Cloudflare の Cloud Access Security Broker ↗（CASB）は、SaaS アプリケーションとクラウド環境の API に接続し、ユーザーがログインしたあとに起きうるセキュリティ上の問題をスキャンします。対象には、過剰に緩い共有設定などの設定ミス、不正なユーザー操作、shadow IT、その他のデータセキュリティ問題が含まれます。
利用できる検出の一覧は、Cloud and SaaS 連携 を参照してください。CASB webhooks で、ポスチャ検出インスタンスを外部システムへ送ることもできます。
サードパーティの SaaS アプリケーションまたはクラウド環境を Cloudflare CASB と連携すると、CASB がそのエンドポイントへ API 呼び出しを行い、関連データを代理で読み取れます。CASB 連携の権限は読み取り専用で、最小権限の原則に従います。つまり、スキャンに必要な最小限のアクセスだけが付与されます。
SaaS アプリケーションまたはクラウド環境を CASB と連携する前に、その連携側のアカウントが一定の要件を満たしている必要があります。前提条件と権限の詳細は、各 SaaS アプリケーションまたはクラウド環境の 連携ガイド を参照してください。
- Cloudflare One ↗ で Cloud & SaaS findings > Integrations を開きます。
- Connect an integration または Add integration を選択します。
- 利用できる連携を確認し、追加するアプリケーションを選びます。
- UI に表示される手順に沿って連携します。
- 最初のスキャンを実行するには、Save integration を選択します。
初回スキャンのあと、CASB は変更を追うために SaaS アプリケーションまたはクラウド環境を定期的に自動スキャンします。スキャン間隔はアプリケーションごとの要件で異なりますが、通常は 1 時間から 24 時間ごとです。
CASB が検出結果を 1 件以上見つけると、検出結果の表示と管理 ができます。
- Cloudflare One ↗ で Cloud & SaaS findings > Integrations を開きます。
- 一時停止する連携を探し、Configure を選択します。
- アプリケーションのスキャンを止めるには、Scan for findings をオフにします。
- Save integration を選択します。
Scan for findings をオンにすれば、いつでも CASB のスキャンを再開できます。
- Cloudflare One ↗ で Cloud & SaaS findings > Integrations を開きます。
- 削除する連携を探し、Configure を選択します。
- Disenroll を選択します。
検出結果のスキャンを再開するには、連携を追加 し直す必要があります。