Cloudflare One 推出敏捷 SASE

🔑 增強重點摘要

• •Cloudflare One 是首個支援現代後量子加密（post-quantum encryption）的 SASE 平台，涵蓋 Secure Web Gateway、Zero Trust 及 WAN 用例，使用混合 ML-KEM 機制。[1][2][5]
• •支援 Model Context Protocol (MCP) 伺服器連線，提供 GenAI 使用深度可見度與控制，為安全 AI 採用提供快速路徑。[1]
• •整合端點安全解決方案如 CrowdStrike、SentinelOne，並使用裝置序號及唯一客戶端 ID 進行驗證。[3]

🛠️ 技術深入

• •後量子加密支援：混合 ML-KEM (Module-Lattice-based Key-Encapsulation Mechanism) 應用於 TLS 1.3、MASQUE、IPsec 及 Cloudflare One Appliance。[5]
• •入口點（on-ramps）：無客戶端（TLS 1.3 混合 ML-KEM）、Cloudflare One Client（MASQUE over TLS 1.3）、Cloudflare IPsec。[5]
• •高可用路由：利用全球網路自動重新路由至健康資料中心，並防範「Harvest Now, Decrypt Later」攻擊。[2]
• •統一管理：聚合裝置、使用者及網路訊號，制定存取政策，並與 MDM、Microsoft Endpoint Manager 等整合。[3]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線