Kolide

Cloudflare One は Kolide と連携し、ユーザーが管理対象デバイスから特定のアプリケーションに接続することを必須にできます。このサービス間のポスチャチェックは、Cloudflare One Client を使って Kolide からエンドポイントデータを読み取ります。デバイスはシリアル番号で識別します。複数のデバイスが同じシリアル番号を持つ場合、Cloudflare はデバイスをサードパーティプロバイダーのデバイスと正確に照合できません。各デバイスに一意のシリアル番号を付けてください。

• デバイスに Kolide エージェントがデプロイされていること。

• デバイスに Cloudflare One Client がデプロイされています。対応モードとオペレーティングシステムの一覧は、Service providers を参照してください。

1. Kolide ダッシュボードにログインします。
2. プロファイルを選び、Settings > Developers を開きます。
3. Create New Key を選択します。
4. Key Name を入力し、Save を選択します。
5. Secret token を安全な場所にコピーします。これが Client Secret になります。

1. Cloudflare ダッシュボード ↗ で Zero Trust > Integrations > Service providers を開きます。
2. Add new を選びます。
3. Kolide を選びます。
4. プロバイダーの名前を入力します。この名前は、ダッシュボード全体でこの接続を参照するときに使われます。

5. 上で控えた Client secret を入力します。
6. Cloudflare One が Kolide から情報を取得する間隔として、Polling frequency を選びます。
7. Test and save を選択します。

1. Cloudflare ダッシュボード ↗ で Zero Trust > Reusable components > Posture checks > Service provider checks を開きます。
2. Add a check を選びます。
3. Kolide プロバイダーを選びます。
4. ポスチャチェックの名前を任意で入力します。
5. デバイスがポスチャチェックに合格するために必要な 属性 を設定します。
6. Save を選びます。
7. テストするには、Insight > Logs > Posture logs を開き、サービスプロバイダーのポスチャチェックが期待どおりの結果を返していることを確認します。

このポスチャチェックは、デバイスポスチャポリシー で使えます。

デバイスポスチャのデータは Kolide API ↗ から収集します。