shiichan

Cloudflare DLP の検出エントリがプロファイルの外に飛び出したよ!

やっほー、しぃちゃんだよ!今日は Cloudflare の DLP まわりで、地味だけど運用が楽になりそうなアップデートを見つけたから紹介するね。

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの?

Cloudflare の Changelog で、Data Loss Prevention(DLP)の検出エントリを、プロファイルの外側で作成・閲覧・管理できるようになったって発表があったの。これまで検出エントリはプロファイルの中に隠れていたけど、これからは独立したパーツとして扱えるようになるんだよ。

今までどうだったの?

これまで検出エントリは、個々のプロファイルの中に埋め込まれた存在だったの。だから同じような検出ルールを複数のプロファイルで使いたいときも、プロファイルごとに面倒を見なきゃいけなかったんだね。

これで何が変わるの?

これからは管理者が「Detection entries」セクションから検出エントリを直接管理できるようになるよ。しかも作った検出エントリは、カスタム DLP プロファイルの中で使い回せるの。エントリを一箇所で整えて、複数のプロファイルに配れるイメージだね。

深く潜ってみよう

設定手順や具体的な使い方は、公式の 検出エントリの設定 ガイドにまとまっているよ。DLP のルールを組むときはここを見ておくと安心だね。

まとめ

  • Cloudflare の DLP で、検出エントリをプロファイルの外で作成・管理できるようになったよ
  • 「Detection entries」セクションから直接扱えて、カスタム DLP プロファイルで使い回せる
  • DLP でデータ保護ルールを組んでいる管理者に、地味に効いてくるアップデートだね