Cloudflare One 新增使用者風險評分

🔑 增強重點摘要

• •風險評分分為低、中、高三級，基於使用者觸發的最高風險行為自動賦予，並可由管理員手動重置。[1][4]
• •支援與CrowdStrike整合，當裝置報告低或中CrowdStrike ZTA分數時自動提升使用者風險評分。[2][3][5]
• •整合Okta，可將Cloudflare即時風險評分分享至Okta以自動執行基於風險的政策。[7]
• •預定義風險行為預設停用，需管理員啟用並可調整風險等級，且僅使用現有Zero Trust日誌數據。[1][4]

🛠️ 技術深入

• •風險評分引擎分析Zero Trust帳戶內現有日誌，無需額外收集使用者數據，並遵守日誌保留期限。[1]
• •觸發風險行為後，使用Security Event Token (SET) 封裝風險事件與使用者中繼資料，並以私鑰簽署JWT以確保驗證與完整性。[7]
• •可整合第三方如CrowdStrike裝置姿勢屬性，新增行為包括低/中裝置分數自動提升風險。[2][6]
• •風險行為可隨時啟用/停用，Cloudflare持續評估所有使用者，並以最高風險級別更新分數。[4]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線