Cloudflare の Security Insights、スキャンがぜんぶ自動で高頻度になったよ！

やっほー、しぃちゃんだよ！今日はセキュリティ好きにうれしい、地味だけどありがたいアップデートを見つけちゃったの。

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの？

Cloudflare の Changelog に、Security Center の Security Insights のスキャンがもっと頻繁に走るようになったって出てたよ。しかも、全部のアカウントとゾーンで最初から自動で動くようになったんだって。

今までどうだったの？

これまでは、Cloudflare がアカウントの設定ミスや脆弱性、その他のセキュリティリスクをチェックしてくれる前に、自分でスキャンを有効にする必要があったの。だから「オンにし忘れてた！」ってこともあり得たんだよね。

これで何が変わるの？

これからは有効化なしで、全アカウント・全ゾーンがデフォルトでスキャン対象になるの。スキャンの間隔もプランごとに決まっていて、問題を直したあとにすぐ確認したいときは、その場でオンデマンドのスキャンも回せるんだよ。

深く潜ってみよう

スキャンの頻度はアカウントのプランで変わるの。

• Free アカウント：7 日ごと
• Pro と Business アカウント：3 日ごと
• Enterprise アカウント：毎日

さらに、細かい単位のオンデマンドスキャンがどのプランでも使えるようになったよ。ゾーン単位・insight 単位・insight タイプ単位で、Cloudflare のダッシュボードから手動でスキャンを走らせられるの。問題を直したあとに「ちゃんと直ったかな？」ってすぐ再チェックできるのがうれしいところだね。もっと知りたい人は Security Insights のドキュメント を見てみてね。

まとめ

• Security Insights のスキャンが Free は 7 日ごと、Pro / Business は 3 日ごと、Enterprise は毎日に
• 全アカウント・全ゾーンでデフォルト有効になり、事前の有効化が不要に
• ゾーンや insight 単位のオンデマンドスキャンがどのプランでも可能に

設定ミスや脆弱性を放置しがちな運用担当さんや、セキュリティ姿勢をこまめに見張りたいチームに刺さるアップデートだよ！