--- title: "Защита сайта для бизнеса в ОАЭ: сначала проверьте одно правило | 3tf" description: "Nikita Lutsenko — о бета-версии Cloudflare Cloud Workload Security: какой пилот предлагает 3tf, где ограничения маршрутизации и как проверить сервис до запуска." url: https://3tf.agency/ru/blog/cloudflare-cloud-workload-security-test-one-rule --- [Все статьи](https://3tf.agency/ru/blog/) 3tf Daily Signal · Облачная инфраструктура 4 мин чтения # Cloudflare CWS: начните с одного правила. Nikita Lutsenko — о бета-версии Cloudflare Cloud Workload Security: какой пилот предлагает 3tf, где ограничения маршрутизации и как проверить сервис до запуска. Основатель 3tf · 20 октября 2026 ![Концептуальная иллюстрация: папки проходят через стеклянный контрольный шлюз, одну оранжевую папку остановили на проверку.](https://3tf.agency/img/blog/cloudflare-cloud-workload-security-test-one-rule-960.webp) **Nikita Lutsenko** Основатель 3tf Коротко о главном Я бы проверил одно запрещённое изменение и одну разрешённую операцию, а затем убедился, что запросы идут по нужным маршрутам и у правил есть ответственный. Только после этого стоит думать о запуске на рабочих системах. ## Проверка до изменения, а не после 19 октября Cloudflare объявил о бета-версии Cloud Workload Security. Сервис проверяет запросы к облачным API ещё до того, как они дойдут до провайдера. В примере из документации он блокирует запрос, который сделал бы публичным хранилище R2. Именно эта деталь кажется мне полезной: правило должно останавливать конкретную ошибку там, где она может случиться. Владельцу бизнеса стоит задать себе простой вопрос: какое рутинное изменение может открыть то, что должно оставаться закрытым? С этого я бы и начал — раньше, чем сравнивать панели управления разных продуктов или оформлять ещё одну подписку на защиту. ## Что я бы проверил в 3tf Первый эксперимент я хочу сделать нарочно узким: пустое тестовое хранилище, одно запрещённое изменение и подтверждение, что правило срабатывает. Это план внутреннего пилота, а не уже внедрённая система и не результат, полученный для клиента. Здесь важно, как устроен сервис Cloudflare. Прокси работает в вашей инфраструктуре и проверяет запросы, которые через него проходят, а политики настраиваются в панели управления. Включённая политика ещё не доказывает, что все пути к ресурсу идут через этот прокси. Прежде чем говорить, что процесс защищён, я бы попросил нашу техническую команду нарисовать эти маршруты. Внедрять сервис я бы стал только при двух результатах сразу: запрещённое изменение отклоняется, а разрешённая операция по-прежнему проходит. Если защита мешает команде работать, её начнут обходить. Поэтому измерять нужно обе стороны. ## Три сценария, с которых можно начать **Портал с документами клиентов.** Сервисная компания в Дубае может хранить загруженные файлы в закрытом объектном хранилище. Я бы проверил на тестовых файлах без реальных данных, блокируется ли именно операция открытия публичного доступа. Дальше стоит обсудить другие пути доступа, права и ссылки из приложения. Один успешный тест не доказывает, что защищены все документы клиентов. **Выкладка обновлений сайта.** Перед запуском рекламной кампании разработчики иногда меняют настройки хранилища вместе с обновлением приложения. Я бы предложил прогон на тестовом стенде: политика с чётко заданными границами и конкретный человек, который отвечает за отклонённые запросы. Главный показатель — проходят ли штатные релизы без неожиданных остановок. **Общая среда разработки.** Если облачные ресурсы меняют несколько человек или скриптов, я бы сравнил задуманную политику с тем, какие решения по запросам принимаются на деле. Так можно найти пробелы в маршрутизации или слишком широкие правила. Совместимость каждой интеграции нужно проверять отдельно: я бы не рассчитывал, что поддерживаются любые облачные сервисы и инструменты. ## Как я бы провёл пилот Сначала нужно простыми словами договориться, какое действие запрещено. Затем технический ответственный проходит инструкцию Cloudflare с тестовым хранилищем, включает режим блокировки и проверяет, в каком состоянии остался ресурс после разрешённой и после отклонённой операции. Реальных данных клиентов в эксперименте быть не должно. Для каждого случая фиксируются сам запрос, ожидаемое и фактическое решение и время, которое ушло на разбор неожиданного результата. Отдельно стоит посмотреть, что происходит с запросами, не подпавшими ни под одно правило, и с ошибками политик. А порядок восстановления после сбоя нужно согласовать до того, как обсуждать запуск на рабочих системах. ## Что проверить компаниям в ОАЭ CWS пока в бета-версии. По словам Cloudflare, нужна подписка Zero Trust, и для неё достаточно бесплатного тарифа Free. Но расходы на разработку, хостинг и поддержку от этого не исчезают. Кроме того, по инструкции для настройки нужны технический доступ и прокси, который вы запускаете у себя. Из анонса, который я изучил, не следует, что сервис размещается в ОАЭ, хранит данные в стране или подходит под местное регулирование. Это нужно отдельно проверять для конкретного внедрения. И текущие права доступа в облаке по-прежнему имеют значение. Мой вывод: сервис заслуживает небольшого эксперимента с наглядными результатами. Прежде чем включать его в стандарт проектов 3tf, я хочу увидеть данные о покрытии, ложных блокировках и ответственных. Точное правило с понятным тестом — лучшее начало, чем широкое обещание безопасности. ## Источники и даты Первоисточники, проверены 20 октября 2026: [анонс бета-версии Cloudflare от 19 октября](https://developers.cloudflare.com/changelog/post/2026-10-19-cloud-workload-security-beta/); [обзор продукта](https://developers.cloudflare.com/cloudflare-one/cloud-workload-security/); [инструкция с тестовым хранилищем](https://developers.cloudflare.com/cloudflare-one/cloud-workload-security/get-started/); [проверка запросов](https://developers.cloudflare.com/cloudflare-one/cloud-workload-security/concepts/request-validation/); [требования к платформе](https://developers.cloudflare.com/cloudflare-one/cloud-workload-security/platform/). Документация обновлена 19 октября. Сценарии применения выше — мои предложения. Речь не идёт о партнёрстве или результатах внедрения. Поделиться статьёй [[LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2F3tf.agency%2Fru%2Fblog%2Fcloudflare-cloud-workload-security-test-one-rule)](https://wa.me/?text=Cloudflare+CWS%3A+%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D1%8C%D1%82%D0%B5+%D0%BE%D0%B4%D0%BD%D0%BE+%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%BE+https%3A%2F%2F3tf.agency%2Fru%2Fblog%2Fcloudflare-cloud-workload-security-test-one-rule) [WhatsApp](https://t.me/share/url?url=https%3A%2F%2F3tf.agency%2Fru%2Fblog%2Fcloudflare-cloud-workload-security-test-one-rule&text=Cloudflare+CWS%3A+%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D1%8C%D1%82%D0%B5+%D0%BE%D0%B4%D0%BD%D0%BE+%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%BE) [Telegram](https://twitter.com/intent/tweet?url=https%3A%2F%2F3tf.agency%2Fru%2Fblog%2Fcloudflare-cloud-workload-security-test-one-rule&text=Cloudflare+CWS%3A+%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D1%8C%D1%82%D0%B5+%D0%BE%D0%B4%D0%BD%D0%BE+%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%BE) X **Автор: Nikita Lutsenko** Я основал агентство цифрового маркетинга 3tf и компанию Soltech Solutions. Работаю из Дубая с клиентами в ОАЭ, странах GCC и по всему миру. Здесь пишу о решениях, которые делают сайты, маркетинг и бизнес-технологии сильнее. Задумали проект? Давайте обсудим, что для вас сейчас важнее всего. [Обсудить проект](https://cal.com/3tf-digital-agency/30min) 3tf в соцсетях [Instagram](https://www.instagram.com/3tf_digital) [Facebook](https://www.facebook.com/3tf.agency) [Threads](https://www.threads.com/@3tf_digital) [LinkedIn](https://www.linkedin.com/company/3tf-agency) [TikTok](https://www.tiktok.com/@3tf.agency) [YouTube](https://www.youtube.com/@3techflow) [Pinterest](https://www.pinterest.com/3tf_Digital_Agency_Dubai) [X](https://x.com/3TechFlow) [Google Business](https://www.google.com/maps/place/3TechFlow/@25.1576084,55.2924306,17z/data=!4m8!3m7!1s0x3e5f69f0c9bedf3f:0xb6dae99c588ed7c3!8m2!3d25.1576084!4d55.2924306!9m1!1b1!16s%2Fg%2F11zz0h6mdl?hl=en) В этой статье Что дальше ## На чём бизнесу сосредоточиться дальше? Пройдите квиз о росте бизнеса из пяти вопросов. В конце оставьте контакты, чтобы получить план. Квизу нужен JavaScript, чтобы составить план. Можно и напрямую рассказать нам о бизнесе, приоритетах, бюджете и сроках. [Написать на niki@3tf.agency](mailto:niki@3tf.agency) ## Читайте также [Все статьи](https://3tf.agency/ru/blog/) **Nikita Lutsenko** Основатель 3tf 3tf Daily Signal · Платная реклама 5 мин чтения ## [Реклама в Google AI Mode: подготовьте лендинг](https://3tf.agency/ru/blog/google-ai-mode-ads-landing-page) Моё мнение о расширении рекламы в Google AI Mode: что стоит проверить бизнесу в ОАЭ, как я бы подготовил лендинг и каким показателям заявок доверял бы. **Nikita Lutsenko** Основатель 3tf 3tf Daily Signal · ИИ-агенты 5 мин чтения ## [Google Connected Apps: начните с одного действия](https://3tf.agency/ru/blog/google-connected-apps-one-action) Мой взгляд на предварительную версию Google Connected Apps для Search и Gemini: с какого сценария записи я бы начал, что проверил бы и что важно знать компаниям в ОАЭ. **Nikita Lutsenko** Основатель 3tf 3tf Daily Signal · События 5 мин чтения ## [Встретимся на Dubai AI Festival](https://3tf.agency/ru/blog/dubai-ai-festival-2026) Мои планы на Dubai AI Festival 26–27 октября 2026 в Dubai World Trade Centre: зачем я туда иду, с кем хочу встретиться и как договориться со мной о встрече. --- 3tf (3TechFlow L.L.C-FZ) is a Dubai-based digital marketing agency. Contact: niki@3tf.agency, +971 50 783 7050. This is the Markdown version of https://3tf.agency/ru/blog/cloudflare-cloud-workload-security-test-one-rule; every page is listed in https://3tf.agency/ru/llms.txt.