Access è il prodotto di controllo degli accessi basato sull’identità di Cloudflare. Si colloca davanti a un’applicazione e verifica chi la sta richiedendo, da dove e in base a quale policy, prima di consentire il passaggio della richiesta. Anziché fare affidamento solo sulla posizione di rete o su una VPN, Access usa autenticazione, integrazione con il provider di identità, controlli sul dispositivo o sul contesto e regole per singola applicazione per prendere decisioni di accesso al confine.
Questo è importante nella sicurezza informatica perché molti attacchi iniziano con credenziali rubate, accesso remoto debole o fiducia interna troppo ampia. Applicando il principio del privilegio minimo al bordo dell’applicazione, Access può ridurre l’esposizione di pannelli di amministrazione esposti, strumenti SaaS e app web interne. Nelle difese reali, viene usato per richiedere single sign-on, autenticazione rafforzata o approvazione per le applicazioni sensibili, e per bloccare utenti sconosciuti, dispositivi a rischio o aree geografiche inattese. In caso di incidente, controlli di accesso मजबूत aiutano a contenere il movimento laterale e a limitare ciò che un attaccante può raggiungere dopo aver compromesso un account.