Cloudflare Gateway

ランサムウェア、フィッシング、DGAドメイン、DNSトンネリング、C2とボットネットなどのカテゴリをブロックします。

セキュリティやコンテンツのカテゴリでフィルタリングします。当社のデバイスクライアントまたはルーター経由でロケーションに導入します。

送信元、送信先国、ドメイン、ホスト、HTTPメソッド、URLなどに基づいてトラフィックを制御します。TLS1.3インスペクションは無制限です。

ポート、IP、TCP／UDPプロトコルに基づいて、トラフィックを許可またはブロックすることができます。

アップロード／ダウンロードされた各種ファイル（PDF、ZIP、RARなど）をスキャンします。

当社独自のMLアルゴリズムとサードパーティの脅威情報フィードによる検知。

IPv4およびIPv6接続ですべての機能が利用可能です。

ネットワークポリシーを作成し、アプリへのSSHアクセスを管理・監視します。

オフィスから直接DNSフィルタリングを行える安全な接続。

すべてのブラウザコードをローカルではなくエッジでレンダリングすることで、脅威を軽減します。デバイスクライアントの有無にかかわらず、デプロイできます。分離するアクティビティやタイミングを選択的に制御します。

フィッシングとビジネスメール詐欺を阻止します。

PACファイルを設定することにより、ブラウザレベルでHTTPポリシーを適用します。ユーザーデバイスにクライアントソフトウェアを導入することなく、フィルタを適用できます。

一か所以上のCloudflareネットワークロケーションに位置するIP（IPv4またはIPv6）専用の範囲。

安心のサービスレベル契約（SLA）に基づき、稼働率100%で信頼できるサービスを提供します。

サポートオプションは、プランタイプによって変動します。様々なプロフェッショナルアドバイスとハンズオン実装サービスがアドオンとして契約プランでご利用いただけます。

Zero Trustのログは、プランタイプと使用するサービスに基づいた期間にわたり保管されます。契約ユーザーの場合は、Logpushよりログをエクスポートできます。

パブリックにルーティング可能なIPアドレスを使わず、リソースを安全にCloudflareに接続できます。VMインフラは不要なうえ、スループット制限もありません。

エンドユーザーのデバイスからCloudflareのグローバルネットワークへ、トラフィックをセキュアかつプライベートに送信します。デバイスポスチャールールの構築またはフィルタリングポリシーをあらゆる場所で強化するなどの能力を実現できます。自己展開またはMDM経由でデプロイできます。

ZNTAは、内部のセルフホスト型リソース、SaaSリソース、非Web（例：SSH）リソースすべてへのIDベースまたはコンテキストベースのアクセスを提供します。

SWGは、L4～7ネットワーク、DNS、HTTPフィルタリングポリシーによりランサムウェア、フィッシング、その他の脅威から守り、より速く安全なインターネットブラウジングを実現します。

Zero Trust組織全体にわたり、デバイス、ネットワーク、アプリパフォーマンスに関してユーザーが求めるデータを可視化します。

ネットワークトラフィックを可視化し、ネットワークアクティビティに関する統合されたインサイトを取得できるリアルタイムのアラートを提供します。すべての方に無料でご利用いただけます。

CASBは、SAASアプリの保存データを注意深くモニタリングし、構成ミスまたは脆弱なポスチャーによるデータ流出の可能性を検出します。

DLPは、漏洩または流出を食い止めるためのコントロールまたは修復ガイドを利用して、Web、SaaS、アプリにまたがって転送される機密データや保管中の機密データを検出します。

Log Explorerは、HTTPログとセキュリティイベントログをネイティブで保存・保持し、分析を提供します。詳細はこちら

価格設定

• 従量課金制：最初の10GBは無料、それ以降は1GBごとに月1ドル。
• 契約：個別料金設定

RBIは、Cloudflareのグローバルネットワーク上ですべてのブラウザコードを実行することで、さまざまなブラウジングアクティビティにまたがり更なる脅威防御およびデータ保護コントロールレイヤーを設けます。

メールセキュリティにより、マルウェアおよびビジネスメール詐欺を含む、マルチチャンネルのフィッシング脅威をブロックおよび隔離します。

Cloudflare Oneは、上記のプランによって提供されているZero Trustセキュリティサービスとネットワークサービス（Magic WANおよびファイアウォールを含む）を統合する、シングルベンダーSASEプラットフォームです。

カスタムアプリケーションとプライベートネットワークポリシー、さらにはポリシーテスターも利用できます一時認証、目的正当化、およびIdPが提供するあらゆる認証方式をサポートします。

セルフホスト型、SaaS、非Web（SSH、VNC、RDP）のアプリケーション、内部IPとホスト名、任意のL4-7 TCPまたはUDPトラフィックを保護します。

企業やソーシャルIdPによる認証（複数IdPによる同時認証を含む）を行います。汎用SAMLコネクタ、OIDCコネクタも使用可能です。

IdPグループ、地理的位置情報、デバイスポスチャ、セッション時間、外部APIなどに基づくコンテキストに応じたアクセスを設定します。

サードパーティのエンドポイント保護プロバイダーとの統合により、デバイスポスチャを検証します。

WebアプリケーションやブラウザベースのSSHまたはVNCのためのクライアントレスアクセスを提供します。

ブラウザ内ターミナルによる特権SSHとVNCアクセスを提供します。

ローカル接続またはVPN接続のスプリットトンネリングを実現します。

Access外のアプリへのブックマークなど、すべてのアプリに対応したカスタマイズ可能なアプリランチャー。

自動化されたサービスに対するサービストークンの利用に対応します。

ローカルドメインフォールバックを設定します。プライベートネットワークのリクエストを解決するために、内部DNSリゾルバを定義します。

Cloudflareのリソースのデプロイメントと接続を自動化します。

IoTおよびその他のmTLSユースケースにおける証明書ベースの認証を可能にします。

アプリケーションごとに最小特権ポリシーを設定し、ユーザーが必要なデータにのみアクセスするようにします。

Mimeタイプに応じたファイルのアップロード／ダウンロードを許可またはブロックします。

特定のアプリまたはアプリタイプへのトラフィックを許可またはブロックします。

Cloudflare CASBを追加することで、SaaSアプリの設定ミスによって機密データが漏洩していないかチェックできます。対応する統合の全一覧をご確認ください。

機密情報の有無について、HTTPトラフィックとファイルを検査できます。無料ティアでは、財務情報などの既定のプロファイルに対応しており、完全機能の契約プランではさらにカスタムプロファイル、カスタムデータセット、OCR、DLPログなどに対応しています。

ダウンロード、アップロード、コピー／ペースト、キーボード入力、印刷の実行を分離されたWebページやアプリケーション内に制限します。ローカルデバイスへのデータ流出を防止し、不審なWebサイトでのユーザー入力を制御します。デバイスクライアントの有無にかかわらず、デプロイできます。

すべてのアクセス制御、データ制御、脅威防御機能（前のセクションで説明）がSaaSアプリ全体に一貫して適用されます。

SaaSアプリの自社テナントへのトラフィックのみ許可します。個人や消費者のテナントへ機密データが漏れることを防止します。

エンドユーザーが閲覧するアプリを評価します。それらのアプリに承認ステータスを設定します。

最も利用頻度の高いSaaSアプリ（例：Google Workspace、Microsoft 365）と連携し、セキュリティ問題のスキャン、検出、監視を行います。対応する統合の全一覧をご確認ください。

API統合により、SaaSアプリケーションの不審なアクティビティ、データ流出、不正アクセスなどを継続的に監視します。

利用頻度の高いSaaSアプリケーションにおける不適切なファイル共有行為を特定します。

SaaSアプリの設定ミスや不正なユーザー権限を検知します。セキュリティ上の問題が見つかれば、ステップバイステップの修正ガイドで即座に対処します。

機密情報の有無について、HTTP(S)トラフィックとファイルを検査できます。無料ティアでは、財務情報などの既定のプロファイルに対応しており、全機能を利用できる契約プランではさらにカスタムプロファイル、カスタムデータセット、OCR、DLPログなどに対応しています。

Cloudflareのメールセキュリティで、フィッシングやビジネスメール詐欺を阻止します。

契約プランの場合、DNSログは6か月間、HTTPログとネットワークログは30日間保存されます。

すべてのリクエスト、ユーザー、デバイスの包括的な詳細情報（ブロック理由を含みます）を提供します。ブロックポリシーによる判断は1週間、認証ログは6か月間保存されます。

トンネルの接続状況や、アプリに新しいDNSレコードが登録された際のログを監査します。

利用状況を追跡し、アプリケーションエンドユーザーによるアクセスの承認ステータスを確認します。

SSHセッション中に実行された全コマンドのすべての記録を提供します。ネットワーク層でのSSHの可視化を可能にします。

プライベートネットワークのトラフィックを受動的に監視し、検出したアプリとそのアプリにアクセスするユーザーのカタログを作成します。

デフォルトでログは従業員個人を特定できる情報（送信元IP、ユーザーのメールアドレス、ユーザーIDなど）を一切保存せず、組織内の全ロールが利用できないようにします。

ユーザーの生産性を保つため、アプリケーションの障害、ネットワークの問題、パフォーマンスの低下に関して、予測されるインテリジェンス、過去のインテリジェンス、そしてリアルタイムのインテリジェンスを提供します。DEXで何ができるかご覧ください。。

発見事項とは、SaaSアプリ内で発見された、ユーザー、保管中データ、その他の構成上の設定に関係するセキュリティ問題を意味します。無料ティアでは基本的な発見事項を確認でき、契約プランでは各事項についてより詳しい内容を確認できます。

特に指定されたものを除き、全権限ロール向けのログの個人情報（PII）を匿名加工することができます。

Sumo Logic、Splunk、Datadogといった分析・SIEMツールと統合します。

Log Explorerは、HTTPログとセキュリティイベントログをネイティブで保存・保持し、分析を提供します。詳細はこちら

価格設定

• 従量課金制：最初の10GBは無料、それ以降は1GBごとに月1ドル。
• 契約：個別料金設定

AWS、Azure、Google Cloud、すべてのS3互換APIなど、単一または複数のストレージの同時サポートを内蔵しています。

世界のインターネット接続人口の95%から50ミリ秒以内。

125か国、330都市に広がる、ネットワークエッジ容量388Tbpのエニーキャストネットワーク。

大手のISP、クラウドサービス、企業をはじめ、13,000の相互接続を実現します。

エッジで運用される各サービスが、各データセンターで実行され、全顧客が利用できるように、ネットワークが設計されています。

すべてのトラフィックは、送信元に最も近いデータセンターでシングルパスで処理されます。バックホーリングはありません。

最適化されたルートで輻輳の問題を回避します。

主要なOS（Win、Mac、iOS、Android、Linux、ChromeOS）すべてで利用可能です。

デフォルトモードでは、WireGuardトンネル経由でトラフィックを送信し、すべてのセキュリティ機能を有効にします。

DNSフィルタリングポリシーを適用するのみであればDoHモード、特定アプリへのトラフィックのみをフィルタリングするのであればプロキシモードを使用します。

MDMツールを使ってデバイスフリート全体に展開できます。あるいは、ユーザー自身がデバイスクライアントをダウンロードして自己登録することも可能です。

パブリックにルーティング可能なIPアドレスを使わずにリソースをCloudflareに接続します。UI、API、またはCLIでデプロイします。