Cloudflare Tunnel è un tunnel inverso sicuro che crea una connessione in uscita persistente da un host verso la rete di Cloudflare. Invece di aprire una porta in ingresso verso Internet, il connettore sull'endpoint avvia la sessione e la mantiene attiva per l'accesso remoto finché il connettore non viene arrestato, disabilitato o rimosso.
Nella sicurezza informatica, questo è importante perché la connettività solo in uscita può aggirare i controlli perimetrali tradizionali e rendere l'accesso più difficile da individuare. I difensori usano i tunnel per l'amministrazione legittima e la pubblicazione di servizi, ma gli aggressori possono sfruttare lo stesso design per mantenere un accesso nascosto, esporre servizi interni o conservare un punto d'appoggio dopo la revoca delle credenziali. Durante la risposta agli incidenti, i team dovrebbero cercare il client del tunnel, i servizi associati, i file di configurazione e le connessioni in uscita, quindi rimuovere il connettore e ruotare eventuali credenziali o token ad esso associati.