Starter Hub Starter Hub

Lộ trình đang học Current learning path

Cloudflare One Cloudflare One

Bảo vệ users, access, SaaS và networks. Secure users, access, SaaS, and networks.

Về trang lộ trình Track home

Phần 5: Quản trị AI theo SASE Part 5: Govern AI with SASE · Bài 1/3 Lesson 1/3

CASB: Shadow AI và SaaS posture CASB: Shadow AI and SaaS posture

Inventory AI SaaS chưa được phê duyệt, review findings về token/user và ưu tiên remediation theo data sensitivity. Inventory unsanctioned AI SaaS, review token/user findings, and prioritize remediation by data sensitivity.

CASB: Shadow AI and SaaS posture
Minh họa từ Cloudflare Reference Architecture (developers.cloudflare.com) Illustration from Cloudflare Reference Architecture (developers.cloudflare.com)

Các bước thực hiện Step-by-step

  1. Inventory AI SaaS và owner/data type. Inventory AI SaaS and owner/data type.
  2. Review CASB findings cho token, user và posture. Review CASB findings for token, user, and posture.
  3. Remediate theo sensitivity; không block mù không có sanctioned alternative. Remediate by sensitivity; do not blindly block without a sanctioned alternative.

Giải thích chi tiết Detailed explanation

CASB giúp nhìn thấy Shadow AI và SaaS posture; DLP là control bổ sung cho sensitive data, không thay thế identity hay user training. CASB provides Shadow AI and SaaS-posture visibility; DLP complements controls for sensitive data, not identity or user training.

Ví dụ triển khai (Cloudflare Resources) Deployment examples (Cloudflare Resources)

Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này. Official examples from Cloudflare Resources — matched to this lesson within this path.

Tutorial Tutorial Cloudflare One Cloudflare One

Truy cập clientless tới DNS private qua Cloudflare Access Access a web application via its private hostname without the Cloudflare One Client

Tóm tắt thực hành: Access web ứng dụng via its private hostname without Cloudflare One Client trên Cloudflare One (Zero Trust). With Cloudflare Browser Isolation and resolver policies, users can connect to private web-based applications via their private hostnames.

With Cloudflare Browser Isolation and resolver policies, users can connect to private web-based applications via their private hostnames.

Tìm hiểu thêm Learn more
Tutorial Tutorial Cloudflare One Cloudflare One

Access và secure MySQL cơ sở dữ liệu using Cloudflare Tunnel và network policies Access and secure a MySQL database using Cloudflare Tunnel and network policies

Tóm tắt thực hành: Access và secure MySQL cơ sở dữ liệu using Cloudflare Tunnel và network policies trên Cloudflare One (Zero Trust). Using Cloudflare Tunnel's private networks, users can connect to arbitrary non-browser based TCP/UDP applications, like databases. You can set up network policies that implement z…

Using Cloudflare Tunnel's private networks, users can connect to arbitrary non-browser based TCP/UDP applications, like databases. You can set up network policies that implement zero trust controls to define who and what can access those applications using the Cloudflare One Client.

Tìm hiểu thêm Learn more
Tutorial Tutorial Cloudflare One Cloudflare One

Xây dựng API to access D1 using proxy Worker Build an API to access D1 using a proxy Worker

This tutorial shows how to create an API that allows you to securely run queries against a cơ sở dữ liệu D1. The API can be used to customize access controls and/or limit what tables can be queried.

This tutorial shows how to create an API that allows you to securely run queries against a D1 database. The API can be used to customize access controls and/or limit what tables can be queried.

Tìm hiểu thêm Learn more
Tutorial Tutorial Cloudflare One Cloudflare One

Kết nối through Cloudflare Access using CLI Connect through Cloudflare Access using a CLI

Tóm tắt thực hành: Kết nối through Cloudflare Access using CLI trên Cloudflare One (Zero Trust). Cloudflare's cloudflared command-line tool allows you to interact with endpoints protected by Cloudflare Access.

Cloudflare's cloudflared command-line tool allows you to interact with endpoints protected by Cloudflare Access.

Tìm hiểu thêm Learn more

Xem thêm ví dụ trong lộ trình → More examples in this path →

Tài liệu Cloudflare Developers Cloudflare Developer docs

Sơ đồ kiến trúc (Cloudflare Docs) Architecture diagrams (Cloudflare Docs)

Figure 1: Overall solution of user access controls to, and the discovery of, sensitive data.

Securing data at rest Securing data at rest

Learn how Cloudflare's API-driven Cloud Access Security Broker (CASB) works and secures data at rest. Learn how Cloudflare's API-driven Cloud Access Security Broker (CASB) works and secures data at rest.

Thuật ngữ: Concepts: CASB · SaaS API · Data at rest · DLP

Sơ đồ chính thức ↗ Official diagram ↗ · Security Security

Sản phẩm liên quan Related products

Học xong hoặc muốn đổi hướng? Finished or want a different path?

Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.

Application Services Application Services

Bảo vệ và tăng tốc website, application và API Protect and accelerate websites, applications, and APIs

Vào lộ trình này → Enter this path →

Developer Platform Developer Platform

Build và deploy app trên Cloudflare Build and deploy apps on Cloudflare

Vào lộ trình này → Enter this path →

AI Security & Adoption AI Security & Adoption

Adopt AI an toàn từ user đến ứng dụng Adopt AI safely from users to applications

Vào lộ trình này → Enter this path →

Operational Excellence Operational Excellence

Vận hành Cloudflare an toàn, ổn định và hiệu quả Operate Cloudflare safely, reliably, and efficiently

Vào lộ trình này → Enter this path →

Chưa chắc — làm bài chọn lộ trình Not sure — use the path selector · So sánh cả ba lộ trình Compare all three paths