DoH ユーザーの作成、Cloudflare の監査ログでちゃんと追えるようになったよ！

おつかれさま、しぃちゃんだよ！今日は Cloudflare One を使っているみんなに向けた、小さいけど嬉しい監査ログのアップデートだよ！

なにが発表されたの？

Cloudflare の Changelog によると、Cloudflare の管理者アクティビティログが、DNS over HTTP(DoH)ユーザーが作成されるたびにそのイベントを記録するようになったよ。ソースは Cloudflare の Changelog なの。

管理者アクティビティログはこれまでも Cloudflare One のさまざまな管理操作を記録してきたけど、DoH ユーザーの作成イベントはその対象に含まれていなかったみたい。今回のアップデートで、そこも記録の範囲に加わった形だね。

記録された DoH ユーザーの作成ログは、次の 3 つの方法で確認できるよ。

「誰が・いつ DoH ユーザーを作成したか」を後から追えるようになるので、DNS まわりのアクセス管理を監査する必要があるセキュリティ担当さんや、コンプライアンス対応でログの網羅性を求められているチームにとって、地味だけど押さえておきたいポイントだよ。

Cloudflare One で DoH を使っているチームは、監査ログの網羅性が上がったこのタイミングでログの確認フローを見直してみてもいいかもね！