人間以外のアイデンティティの保護：自動無効化、OAuth、およびスコープ付き権限
…Cloudflareのクラウドアクセスセキュリティブローカーは、同じプロファイルを適用して、接続されたSaaSアプリケーションのファイルをスキャンし、Google Drive、OneDrive、Dropbox、およびその他の統合されたサービスで保存または共有されたトークンを捕捉します。 しかし、最も斬新な露出ベクトルはAIトラフィックです。 Cloudflare AI Gateway は、同じDLPプロファイルと統合され、入ってくるプロンプトと発信されるAIモデルの応答の両方をリアルタイムでスキャンしてブロックします。 その他の認証情報スキャナ クレデンシャルスキャンは、ユーザーの現状に合わせる必要があります。そのため、当社は、いくつかのオープンソースおよび商用の認証情報スキャナーと協力し、どのようなシークレットスキャナーを使用していても、お客様が確実に保護できるようにしています。 仕組み これまでは、CloudflareのAPIトークンは汎用的なものであったため、クレデンシャルスキャナーが高い精度で識別することは困難でした。これらの自動セキュリティツールは、コードリポジトリをスキャンして、APIキー、トークン…