Cloudflare DLP に「お試し検証」機能が誕生！

こんにちは、しぃちゃんだよ！今日は Cloudflare の DLP がもっと使いやすくなるニュースを見つけたよ！

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの？

Cloudflare の Changelog で、Data Loss Prevention（DLP）に「Test scan」という新機能が追加されたことが発表されたよ！本番のトラフィックを Gateway に通さずに、DLP プロファイルの検知結果を事前に確認できるようになったの。

今までどうだったの？

これまで DLP プロファイルがちゃんと想定通りに機密情報を検知してくれるか確かめるには、実際に Gateway 経由でトラフィックを流してみるしかなかったの。本番トラフィックに影響が出たり、余計な Gateway のアクティビティログが積み上がったりするリスクと隣り合わせだったんだよね。

これで何が変わるの？

Test scan を使えば、テキストを貼り付けたり、ファイルや HAR ファイルをアップロードしたりして、試したいプロファイルを選ぶだけで検証できるようになったよ！コンテンツは DLP スキャナーに直接送られて、Gateway のポリシーは評価されず、トラフィックも Gateway を通らないし、Gateway のアクティビティログも作られないの。本番環境に影響を与えずに、安心して DLP の設定を試せるようになったってわけ！

深く潜ってみよう

Test scan の結果には、こんな情報がまとまって表示されるよ。

• マッチしたプロファイル
• 検出エントリ
• 信頼度レベル
• マッチしたコンテキストや近接キーワード
• ファイルのメタデータ
• アンチウイルスのステータス
• OCR の出力結果

Test scan 自体はすべての Cloudflare Zero Trust カスタマーが使えるけど、実際にどのプロファイルを試せるかは加入している Zero Trust プランによって変わるから、そこは注意してね。詳しくは Cloudflare の Test scan ドキュメントを見てみてね。

まとめ

• Cloudflare DLP に、本番トラフィックを通さずに検知結果を試せる「Test scan」機能が追加
• テキスト・ファイル・HAR ファイルを使って、選んだプロファイルの検知結果を確認できる
• Gateway ポリシーの評価やログ作成はされないので、本番環境への影響なしで試せる
• 利用自体は全 Zero Trust カスタマー向け、プロファイルの利用可否はプランによって異なる

これから DLP プロファイルを設計・調整したい Cloudflare Zero Trust ユーザーさんは、ぜひ試してみてね！