現時点で予定されているエントリはありません。
HTTP ポリシー向けの Upload / Download File Size セレクター
Gateway と DLP のユーザーは、Download and Upload File Size (MiB) トラフィックセレクター付きの HTTP ポリシーを作成できるようになりました。ファイルサイズに基づいてアップロードやダウンロードをブロックできます。
デフォルトのグローバル Cloudflare ルート証明書は 2025-02-02 16:05 UTC に期限切れになりました
2024-10-17 より前にデフォルトの Cloudflare 証明書をインストールした場合は、新しい証明書を生成し、Zero Trust 組織で有効にしてください。検査エラーを防げます。手順とトラブルシューティングは Troubleshooting を参照してください。
DNS ロケーション向けの Bring your own resolver IP (BYOIP)
Enterprise ユーザーは、DNS ロケーション で使うプライベート DNS リゾルバーの IP アドレスを指定 できるようになりました。Gateway は、独自の IPv4 と IPv6 アドレスの持ち込みに対応しています。
ネットワークポリシービルダーでのカテゴリフィルター
Gateway ユーザーは、Content Categories と Security Risks トラフィックセレクター付きのネットワークポリシーを作成できるようになりました。悪意のあるトラフィックのブロックが簡単になり、ネットワーク監視を効率化してセキュリティ管理を改善できます。
アカウント単位の Cloudflare ルート証明書
Gateway ユーザーは、Zero Trust アカウント向けに 固有のルート CA を生成できるようになりました。生成した証明書とカスタム証明書のどちらを使う場合も、検査に使うには ルート証明書を有効化 する必要があります。アカウント単位の証明書は、2025-02-02 に期限切れとなるデフォルトの Cloudflare 証明書に代わるものです。
時間ベースのポリシー期間
Gateway は 時間ベースの DNS ポリシー期間 に対応しました。ポリシー期間では、ポリシーをオンにする期間を設定するか、ポリシーをオフにする正確な日時を設定できます。
Gateway ログフィールドの拡充
Gateway は、DNS、ネットワーク、HTTP ポリシーの アクティビティログ に新しいフィールドを追加し、Gateway 経由のユーザートラフィックをより詳しく把握できるようになりました。
ファイルサンドボックス
Enterprise プランの Gateway ユーザーは、ファイルサンドボックス 付きの HTTP ポリシーを作成し、ユーザーがダウンロードした未確認ファイルを隔離してマルウェアをスキャンできます。
Gateway で UK NCSC インジケーターフィードを公開提供
すべてのプランの Gateway ユーザーは、DNS ポリシーで英国 National Cyber Security Centre (NCSC) が提供する PDNS 脅威インテリジェンスフィード を使えるようになりました。
Gateway DNS フィルターでの未認証クエリ
Gateway ユーザーは、DNS ロケーションごとに使うエンドポイントを選べるようになりました。利用可能なエンドポイントは IPv4、IPv6、DNS over HTTPS (DoH)、DNS over TLS (DoT) です。許可する送信元ネットワークを指定して、設定した各エンドポイントを保護できます。さらに DoH エンドポイントでは、送信元ネットワークやユーザー ID トークンの認証に基づいてトラフィックをフィルターできます。
CNAME カテゴリ一致を無視する Gateway DNS ポリシー設定
Gateway は、ポリシービルダーの Ignore CNAME domain categories 設定 と API の ignore_cname_category_matches 設定 で、DNS ポリシーの CNAME ドメインカテゴリを選択的に無視できるようになりました。
Gateway のファイルタイプ制御の改善
Gateway は、アップロードとダウンロードを制御する ファイルのリスト を拡充し、カテゴリ分けしました。