セキュリティレポート

アプリケーションセキュリティレポートは、Cloudflare アカウント内のすべての Enterprise ゾーンについて、サイバー攻撃の洞察と傾向を提供します。

レポートは毎月自動で生成されます。

レポートは Security reports ページ、または API から確認できます。過去の月のレポートは、ドロップダウンから月を選んで確認できます。

レポートをダウンロードするには、Print report を選びます。

2025 年 4 月より前のレポートは、Security reports > Legacy reports から確認できます。レガシーレポートの制限により、2025 年 4 月より前のすべての月にレポートがない場合があります。

現在のレポートは Cloudflare が作成しており、今後さらに洞察を追加する予定です。カスタムレポートの作成、各種フィールドでのフィルター、レポートのスケジュールは、今後の改善で追加されます。

現在利用できるのは、アプリケーションセキュリティレポートだけです。HTTP DDoS Protection、WAF、Bot Management など、製品一式を対象にします。

Application Performance、Cloudflare One、Magic Transit などの Network Services 向けレポートは、今後の改善で提供予定です。

各レポートには、次のセクションがあります。

• エグゼクティブサマリー
• 許可されたリクエストと緩和されたリクエストの分布
• 業界を選ぶと、同業他社との比較を示す 業界ベンチマーク
• 許可されたトラフィックと緩和されたトラフィックの送信元国トップ 5（マップ表示あり）
• 最も狙われたホスト名トップ 5
• 最も効果的な緩和ルールトップ 5

詳細の確認、フィルターの適用、データの分析、アドホックレポートの生成には、Security Analytics ダッシュボード または Log Explorer を使います。

業界ベンチマークは、自組織の攻撃活動を同じ業界の他組織と比較し、緩和されたトラフィックの文脈を追加します。攻撃の量と頻度が同業他社と比べて標準的か、多いか、少ないかを把握でき、脅威状況の中での位置づけが分かります。

文脈を示すだけでなく、組織が直面する脅威の規模と、Cloudflare がどれだけ効果的に緩和しているかを数値化し、関係者へ価値を示す材料にもなります。社内でセキュリティ体制を説明するときや、今後のセキュリティ投資の優先順位を決めるときに役立ちます。

公平かつ正確に比較するため、Cloudflare は比較前にデータを正規化します。各月について、アカウントと対象ゾーン全体の総リクエストに対する、緩和されたリクエストの割合を算出します。この正規化により、ベンチマークはトラフィック総量ではなく相対的な攻撃強度に基づくため、規模の異なる組織どうしも意味のある比較ができます。

その結果、緩和されたトラフィックを文脈付きで解釈できます。たとえば、「化粧品業界で、最も攻撃を受けている上位 25% の企業に該当します。」といった記述が表示されることがあります。脅威への露出を把握し、関係者へ結果を伝え、Cloudflare の保護の価値を理解できます。

アカウントに業界が割り当てられていない場合、または表示されている業界が誤っている場合は、レポート内のリンクから正しい業界を選んでください。

新しい選択が反映されるまで時間がかかることがあり、今後のレポートにだけ適用される場合があります。

Cloudflare アカウントが複数ある場合は、そのアカウントに最も関連する業界を選んでください。

Enterprise ゾーンが 1 つ以上必要です。アプリケーションセキュリティレポートは、Enterprise ゾーンで自動的に有効になります。追加の操作は不要です。

Enterprise ゾーンがない場合、レポートは生成されません。アカウントの作成から 1 か月未満の場合も、まだレポートは生成されません。

アプリケーションセキュリティレポートをダウンロードするには、Cloudflare ユーザーに次のいずれかの ロール が必要です。

• Super Administrator
• Administrator

GET /accounts/{account_id}/reporting/policies

GET /accounts/{account_id}/reporting/policies/{policy_id}

GET /accounts/{account_id}/reporting/reports

GET /accounts/{account_id}/reporting/reports/{report_id}

各レポートはアカウント単位で生成されます。API ですべてのアカウントのレポートを取得し、データを集計できます。

この機能は、Enterprise のお客様向けのクローズドベータです。