Cloudflare Security Week 2023 個人的ツイートまとめ

しばらくすると、Twitter カード表示となります

# オープニング

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Security Week 2023へようこそ<a href="https://t.co/g7iUBwMi36">https://t.co/g7iUBwMi36</a><br>「アプリケーションの保護から、従業員の保護へとシフト」「Cloudflareへの移行を非常に簡単にする全く新しい移行ツール」「ユーザーの近くで機械学習を実行」「Cloudflare独自の脅威インテリジェンスを表示」「人間がミスを犯しにくくする」</p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638546781746380801?ref_src=twsrc%5Etfw">March 22, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# 1日目

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare Page Shield を使ってホワイトリスト型のCSPレスポンスヘッダを付与できるように。ポリシービルダでどのページか、ログモードか等を指定する。<br>また PCI DSS 4.0 では、クライアント側のセキュリティ脅威に対処するためのシステムとプロセスを企業に義務付けも。<a href="https://t.co/gWUW4XqYuj">https://t.co/gWUW4XqYuj</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638554778602196993?ref_src=twsrc%5Etfw">March 22, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare Brand Protection、正規ブランドのフィッシング専用に作成されたホストネームを検出する機能。1.1.1.1,に対する毎日の数兆件のDNSクエリーを調査し、ドメインやサブドメインの最初の使用を監視。今後は SSL 証明書透明性ログやゼロトラストとも統合利用できる予定<a href="https://t.co/YsvVaEPnVl">https://t.co/YsvVaEPnVl</a> <a href="https://t.co/SH8W3fZ0lR">pic.twitter.com/SH8W3fZ0lR</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638566345838329858?ref_src=twsrc%5Etfw">March 22, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">mTLS for Workers が全てのお客様に GA！wrangler でアップロードし、binding でクライアント証明書を指定して、fetch ごとに使い分けられる仕様。アカウントごとに最大1000個のクライアント証明書をアップロードできる。<a href="https://t.co/nTC4DKdSwl">https://t.co/nTC4DKdSwl</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638572332586524673?ref_src=twsrc%5Etfw">March 22, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare Access のアクセス先サーバーにソフトウェア不要かつセキュアな構成が可能に。具体的には Aegis (Dedicated Egress IP for CDN) と CNI (Cloudflare Network Interconnect) を使ってエアギャップな構成を実現できる。<a href="https://t.co/tB7bWipGLG">https://t.co/tB7bWipGLG</a> <a href="https://t.co/J5y9ZVlFoX">pic.twitter.com/J5y9ZVlFoX</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638574751395508225?ref_src=twsrc%5Etfw">March 22, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">CISAによると、サイバー攻撃の90%はフィッシングメールで始まり、ビジネスメール詐欺(BEC)として知られる同様のタイプのフィッシング攻撃による損失は、組織が直面する430億ドルの問題であるとされている。フィッシング攻撃に対するセーフティネットとしてメールリンク分離も<a href="https://t.co/kSNhJciDHU">https://t.co/kSNhJciDHU</a> <a href="https://t.co/edPCqkFHKs">pic.twitter.com/edPCqkFHKs</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638576503444357120?ref_src=twsrc%5Etfw">March 22, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare からオリジンへの接続に固定 IP オプションが出ました。大規模な組織では、多数のアプリケーションそれぞれに対して Tunnel や mTLS を構成するより固定 IP を使った方が構成をシンプルにできる。Workers を使った際もちゃんと固定 IP で出ていける。<a href="https://t.co/aFEDHpqykC">https://t.co/aFEDHpqykC</a> <a href="https://t.co/GFepuTEIO9">pic.twitter.com/GFepuTEIO9</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638578420744597506?ref_src=twsrc%5Etfw">March 22, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# 2日目

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflareは、Ping Identity の PingOne と PingFederate のお客様に対して完全な統合サポートを提供することを発表。まもなく SCIM サポートの見込みであることも共有。<br>（PingOne がクラウド型で、PingFederate がオンプレミス型という理解）<a href="https://t.co/7ZuaUzKUQn">https://t.co/7ZuaUzKUQn</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638933205343686658?ref_src=twsrc%5Etfw">March 23, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare で、Microsoft Purview Information Protectionラベルの DLP 検出が可能に。MSアカウントと統合し、ラベルを取得。ラベル付きデータの移動を誘導するルールを構築するだけ。数回のクリックで、Microsoftのラベル機能を企業内のあらゆるトラフィックに拡張できる。<a href="https://t.co/9a6SV32CCz">https://t.co/9a6SV32CCz</a> <a href="https://t.co/dmml5n4EKo">pic.twitter.com/dmml5n4EKo</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638934450221490176?ref_src=twsrc%5Etfw">March 23, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare CASBにAtlassian Confluence用とAtlassian Jira用の2つの新しい統合が登場。JiraとConfluenceを含むSaaS全体のセキュリティを確認できる単一のビューを管理者に提供することで、潜在的なセキュリティリスクについて最新情報を入手することを容易にします。<a href="https://t.co/KLD8cLlFbq">https://t.co/KLD8cLlFbq</a> <a href="https://t.co/9dJGvnzQq2">pic.twitter.com/9dJGvnzQq2</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638935366072946689?ref_src=twsrc%5Etfw">March 23, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">既存のZscalerのお客様をCloudflare Oneに移行するためのDescalerプログラムを発表。特に数回のクリックで、すでに導入されているZscaler製品の設定と構成を自動的にエクスポートする一連の技術ツールとスクリプトの活用を支援。それらを変換してから新アカウントに移行。<a href="https://t.co/26dZIovtFi">https://t.co/26dZIovtFi</a> <a href="https://t.co/YmGqNlrEdh">pic.twitter.com/YmGqNlrEdh</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638936613865783301?ref_src=twsrc%5Etfw">March 23, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflareは平均で秒間4500万HTTPリクエストを処理し、ピーク時には6100万以上のHTTPリクエスト/秒。DNSクエリも約2460万のクエリ/秒を処理。私たちはインターネット動向を前例のない視点から見ることができる --&gt; 企業は可視性、検出および緩和技術に投資することが重要。<a href="https://t.co/O5ZhUz0KQh">https://t.co/O5ZhUz0KQh</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638939206696435712?ref_src=twsrc%5Etfw">March 23, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Sumo LogicのCloud SIEMにおける Cloudflare LogpushのZero Trustログの自動正規化・相関化のサポート拡充を発表（既存のCloudflare App for Sumo Logicを補完）。ログは、組織内外で起きている活動を「誰が」「何を」「いつ」「どこで」行うかを示し、有用かつ重要です。<a href="https://t.co/EQMejHbMm9">https://t.co/EQMejHbMm9</a> <a href="https://t.co/XLa8wvGrSV">pic.twitter.com/XLa8wvGrSV</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1638940264357306374?ref_src=twsrc%5Etfw">March 23, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# 3日目

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">SVB 破綻の話題に乗じたフィッシング。Cloudflare もターゲットにされた、DocuSign に見せかけた本人確認の例を掲載。Cloudflareは、新興キャンペーンを積極的に監視し、アドバイザリと検出モデルの更新を公開します。見られる戦術は他の類似したキャンペーンと変わりません。<a href="https://t.co/VvFflziyR2">https://t.co/VvFflziyR2</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1639654104313245697?ref_src=twsrc%5Etfw">March 25, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare の API Gateway は認証セッション情報なしにリアルタイムに API をディスカバリし、さらにスキーマも自動で学習し生成できるように。何の事前情報もなく、観測 --&gt; ディスカバリ --&gt; スキーマ学習 --&gt; スキーマ検証の流れで数クリックで API 保護を始められます。<a href="https://t.co/IBXSGdw1IU">https://t.co/IBXSGdw1IU</a> <a href="https://t.co/guOUhXukVO">pic.twitter.com/guOUhXukVO</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1639660653739909121?ref_src=twsrc%5Etfw">March 25, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare API Gateway で Sequence Analytics が利用可能に。Correlation Scoreによってシーケンスを評価。 最も高い相関スコアで上位20のシーケンスが表示され、順序通りに発生する可能性があるAPIリクエストが含まれる。近日中に、リクエストをブロックする機能が可能に。<a href="https://t.co/ZxwxeUgbll">https://t.co/ZxwxeUgbll</a> <a href="https://t.co/jKPTJl857J">pic.twitter.com/jKPTJl857J</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1639666210823630849?ref_src=twsrc%5Etfw">March 25, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare が無料ツール Radar URL Scanner (<a href="https://t.co/DUXJZIaZ6a">https://t.co/DUXJZIaZ6a</a>) のアーリーアクセスを発表！スキャン結果は全員に公開。このツールの裏側では、 Workers Browser Rendering API が活用されている。さすが。インターネットをより透明で安全に。<a href="https://t.co/KTGfNUS3cn">https://t.co/KTGfNUS3cn</a> <a href="https://t.co/j7JI0NkcxC">pic.twitter.com/j7JI0NkcxC</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1639668981165608961?ref_src=twsrc%5Etfw">March 25, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare Fraud Detectionを発表。不正行為の検出と分類を支援します。不正検知シグナルは、Firewall Rules で扱えるような形で、他の機能と組み合わせて使用できるように提供。これらの機械学習モデルは0.2ミリ秒以下で実行。2023年後半のアーリーアクセスに参加できる。<a href="https://t.co/wMwJEy2u3A">https://t.co/wMwJEy2u3A</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1639671662563201024?ref_src=twsrc%5Etfw">March 25, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">DNSトンネリングとドメイン生成アルゴリズム (DGA)に対して、Cloudflareが機械学習を使用して検出する方法を解説。1.1.1.1上で観測された問い合わせから絞り込み、DGA分類器を適用し、世界中のどこでもすばやく検出が可能。もちろんプライバシーにも配慮したデータを活用。<a href="https://t.co/PTdXFKhwkY">https://t.co/PTdXFKhwkY</a> <a href="https://t.co/nTT6lZOTCp">pic.twitter.com/nTT6lZOTCp</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1639676185050513409?ref_src=twsrc%5Etfw">March 25, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare WAF 攻撃スコア Lite と Security Analytics がビジネスプランでも利用可能に。スコアリングにより、既知の攻撃ベクトルに似た未知の攻撃を検知し、ブロックできる。Security Analytics からドリルダウンし、ルール作成するのも超簡単なのでお試しあれ。<a href="https://t.co/2MKi1cEcv5">https://t.co/2MKi1cEcv5</a> <a href="https://t.co/DKkqcRKgj5">pic.twitter.com/DKkqcRKgj5</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1639677802474790913?ref_src=twsrc%5Etfw">March 25, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# 4日目

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare と IBM Cloud のパートナーシップ拡充。Bot Management が 2023 年後半に IBM Cloud でも使えるように。また、Keyless SSL （プライベート鍵を Cloudflare 外で管理）も IBM 暗号鍵保管ソリューションと連携して利用できるようになる予定。<a href="https://t.co/bj9QBrEnNp">https://t.co/bj9QBrEnNp</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640018878779789316?ref_src=twsrc%5Etfw">March 26, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Keyless SSL （プライベート鍵を Cloudflare 外で管理）で、鍵サーバーの連携にセキュアな Cloudflare Tunnel を利用可能に（公開 DNS レコードは不要に）。<a href="https://t.co/F6AGMWHpuu">https://t.co/F6AGMWHpuu</a><br>Get started with Keyless SSL · Cloudflare SSL/TLS docs<a href="https://t.co/xprmj56xC9">https://t.co/xprmj56xC9</a> <a href="https://t.co/8IwAr98VkK">pic.twitter.com/8IwAr98VkK</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640021053299900417?ref_src=twsrc%5Etfw">March 26, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare の Super Bot Fight モードがカスタムルールでスキップできるように。WAF などと同様の Ruleset として扱えるようになったため、同様の柔軟性を持って設定が可能に。特にWordpress のループバックチェック用にオプションを追加。今後はプラグインとも統合予定。<a href="https://t.co/M2NAy43U9T">https://t.co/M2NAy43U9T</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640025090099388418?ref_src=twsrc%5Etfw">March 26, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare は最先端の暗号化、ポスト量子暗号化の実装をすべての人が無料で永久に利用できるようにします。インターネットのデフォルトで暗号化された未来を前進させるのが目的。今年後半には、導入が容易でベンダー中立の一連のロードマップをオープンソースとして公開予定<a href="https://t.co/goxT8Zj80Q">https://t.co/goxT8Zj80Q</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640027166414106624?ref_src=twsrc%5Etfw">March 26, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">ポスト量子暗号化のアルゴリズムである Kyber は AI により破られていないことを説明する記事。サイドチャネルトレースを通じて秘密情報を推定・抽出する機械学習は現実的に容易ではない。<a href="https://t.co/PKykZIkoLE">https://t.co/PKykZIkoLE</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640030248908759042?ref_src=twsrc%5Etfw">March 26, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# 5日目

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare DMARC Management をベータ版で公開！誰が自社ドメインになりすましてメール送信しているか完全に把握できる。具体的には dmarc.cf@cloudflare.com のようなメールにDMARC集計レポートを送信する。また、Security Center に CASB も合わせて統合予定。<a href="https://t.co/Jh1tQsaey0">https://t.co/Jh1tQsaey0</a> <a href="https://t.co/UZBDz2M6Y3">pic.twitter.com/UZBDz2M6Y3</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640385957890523137?ref_src=twsrc%5Etfw">March 27, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare Area 1 Email Security が KnowBe4 と統合可能に。KnowBe4 (KSMAT, SecurityCoach)は、セキュリティ訓練やフィッシングシミュレーションをおこなえるプラットフォーム。検知した段階でリアルタイムに警告キャンペーンを社内展開できる。ゼロトラストとも統合予定<a href="https://t.co/TjBSZqRfVy">https://t.co/TjBSZqRfVy</a> <a href="https://t.co/a4ciaWBsS2">pic.twitter.com/a4ciaWBsS2</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640389027449946112?ref_src=twsrc%5Etfw">March 27, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare DMARC Management は Email Workers を使って受信した DMARC レポートを解析する実装。顧客自身もやろうと思えばできる構成なので、オープンソース化した <a href="https://t.co/Hmd07ukzP4">https://t.co/Hmd07ukzP4</a><br>受信する系はほとんど Workers で足りるな 🤔<a href="https://t.co/OFsEiGMT12">https://t.co/OFsEiGMT12</a> <a href="https://t.co/dOn6ZM4kNB">pic.twitter.com/dOn6ZM4kNB</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640393410589900802?ref_src=twsrc%5Etfw">March 27, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare Access のカスタムページ（ログイン、ブロック、App Launcher）がまもなくクローズドベータで利用可能に。CDN 側で同様の仕組みがあるので、そちらが整い次第、Access も柔軟性のあるカスタムページを構築できる予定。<a href="https://t.co/4z0gsRTTVo">https://t.co/4z0gsRTTVo</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640395002684805120?ref_src=twsrc%5Etfw">March 27, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">恒例の最速自慢。遅いから誰も使わないのでは全く効果がありませんが、Cloudflareは、最も報告された上位3,000のネットワークの47%で1位です。当社のアプリケーションセキュリティテストでは、CloudflareはZscalerよりも50%速く、Netskopeよりも75%速いことが示されています。<a href="https://t.co/6vR70ZLI7Y">https://t.co/6vR70ZLI7Y</a> <a href="https://t.co/0KLwItSqwL">pic.twitter.com/0KLwItSqwL</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640396626165649408?ref_src=twsrc%5Etfw">March 27, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# 6日目

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare リージョナルサービスに、一般に利用可能なリージョンが新たに追加。通信の復号化と処理が可能なデータセンターに関しての厳格な要件に有用。Cloudflareダッシュボードでワンクリック操作で変更でき、変更は数秒以内に有効。<a href="https://t.co/gPMKIjQHqf">https://t.co/gPMKIjQHqf</a> <a href="https://t.co/DD17lgn61J">pic.twitter.com/DD17lgn61J</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640397937586106368?ref_src=twsrc%5Etfw">March 27, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">Cloudflare Access でワイルドカード、複数ホスト名のサポートをオープンベータで開始。例えば、SPA アプリでフロントエンドとAPIサービスが異なるホスト名上にあっても追加のソフトウェア変更なしに安全に通信できる。特定ホスト名はワイルドカードより優先される。<a href="https://t.co/WaGpIKHHDl">https://t.co/WaGpIKHHDl</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640399657699540992?ref_src=twsrc%5Etfw">March 27, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">エンタープライズプランのすべてのお客様にアカウントセキュリティ分析とセキュリティイベントへのアクセスがベータ版で可能になりました。Account Bot Management、WAF Attack Score、Account WAFを同時に使用することをお勧めします。<br>アカウント全体の傾向把握はこれで十分<a href="https://t.co/xiUVyNS818">https://t.co/xiUVyNS818</a> <a href="https://t.co/KI9rTeB9mP">pic.twitter.com/KI9rTeB9mP</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640400981216366593?ref_src=twsrc%5Etfw">March 27, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# ラップアップ

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">5つの重要なことを迅速かつ容易に実現する支援<br>1. Zero Trustの導入と管理を容易に<br>2. サードパーティ製品の数を減らす<br>3. 機械学習を活用し、人間が集中できるように<br>4. より独自のCloudflare脅威インテリジェンスを提供<br>5. 人間がミスを犯しにくくする<a href="https://t.co/JRTyE6TcrB">https://t.co/JRTyE6TcrB</a></p>&mdash; kyhayama (@kyhayama) <a href="https://twitter.com/kyhayama/status/1640402171220078592?ref_src=twsrc%5Etfw">March 27, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>