ホワイトペーパー

Cloudflareから発行されるお役立ち情報・ホワイトペーパーをご覧いただけます。

Zero Trust -VPNをZTNAに置き換えることは 可能か？３つのリモートアクセス アプローチを比較

リモートアクセスが普及している中、未だ多くの企業ではリモートアクセスについて不安を抱いております。かつてのVPN接続は、数人のユーザーが企業のネットワークに接続するために使われていました。
リモートアクセスが普及しつつある現代では、働く場所が分散したため長時間かつ安定的にアクセスする必要が出てきたため、パフォーマンスの遅さやセキュリティリスクの高さが、以前より浮き彫りになってきました。
2020年には、リモートアクセスの5%がZTNAを使っています。今後、2024年までには40%になると予測されています。VPNと比べて、ZTNAはセキュリティやパフォーマンスなどVPNと比べ様々な面で、リモートアクセスを支える環境が整備されております。このホワイトペーパーでは、Clouflareが提供するZTNAについて詳しく触れております。続きはこちら（PDF）

Zero Trust -セキュリティを近代化するために必要なステップとは？

従来のネットワークアーキテクチャは、境界ネットワークというコンセプトで構築されており、 誰かがネットワークに接続すれば、暗黙のうちに信頼関係が築かれていました。しかし、最近ではクラウドやリモートワークの普及により、従来の境界ネットワークアーキテクチャ では課題が生じました。その課題を解決する方法として、Zero Trustアーキテクチャが提案されています。これは、ビジネス内外のすべての通信がしっかりと検証・承認され安全にネットワークに接続することが担保されています。また、従業員の生産性や接続性に影響を与えずに、段階的に導入できます。このホワイトペーパーでは、セキュリティの専門家が、Zero Trustアーキテクチャの導入の際の手引きやタイムラインの例を記載しております。続きはこちら（PDF）

WAN-as-a-Serviceが叶えられるIT化社会のニーズとは？(2023/07/27)

企業は長い間、広域ネットワーク（WAN）を構築するためにブロードバンドインターネットでMultiprotocol Label Switching（MPLS）サービスまたはIPSec VPNに依存してきました。MPLSはコスト負担が大きく、IPsec VPNは信頼性を欠くなど、それぞれに大きな課題がありました。
こうした状況の中、ソフトウェア定義型WAN（SD-WAN）を開発することで、これらの課題に対応しました。企業は自社のWANを進化させ、低価格の接続性オプションを利用することが可能になりました。
企業はセキュリティとスピード、信頼性を備える新しいWANア ーキテクチャを必要としている中、本ホワイトペーパーでは、WAN-as-a-Servicについて詳しく触れます。
続きはこちら（PDF）

Cloudflareを用いてDDoS攻撃から守るための 5つのポイント(2023/06/30)

DDoS攻撃はサイバー攻撃を受ける確率が高い攻撃の一つです。
この攻撃によって、業務のストップ、損害賠償、社会的な信用失墜といった致命的な被害を受けることになります。
最近のトレンドとしては、帯域幅消費型攻撃の規模拡大、攻撃の複雑化、ランサムDDoS攻撃の増加といった傾向があります。
これらの攻撃から少しでも脅威を軽減するためには、全ての攻撃において対応できる幅広いアプローチの選択肢が必要になります。セキュリティを強化してもパフォーマンスを犠牲にしては意味がありません。パフォーマンスを維持しつつ、クラウドベースで解決できるソリューションをクラウドフレアが提供しております。
続きはこちら（PDF）

Cloudflareによるページの読み込みを高速化する方法(2023/06/23)

サイト訪問者は、Webサイトやアプリを利用する際、高速でシームレスな体験を期待しています。
逆に、Webサイトが遅くパフォーマンスが悪い場合、離脱が増え、大きなビジネスチャンスを逃していることは、多くの調査でも明らかになっております。
Cloudflareでは、Webパフォーマンスの改善できる領域として『サーバーの応答性』、『ネットワークのレイテンシー』、『コンテンツの最適化』があり、今回は、『コンテンツの最適化』にスポットライトを当てていきます。
Cloudflareがどのようにコンテンツを最適化し、ユーザーに優れた顧客体験を提供できるのかを紹介します。

続きはこちら（PDF）

オンラインビジネスにおけるセキュリティ、パフォーマンス、信頼性を最大化する5つの方法(2023/06/19)

世界中の顧客に高品質なオンライン体験を提供することが必要不可欠になっている今、Webベースの攻撃に対して強力な防御策を講じること、遅延やサイトの障害を防ぐこと、ネットワークの接続性とパフォーマンスを維持することなど、新たな課題に直面しています。DNSハイジャック、中間者攻撃、 機密性の高いユーザー情報の漏えいや喪失、フィッシング攻撃、ゼロデイ攻撃、クロスサイトリクエストフォージェリ（CSRF）、クロスサイトスクリプティング（XSS）、SQLインジェクション攻撃など、サーバーの安全性を損ないデータの窃盗や改ざんを起こしかねない一般的な脅威への対策が必要です。オンラインの顧客体験を最適化するためには、ネットワークの信頼性を確保して各自のWebプロパティをサイトの
停止、データの盗難、そのほかの重大な攻撃から保護することをすることが重要です。そのためにこのホワイトペーパーでは、顧客のニーズに応え、安全でスムーズなユーザー体験を提供するのに役立つ５つのポイントについて触れております。
続きはこちら（PDF）

アプリケーションセキュリティには、包括的で迅速かつ継続的な保護が必要(2023/06/8)

アプリケーションセキュリティには、常に脅威が存在しています。2020年には18,000以上の脆弱性が報告され、そのうち10,000以上が「致命的」または「極めて深刻な」脆弱性と評価されています。企業はパッチを適用しようとしますが、既知の脆弱性によるセキュリティリスクは後を絶ちません。Cloudflareのデータによれば、リクエストの50％はAPIに関連しています。さらに、ボットはインターネットトラフィックの40％を占めており、ボット攻撃対策が非常に重要です。アプリケーションをすべての可能な攻撃から保護するためには、包括的なアプリケーションセキュリティ戦略の実装が重要です。効果的なアプリケーションセキュリティ戦略は、包括的かつ迅速に、継続的にリスクから保護することが必要です。
続きはこちら（PDF）

安全で効率的な情報システムの構築と通信を実現するCloudflareのSASE　(2023/04/18)

働き方が多様になっている昨今、顧客とのやり取りが多い情報通信の中で、ネットワークセキュリティの高度なセキュリティパッケージを取り入れることが、安全で快適に通信を行うために必要になっています。
現在多くの企業では、SASE（Secure Access Service Edge）を利用し情報通信をしております。これは、ネットワークインフラストラクチャとセキュリティを統合したもの。SASEがあることで、企業はより効率的かつ安全なネットワーク環境を実現でき、従業員がどこからでも安全にアクセスできるようなります。
続きはこちら

ユーザーは表示スピードが速いサイトを好む　(2023/4/18）

ウェブサイトの速度には多くの要因が影響します。
このホワイトペーパーでは、ウェブのパフォーマンスに影響する様々な要因と、企業が自社のウェブプロパティのパフォーマンスを評価し改善するために取るべき手段を触れております。CloudFlareから提供できるサービスについても詳しく紹介します。
続きはこちら（PDF）

3つのパターンで見るVPN由来の遅延　　(2023/04/18)

ビジネスにとって、安全でシームレスなリモートアクセスは重要であり、VPN接続だけでは課題があるため、より安全で機能性の高いリモートアクセスソリューションであるゼロトラストネットワークアクセス（ZTNA）が注目されています。ZTNAはVPNと比較して優れた利点を持ち、2024年までには40％以上の企業が採用すると予測されています。このペーパーでは、VPNとZTNAのリモートアクセスソリューションを比較し、利点と限界を明らかにし、移行プロジェクトで考慮すべき重要な点に焦点をあてます。また、CloudflareによるZTNAの提供方法について説明し、既存のVPNインフラストラクチャーからZTNAに移行する手順を紹介します。続きはこちら（PDF）

高速化：自身のWebサイトを知り、遅延の原因を探る（2023/04/04）

WebサイトやWebアプリケーションのパフォーマンスは、その収益創出力に直接影響します。影響の要因はいくつかあります。まず、読み込みに時間がかかったりパフォーマンスが低いページでは、ユーザーエンゲージメントが低下します。特に、直帰率が高くなり、ページ上で費やされる時間が短くなります。同様に、パフォーマンスの低下は各種のコンバージョン率の低下につながります。
続きはこちら（PDF）

DNSをWebサイトのパフォーマンスとセキュリティの基礎として活用（2023/04/04）

Webサイトの速度はDNSの速さ次第です。サイト構築のしかたやホスト場所には関係ありません。DNSを適切に実装して使えば、インターネットプロパティのセキュリティ、パフォーマンス、信頼性を大幅に改善できます。しかし、パフォーマンスを低下させたり、DNSサーバーを完全にダウンさせる恐れのある多様なサイバー攻撃が増えているにもかかわらず、DNSインフラストラクチャはそうした攻撃に対して非常に脆弱です。Webサイトのパフォーマンスと可用性に関するユーザーの期待が高まる中、攻撃によってDNSが単一 障害点になるリスクがあります。
続きはこちら（PDF）

あらゆる規模、あらゆる種類のDDoS攻撃からネットワークを保護する「Magic Transit」（2023/04/04）

DDoS攻撃からネットワークインフラストラクチャを保護するには、強さと速さの独自の組み合わせが必要です。帯域幅消費型攻撃は、ハードウェアボックスと帯域幅に制約のあるインターネットリンクを簡単に圧倒します。また、ほとんどのクラウドベースのソリューションは、トラフィックを中央のスクラビングセンターにリダイレクトするため、ネットワークのパフォーマンスに大きな影響を与えます。
続きはこちら（PDF）

CDNを効果的にするものとは？（2023/03/30）

CDNは、お客様にパフォーマンスと信頼性を提供すると同時に、企業のアプリケーションをより安全に保護し、コストの削減を可能にします。本書では、お客様がWebアプリケーションを運営する上で直面する従来の課題、Cloudflare CDNがこれらの課題を解決する方法、CDNのアーキテクチャと設計について解説します。
続きはこちら（PDF）