Cloudflare One unifica segurança de dados com DLP de endpoint e varredura de IA

A Cloudflare One não está só adicionando mais uma camada de segurança: está redesenhando o perímetro de proteção de dados para o ciclo completo de vida da informação, em trânsito, em repouso e, agora, em uso. O DLP de endpoint via Cloudflare One Client é a primeira peça que fecha o círculo com o usuário real, não só com o tráfego ou o aplicativo. Ele impede que código-fonte, chaves de API ou dados de clientes sejam copiados para LLMs não autorizados por meio da área de transferência, um vetor de vazamento crescente em ambientes híbridos e BYOD. Os controles RDP baseados em navegador, com limite rígido de 500 KB e suporte apenas a texto, são uma resposta técnica direta ao risco de fuga lateral em sessões remotas com dispositivos não gerenciados. Já a varredura do Microsoft 365 Copilot via API CASB não é só integração: é detecção contextualizada, com referências de arquivos e metadados de interação, exigindo mínima privilégio na API Graph, o que reduz superfície de ataque sem sacrificar visibilidade.

O lançamento de perfis de DLP em nível de conta em 14 de abril de 2026, com OCR e análise de contexto de IA, mostra que a plataforma saiu da fase de regra simples (ex: 'bloquear número de CPF') para políticas semânticas (ex: 'detectar CPF + nome + endereço próximos em um prompt'). Isso muda o jogo para equipes de compliance: não basta aplicar política, agora é preciso calibrar sensibilidade com base em falsos positivos, como o novo perfil predefinido de PII, que exige três entradas únicas em proximidade para acionar alerta.

Para equipes de TI e segurança, isso significa menos ferramentas sobrepostas e mais coerência operacional: uma única política de DLP pode agir no navegador, no endpoint, no RDP e no Copilot, tudo com governança centralizada. Para arquitetos de nuvem, a integração CASB + ZTNA + SWG dentro da mesma rede global (300+ cidades) reduz latência de decisão e simplifica auditoria. E para CISOs, a capacidade de bloquear dados antes que entrem em um assistente de IA, não depois que já foram processados, transforma prevenção de vazamento de dados de controle reativo em barreira proativa. Isso impacta diretamente custos de incidentes, multas de LGPD e confiança em parcerias com clientes regulados.