Cloudflare Access

アプリケーションアクセスのためのZero Trustセキュリティ。最大50人のユーザーまで無料。

すべてのアプリケーションで一貫したログイン手順を提供し、ユーザーID、デバイス、ロケーション、およびセキュリティの面で、アプリケーションに対する全リクエストを検証します。

利用開始お問い合わせ

ラテラルムーブメント（侵入拡大）を封じるきめ細かなアプリケーションアクセスコントロール。ユーザーが必要なリソースにシームレスにアクセスできるようにする一方で、必要のないリソースは遮断します。

クラウド、ハイブリッド、オンプレミスなど、すべての SaaSおよびセルフホストアプリケーションで一貫したロールベースのアクセス制御を実施できます。

Cloudflareが提供する、グローバルに分散されたDDoS耐性のあるエッジネットワークで配信されるZTNAを使用し、リモートアクセスを高速化し、VPNへの依存を減らします。

SSOのリーチを拡大

CloudflareはIDとクラウドにとらわれません。既存のIDプロバイダーと保護プロバイダーを使用して、アプリごとに特定の認証、デバイスポスチャー、および場所の要件を適用します。
IDの場合はAzure AD、Okta、Ping、デバイスポスチャーの場合はTanium、Crowdstrike、CarbonBlackと統合します。

より高速なリモートアクセス

Cloudflareのエッジネットワークは、世界中の200以上の場所で稼働しています。つまり、常にユーザーや必要なアプリケーションの近くにあります。また、稼働率SLAが100％のエニーキャストを使用しています。
エンドユーザーは、使い慣れたSSOフローでログインします。ほとんどのアプリケーションを保護するためにエージェントは必要ありません。
VPNと比較して、チームはITチケットの80％と攻撃対象領域の70％を削減します。

Learn more

Slide 1 of 3

「Accessの管理は、VPNやその他のリモートアクセスソリューションよりも簡単で、ITチームへのプレッシャーがなくなりました。リモートアクセスの管理に時間を費やす代わりに、社内プロジェクトに集中できます。」
Alexandre Papadopoulos
サイバーセキュリティ担当ディレクター
「当社のユーザーは、技術畑の専門家からまったくの素人まで多岐にわたります。専門知識を持たないユーザーにもそれほど難しくならないようにセキュリティを確保することは簡単ではありません。当社の情報セキュリティマネージャーは、Accessで実現されているセキュリティと使いやすさのバランスを大変気に入っています。」
James Deane
ウェブ開発マネージャー

サードパーティユーザーにもファーストクラスの使い心地を

契約社員、代理店、パートナーなど、社外の共同作業者にアプリケーションアクセスを提供することは、セキュリティリスクやロジスティックの問題となる可能性があります。
Accessでは、チームは法人プロバイダー、ソーシャルプロバイダーなど、複数のIDプロバイダーを同時に使用できます。
これにより、チームは、請負業者への柔軟な対応が可能となり、「城への鍵」を渡すことなく、請負業者が企業およびSaaSアプリケーションへ「オンボード/オフボード」できるようになります。

可視性とシンプルさを実現

Accessを使用すると、ログインしてログアウトするだけでなく、保護されたアプリケーションで行われたすべてのリクエストをログに記録できます。
Cloudflareでアクティビティログを集約したり、クラウドログストレージまたはSIEMプロバイダーにエクスポートしたりできます。

可視性とシンプルさを実現

Accessを使用すると、ログインしてログアウトするだけでなく、保護されたアプリケーションで行われたすべてのリクエストをログに記録できます。
Cloudflareでアクティビティログを集約したり、クラウドログストレージまたはSIEMプロバイダーにエクスポートしたりできます。

Slide 1 of 4

「2020年の4月、当社は迅速にAccessを展開して、コロナウイルスのパンデミック期間中に英国の子どもたちにリモート学習環境を提供しました。Cloudflare Accessでは、高速でシンプルな認証が可能です。教師や開発者の巨大なネットワークでも、当社のプロダクションサイトへの認証ができるように、文字通り1時間足らずでセットアップを行いました。」
John Roberts
テクノロジーディレクター
「当社では新型コロナウィルスが流行する前から、すでにCloudflare Accessを活用していました。そして、チームがリモート勤務を強いられた際には、大幅な節約を実現できました。従業員がリモートアクセス用に設計されていないアプリに苦労する必要はなく、プラットフォームはスムーズに稼働し、顧客基盤はサポートを中断する必要がありませんでした。」
Sybren van Wijk
テクニカルプロダクトオーナー
「Peter Hahn社が在宅勤務に移行した時に、当社のVPNがパフォーマンスに深刻な問題を引き起こしていることがわかりました。第一段階に指定した社内ツールに対してCloudflare Accessをデプロイしたことで、チーム全体のパフォーマンス、信頼性、利便性が大幅に改善されました。そのため、当社では、できるだけ早くすべてのツールがAccessを使用できるよう、段階的移行を進めています。開始には、ほんの数分しかかかりませんでした。」
Francisc Rusznyak
Eコマース、ウェブ開発部長

Sign up free for up to 50 users

仕組み

アプリケーション保護の従来のアプローチ

すべてのアプリケーションをオンプレミスのハードウェアの内側に配置して、すべてのユーザーにVPN経由のアクセスを強制することで、トラフィックを保護します。世界がモバイル環境に移行し、アプリケーションがクラウドに移行するに伴い、このモデルは機能しなくなります。

Cloudflare for Teams

Cloudflareエッジネットワークに境界を拡張し、オンプレミス、ハイブリッド、クラウドを問わず、すべてのデバイスとすべての企業リソースに対して、機密性、シールドの確保、マイクロセグメント化を実現したネットワークを効果的に構築できます。また、ゼロトラストネットワークアクセス（ZTNA）をクラウドアクセスセキュリティブローカー（CASB）ユースケースを1つのプラットフォームに統合します。

リソース

データシート：Cloudflare Access

CloudflareのZero Trustネットワークアクセスサービスの主な機能と利点をまとめます。

データシートをダウンロード

Considering VPN replacement? Compare 3 remote access approaches

Yes, you really can replace your VPN with Zero Trust Network Access. Download this technical whitepaper to compare alternative remote access approaches and find the best option for your organization.

Download whitepaper