Cloudflare API Shield は、API のセキュリティ、管理ツール、および新しい API を構築するための Cloudflare Developer Platform との連携を提供します。
-
セキュリティ: JWT 検証、相互 TLS（mTLS）認証、スキーマ検証、および OWASP Top 10 API Security risks ↗ への防御で API を保護します。
-
管理と監視: エンドポイント管理、アナリティクス、ルーティングツールで API 運用を効率化します。Posture Management でリスクを監視し、Security Analytics で可視性を得られます。
-
開発: Cloudflare Developer Platform のサーバーレス基盤と開発者向けツールを使って、API を構築してデプロイします。
- OWASP Top 10 API Security risks への防御: インジェクション攻撃や不適切なアセット管理など、よくある API の脆弱性を軽減します。
-
エンドポイント管理: シャドウ API の検出や稼働中エンドポイントの監視を含め、API エンドポイントの可視性を得られます。
-
アナリティクスとログ: 詳細なアナリティクスとログで、API の利用状況、パフォーマンス、セキュリティイベントを監視します。
-
API Routing: セキュアなルーティングで API のパフォーマンスと信頼性を最適化します。
-
Posture Management: API の認証状態を監視し、よくある API リスクに対するアラートを受け取れます。
Cloudflare Developer Platform ↗ はサーバーレスの実行環境を提供します。インフラを管理せずに、新しい API を構築してデプロイできます。利点は次のとおりです。
-
グローバルなスケーラビリティ: Cloudflare のグローバルネットワーク上に API をデプロイし、低レイテンシと高可用性を実現します。
-
統合サービス: ストレージ、データベース、AI ツールを API とあわせて利用できます。
-
開発者ツール: API 開発ワークフローに対応するフレームワークとツールで構築できます。
Cloudflare API Shield の利用を始めるには、はじめに ガイドを参照してください。
詳細な手順と追加のリソースは、API Shield のドキュメント を参照してください。