Cloudflare Gateway和Data Loss Prevention通过我们与Cloudflare Developer平台的全栈集成继承了Cloudflare Workers的灵活性和强大功能。市场上的每个安全网关都以相同的方式工作:流量符合条件。终端动作触发。允许、阻止、隔离、记录。近30年来,这种模式一直是网络安全的基础,它很好地处理了常见的情况。
但它有一个天花板,环境复杂的客户经常会碰到这个天花板。今年早些时候,我们分享了构建真正可编程SASE平台的愿景。我们还概述了可编程性一词是如何被安全行业稀释的。大多数供应商声称可编程,因为他们有公共API、Terraform提供程序、webhook和警报。Cloudflare也提供了所有这些功能,但这还不够。
真正的可编程性意味着在做出安全决策时,在策略评估路径中内联运行您自己的代码(您为特定环境编写的任意逻辑)。今天,我们很高兴地宣布Cloudflare通过将Cloudflare网关和DLP (数据丢失防护)与我们的整个边缘计算平台集成,为Cloudflare网关和DLP (数据丢失防护)带来真正的可编程性。
我们正在发布一种新型网关操作、转发和自定义验证功能,适用于所有零信任计划。这些功能允许您使用Cloudflare Worker来转换和操纵流量,或将自己的数据用于策略评估。每个安全团队面临的权衡只要防火墙存在,企业就面临着二元选择。
您可以维护自己的安全检测引擎—您自己的防火墙,您自己的代理基础设施—具有高维护开销和低可移植性,以换取最大限度的定制。或者,您可以接受供应商的限制,以牺牲解决特定环境问题的灵活性为代价,分担可观的维护成本。