Cloudflare 推出 One Data Protection Suite

Cloudflare 最近宣布推出 One Data Protection Suite，这是一套统一的高级安全解决方案，旨在保护跨所有环境（包括 Web、私有和 SaaS 应用程序）的数据。该套件基于 Cloudflare 的 Security Service Edge (SSE)，帮助客户简化云合规性、减少数据泄露和源代码丢失，并从单一平台保护开发者和 AI 环境。

主要功能与整合

该套件整合了 Cloudflare 的多项产品功能，包括：

• 数据丢失防护 (DLP)
• 云访问安全代理 (CASB)
• 零信任网络访问 (ZTNA)
• 安全 Web 网关 (SWG)
• 远程浏览器隔离 (RBI)
• 云电子邮件安全服务

所有这些功能都集成到一个平台中，并作为 Cloudflare One 的一部分发布。

主要优势

1. 快速适应新需求：支持快速集成新功能和安全标准，适应现代用例，如保护生成式 AI 代码。
2. 统一管理界面：管理员可通过多种灵活选项将流量发送到 Cloudflare 进行强制执行，包括基于 API 的扫描、无客户端部署的 ZTNA 和 RBI、单一设备客户端、直接或虚拟互连以及 SD-WAN 合作伙伴。
3. 单次检查：通过 Cloudflare 的网络位置进行单次检查，实现数据保护控制。
4. 精确数据匹配：支持自定义数据集，灵活检测特定组织的数据。
5. 敏感数据发现：支持静态和传输中的敏感数据发现，集成覆盖大多数云协作、生产力和企业代码仓库工具。
6. 基于行为的访问控制：根据用户行为风险评分控制对数据和应用程序的访问，整合来自 Cloudflare One 的信号，如用户活动、状态和设置。

竞争产品

与 Cloudflare One Data Protection 类似的产品包括 Microsoft Defender 和 Google Cloud Security，但这些产品更侧重于其各自的云平台。

客户反馈

Applied Systems 的首席信息安全官 Tanner Randolph 表示，Cloudflare One 帮助防止用户将敏感数据和代码分享给 ChatGPT 和 Bard 等工具，使他们能够安全地利用 AI。Cloudflare 在过去的几年中一直是其数字化转型的关键合作伙伴，帮助整合了用户、应用程序和网络的安全控制。

投资驱动因素

Cloudflare One 的 James Chang 表示，数据爆炸式增长和混合办公、DevOps 以及生成式 AI 工具的普及，使得保护敏感数据变得更加困难。组织需要一个能够适应这些风险的网络安全策略和合作伙伴，而 Cloudflare One 的数据保护套件正是为了解决这一问题，通过统一的可见性和控制来保护 Web、SaaS 和私有应用程序中的数据。

技术细节与演示

更多详细信息可在 Cloudflare 的 文档页面 和 技术演示 中找到。