Cloudflare One: der Zero-Trust-Stack – und wie Agent Skills Rollout und Migration beschleunigen
Cloudflare One bündelt Zero Trust Access, Secure Web Gateway und Konnektivität (Tunnel, Mesh, WAN) zu einer SASE/SSE-Plattform. Mit dem neuen „Cloudflare One stack" – Agent Skills für Deployment und Migration – lassen sich Rollouts und der Umstieg von Altanbietern deutlich beschleunigen.
Am 17. Juni 2026 hat Cloudflare den „Cloudflare One stack" vorgestellt – und damit einen bemerkenswerten Schritt gemacht: kein neues Produkt, sondern gebündeltes Domänenwissen in Form von Agent Skills, mit denen sich eine Zero-Trust-Umgebung planen, ausrollen und migrieren lässt. Ein guter Anlass, einmal zu sortieren, was Cloudflare One eigentlich ist – und warum dieser Ansatz gerade für den Umstieg auf SASE/SSE relevant ist.
Was ist Cloudflare One?
Cloudflare One ist Cloudflares SASE/SSE-Plattform: Sie führt Netzwerk und Sicherheit nach dem Zero-Trust-Prinzip zusammen und ersetzt die klassische Kette aus VPN, Web-Proxy und Standort-Appliances. Die wichtigsten Bausteine:
Cloudflare Access – Zero Trust Network Access: geprüfter, minimaler Zugriff auf einzelne Anwendungen statt Rundum-VPN – pro Nutzer, Gerät und Anwendung.
Cloudflare Gateway – Secure Web Gateway: Absicherung von Nutzern, Geräten und Daten über DNS-, Web- und Datenfilterung, inklusive Ansätzen zur Data Loss Prevention.
Konnektivität – Tunnel, Mesh & WAN: sichere Anbindung von Standorten, Rechenzentren und Cloud-Ressourcen – ohne offene Ports und ohne klassisches MPLS.
Betrieb & Sichtbarkeit – Digital Experience Monitoring: Fehlersuche und Nutzererlebnis im Blick, unterstützt durch automatisierte Regelempfehlungen.
Die Lücke: Agenten fehlt der Kontext
Der eigentliche Clou des „Cloudflare One stack" liegt woanders. Wer eine Zero-Trust-Umgebung mithilfe von KI-Agenten konfigurieren will, stößt schnell an eine Grenze: Ein generischer Agent kennt die organisationsspezifische Topologie nicht – welche Standorte, welche Anwendungen, welche Altsysteme im Einsatz sind. Genau dieses fehlende Domänenwissen schließt der Stack.
Der Cloudflare One stack: Domänenwissen als Skills
Der Stack besteht aus strukturierten Skill-Dateien, die auf realer Implementierungserfahrung beruhen und einem Agenten das nötige Kontextwissen an die Hand geben. Zwei Skills stehen im Zentrum: „cloudflare-one" für Aufbau und Betrieb einer Zero-Trust-Umgebung und „cloudflare-one-migration" für den geführten Umstieg von Altanbietern.
Migration ohne Big Bang: weg von Zscaler, Netskope & Co.
Für die Praxis ist der Migrationsteil am spannendsten. Der Stack unterstützt den Anbieterwechsel – etwa von Zscaler, Netskope oder Palo Alto – übersetzt bestehende Regelwerke, erstellt Netzwerkdiagramme und schlägt konkrete Konfigurationen vor. Statt eines riskanten Big-Bang-Projekts wird der Umstieg nachvollziehbar und schrittweise – ganz im Sinne dessen, was Zero Trust ohnehin verlangt.
Auch für Partner gedacht
Cloudflare adressiert den Stack ausdrücklich auch an Partner, die Kundenumgebungen implementieren. Das strukturierte Domänenwissen beschleunigt genau die Arbeit, die sonst viel Erfahrung und Handarbeit erfordert – von der Ist-Aufnahme über die Regelübersetzung bis zur Inbetriebnahme.
Unsere Sicht bei KAEMI
Als Cloudflare-Partner sehen wir darin vor allem einen Beschleuniger für den Umstieg auf SASE/SSE. Wir planen, implementieren und betreiben Cloudflare One als Managed Service – technologieoffen und an Ihren Anforderungen ausgerichtet, in Phasen statt im Big Bang. Ob Zero Trust Access, Secure Web Gateway oder die sichere Anbindung Ihrer Standorte: Der neue Stack hilft, diesen Weg schneller und nachvollziehbarer zu gehen.
