宣布两项备受期待的DLP增强功能：光学字符识别（OCR）和源代码检测
内容提要
Cloudflare宣布了两项对其数据丢失预防（DLP）服务的增强：支持光学字符识别（OCR）和预定义源代码检测。通过OCR，客户可以识别和分类图像或扫描文档中的敏感信息。预定义源代码检测允许组织扫描内联流量以查找常见的代码语言，并阻止HTTP请求以防止数据泄漏。这些功能是Cloudflare的一套服务的一部分，帮助保护Web、SaaS和私有应用程序中的数据。
延伸解读
OCR如何扩展DLP的检测范围
传统DLP主要检测文本数据，但敏感信息常以图像形式存在，如身份证、护照扫描件。OCR功能使DLP能够提取图像中的文本，从而识别和分类其中的个人身份信息等敏感数据。这意味着企业可以防止通过图像上传或共享导致的敏感信息泄露，并满足数据保护法规的合规要求。
源代码检测：保护知识产权的新防线
源代码包含高价值知识产权，如专有算法和基础设施密钥。内部开发者可能无意中将代码上传至公开GitHub或生成式AI工具，导致泄露。Cloudflare的预定义源代码检测支持多种常见语言，通过机器学习训练保持更新，可扫描HTTP请求体并阻止包含源代码的流量，帮助安全团队控制数据外流。
灵活部署与一致性体验
用户可以选择Cloudflare预定义的DLP配置文件，或创建自定义检测。启用OCR只需在策略中打开开关，检测逻辑与文本一致，无需额外设置。源代码检测则通过选择语言配置文件并创建阻止策略实现。这些功能同时适用于静态数据（通过CASB）和传输中数据（通过Gateway），确保跨用例的一致性。
Q&A
Cloudflare DLP 新增了哪两项功能？
Cloudflare 宣布为其数据丢失预防（DLP）服务新增两项功能：光学字符识别（OCR）和预定义源代码检测。
OCR 功能在 DLP 中有什么作用？
OCR 可以从图像或扫描文档中提取文本，帮助识别和分类其中的敏感信息，如个人身份信息（PII），并可用于阻止敏感信息的未授权共享或泄漏。
源代码检测功能如何防止数据泄露？
源代码检测可以扫描内联流量中的常见代码语言，并阻止包含源代码的 HTTP 请求，从而防止源代码被意外上传到公共仓库或生成式 AI 工具等，避免知识产权泄露。
Cloudflare 的源代码检测支持哪些编程语言？
Cloudflare 提供针对常见代码语言的预定义 DLP 配置文件，包括 C、C++、C#、Go、Haskell、Java、JavaScript、Lua、Python、R、Rust 和 Swift。
如何配置 DLP 策略来阻止源代码上传？
首先选择要检测的语言的 DLP 配置文件，然后通过安全 Web 网关创建阻止策略，以阻止包含源代码的流量。例如，可以阻止源代码上传到 ChatGPT。
OCR 功能如何与现有 DLP 检测集成？
在 DLP 配置文件中启用 OCR 开关即可，图像中的敏感数据检测与文本检测工作方式相同，包括匹配计数和上下文分析，无需额外逻辑或设置。
这些 DLP 功能适用于哪些数据状态？
这些功能适用于静态数据（通过 CASB）和传输中数据（通过 Gateway），确保一致的数据保护。
