Cloudflare запустил окончательную версию своего мониторинга прозрачности сертификатов, который охватывает более 650 тыс. доменов. Теперь пользователи получают предупреждения только о неожиданных сертификатах, что значительно упрощает контроль за безопасностью.
Если приближаться к точке
Мониторинг прозрачности сертификатов от Cloudflare был представлен в публичной бета-версии в 2019 году. С тех пор он рекомендовал пользователям следить за появлением новых сертификатов TLS для своих доменов. Однако проблема с рассылкой уведомлений ранее заключалась в том, что большое количество сертификатов, выданных Cloudflare, заполняло почтовые ящики пользователей лишними оповещениями.
Из-за частоты обновления сертификатов (например, сертификаты Universal SSL могут обновляться каждые 60 дней) пользователи часто получали уведомления о рутинных операциях, что приводило к игнорированию действительно важных предупреждений. В результате многие отключали этот функционал в своих учетных записях.
Новые функции и эффективность
Теперь мониторинг фильтрует уведомления для сертификатов, выданных Cloudflare. Пользователи будут получать только те оповещения, которые касаются сертификатов, выпущенных кем-то еще, что дает возможность оперативно реагировать на потенциальные угрозы.
Представители Cloudflare отметили, что система включает два отдельных потока данных: управление сертификатами и услуга оповещения. Это представляет собой сложность, так как до недавнего времени оба потока не синхронизировались между собой, что и создавалось чрезмерное количество уведомлений. Теперь же устранена эта проблема.
К чему это приведет для бизнеса
Для пользователей сервисов Cloudflare это означает более гибкий контроль и защиту от случаев неправомерного использования сертификатов. Упрощая процесс мониторинга, компании удастся снизить уровень тревожных уведомлений, а это в свою очередь повысит доверие к сервису. Завтра, вы можете оставаться уверенными, что на ваш домен не выданы подозрительные сертификаты.
Следующий шаг для Cloudflare — продолжение совершенствования систем мониторинга и обновления интерфейсов для более легкого взаимодействия с пользователями. Это логичное развитие сервиса, с учетом растущих потребностей клиентов в области безопасности в сети.