کلادفلر امنیت شبکه رو به دست ایجنتها میسپاره
هوش مصنوعیخلاصهٔ کاملتر
به گفتهٔ کلادفلر، مهاجرت به معماری شبکهٔ Zero Trust کار سختیه؛ چون قبل از هر تغییری تیمها باید بدونن شبکهشون دقیقاً چطور ساخته شده، چه اپلیکیشنهایی دارن، احراز هویت و مجوزها چطور کار میکنن و ترافیک بین سرویسها چطور جریان داره. حالا کلادفلر Cloudflare One stack رو منتشر کرده؛ یه مجموعه Skill که به ایجنت هوش مصنوعیت میدی تا این کارها رو خودش انجام بده.
نویسنده میگه ایجنتها الان هم دارن برای نوشتن کد و بررسی هشدارها استفاده میشن، ولی بهتنهایی چیزی از توپولوژی خاص شبکهٔ یه سازمان یا تنظیمات فروشندهها نمیدونن. این بسته همون context و ابزار و منطق ساختاریافتهای رو بهشون میده که برای کار روی زیرساخت امنیتی لازم دارن.
این stack از دو فایل Skill سبک تشکیل شده: cloudflare-one برای راهنمایی کلی محصول و cloudflare-one-migration برای ترجمهٔ مفاهیم بین فروشندهها. با هم جایگزینی VPN با Cloudflare Access، امنیت کاربر و شبکه با Gateway، اتصال با Tunnel و Mesh و WAN، و راهنمای مهاجرت رو پوشش میدن. یه قابلیت جالبش هم تفسیر و ساخت دیاگرام شبکهست تا تغییرهای پیشنهادی رو راحت ببینی.
نویسنده توضیح میده وقتی کنار سرور MCP کلادفلر (همون code mode) استفاده بشه، ایجنت یه رابط typed به API کلادفلر پیدا میکنه؛ یعنی میتونه حساب زندهٔ تو رو کوئری بزنه، تنظیمات رو بررسی کنه و از طریق مجموعهای از workflowهای توصیهشدهٔ کلادفلر تغییر ایجاد کنه، نه با فراخوانیهای سرهمبندیشدهٔ API.
نکتهٔ مهم اینه که منطق مهاجرت این بسته دقیقاً همون منطقیه که تو برنامههای Descaler و Deskope کلادفلر استفاده شده؛ برنامههایی که مشتریهای سازمانی رو توی چند ساعت (بهجای چند ماه) از Zscaler و Netskope به Cloudflare One منتقل کردن. حالا این توانایی بدون نیاز به هماهنگی زمانبندیشده، برای هر مشتری یا پارتنری در دسترسه.
نویسنده اضافه میکنه که سرور MCP اعتبارنامههای احراز هویت رو بیرون از context مدل نگه میداره، که از نظر امنیتی مهمه. کلادفلر میگه این stack قراره با تکامل محصولاتش گسترش پیدا کنه و Skillهای جدید برای منابع مهاجرت بیشتر و عیبیابی پیشرفتهتر همین الان توی توسعهان.
نکات کلیدی:
- Cloudflare One stack مجموعهای از Skillهاست که به ایجنت هوش مصنوعی میدی تا Zero Trust رو برات پیکربندی، مستقر و مدیریت کنه
- از دو فایل تشکیل شده: cloudflare-one برای راهنمایی محصول و cloudflare-one-migration برای مهاجرت بین فروشندهها
- منطق مهاجرتش همونیه که تو برنامههای Descaler و Deskope مشتریها رو توی چند ساعت از Zscaler و Netskope کوچ داده
- کنار سرور MCP کلادفلر یه رابط typed به API میده و اعتبارنامهها رو بیرون از context مدل نگه میداره
