コンテンツへスキップ
Chase Catelli

Chase Catelli

Principal Security Strategist

フロンティア・サイバー・モデルから守る:Cloudflare自身が最初の利用者(カスタマーゼロ)として運用するアーキテクチャ

Project Glasswingに関する記事では、修正パッチを適用するまでの速さよりも、その脆弱性を取り囲むアーキテクチャ(システム設計)の方が重要であるという考え方を説明しました。この記事では、そのアーキテクチャが実際にどのような構成になっているのか、どのような脅威から守ることができるのか、そしてCloudflare自身が最初の利用者(カスタマーゼロ)として、どのようにこの仕組みを運用しているのかを紹介します。

エンタープライズ規模でのシフトレフト:コードとしてのインフラストラクチャでCloudflareを管理する方法

Cloudflareは、社内のCloudflareアカウントを管理するために、コードとしてのインフラストラクチャとポリシーの施行に移行しました。この新しいアーキテクチャは、Terraform、カスタムツール、オープンポリシーエージェントを使用し、セキュリティベースラインを適用し、エンジニアリングのベロシティを向上します。