Cloudflare的威胁运营和研究团队 Cloudforce One 现已投入运行，并已开始进行威胁简报。客户可通过附加订阅使用该团队的服务，包括威胁数据和简报，安全工具，并能向该团队提出信息请求（RFI）。
填写本表单或联系您的帐户团队以了解更多信息。
订阅分成两个版本，并按照员工人数定价：“Premier” 版包含我们的完整威胁数据历史，捆绑 RFI，以及旨在支持 SIEM 集成的 API 配额。“Core” 版包含较少的记录和配额。两个版本均可使用所有安全工具，包括一个威胁调查门户和 sinkholes 即服务。
如果您是 Enterprise 客户并有意了解 Cloudforce One 收到的威胁简报类型，请在此注册 以参加 10 月 12 日举行的网络研讨会 “YackingYeti：俄罗斯威胁组织如何瞄准乌克兰——以及全世界”。该简报会也将包括 Cloudforce One 主管 Blake Darché 的问答环节，以及进一步了解该团队和服务的机会。
信息请求（RFI）和简报
Cloudflare One 团队由分配到 5 个子团队的分析师组成：恶意软件分析，威胁分析，主动缓解和反制措施，情报分析，以及情报共享。在国家安全局（NSA）、USCYBERCOM 和 Area 1 Security 工作期间，这些分析师已经共同追查了互联网上很多最复杂的网络犯罪分子，并与类似的组织和政府机构紧密合作来制止这些威胁行为者。他们还发布了大量“成品情报”报告，涉及具有高度地缘政治重要性的安全主题，例如针对政府、科技公司、能源行业和律师事务所的攻击，并定期向世界各地的顶级组织介绍他们的努力。
Cloudflare One 订阅还包括了向这些专家发出“信息请求”（RFI）的能力。RFI 可以针对任何感兴趣的安全主题，团队将及时进行分析并提供响应。例如，Cloudforce One 的恶意软件分析团队可以接受上传可能的恶意软件，并提供对所提交资源的技术分析。每个计划级别都提供固定数量的 RFI，可增加额外的请求。
除了客户特定的请求外，Cloudflare One 还定期进行有关各种威胁和威胁行为者（针对特定行业或具有普遍意义者）的简报。
威胁数据
要了解连接到互联网的网络和应用程序所面临的威胁，最佳方式是运营和保护关键的大规模互联网基础设施，并为数以百万计、各种大小的客户抵御攻击。为此目的，自成立以来，Cloudflare 就开始着手打造世界上最大的网络之一。每 天，我们响应数万亿次 DNS 查询，在我们的 CT 日志中跟踪数百万张 SSL/TLS 证书的颁发，检查数百万封 电子邮件是否存在威胁，将数 PB 的数据路由到客户的网络，代理数万亿次发送至客户应用程序的 HTTP 请求 。每一个查询，每一个数据包，都是一个独特的数据点，可供大规模分析并匿名化为可据以行动的威胁数据——这些数据现已向 Cloudforce one 客户提供。
目前在仪表板和通过 API 为订阅用户提供的数据集包括 IP、ASN 和域情报、被动 DNS 解析；带有破坏指标（IoC）的威胁行为者卡片、开放端口和新的托管 IP 列表计划在今年晚些时候发布。
安全工具
在当今运营环境下，安全分析师和威胁搜寻团队被迫用更少的投入做到更多事情，但他们对能够快速识别和消除威胁的可靠工具的需求并没有减少。
Cloudforce One 捆绑了一些安全工具，可作为服务提供，用于加速威胁搜寻和补救：
威胁调查门户
- 位于安全中心中的调查选项卡是用于查询当前和历史 IP、ASN 和 URL（新功能！）相关威胁数据的门户。
- 现已可对 URL 进行扫描以检查是否存在钓鱼内容，并按需提供启发式和机器学习评分结果。
品牌保护（新功能！）
- 同样位于安全中心的品牌保护选项卡可用于注册关键字或资源（例如公司标志等），以便在它们在互联网上出现时收到通知。
Sinkholes（新功能！）
- 可按需以服务形式创建 Sinkholes，用于监测收到恶意软件感染的主机，并防止它们与命令和控制（C2）服务器进行通信。
- 通过 API 创建一个 sinkhole 后，系统会返回一个 IP，供 Cloudflare Gateway 这样的 DNS 产品用于将 Web 请求路由到安全 sinkholes（并远离 C2 服务器）。Sinkholes 可用于拦截 SMTP 流量。
- Premier 客户也可以提供自有 IP 地址空间来供 sinkholes 使用，以容纳出口防火墙过滤或其他用例。在未来，我们计划将上述 sinkhole 功能扩展到网络层，这将允许它与 Magic Transit 和 Magic WAN 等服务一起部署。
开始使用 Cloudforce One
Cloudforce One 现已正式投入运行，并准备好回答您的安全咨询。联系您的帐户经理或填写本表单以了解更多信息。我们希望能在即将举行的网络研讨会上见到您！