利用 Cloudflare 发现影子 IT 和 AI

虽然 SaaS 应用提供了灵活性，但使用此类应用也会带来安全风险。员工可能会使用未经授权的各种应用和 AI 工具（即“影子 IT”），这可能会导致可见性降低、访问控制减弱以及数据泄露风险增加。

Cloudflare SASE 平台可以帮助管理 SaaS 应用访问，发现员工使用的所有应用，控制谁可以访问这些应用并保护敏感数据，所有这些均通过一个集中的仪表板实现。

主要优势包括：提高对应用使用情况的可见性，从而更好地管理影子 IT；实施严格的访问控制，确保员工仅使用已获授权的工具；防止数据外泄；以及简化安全运营。

Cloudflare 提供组织内应用活动的详细分类视图。这让管理员能够查看谁在使用哪些工具、使用时间以及使用来源，从而更好地了解各种工具的使用趋势并更有针对性地开展安全工作。

您可以通过标记每个应用的审批状态来管理其使用情况，从而区分已获批准的工具与未经批准的工具。然后，您可以应用身份感知安全策略，阻止或限制使用未经授权的应用。

Cloudflare 让客户能够实施内联保护措施，以防止数据外泄。这包括创建数据丢失防护 (DLP) 规则，限制在某些应用中执行文件上传或复制粘贴等操作，以及隔离仍在审核中的应用的用户会话。