Cloudflare est une plateforme mondiale de connectivité et de services cloud qui fournit la sécurité des sites web, la diffusion de contenu, des services réseau, une infrastructure pour les développeurs et des services applicatifs. Les entreprises peuvent utiliser Cloudflare pour protéger leurs sites web contre les attaques, accélérer la diffusion de contenu, gérer leur DNS, connecter les utilisateurs aux applications et déployer du code et des services de données au plus près des utilisateurs finaux.

La plateforme réunit des services de sécurité et de performance sur un réseau mondial couvrant plus de 335 villes. Cloudflare présente son réseau comme étant situé à proximité des utilisateurs, des applications et des données, ce qui permet aux organisations d'utiliser la même infrastructure pour la diffusion de sites web, la sécurité des applications, la connectivité et les charges de travail cloud.

Les offres de Cloudflare vont d'une formule gratuite destinée aux projets personnels et amateurs à des formules payantes pour les sites professionnels, les petites entreprises et les environnements de grande entreprise. Des produits supplémentaires comme Workers, R2, Zero Trust, Load Balancing et Stream peuvent être ajoutés selon les besoins de chaque organisation.

Qu'est-ce que Cloudflare ?

Cloudflare s'est d'abord fait connaître pour ses services de réseau de diffusion de contenu (CDN), de DNS, de SSL et de protection contre les attaques DDoS. Sa plateforme s'est depuis élargie à un ensemble plus vaste de produits de sécurité applicative, de réseau, de développement, de stockage et Zero Trust.

Dans de nombreuses configurations, Cloudflare se place entre les utilisateurs et les applications ou sites web d'une organisation. Les requêtes peuvent transiter par le réseau de Cloudflare, où des règles de sécurité peuvent inspecter le trafic et où la mise en cache permet de servir le contenu éligible plus près des visiteurs.

Son portefeuille de services applicatifs comprend la protection DDoS de couche 7, un pare-feu applicatif web, la sécurité des API, la gestion des bots, le CDN, le DNS, le routage intelligent et l'équilibrage de charge.

Diffusion de contenu et performances des sites web

Le CDN de Cloudflare distribue le contenu mis en cache des sites web à travers son réseau mondial. Les ressources statiques telles que les images, les feuilles de style et les fichiers JavaScript peuvent être servies depuis des emplacements plus proches des visiteurs, au lieu d'être récupérées à chaque fois sur un serveur d'origine.

« Cloudflare indique que son réseau est présent dans plus de 335 villes et place le contenu statique mis en cache à moins de 50 millisecondes de 95 % des internautes. »

Les entreprises peuvent également recourir à des règles de mise en cache, à l'optimisation des images, au routage intelligent et à l'équilibrage de charge pour améliorer les performances et la disponibilité de leurs sites web.

Argo Smart Routing s'appuie sur l'intelligence du réseau de Cloudflare pour acheminer le trafic dynamique par les chemins disponibles. Load Balancing répartit les requêtes entre les serveurs d'origine opérationnels et peut assurer un basculement lorsqu'un serveur devient indisponible.

DNS et SSL

Cloudflare fournit des services DNS faisant autorité pour gérer les enregistrements de domaine et diriger le trafic vers les sites web et les applications.

Son service Universal SSL peut assurer le chiffrement HTTPS des sites web pris en charge, tandis que les organisations ayant des besoins plus complexes en matière de certificats peuvent utiliser des produits comme Advanced Certificate Manager.

Le DNS et le SSL sont étroitement intégrés aux autres services réseau de Cloudflare, ce qui permet aux entreprises de gérer l'infrastructure essentielle de leur site web depuis la même plateforme.

Protection contre les attaques DDoS

Les attaques par déni de service distribué cherchent à submerger les sites web ou les applications sous d'importants volumes de trafic malveillant.

« Cloudflare fournit une protection DDoS illimitée dans ses principales formules pour sites web. » Son réseau peut identifier et atténuer différents types de trafic DDoS avant que les requêtes n'atteignent l'infrastructure d'origine protégée.

Pour les entreprises qui exploitent des sites web générateurs de revenus ou des applications publiques, la protection DDoS peut s'inscrire dans une stratégie plus large de disponibilité et de sécurité.

Pare-feu applicatif web

Le pare-feu applicatif web (WAF) de Cloudflare est conçu pour protéger les applications web contre les requêtes malveillantes et les attaques courantes visant la couche applicative.

Le portefeuille de sécurité de Cloudflare comprend des règles gérées, des règles WAF personnalisables, des contrôles des bots et des protections contre des menaces telles que l'injection SQL. La formule Pro ajoute des contrôles WAF et de gestion des bots supplémentaires par rapport à l'offre gratuite.

Les organisations peuvent utiliser des politiques WAF pour bloquer, soumettre à une vérification ou gérer autrement le trafic en fonction des caractéristiques des requêtes entrantes.

Sécurité des bots et des API

Le trafic automatisé peut provenir à la fois de bots légitimes et d'automatisations malveillantes. Cloudflare propose des capacités de gestion des bots destinées à distinguer et à contrôler les différentes catégories de trafic automatisé.

Cloudflare fournit également des fonctionnalités de sécurité des API pour les organisations dont les applications reposent fortement sur des API. Ces capacités peuvent aider les entreprises à identifier les points de terminaison d'API, à surveiller le trafic et à appliquer des politiques de sécurité.

Ensemble, les contrôles des bots et des API peuvent compléter les couches traditionnelles de pare-feu et de protection DDoS.

Cloudflare Workers

Cloudflare Workers est une plateforme d'applications sans serveur qui permet aux développeurs d'exécuter du code sur le réseau de Cloudflare plutôt que de dépendre exclusivement de serveurs d'applications traditionnels.

Workers prend en charge des langages et environnements d'exécution comme JavaScript ainsi que d'autres environnements de développement compatibles. Les développeurs peuvent l'utiliser pour des API, de la logique en périphérie de réseau, le traitement des requêtes, l'automatisation, des applications web et d'autres charges de travail.

« La formule Workers Paid actuelle démarre à 5 $ par mois et inclut 10 millions de requêtes par mois, l'utilisation supplémentaire étant facturée selon le modèle d'usage applicable. »

Cloudflare propose également des services associés, notamment Durable Objects, Workflows, D1, KV et d'autres composants de sa plateforme pour développeurs.

Stockage Cloudflare R2

R2 est le service de stockage d'objets de Cloudflare, destiné à stocker des données applicatives, des médias, des sauvegardes et d'autres objets.

R2 applique une tarification à l'usage pour le stockage et les opérations. « Le stockage Standard coûte actuellement 0,015 $ par Go-mois, tandis que le stockage Infrequent Access coûte 0,01 $ par Go-mois. » Cloudflare ne facture pas de frais de bande passante sortante pour les classes de stockage R2.

R2 peut donc être utilisé avec Workers et d'autres services Cloudflare lorsque les développeurs souhaitent un stockage intégré à une architecture applicative orientée vers la périphérie du réseau.

Zero Trust et Cloudflare One

Cloudflare propose aussi des services Zero Trust et SASE pour protéger les collaborateurs, les appareils, les applications et les réseaux d'entreprise.

Cloudflare One associe des capacités de sécurité et de réseau et peut servir à contrôler l'accès aux applications internes, à protéger les utilisateurs contre le phishing et d'autres menaces, à appliquer des politiques et à relier les différents sites de l'organisation.

Les services Zero Trust étendent le rôle de Cloudflare au-delà des sites web publics, vers la sécurité des collaborateurs et la connectivité d'entreprise.

Services médias et applicatifs

Cloudflare propose des services supplémentaires aux organisations ayant des charges de travail spécialisées.

Stream prend en charge le stockage, l'encodage et la diffusion de vidéos en direct et à la demande. Images offre des capacités de stockage et d'optimisation d'images, tandis que Load Balancing peut répartir le trafic entre les infrastructures d'origine.

Cloudflare propose également des services comme Log Explorer, Cache Reserve, Advanced Certificate Manager et la sécurité côté client.

Tarifs de Cloudflare

Les principales formules de Cloudflare pour les sites web comprennent actuellement :

  • Free : 0 $ par mois
  • Pro : 20 $/mois en facturation annuelle ou 25 $/mois en facturation mensuelle
  • Business : 200 $/mois en facturation annuelle ou 250 $/mois en facturation mensuelle
  • Enterprise : tarification personnalisée

Ces formules incluent des services de base comme le DNS, le CDN, le SSL et une protection DDoS illimitée, tandis que les niveaux supérieurs apportent des fonctionnalités supplémentaires de sécurité, de performance, d'assistance et d'administration.

Les autres produits Cloudflare peuvent faire l'objet d'une tarification distincte, à l'usage ou par abonnement. Par exemple, Workers Paid démarre à 5 $ par mois, tandis que R2 est facturé en fonction du stockage et des opérations.

Comment les entreprises évaluent Cloudflare

Les organisations prennent généralement en compte :

  • Le trafic de leur site web et la répartition géographique de leur audience
  • Leurs exigences en matière de protection DDoS et de sécurité applicative
  • Leurs besoins en CDN et en mise en cache
  • La protection des API et contre les bots
  • L'architecture de leurs serveurs d'origine
  • Les charges de travail de leurs développeurs
  • Leurs besoins en stockage d'objets
  • L'accès des collaborateurs et des applications
  • Leurs besoins en équilibrage de charge
  • La journalisation et la supervision
  • Les coûts attendus des services facturés à l'usage

Un petit site web peut avoir principalement besoin du DNS, du CDN, du SSL et d'une sécurité de base, tandis que les grandes organisations peuvent combiner les services Cloudflare de sécurité applicative, Zero Trust, de développement, de stockage et de réseau.

Conclusion

Cloudflare, à l'origine fournisseur de services de performance et de sécurité pour les sites web, est devenu une plateforme cloud et de connectivité plus large. Ses services couvrent le CDN, le DNS, la protection DDoS, le WAF, la gestion des bots, la sécurité des API, le Zero Trust, l'informatique sans serveur, le stockage d'objets, l'équilibrage de charge et la diffusion de médias.

Les entreprises peuvent commencer par les services de base pour leur site web, puis ajouter des produits comme Workers, R2, Zero Trust ou des contrôles de sécurité avancés à mesure que leurs besoins techniques s'étendent. L'évaluation des schémas de trafic, de l'architecture applicative, des besoins en sécurité et des services facturés à l'usage peut aider les organisations à déterminer quelles composantes de la plateforme Cloudflare sont pertinentes pour leurs activités.

Références

  • Cloudflare — Plans and Pricing
  • Cloudflare — Application Services for Security and Performance
  • Cloudflare — Website Optimization
  • Cloudflare — Pro Plan Overview
  • Cloudflare — Zero Trust and SASE Plans
  • Cloudflare Developers — Workers Pricing
  • Cloudflare Developers — R2 Pricing
  • Cloudflare — Cloudflare Platform