2020年代，企业工作负载大规模迁移至SaaS应用，安全边界转向API和身份配置。传统安全团队对SaaS的控制有限，存在权限过度分享、休眠账户和OAuth权限滥用等问题。SSPM和CASB可帮助审计和实时管理SaaS安全。云IAM需定期降权并使用外部身份源统一管理。Kubernetes的NetworkPolicy管理在集群增多时变得复杂，需通过GitOps和合规扫描确保一致性。同时，Shadow IT问题需通过CASB和SSO日志分析发现。

Cloudflare CASB客户现在可以在Cloudflare One仪表板上一键修复SaaS应用中的文件共享风险。新功能提升了CASB在Microsoft 365和Google Workspace中的能力，简化了风险管理流程。

Cloudflare推出了Cloudflare One for Data Protection，这是一套旨在保护Web、SaaS和私有应用程序中的数据的服务套件。该套件结合了Cloudflare的数据丢失预防（DLP）、云访问安全代理（CASB）、零信任网络访问（ZTNA）、安全Web网关（SWG）、远程浏览器隔离（RBI）和云电子邮件安全服务的功能。Cloudflare One旨在简化数据保护管理，提高用户生产力，并使组织能够更灵活地满足不断变化的数据安全和隐私要求。该套件解决了现代数据风险，如日益多样化的云和SaaS环境、AI工具的使用以及源代码的泄露或盗窃。Cloudflare One建立在全球网络上，提供灵活的连接选项、可扩展性和快速的控制执行。

Cloudflare推出了Cloudflare One for Data Protection套件，用于保护Web、SaaS和私有应用程序中的数据。套件包括数据丢失预防（DLP）、云访问安全代理（CASB）、零信任网络访问（ZTNA）、安全网关（SWG）、远程浏览器隔离（RBI）和云电子邮件安全服务。DLP解决方案帮助检测和保护敏感数据，而CASB帮助连接和监控第三方SaaS应用程序。Cloudflare对这两项服务进行了增强，包括定制化、深度检测和详细可见性。他们还添加了新功能，如使用自定义词汇表进行精确数据匹配，以及检测源代码和健康数据。Cloudflare还将CASB和DLP集成以进行数据静态保护，并根据用户行为和活动引入用户风险评分。

Cloudflare One推出了名为Cloudflare One for AI的新功能集合，帮助团队在保持零信任安全姿态的同时，使用最新的AI服务进行构建。管理员可以审查AI的使用情况并控制API访问，创建策略以允许特定服务访问其训练数据并限制数据上传。Cloudflare的Cloud Access Security Broker（CASB）扫描SaaS应用程序以查找用户进行更改时可能出现的潜在问题。

Cloudflare CASB可以轻松连接和扫描Google Workspace、Microsoft 365、Slack、Salesforce、Box、GitHub和Atlassian等应用，以识别潜在的安全问题，并为分类提供详尽的问题列表，帮助组织更好地保护敏感数据。Cloudflare Zero Trust用户可以免费获得50个座位。

Cloudflare CASB adds two new SaaS integrations for Salesforce and Box.

Cloudflare CASB and DLP will work together to protect sensitive data at rest.

随着云计算给信息基础设施带来的变革，加上5G、物联网和产业互联网的发展，云原生正在成为企业IT的标配。

Now that Cloudflare CASB is Generally Available, let’s take a look at how users have been leveraging other Cloudflare Zero Trust products with CASB, starting with Gateway

Connect and scan your third-party SaaS apps for file leaks, misconfigurations, and Shadow IT, all in just a few clicks. Cloudflare CASB now Generally Available