月額1万円からのWebサイトを守る、世界トップレベルのクラウドセキュリティ
CloudflareのWAF （Web Application Firewall）・ DDoS攻撃対策・ボット攻撃対策で、あらゆる種類のサイバー攻撃の脅威からWebサイトを守ります。
世界300都市以上のデータセンターで収集された最新版のシグネチャーが自動で更新されるため、IT管理者やセキュリティ担当者がいなくてもWebサイトを防御することができます。
ゼロデイ攻撃、SQLインジェクション、 クロスサイトスクリプティング（XSS）などの攻撃や脅威からWebサイトを保護します。
時代はWAFからWAAP
（Web Application and API Protection）へ
昨今のサイバー攻撃はWAFだけでは防げません。CloudflareはWAFだけではなく、API保護、ボット対策、DDoS対策も兼ね備えたWebサイト向けのセキュリティサービスです。
サービス紹介
Webサイトへ攻撃、個人情報漏洩防止WAF
（Web Application Firewall）
機械学習による検知に加え、洗練された多層のルールセットによるセキュリティが強化されており、可視化とセキュリティ分析が可能です。
新たな弱点をブロックする新しいマネージドルールによる、より迅速な保護
Cloudflareのマネージドルールは、新たな弱点をブロックする新しいマネージドルールによる、より迅速な保護し、アプリケーションのゼロデイ脆弱性を狙った攻撃を即座にブロックするように設計されています。
業界最先端の攻撃軽減技術DDoS
（Denial-of-service attack）
DDoS攻撃の最も顕著な兆候は、サイトやサービスが突然遅くなったり、利用できなくなることです。トラフィックの正当な急増など、数多くの原因が似たような問題を起こして、パフォーマンスに影響を与えます。
あらゆる規模、種類のDDoS攻撃から、Webサイト、アプリケーション 、そして ネットワーク全体を保護します。
行動分析・機械学習などのインテリジェンス
悪性ボットをクラウドエッジで自動ブロック
悪意のあるボットが検出されなければ、貴社のブランドの評判が損なわれる、機密情報が盗まれる、アカウントを乗っ取られる、さらに収益に悪影響を及ぼすおそれがあります。ボット管理ソリューションは機械学習を活用して、異常を検出する挙動解析に基づいて悪意のあるボットを特定してブロックすると同時に、有益なボットがWebプロパティにアクセスを可能にします。
無料SSL証明書/TLS
Cloudflare SSLは、Webサイトの通信を暗号化（HTTPS化）し、セキュリティと信頼性を無料で向上させる機能です。
無料の「Universal SSL」に加え、専用の証明書や高度な設定も可能です。
新たな脆弱性の早期発見とWAFの自動適用
ビッグデータが活かされるCloudflare独自のWAFのインテリジェンス
Cloudflare Special ルールセット
- Joomla, Drupal, WordPressなどCMSの一般的なコンテンツを保護
- XSS, SQLi, LFU, DDoS, Remote Code Execution (RCE), Spamに対応
- 新しいゼロデイ攻撃の脆弱性に対して即日ルールセット適用が可能
- 「オン・オフ」の設定のみでルール適用が可能
OWASP ModSecurity ルールセット
- 全てのルールに対してきめ細やかな調整をしながらスコアリングを実施
- SQLインジェクションとクロスサイトスクリプティングの脆弱性に集中した対応
- OWASPは米国に本部を持つ非営利でオープンな組織
カスタムWAF ルールセット
- ログや詳細な記述を参考にしてユーザー毎に特別なルールを作成
- サポートリクエストでルール作成を代行
- ユーザーエージェント、URL、リファラー、クライアントIP、国別など個別に対応
- ビジネスプランとエンタープライズプランのみに対応
スコアリング ボット対策
ボットかどうか、Cloudflareが日々世界のインターネットアクセスから学習したデータを基に判定されます。Cloudflareはサーバへのリクエストに対してスコア（1 ～ 99）を設定しこのスコアが低いとボット、スコアが高いと人間であると判定しています。
スーパーボットファイトモード
「明らかに自動化によるもの」「検証済みのボット」に対してチャレンジまたはブロックが可能です。
Webサイトへの不正な自動アクセス（スクレイピング、ログイン試行など）を検知し、ブロックやチャレンジ（画像認証など）を自動で行うことで、サーバー負荷軽減やセキュリティ強化を実現します。
日本政府公認（ISMAP）のクラウドWAF
（DDoS/bot対策含む）サービス
Cloudflareは日本政府の厳格な審査をクリアし、「ISMAPクラウドサービスリスト」に正式登録されています。
登録サービス名「Cloudflare Enterprise Security Services」として、WAFやCDNを含む包括的な安全性が認められています。
政府機関や公共インフラでも採用可能な、国内最高水準のセキュリティと信頼性を担保した環境で運用されています。
世界トップレベルのセキュリティの証明
世界最大規模の独立系調査会社 ガートナーからコメント
Cloudflareは、セルフサービスWAAP (WAF, API Protection)を求めるあらゆる規模の組織、特に複数のオフィスを持つグローバルなな組織にとって実行可能なソリューションである 。
グローバル事例
全世界からのサイバー攻撃からサイトを守り、インフラコストも大幅削減。
『DonaldJTrump.comは、WordPressの脆弱性を標的とした攻撃、SQLインジェクション、さらにはAnonymousやさまざまなボットネットからの攻撃まで、インターネット上のあらゆる種類の攻撃を検出しましたが、Cloudflareはそれらすべてをブロックしました。クラウドフレアのおかげで、必要な保護やセキュリティを確保しながら他の候補者が費やした何分の1にも満たないコストでトランプ大統領の選挙キャンペーンサイト運営できました。』
Giles-Parscake代表取締役 Brad Parscale氏
トランプ大統領選挙キャンペーンのデジタルディレクター
よくあるご質問
Q WAFは、初期状態で推奨設定になっていますか？
A Cloudflare WAFにはルールセット（OWASP Top 10脆弱性に対処するコアルールセット、Cloudflare独自のルールセット）があらかじめ用意されており、初期状態で推奨設定になっております。また、ルールセットを独自に設定することも可能です。
Q PCIに準拠していますか？
A 対応しております。プランにより異なりますが、ビジネスプラン、エンタープライズプランは準拠しております。
Q SSL暗号化方式について選択できますか？
A TLSのバージョンは1.0から1.3までいずれかの選択ができます。
Q 最新のサイバー攻撃に対応するための設定変更はどうなりますか？
A 最新のサイバー攻撃シグネチャは自動更新されます（WAFルールは15秒以内に完了）。
Q 社内にITや情報システム部がなく担当がいないのですが導入は可能ですか？
A 専任のセキュリティエンジニアやシステム担当者は不要です。セットアップは全てドーモにて行います。お客様の作業は、ドメインを管理しているDNSサーバの切替のみになります。こちらの対応方法についてもサポートいたします。
Q HTTP/S、TCP/UDPの保護はできますか？
A HTTP/Sの保護はWAFやFirewallルールで設定可能になります。TCP・UDPポートの保護を行う場合にはSpectrum機能の設定が必要になります。