Cloudflare, Gateway와 DLP에 Workers 통합해 커스텀 액션 지원

Cloudflare가 Cloudflare Workers 엣지 컴퓨팅 플랫폼과 Cloudflare Gateway 및 DLP를 통합해 진정한 프로그래밍 가능성을 도입한다. 이는 자체 관리 보안 인프라의 유연성과 벤더 솔루션의 유지보수 부담 사이의 오랜 트레이드오프를 해결하며, 보안 팀이 정책 평가 중 임의의 로직을 인라인으로 실행할 수 있게 한다.

새로운 Gateway 진입점

Workers가 Gateway 정책과 상호작용할 수 있도록 두 가지 메커니즘이 제공된다.

• Forward action: 매칭된 HTTP 요청을 인라인 미들웨어 역할을 하는 Worker로 라우팅한다. Worker는 헤더 변환, 요청/응답 본문 수정, Slack 알림과 같은 비동기 작업 트리거가 가능하다. 이를 통해 단순 변환을 위해 별도 프록시 풀(예: NGINX)을 운영할 필요가 없다.
• Custom Functions: 정책 평가 중 Worker를 인라인으로 호출해 타입이 지정된 값(문자열, 숫자, 부울)을 반환한다. 이 값은 정책 빌더의 선택자가 되어 JWT 클레임이나 리스크 점수와 같은 내부 데이터 소스에 기반한 복잡한 상태 비저장 평가가 가능해진다.

DLP 커스텀 검증

DLP는 탐지 정확도를 높이기 위해 커스텀 검증 함수를 지원한다. 패턴 매칭에만 의존하는 대신, 고객이 탐지된 데이터가 조직에 실제로 관련 있는지 확인할 수 있다. 예를 들어 Worker는 정책 트리거 전에 탐지된 GitHub 시크릿이 여전히 활성 상태인지 확인해 오탐을 줄일 수 있다.

가용성 및 성능

Gateway와 Workers가 동일한 인프라에서 실행되므로, 트래픽을 Worker로 디스패치하는 것은 추가 네트워크 지연이 없는 로컬 함수 호출이다. Forward action은 오늘부터 공개 베타로 제공되며, Custom Functions는 연말까지 출시될 예정이다. 두 기능 모두 정식 출시 시 모든 Zero Trust 요금제에서 사용 가능하며, 트래픽은 표준 Worker 요청으로 과금된다.