Cloudflare 的云访问安全代理(CASB)扫描 SaaS 应用程序，检查错误配置、未经授权的用户活动、影子 IT 和其他数据安全问题。发现安全威胁后将通知 IT 和安全管理人员进行及时补救，以免对众多应用程序进行无休止的手动检查造成负担。
但 Cloudflare 客户表示，他们希望获得更多信息，以评估某项错误配置的相关风险。与校内足垒球时间表相比，客户名单的泄露要严重得多，因此客户需要区别对待。客户要求我们确定敏感数据暴露的位置，以减少他们在泄漏和事件发生时的评估和补救时间。根据以上反馈，我们意识到有另一个机会去做 Cloudflare 最擅长的事情：将我们产品的最佳部分结合起来以解决客户的问题。
我们正在进行一项令人兴奋的工作，为 Zero Trust 服务用户扩大 DLP 的保护范围，使其不限于正在网络中传输的数据，而是包括在数以百万计组织所用流行 SaaS 应用中存储的敏感数据：SaaS DLP
通过这些即将推出的功能，客户只需点击几下鼠标就可以连接到 SaaS 应用程序，并扫描存储在文档、电子表格、 pdf 和其他上传文件中的敏感数据，例如 PII、PCI 甚至自定义正则表达式。这为客户提供了快速评估和修复重大安全风险的信号。
了解 CASB
通过 Cloudflare 于 9 月发布的 API CASB， 组织已经能够快速、轻松地深入其 SaaS 应用的安全性，无论是 Google Workspace、Microsoft 365，还是我们支持的任何其他 SaaS 应用(包括今天发布的 Salesforce 和 Box)。通过 CASB，操作人员能够了解哪些 SaaS 安全问题可能会使其组织和员工面临风险，比如不安全的设置和错误配置、不当共享的文件、用户访问风险和未遵循最佳实践。
“但是，我们协作的文件内部包含的敏感数据怎么办呢？ 我们如何加以识别？”
了解 DLP
适用于传输中数据的 Cloudflare DLP 同样在 9 月发布，为 Gateway（Cloudflare 的安全 Web 网关）用户提供一种方法，管控和彻底阻止敏感数据进出企业网络，防止敏感数据落入错误的人手中。在这种情况下，DLP 可以发现信用卡和社会安全号码等敏感字符串，员工可能会以某种形式发送这些数据，如将它们放在文件中上载到 Google Drive，或在 Slack上发送消息。Cloudflare DLP 阻止 HTTP 请求，使其无法到达目标应用。
但是，我们再次收到同样的问题和反馈。
“我们 SaaS 应用中的数据怎么办呢？那里存储的数据在网络上不可见。”
CASB + DLP，协作以做到更好
2023 年年初，Cloudflare Zero Trust 将推出一项新的产品协同功能，允许客户查看存储在 SaaS 应用中的文件，并识别其中任何特别敏感的数据。
Google Doc 中的信用卡号码？没问题。Excel 电子表格中的社会安全号码？CASB 会告诉您。
通过这一产品协同功能，Cloudflare 将为 IT 和安全管理人员提供另一个关键安全覆盖领域，完善了我们的数据丢失防护能力。通过传输中数据 DLP、文件共享监控 CASB 乃至远程浏览器隔离(RBI)和 Area 1 分别提供的使用中数据 DLP 和电子邮件 DLP，在数据泄露和滥用方面，组织能够确信已经获得周全保护。
随着开发继续，我们希望知道，这种功能可如何应用于像您这样的组织。有意进一步了解这些产品或接下来会发生什么吗？欢迎联系您的客户经理，如果您还没有使用 Cloudflare，请点击此处联系我们。