Cloudflare Gateway

ランサムウェア、フィッシング、DGAドメイン、DNSトンネリング、C2とボットネットなどによりブロックします。

セキュリティやコンテンツのカテゴリでフィルタリングします。当社のデバイスクライアントまたはルーター経由でロケーションに導入します。

送信元、送信先国、ドメイン、ホスト、HTTPメソッド、URLなどに基づいてトラフィックを制御します。TLS1.3インスペクションが無制限。

ポート、IP、TCP／UDPプロトコルに基づいて、トラフィックを許可またはブロックすることができます。

アップロード／ダウンロードされた各種ファイル（PDF、ZIP、RARなど）をスキャン

当社独自のMLアルゴリズムとサードパーティの脅威情報フィードによる検知。

IPv4およびIPv6接続ですべての機能が利用可能です。

ネットワークポリシーを作成し、アプリへのSSHアクセスを管理・監視

オフィスから直接DNSフィルタリングを行える安全な接続

すべてのブラウザコードをローカルではなくエッジでレンダリングすることで、脅威を軽減します。デバイスクライアントの有無にかかわらず、デプロイできます。分離するアクティビティやタイミングを選択的に制御します。

フィッシングとビジネスメール詐欺を阻止します。

PACファイルを設定することにより、ブラウザレベルでHTTPポリシーを適用します。ユーザーデバイスにクライアントソフトウェアを導入することなく、フィルタを適用できます。

一か所以上のCloudflareネットワークロケーションに位置するIP（IPv4またはIPv6）の専用範囲。

安心のサービスレベル契約（SLA）に基づき、稼働率100%で信頼できるサービスを提供します。

サポートオプションは、プランタイプによって変動します。様々なプロフェッショナルアドバイスとハンズオン実装サービスがアドオンとして契約プランでご利用いただけます。

Zero Trustのログは、プランタイプおよびサービスに基づきそれぞれの期間に渡り保管されます。契約ユーザーは、Logpushよりログをエクスポートできます。

パブリックにルーティング可能なIPアドレスを使わず、Cloudflareに安全にリソースを接続。VMインフラは不要、スループット制限もなし。

エンドユーザーの端末からCloudflareのグローバルネットワークへ、トラフィックをセキュアかつプライベートに送信。デバイスポスチャールールの構築またはフィルタリングポリシーをあらゆる場所で強化するなどの能力を実現。自己展開またはMDM経由でデプロイ。

ZNTAは粒度の高い視覚情報、そして内部のセルフホスト型、SaaS、非Web（例：SSH）リソースのすべてへのコンテキストベースのアクセスを提供します。

SWGは、L4～7ネットワーク、DNS、HTTPフィルタリングポリシーによりランサムウェア、ギッシング、その他脅威から守り、より速く安全なインターネットブラウジングを実現します。

Zero Trust組織全体に渡り、ユーザーセントリックな可視性を端末、ネットワーク、アプリパフォーマンスにもたらします。

ネットワークのトラフィックへの可視性、およびリアルタイムのアラートによるネットワークアクティビティの統合型洞察を提供します。全ての方に無料でご利用いただけます。

CASBは、非稼働中のSAASアプリを注意深くモニタリングし、構成ミスまたはポスチャー検出の弱さによるデータ流出の可能性を検出します。

DLPは、転送される者及び保管中のものを含め、流出または曝露を食い止めるためのコントロールまたは修復ガイドと共にWeb、SaaS、アプリにまたがり機密情報を検出します。

Log Explorerは、HTTPログとセキュリティイベントログのネイティブログストレージ、保持、分析を提供します詳細はこちら

価格設定

• 従量課金制：最初の10GBは無料、それ以降は1GBごとに月1ドル。
• 契約：個別料金設定

RBIは、Cloudflareのグローバルネットワーク上ですべてのブラウザコードを実行し、ブラウジングアクティビティにまたがり付加的な脅威防御およびデータ保護コントロールレイヤーを設けます。

メールセキュリティにより、マルウェアおよびビジネスメール詐欺を含む、マルチチャンネルのフィッシング脅威をブロックおよび隔離します。

Cloudflare Oneは、上記のプランからのZero Trustセキュリティサービスとネットワークサービス（Magic WANおよびファイアウォールを含む）を合体させる、弊社のシングルベンダーSASEプラットフォームです。

カスタムアプリケーションとプライベートネットワークポリシー、さらにはポリシーテスターも。一時的認証、目的正当化、およびIdPが提供するあらゆる認証方式をサポートします。

セルフホスティング、SaaS、非ウェブ（SSH、VNC、RDP）のアプリケーション、内部IPとホスト名、任意のL4-7 TCPまたはUDPトラフィックを保護します。

企業やソーシャルIdPによる認証（複数IdPによる同時認証を含む）を行います。汎用SAMLコネクタ、OIDCコネクタも使用可能です。

IdPグループ、ジオロケーション、デバイスポスチャ、セッション時間、外部APIなどに基づくコンテキストに応じたアクセスを設定します。

サードパーティのエンドポイント保護プロバイダーとの統合により、デバイスのポスチャを検証します。

WebアプリケーションやブラウザベースのSSHまたはVNCのためのクライアントレスアクセス。

インブラウザターミナルによる特権SSHとVNCアクセス。

ローカル接続またはVPN接続用のスプリットトンネリング。

Access外のアプリへのブックマークなど、すべてのアプリに対応したカスタマイズ可能なアプリランチャー。

自動化されたサービスのサービストークンのサポート。

ローカルドメインフォールバックを設定します。プライベートネットワークのリクエストを解決するために、内部DNSリゾルバを定義します。

Cloudflareのリソースのデプロイメントと接続を自動化します。

IoTおよびその他のmTLSユースケースの証明書ベースの認証。

アプリケーションごとに最小特権ポリシーを設定し、ユーザーが必要なデータにのみアクセスするようにします。

Mimeタイプに応じたファイルのアップロード／ダウンロードを許可またはブロックします。

特定のアプリまたはアプリタイプへのトラフィックを許可またはブロックします。

Cloudflare CASBを追加して、SaaSアプリの設定ミスによって機密データが漏れていないかチェックできます。対応する統合の全一覧をご確認ください。

機密情報の有無について、HTTPトラフィックとファイルを検査できます。無料ティアでは、財務情報などの既定のプロファイルに対応しており、完全機能の契約プランではさらにカスタムプロファイル、カスタムデータセット、OCR、DLPログなどに対応しています。

ダウンロード、アップロード、コピー／ペースト、キーボード入力、印刷の動作を分離されたWebページやアプリケーション内に制限します。ローカルデバイスへのデータ流出を防止し、不審なWebサイトでのユーザー入力を制御します。デバイスクライアントの有無にかかわらず、デプロイできます。

すべてのアクセス制御、データ制御、脅威防御機能（前のセクションで説明）がSaaSアプリ全体に一貫して適用されます。

SaaSアプリの自社テナントへのトラフィックのみ許可します。個人や消費者のテナントへ機密データが漏れることを防止します。

エンドユーザーが閲覧するアプリを評価します。それらのアプリに承認ステータスを設定します。

欠かせないSaaSアプリ（例：Google Workspace、Microsoft 365）とAPIで連携し、セキュリティ問題のスキャン、検出、監視を行います。対応する統合の全一覧をご確認ください。

API統合により、SaaSアプリケーションの不審なアクティビティ、データ流出、無許可アクセスなどを継続的に監視します。

利用頻度の高いSaaSアプリケーションにおける不適切なファイル共有行為を特定します。

SaaSアプリの設定ミスや不正なユーザー権限を発見します。セキュリティ上の問題が見つかれば、ステップバイステップの修正ガイドで即座に対処します。

機密情報の有無について、HTTPトラフィックとファイルを検査できます。無料ティアでは、財務情報などの既定のプロファイルに対応しており、完全機能の契約プランではさらにカスタムプロファイル、カスタムデータセット、OCR、DLPログなどに対応しています。

Cloudflareのメールセキュリティで、フィッシングやビジネスメール詐欺を阻止します。

契約プランの場合、DNSログは6か月間、HTTPログとネットワークログは30日間保存されます。

すべてのリクエスト、ユーザー、デバイスの包括的な詳細情報（ブロック理由を含みます）。ブロックポリシーによる決定は1週間、認証ログは6か月間保存されます。

トンネルの接続状況や、アプリに新しいDNSレコードが登録された際のログを監査します。

アプリケーションエンドユーザーの訪問すべてについて、利用を追跡し、承認状況を確認します。

SSHセッション中に実行された全コマンドのフルリプレイ。ネットワーク層でSSHの可視性を提供します。

プライベートネットワークのトラフィックを受動的に監視し、検出したアプリとそれにアクセスするユーザーを目録にします。

デフォルトでは、ログは従業員の個人情報（送信元IP、ユーザーのメールアドレス、ユーザーIDなど）を一切保存せず、組織内の全ロールでログ取得が不可になります。

アプリケーションの障害、ネットワークの問題、パフォーマンスの低下に関して過去、未来、リアルタイムのインテリジェンスを提供し、ユーザーの生産性を保ちます。機能性についてご覧ください。

発見事項とは、SaaSアプリ内で発見された、ユーザー、保管中データ、その他コンフィグ設定に関係するセキュリティ問題を意味します。無料ティアでは基本的な発見事項が対象で、契約プランでは各事案についてより深い詳細を対象としています。

特に指定されたものを除き、全権限ロール向けのログの個人情報（PII）を匿名加工することができます。

Sumo Logic、Splunk、Datadogといった分析・SIEMツールと統合します。

Log Explorerは、HTTPログとセキュリティイベントログのネイティブログストレージ、保持、分析を提供します詳細はこちら

価格設定

• 従量課金制：最初の10GBは無料、それ以降は1GBごとに月1ドル。
• 契約：個別料金設定

AWS、Azure、Google Cloud、すべてのS3互換APIなど、単一または複数のストレージの同時サポートを内蔵しています。

世界のインターネット人口の95%から50ミリ秒以内（80%から50ミリ秒以内）

125か国、330都市に広がる、ネットワークエッジ容量388Tbpのエニーキャストネットワーク

大手のISP、クラウドサービス、企業をはじめ13,000の相互接続。

ネットワークアーキテクチャは、エッジで運用される各サービスが、各データセンターで実行され全顧客が利用可能なように構築されるように設計されています。

すべてのトラフィックは、送信元に最も近いデータセンターでシングルパスで処理されます。バックホーリングはありません。

最適化されたルートで輻輳の問題を回避します。

主要なOS（Win、Mac、iOS、Android、Linux、ChromeOS）すべてで利用可能です。

デフォルトモードでは、WireGuardトンネル経由でトラフィックを送信し、すべてのセキュリティ機能を有効にします。

DNSフィルタリングポリシーの適用だけならDoHモード、特定アプリへのトラフィックのみをフィルタリングするならプロキシモードを使用します。

MDMツールを使って全デバイスに展開できます。あるいは、ユーザー自身がデバイスクライアントをダウンロードして自己登録（セルフエンロール）することも可能です。

パブリックにルーティング可能なIPアドレスを使わずにリソースをCloudflareに接続します。UI、API、またはCLIでデプロイします。