The Cloudflare Blog
·
使用Cloudflare One检测AWS和GCP中的敏感数据及错误配置
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
在2025年安全周的最后一天，Cloudflare推出了SASE平台Cloudflare One的新功能，支持CASB产品与AWS S3和Google Cloud Storage集成，进行数据安全扫描，识别IAM和存储设置中的错误配置，检测敏感信息。Cloudflare DLP功能允许用户创建自定义检测配置，实时保护数据安全。
🎯
关键要点
- Cloudflare在2025年安全周推出了SASE平台Cloudflare One的新功能。
- 新功能支持CASB产品与AWS S3和Google Cloud Storage集成，进行数据安全扫描。
- 用户可以识别IAM和存储设置中的错误配置，检测敏感信息。
- Cloud DLP功能允许用户创建自定义检测配置，实时保护数据安全。
- Cloudflare CASB的简便性和有效性受到客户的高度评价。
- Cloudflare扩展CASB以包括Cloud DLP功能，扫描云存储中的敏感数据。
- 用户可以选择预构建的检测配置或使用正则表达式创建自定义配置。
- 扫描在用户自己的云环境中进行，确保数据安全。
- 未来计划支持更多云存储环境，如Azure Blob Storage和Cloudflare R2。
- DLP功能采用无服务器架构，确保敏感数据发现的高效性和可扩展性。
- 用户可以通过Cloudflare One仪表板设置新功能，开始使用数据安全功能。
❓
延伸问答
Cloudflare One的新功能有哪些主要特点？
Cloudflare One的新功能包括与AWS S3和Google Cloud Storage的集成，支持数据安全扫描和错误配置检测，用户可以创建自定义检测配置以实时保护数据安全。
如何使用Cloudflare的DLP功能进行敏感数据检测？
用户可以选择预构建的检测配置或使用正则表达式创建自定义配置，扫描AWS和GCP中的对象以检测敏感信息。
Cloudflare One如何确保数据安全？
Cloudflare One在用户自己的云环境中进行扫描，确保数据不离开用户的基础设施，从而保护数据安全。
Cloudflare的CASB产品有什么优势？
Cloudflare的CASB产品因其简便性和有效性受到客户高度评价，能够快速识别关键问题并支持多种SaaS平台的集成。
未来Cloudflare One会支持哪些云存储环境？
未来Cloudflare One计划支持更多云存储环境，如Azure Blob Storage和Cloudflare R2。
Cloudflare DLP的架构设计有什么特点？
Cloudflare DLP采用无服务器架构，确保敏感数据发现的高效性和可扩展性，所有处理在用户的云账户内进行。
➡️
