Cloudflare расширил возможности своего облачного брокера безопасности доступа (CASB) интеграцией с Compliance API от Anthropic. Теперь команды безопасности и комплаенс могут отслеживать использование Claude Enterprise прямо в дашборде Cloudflare — без установки агентов на конечные устройства.
Проблема в том, что AI-инструменты принципиально отличаются от традиционных SaaS-приложений. Они работают в диалоговом режиме, обрабатывают файлы, промпты и генерируют контент, который может содержать чувствительные данные. CASB от Cloudflare решает эту задачу через API-интеграцию, сканируя данные в покое внутри Claude на предмет нарушений политик и неправильных конфигураций.
Интеграция выявляет несколько типов угроз: проекты, доступные всей организации или отдельным группам; файлы и документы в проектах, нарушающие DLP-политики; пользовательские и сгенерированные файлы в чатах; а также промпты и ответы модели, содержащие конфиденциальную информацию. Все это работает без инлайн-инспекции трафика.
Для организаций, внедряющих Claude в масштабе предприятия, это означает единую точку контроля за AI-активностью — от вызовов API через AI Gateway до защиты данных через DLP и управления доступом через Cloudflare Access с MCP-порталами. Traffic не ходит через несколько вендоров, все обрабатывается на одной платформе.
#Cloudflare #CASB #Anthropic #Claude #AIsecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
☁️ Cloudflare CASB получил автоматические политики устранения угроз
Cloudflare добавила в свой CASB-сервис (cloud access security broker) event-driven политики автоматического реагирования. Теперь службы безопасности могут настраивать логику, которая срабатывает сразу после обнаружения проблемы: отзывать доступ к опасным файловым шарам и отправлять кастомные вебхуки без участия человека.
Раньше SSPM-инструменты работали как пассивная сигнализация: они показывали, что не так, но чинить приходилось вручную. Одна неверная настройка шаринга в Google Workspace может породить тысячи находок за секунды, и между детектом и устранением проходили часы или дни — достаточно, чтобы конфиденциальный файл скачали или переслали. Ручные действия, запущенные ранее в этом году, всё равно требовали подтверждения администратора по каждому инциденту.
Политики CASB — это встроенный движок автоматизации в Cloudflare One. При обнаружении находки findings-движок кладёт сообщение в Cloudflare Queue, Worker проверяет совпадение с конфигурацией политики и передаёт задачу в pipeline устранения на Cloudflare Workflows — с durable-исполнением, автоповторами и корректной обработкой rate limit сторонних API. Цель — от детекта до устранения за пять минут или меньше.
#Cloudflare #CASB #CyberSecurity #DevOps #ZeroTrust
Cloudflare добавила в свой CASB-сервис (cloud access security broker) event-driven политики автоматического реагирования. Теперь службы безопасности могут настраивать логику, которая срабатывает сразу после обнаружения проблемы: отзывать доступ к опасным файловым шарам и отправлять кастомные вебхуки без участия человека.
Раньше SSPM-инструменты работали как пассивная сигнализация: они показывали, что не так, но чинить приходилось вручную. Одна неверная настройка шаринга в Google Workspace может породить тысячи находок за секунды, и между детектом и устранением проходили часы или дни — достаточно, чтобы конфиденциальный файл скачали или переслали. Ручные действия, запущенные ранее в этом году, всё равно требовали подтверждения администратора по каждому инциденту.
Политики CASB — это встроенный движок автоматизации в Cloudflare One. При обнаружении находки findings-движок кладёт сообщение в Cloudflare Queue, Worker проверяет совпадение с конфигурацией политики и передаёт задачу в pipeline устранения на Cloudflare Workflows — с durable-исполнением, автоповторами и корректной обработкой rate limit сторонних API. Цель — от детекта до устранения за пять минут или меньше.
#Cloudflare #CASB #CyberSecurity #DevOps #ZeroTrust