使用Cloudflare One消除VPN漏洞
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
美国CISA发布紧急指令要求修复Ivanti产品的漏洞，同时断开与机构网络的连接。Cloudflare的SASE平台提供更好的解决方案。
❓
Q&A
CISA发布的紧急指令主要针对什么产品的漏洞？
CISA发布的紧急指令主要针对Ivanti Connect Secure和Ivanti Policy Secure的漏洞。
攻击者是如何利用Ivanti产品的漏洞进行攻击的？
攻击者通过两个未知漏洞实现未经认证的远程代码执行，获取对设备的几乎完全控制。
Cloudflare的SASE平台如何提高安全性？
Cloudflare的SASE平台采用零信任原则，限制用户访问权限，降低攻击者的横向移动风险。
CISA指令要求联邦机构在多长时间内采取缓解措施？
CISA指令要求联邦机构在三天内采取缓解措施。
传统的安全模式存在哪些风险？
传统的“城堡与护城河”安全模式存在风险，攻击者可以控制安全设备本身。
如果受到CISA指令影响，Cloudflare能提供什么帮助？
Cloudflare提供帮助以现代化或替换现有VPN解决方案。
🏷️
