Learn how API Shield will become an API Gateway in 2022 READ

Cloudflare API Shield

APIの安全性と生産性を維持する

Cloudflareでは、APIがアプリの世界を動かしていることを認識しています。そのため、Cloudflareの大規模なグローバルネットワークをお客様のAPIセキュリティゲートウェイにしています。API検出と強力な階層型API防御により、CloudflareはAPIがかつてないレベルで、ビジネスの成功を実現できるようにします。

専門家に相談ウェビナーを視聴

インターネットの58%はAPIに関連したもの

世界のインターネットトラフィックの約60%がAPI関連です。APIは40%近く増大しています。今こそ、これほど大きく、また増加し続けている攻撃ベクトルに、専用の強力な保護を適用しましょう。

APIは急速に成長している

APIトラフィックは年に39%増加していますが、Webトラフィックは減少しています。つまり、APIセキュリティの課題は、そこにあるということです。

攻撃者は API をターゲットにしている

Gartnerでは、2022年までにAPIの悪用が最も頻度の高い攻撃ベクトルとなり、エンタープライズWebアプリケーションのデータ侵害が発生すると予測しています。

API OWASPリミックス

OWASPは、セキュリティアプローチで考慮されるべき、APIセキュリティリスクのみに焦点を当てた新しいトップ10をリリースしました。

破損したオブジェクトレベルの認証
破損したユーザー認証
過度のデータ露出
リソースとレート制限の不足の
破損した機能レベルの認証
一括割り当て
セキュリティの設定ミス
インジェクション
不適切な資産管理

10.不十分なロギング��モニタリング

Cloudflare API Shield

Cloudflare API Shieldは、APIディスカバリと階層型保護によりAPIの安全を守ります。

APIディスカバリ：APIエンドポイントの状態を検出して監視します。
第7層セキュリティ：アプリケーションDDoS攻撃やブルートフォース攻撃などの悪意ある攻撃を防止します。
相互TLS：モバイルおよびIoT APIに強力な認証を提供します。
積極的なAPIセキュリティ：OpenAPIスキーマを自動的に適用してAPIを保護します。
API乱用に対する保護：高度な異常検出により、容量APIの乱用を阻止します。
機密データの検出：機密データを継続的にスキャンすることで、データの漏えいを阻止します。

最高のDDoS攻撃対策

Cloudflareのお客様はすべて、ネットワーク容量142 TbpsのDDoS攻撃対策で保護されています。

当社ネットワークに270か所あるデータセンターのすべてにおいて、すべてのサーバーがフルスタックのDDoS軽減サービスを実行し、最大級の攻撃も防御します。

Cloudflareが提供する世界クラスのアプリケーションセキュリティ

Cloudflare Webアプリケーションファイアウォール（WAF）は、アプリケーションとAPIを安全かつ生産的に保ち、DDoS攻撃を阻止し、ボットを寄せつけず、異常や悪意のあるペイロードを検出し、その一方でブラウザのサプライチェーン攻撃を監視する、高度なアプリケーションセキュリティポートフォリオの基盤です。