lencana. Keamanan yang dapat diprogram membutuhkan ritual membosankan yang mencegah software memakan karpet: version control, peer review, pengujian, logging, rollout bertahap, dan jalur rollback yang tidak membutuhkan tiga orang di bridge call berbisik ke kehampaan.

Apa arti sebenarnya bagi Anda, menggunakan kerangka Cloudflare

Argumen programmable SASE dari Cloudflare berguna karena memperlakukan kebijakan keamanan sebagai sesuatu yang hidup, bukan binder laminasi di lemari berlabel incident response. Bagi builder, itu berarti secure web gateway dapat menjadi bagian dari siklus hidup tata kelola aplikasi dan data, alih-alih menjadi kelompok kependetaan terpisah yang mengurus checkbox. Bagi tim keamanan, itu berarti kustomisasi DLP dapat bergerak lebih dekat ke aturan bisnis nyata, tempat penanganan data sensitif berbeda menurut aplikasi, workflow, dan konteks pengguna.

Bagi tim privasi, janjinya adalah penegakan yang lebih presisi. Pola DLP yang kasar menciptakan monster klasik berkepala dua: alert bising yang melatih orang untuk mengabaikannya, dan blind spot yang membuat semua orang merindukan ketidaktahuan. Logika yang dapat diprogram tidak secara ajaib menyelesaikan itu, tetapi memberi tim lebih banyak ruang untuk menulis kontrol yang lebih sempit, mendokumentasikan mengapa kontrol itu ada, dan menghentikannya ketika bisnis berubah.

Entri papan skor di sini bukan pelanggaran, syukurlah, jadi meriam confetti tetap terkunci. Tetapi pelajarannya sudah akrab: semakin keamanan menjadi infrastruktur yang dapat diprogram, semakin ia mewarisi kekuatan software dan kebiasaan buruk software. Perhatikan apakah Cloudflare dan pelanggannya memperlakukan logika gateway seperti kode produksi, karena memang ke arah itulah ia sedang berubah.