Cloudflare + Acquia Cloud Edge
オープンソースのコンテンツ管理フレームワーク、Drupalを使用して約200万のサイトが構築されています。Drupalコミュニティは日を増すごとに拡大しています。そうした増え続ける顧客基盤の需要に応えるため、AcquiaとCloudflareは提携を通じて、 Drupalで構築されたWebサイトのセキュリティとパフォーマンスを向上させるソリューションを提供します。
CloudflareのAcquia Cloud EdgeはAcquiaプラットフォームの長所であるセキュリティとパフォーマンスを最先端の配信ネットワークの隅々まで拡張する製品群です。 Webサイトをセキュリティの脅威から保護し、クリーンなトラフィックを保証、訪問者の居場所に関わらずサイトのパフォーマンスを高速化します。
CloudflareのAcquia Cloud Edgeはお客様のサイトをすぐに改善します
2倍速い速度
帯域幅を60％削減
リクエストを65%削減
クリーンなトラフィック
使いやすいオールインワンソリューション
ハードウェア、ソフトウェア不要
セキュリティ
Webサイトへのサイバー攻撃は規模も頻度も増え続けており、生産性損失や利益喪失から、顧客データの漏えいやブランドの風評被害まで、多岐にわたる損害をもたらします。Cloudflareのセキュリティ機能を利用すれば、UDPプロトコルやICMPプロトコル、SYN/ACK、DNS増幅、L7などを標的とした、あらゆる形態や規模のDDoS攻撃からAcquiaベースのWebサイトを保護できます。Webサイトが正当な訪問者へのサービス提供を最適化できるように、プロパティに到達する前にオンライン攻撃を阻止します。
DDoS攻撃やそのほかのネットワークレベルの攻撃からの保護
Cloudflare上で動作するAcquia Cloud Edgeは、AcquiaのWebサーバーの前のネットワークエッジに配置されます。これにより、Cloudflareインテグレーションを通じて、Webサイトのパフォーマンスを犠牲にすることなく、DDoS攻撃を軽減してそのほかの悪意のあるコンテンツを阻止することができます。Cloudflareは、インターネットトラフィックの5%以上を観察します。そうすることで、攻撃パターンおよび不審な訪問者の早期発見が可能になり、攻撃がWebサイトに到達する前に攻撃を阻止できます。
Web Application Firewall (WAF)
Cloudflare上で動作するAcquia Cloud Edgeには WAF保護が含まれていて、SQLインジェクション、クロスサイトスクリプティング（XSS）、およびゼロデイ攻撃（OWASPが特定した脆弱性やアプリケーションレイヤーを標的とする脅威などを含む）からWebサイトを保護します。簡単にカスタマイズできるよう設計されているため、独自のWAFルールセットを数分で実装し、新たに発見されたプラットフォーム脆弱性の対策を含めることができます。たとえば、DrupalのセキュリティチームがSQLインジェクションの脆弱性に対する重要なセキュリティパッチを公開したら、CloudflareはDrupalのWAFルールをただちに更新します。WAFを使用していて、Drupalルールセットを有効にしているお客様は、自動的に保護されます（こちらをお読みください）。
簡単SSL化
Cloudflare上で動作するAcquia Cloud Edgeは、Universal SSLを採用しているので、Cloudflareのカスタム証明書またはユーザー独自のカスタム証明書のいずれかでインターネットトラフィックを暗号化できます。そうした証明書には、ドメインプロパティの管理を簡単にするドメイン名証明書、SNIに対応した証明書、およびSAN証明書が含まれます。
パフォーマンス
パフォーマンス Cloudflareのキャッシングリバースプロキシサービスは、高速DNSとグローバルに負荷分散したCDNを組み合わせて、悪意のあるトラフィックをブロックしながらWeb全体のコンテンツを配信することでサイトを高速化します。Webページの配信を自動的に最適化するので、世界のどこにいても訪問者が最短のページ読み込み時間と最高のパフォーマンスを実現できるようにします。
DNS
Cloudflare上で動作するAcquia Cloud Edgeは、世界最大級の権威DNSネットワークを運用管理します。Cloudflareは、高速、安全、強力なDNSを構築しました。Cloudflareの権威DNSを使用するメリットは次のとおりです：
- 1日あたり4000億のクエリを処理するエニーキャストネットワークで全世界をカバー
- 超高速の検索スピードと即時のDNSアップデート
- DDoS攻撃やそのほかのWeb攻撃から保護する内蔵セキュリティ
- クエリ制限がなく、簡単に管理できる、堅牢なAPIを備えた強力な機能
CDN
Cloudflareのネットワークは 95か国、200の都市にまたがります。CloudflareのCDNはエッジノードにある静的ファイルを自動でキャッシュするので、動的コンテンツをお客様のWebサーバーから直接配信しながら静的ファイルを訪問者の近くに保存します。その後で、Cloudflareはエニーキャストと呼ばれる技術を使用して、訪問者を一番近いデータセンターにルーティングします。その結果、Webサイトの読み込み速度は、訪問者の居場所に関係なく平均で2倍速くなります。