SECURITY WEEK

Cloudflareアプリケーションセキュリティの最新のイノベーションについて、随時情報をお届けします。 続きを読む

Cloudflareのアプリケーションセキュリティポートフォリオ

WebサイトとAPIの安全と生産性を維持

デジタルの世界はWebアプリケーションとAPIで回っています。Cloudflareは、アプリケーションとAPIを不正使用から保護し、悪性ボットやDDoS攻撃を阻止し、不審なペイロードとブラウザーサプライチェーン攻撃を監視します。

当社のアプリケーションセキュリティ製品は、パフォーマンス製品スイートと緊密に連携しており、世界有数の相互接続数を誇るグローバルクラウドプラットフォームから提供されます。

攻撃対象領域の拡大

2021年には悪用可能な 脆弱性が2万以上 ありました。これは史上最高の数です。

2021年のCloudflareネットワークのトラフィックは、約 54% がAPI関連でした。

全インターネットトラフィック中のボットトラフィックは 40% にも上り、そのうちのかなりの割合が悪性です。

デスクトップサイトとモバイルサイトの 94% がサードパーティリソースを使用しています。

Cloudflareのアプリケーションセキュリティソリューション

Cloudflareエッジから提供する強力なアプリケーションセキュリティ

Cloudflareのネットワークをお客様の会社のセキュリティ境界にすることによって、最新のアプリケーションセキュリティ体制が実現できます。単一コンソールで管理できるCloudflareのセキュリティは、100か国以上に275か所のデータセンターを擁する当社のグローバルエッジネットワークから提供され、すぐれたパフォーマンスと信頼性、無限のスケーラビリティを実現します。

DDoS攻撃対策

当社が提供する「常時オン」の保護は、3秒以内でほとんどの攻撃を特定し、軽減します。攻撃をネットワークエッジからブロックすることによって、遅延が短縮され、高速トラフィックを維持できます。

詳細はこちら
WAF

当社のWebアプリケーションファイアウォールは、数百万のサイトと毎秒数千万のリクエストから得られる脅威インテリジェンスを基に、企業の安全を守ります。当社ネットワークのスケールとスピードのおかげで、どのようなルール変更も数秒以内にグローバルにデプロイされます。

詳細はこちら
ボット管理

クレデンシャルスタッフィング、コンテンツスクレイピング、サービス妨害などを引き起こす悪性ボットから保護します。ヒューリスティックス検知、機械学習、異常検出によって悪性ボットを阻止しつつ、正当なトラフィックの流れを維持します。

詳細はこちら
API Shield

強力な保護で、APIの安全と生産性を維持します。継続的なAPIディスカバリ、相互TLSとスキーマ検証によるポジティブセキュリティ、帯域幅消費型不正使用の検出、機密データ検出により、APIがビジネスを稼働し続けるようにします。

詳細はこちら
Page Shield

サイトのJavaScriptの依存関係を監視して、お客様の顧客を狙った攻撃から防御します。これらはすべて、クレジットカードの詳細を含むユーザーの機密情報を保護します。

詳細はこちら
高度レート制限

柔軟なレート制限ルールを作って、正当なユーザーに支障をきたすことなく悪意あるトラフィックを抑制します。Advanced Rate LimitingはWAFと統合されており、どんなWAFカスタムルールにでも追加できます。

詳細はこちら
セキュリティセンター

Cloudflareセキュリティセンターは、数回のクリックでIT資産の一覧化、潜在的セキュリティリスクの数値化を行い、セキュリティチームが脅威を調査して軽減できるようにする攻撃対象領域管理(ASM)機能を提供します。

詳細はこちら
SSL / TLS暗号化

SSL/TLSによる暗号化を無料でご利用ください。どのアプリケーションサービスプランでもお使いいただけます。Cloudflare SSLを使えば、SSL証明書の有効期限切れを心配する必要はなく、最新のSSL脆弱性も遅滞なくカバーできます。

詳細はこちら
Cloudflareのここが違う

すぐれたセキュリティ。無双のデータ。

単一のネットワークとコンソールで完全統合

Cloudflareは、単一の強力なアプリケーションセキュリティポスチャを提供します。当社の製品は簡素化された単一コンソールで管理され、統合型のセキュリティを提供します。すべてが単一のルールエンジンで実行されるため、保護のギャップが生じることはありません。

脅威に後れをとらず保護

Cloudflareは、脅威の速い動きに後れをとりません。ゼロデイ脆弱性を悪用した攻撃からすばやく保護し、お客様がインフラにパッチを適用できるようにします。グローバルなルールを数秒でデプロイし、瞬時の保護を実現します。

データに基づいた精密なセキュリティ

Cloudflareは数百万のWebプロパティを保護し、毎秒数千万のHTTPリクエストを処理します。このようなリーチにより、脅威について比類ない可視性が得られ、当社の機械学習モデルが経時的に改良されて、誤検知によってビジネスに支障をきたさないようにします。

導入事例

お客様の実体験についてお読みください

Mindbody

Mindbodyがどのようにして7つのスタンドアロン型製品を統合型で使いやすい単一のCloudflareソリューションに置き換えたかをお聞きください。

詳細はこちら
LendingTree

LendingTreeがわずか5か月で25万ドル以上を節約し、ボット攻撃を70%以上軽減するのに、Cloudflareがどう役立ったかをお聞きください。

詳細はこちら
SCAYLE

SCAYLEがCloudflareを使って、オンラインファッションリテイラーをどのようにeコマース攻撃から保護しているかをお聞きください。

詳細はこちら

セキュリティ確保の高速レーン

275都市に広がる当社の大規模グローバルネットワークは、世界最速のネットワークの1つです。実際に、世界のインターネット人口の95%へ約50ミリ秒以内で到達できます。

そのため、シングルパスセキュリティ検査が送信元に最も近いデータセンターで行われ、セキュリティとパフォーマンスのトレードオフは決して発生しません。

高速かつ簡単で安全です。

Cloudflareでは簡単に導入および設定できるプロダクトを構築しています。オンボーディング、導入、管理の簡便化は、すべてのCloudflareプロダクトに共通する重要な設計理念です。

ラックに入れたり積み上げたりするハードウェアも、インストールするソフトウェアもありません。そして、エンドユーザーに対して完全な透明性を提供します。

Cloudflareでは、導入にかかる時間を、日単位や週単位(または月単位)ではなく、分単位や時間単位で測定します。Cloudflareを使い始めれば、迅速かつ簡単に新機能を追加できます。

膨大な脅威インテリジェンス。

Cloudflareのグローバルネットワークは、約100か国、275都市に展開しています。そのおかげで、Cloudflareは先進国のインターネット人口の95%から50ミリ秒以内で稼働できるのです。当社のグローバルネットワークの容量は155 Tbpsを超えています。

数千万のインターネットプロパティが利用する当社のネットワークから収集・整理したCloudflare独自の脅威インテリジェンスを基に、高度な攻撃に対してもシームレスに防御します。

大規模運営により、当社ネットワーク上のすべての資産をあらゆる脅威から保護します。

Cloudflareのセキュリティリーダーシップ

2022年のGartner Peer Insightsレポートで、WAAP部門の「カスタマーズチョイス」に選出。

Frost & Sullivan Frost Radar™において「イノベーションリーダー」に選出:Global Holistic Web Protection Market 2020 Report。

2021年度 The Forrester WaveのDDoS軽減ソリューション部門で、「リーダー」に選出。

何百万ものインターネットプロパティからの信頼