Cloudflare CASBでSaaSアプリケーションをスキャンする

ノート

エンタープライズプランのみで利用可能です。

Cloudflare CASB provides comprehensive visibility and control over SaaS apps to prevent data leaks and compliance violations. It helps detect insider threats, shadow IT, risky data sharing, and bad actors.

CloudflareのAPI実装CASBは、SaaSアプリケーションやセキュリティ組織の管理者にとっての最終的かつ一般的なセキュリティの懸念に対処します。それは、SaaSツールの既存の構成に関する洞察を得て、インシデントが発生する前に問題に積極的に対処するにはどうすればよいかということです。CASBは、いくつかの主要なSaaSアプリケーションと統合され、誤設定やデータ損失の可能性に関連する即時のセキュリティインサイトを提供します。また、CASBは、重大度に基づいて整理されたrisk score heuristicsを提供します。

Cloudflare CASBに関する詳細情報、利用可能なSaaS統合については、SaaSアプリケーションをスキャンするを参照してください。

CASB統合の管理

When you integrate a third-party SaaS application with Cloudflare CASB, you allow CASB to make API calls to the application and read relevant data on your behalf. The CASB integration permissions are read-only and follow the least privileged model. In other words, only the minimum access required to perform a scan is granted.

Prerequisites

Before you can integrate a SaaS application with CASB, your SaaS account must meet certain requirements. To view the prerequisites and permissions for your application, refer to its integration guide.

Add an integration

1. In Zero Trust ↗, go to CASB > Integrations.
2. Select Add integration.
3. Browse the available SaaS integrations and select the application you would like to add.
4. Follow the step-by-step integration instructions in the UI.
5. To run your first scan, select Save integration. You will be redirected to the Findings page to see an in-depth listing of issues found.

After the first scan, CASB will automatically scan your application on a frequent basis to keep up with any changes. Due to each application having their own set of requirements, scan intervals will vary, but the frequency is typically between every 1 hour and every 24 hours.

Pause an integration

1. In Zero Trust ↗, go to CASB > Integrations.
2. Find the integration you would like to pause and select Manage.
3. To stop scanning the application, turn off Scan findings.

You can resume application scanning at any time by turning on Scan findings.

Delete an integration

注意

When you delete an integration, all keys and OAuth data will be deleted. This means you cannot restore a deleted integration or its scanned data.

1. In Zero Trust ↗, go to CASB > Integrations.
2. Find the integration you would like to delete and select Manage.
3. Select Delete.

DLPポリシーの統合

Cloudflare CASBとCloudflareデータ損失防止（DLP）の両方を使用している場合、DLPを使用してSaaSアプリケーションに保存されているファイルに機密データが含まれているかどうかを確認できます。DLPによってサポートされるCASB統合には以下が含まれます：

• Google Drive
• Microsoft OneDrive
• Microsoft SharePoint

詳細については、DLPを使用してSaaSアプリケーションをスキャンするを参照してください。