- 働き方改革(リモート・ハイブリッドワーク)
- クラウドサービス利用の加速化
- 企業のグローバル化に伴うシステム統合

Cloudflare One
御社のVPN環境は安全ですか?
ZeroTrust/SASEをシンプルに実現
Cloudflare Oneで、どこからでも安全なアクセスを提供
御社のVPN環境は安全ですか?ZeroTrust/SASEをシンプルに実現Cloudflare Oneで、どこからでも安全なアクセスを提供
DX化の推進により企業が利用するシステムは多様化し、リモートワークなどの働き方の変化により、システムの利用環境も多様化しています。そういった背景からセキュリティ脅威はますます複雑化/高度化しており、従来の対策では十分なセキュリティを確保できない状況となっています。
CloudflareはZeroTrustの考えを具現化し、ユーザー、デバイス、アプリケーションに対して、厳格な認証と認可を行い、サイバー攻撃などの情報セキュリティにおける脅威から企業の資産を効果的に保護するソリューションです。リモートワークの増加やクラウドサービスの利用拡大に対応し、安全なネットワーク環境を提供します。
- サプライチェーン攻撃
- 標的型攻撃
- RaaS(Ransomware as a Service)
- ランサムDDoS
- ビジネスメール詐欺 etc
- 出口・入口対策のボトルネック
- ラテラルムーブメント
- VPNの課題(脆弱性,VPN資源圧迫)
- 内部不正による情報漏洩
ZeroTrustの検討をしている企業では以下のような課題があり、その解決のためにSASE・SSEの導入を検討しています。
VPN機器への不安
(脆弱性,品質,管理コスト等の課題)
DC中心,境界防御からの脱却(限界)
オンプレWeb Proxy保守切れ
更新に伴うSWG化
クラウドシフトに伴う
クラウドセキュリティ強化
シャドーITの可視化と制御
メールセキュリティの強化/製品更新

Cloudflare Oneは、企業のセキュリティ対策を革新するZeroTrustPlatformです。ZeroTrustの概念を具現化し、ネットワークとセキュリティを統合することで、より安全かつ高速なインターネットアクセスを実現します。

Cloudflare Access
ZeroTrust Network Access(ZTNA):ZeroTrustの原則に則り、企業アプリケーションへの安全なアクセスを提供します。

Cloudflare Gateway
Secure Web Gateway(SWG):安全なインターネットアクセス、クラウドアクセスを提供します。

インターネット脅威からの保護
- マルウェア検出・ブロック
- フィッシングサイトのブロック
- URLフィルタリング
- Web無害化(RBI;ブラウザー分離)
データの保護
- シャドーITの可視化
- Data Loss Prevention(DLP)
- SaaS設定不備をチェック(CASB-API)
Magic WAN
クラウドフレアMagicWANは、企業のネットワーク接続とセキュリティを一元管理するクラウドベースのソリューションです。本社と支社、店舗、データセンターなどの拠点間通信を高速かつ安全なトラフィックルーティングで提供し
従来のMPLSやSD-WANに代わる代替手段として、企業のネットワークコストを最適化します。MagicWANは、Cloudflareのグローバルネットワークを活用し、企業のネットワークのパフォーマンスを向上させます。

Cloudflare Email Security
ネイティブのメールセキュリティを強化し、高度なフィッシング、ビジネスメール詐欺(BEC)、メールサプライチェーン攻撃からユーザーを守ります。

-
先手を打つ
攻撃サイクルの初期段階でフィッシングを止める
-
内容や背景を分析
機械学習による自然言語分析により、BECを含む高度な脅威メールの検出By *SPARSE™
-
包括的アプローチ
メール攻撃のあらゆるタイプ(URL,ペイロード,BEC)、ベクトル(メール,Web,NW)等をカバー
-
容易で柔軟な実装
2つのデプロイ方式:MS365/Gmail
-インラインデプロイ(MXレコードの変更)
-APIデプロイ(ジャーナリングBCCの設定)
-
シンプルUI
簡単なオンボード。運用管理性の高いダッシュボードで、メールセキュリティ管理を効率化
CloudflareOneは以下の点が評価されお客様に導入いただいています
Cloudflareの優位性
- 全世界に拡がる高パフォーマンスで止まらないネットワーク
- POPが全世界335都市(国内4都市)(2025年1月現在)
- Anycastによる高可用性ネットワーク
- CDNベンダーとしての圧倒的な脅威データの収集力と脅威インテリジェンスの活用
- インターネットトラフィックの約20%を把握
- 自社脅威データソースに加え、サードパーティや他社データソースを活用
- フルSASEサービスに加え, お客様のあらゆるセキュリティリスクに備える幅広いサービスポートフォリオ
- SASEで必要とされているサービスをフル実装
- CDN, WAFなどお客様のアプリケーションを保護
- メールセキュリティや開発者向けのセキュリティ
お客様ベネフィット
- 全てのPOP(エッジ)で均一セキュリティサービスが実装されており,高速なセキュリティチェックが可能
→ハイパフォーマンスなユーザーエクスペリエンス - 接続しているPOPに障害があっても最も近いPOPに自動的に切り替わる
- 世界最速パブリックDNSサービス「1.1.1.1」を運営
→1日あたり1.7兆件以上のDNSクエリを分析、活用 →パワフルなDNSレベルのフィルタリング - メール、フィッシングのインテリジェンス
→1400億件/日の脅威をブロック - 複数のセキュリティサービスを一つの統合コンソールで管理可能
→TCOの削減