Advanced DDoS Protection

高度化したDDoS攻撃に対する、迅速で、グローバルに分散された、高度な保護

Cloudflareの常に学習を続けるグローバルネットワークに蓄えた情報に支えられた、クラウドベースで常時稼働するDDoS対策で、インターネット資産を保護します

セキュリティの多重防御

Cloudflareのセキュリティ多重制御アプローチでは、複数のDDoS対策機能が1つのサービスにまとめられています。悪意のあるトラフィックによる混乱を防止しながら良好なトラフィックの通過を許可し、Webサイト、アプリケーション、APIの可用性とパフォーマンスを維持します。階層化されたDDoS攻撃からの保護

DDoS攻撃のタイプを問わず、攻撃の実行を迅速にブロック

使用と管理が容易

CloudflareのDDoS保護は直感的な操作が可能なインタフェースに基づいて構築されており、増加する高度化されたDDoS攻撃を受けても、数回のクリック操作で迅速かつ容易にインターネット資産を保護することができます。

コスト効率に優れる

Cloudflareのどのプランでも、攻撃の規模に関係なく、余分なコストなしに分散型のサービス妨害（DDoS）攻撃の軽減対策を無制限かつ定額でご利用いただけます。分散型攻撃に関連してネットワークトラフィックが急増した場合も、ペナルティは生じません。

迅速、自動的に被害を軽減

業界の他のソリューションとは異なり、CloudflareのDDoS攻撃対策は、限界を伴いボトルネックとなる「スクラビングセンター」に依存していません。 Cloudflareがグローバルに設置しているすべてのポイントオブプレゼンスでCloudflareのセキュリティサービスをホストすることで、DDoS攻撃に対する分散型の自動被害軽減モデルを実現しています。

脅威インテリジェンスが充実

Cloudflare’s DDoS protection is fueled by the intelligence of its global network, that protects over 27 million websites and has over 1 billion unique IP passing through it every day. This intelligence enables a unique vantage point to protect against the most sophisticated attacks.

セキュリティとパフォーマンスを統合

CloudflareのDDoS攻撃対策は、Web Application Firewall、ボット管理、Magic Transit、Load Balancer、およびCDNその他のセキュリティやパフォーマンス関連製品とシームレスに統合し、学習し、動作するよう設計されています。

ユーザーごとに適した分析

Cloudflare Analyticsでは、CloudflareのダッシュボードまたはGraphQLを使用したDDoS攻撃イベントの分析が可能。 Cloudflareのログを最新のサードパーティのSIEMと統合して、お客様のビジネスプロセスにシームレスに統合することも可能です。

高速、信頼性、自動化

今日のデジタル化された世界では、事業継続性と、中断することのない顧客体験の実現が、何よりも重要です。迅速で効果的な軽減対策にとって重要なのは、自動化です。 CloudflareのDDoS攻撃対策では、弊社独自の、完全に自動化された攻撃軽減システムであるGatebotとDosDを利用しています。

Cloudflareの自動システムはネットワークを監視し、異常を検出し、攻撃ターゲットと関連メタデータを理解することで適切な対応を実行します。ネットワーク容量をグローバルに分散することで、大規模で高度な攻撃に直面した場合でも、トラフィックを次に近いポイントオブプレゼンスに自動的に迂回させることで、サービスの高可用性を保証します。

illustration laptop fast easy reliable 2

シンプルで統合されたデザイン

CloudflareのDDoS攻撃対策の主な設計理念は、使用と管理の容易さです。 DDoS攻撃はエッジでブロックされるため、ユーザーの配信元サーバーはオンプレミス、クラウド、ハイブリッド環境に問わず稼働状態を継続でき、利用を継続することができます。

CloudflareのDDoS攻撃対策は、WAF、Rate Limiter、ボット管理、CDN、Argo Smart Routing、Website Optimization、および最新のWeb標準などのセキュリティやパフォーマンス関連の製品ととシームレスに動作、統合するよう構築されています。

Cloudflare Logsは、サードパーティ製の監視ツールセットとAPIを介して統合し、全体的な可視性と実用的な指標を提供します。

DDoS攻撃には国境がないため、DDoS攻撃対策も国境を超えて対応できるものでなければなりません。

CloudflareのグローバルなAnycast Networkは200を超える都市で提供し、先進国でインターネットに接続している人口の99%以上に向けて100ミリ秒以内での対策の実行が可能です。これらの200箇所に存在する各ポイントオブプレゼンスは、Cloudflareのセキュリティサービスのスタック全体を実行します。

この最新の設計手法により、限界のある「スクラビングセンター」へのトラフィックのリダイレクトに依存した以前の低速な設計の緩和対策よりも、短時間での被害緩和を実現しています。 Anycast Networkでは、単一IPに対する攻撃は複数の場所に配信されます。 DNSインフラストラクチャを狙った攻撃等、最新の分散型攻撃にも、30 Tbpsのネットワーク容量で対応します。

Industry-leading DDoS protection

Cloudflare has received the most number of ‘High’ ratings as compared to the other 6 DDoS vendors across 23 assessment criteria in Gartner’s 2020 ‘Solution Comparison for DDoS Cloud Scrubbing Centers’ report