Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

Cloudflare One

最終更新 Markdown で表示Agent セットアップ

Cloudflare One で組織を保護します。従来の境界を、Cloudflare のグローバルネットワークに置き換えるクラウドセキュリティプラットフォームです。

すべてのプランで利用できます

Cloudflare One は、Cloudflare の Secure Access Service Edge(SASE) プラットフォームです。SASE は、企業ネットワーキングサービスと Zero Trust セキュリティを統合するアーキテクチャモデルです。

Zero Trust は、最小権限の原則に基づくセキュリティモデルです。かつては、社内ネットワークにログインすれば「信頼された」状態になり、自由に移動できました。Zero Trust はその前提を変えます。脅威はネットワークの外にも内にも存在すると見なします。そのため、アクセスを許可する前に、すべてのリクエストを ID とコンテキストに基づいて認証・認可します。

Cloudflare One を使うと、ハードウェアアプライアンスと個別ソリューションの寄せ集めから離れられます。代わりに、Cloudflare AccessSecure Web Gateway(SWG)Cloudflare TunnelData Loss Prevention(DLP)Remote Browser Isolation(RBI)Cloud Access Security Broker(CASB)Email security などの製品を含む、統一されたコントロールプレーンでセキュリティとネットワーキングを集約します。

SASE アーキテクチャの計画、導入、運用については、SASE リファレンスアーキテクチャ を参照してください。

始める

Cloudflare ダッシュボード

導入ガイド

製品

Access

アプリケーションへアクセスするユーザーを認証します。第三者ユーザーのオンボーディングもスムーズに行い、すべてのイベントとリクエストを記録します。

Cloudflare Tunnel

Cloudflare Tunnel を使い、公開 IP を公開せずにリソースを Cloudflare へ安全に接続します。軽量な cloudflared デーモンが、インフラから Cloudflare のグローバルネットワークへ、送信専用の接続を確立します。

Cloudflare Mesh

中央のコンセントレーターではなく Cloudflare Mesh ノードを使い、耐量子暗号で暗号化されたメッシュネットワーキングでデバイスとプライベートネットワーク同士を接続します。

Secure Web Gateway (SWG)

DNS、ネットワーク、HTTP、エグレスのトラフィックを検査・フィルタします。会社の Acceptable Use Policy(UAP)を適用し、カスタムブロックリストと脅威インテリジェンスでリスクの高いサイトを遮断し、SaaS アプリケーション全体の可視性と保護を高めます。

Cloudflare One Client

企業デバイスから Cloudflare のグローバルネットワークへトラフィックをプライベートに送り、デバイスポスチャールールを作り、どこでもセキュリティポリシーを適用します。

Browser Isolation (RBI)

すべてのブラウザーコードをクラウドで実行し、攻撃の影響を抑えます。リスクの高いサイトや機微なサイトは、リモートブラウザーで安全に閲覧します。

Cloud Access Security Broker (CASB)

SaaS アプリケーションとクラウド環境に保存されたユーザーと機微データを保護します。設定ミスをスキャンし、内部脅威や未承認アプリケーションの利用を検出して、データ漏洩とコンプライアンス違反を防ぎます。

Data Loss Prevention (DLP)

Web トラフィックと SaaS アプリケーションをスキャンし、社会保障番号、財務情報、シークレットキー、ソースコードなどの機微データの有無を確認します。

Email security

受信トレイを管理するポリシーを設定します。判定に基づいてメールを自動移動し、画面上の条件でメッセージを調査します。

Digital Experience Monitoring (DEX)

Zero Trust 組織全体で、デバイス、ネットワーク、アプリケーションのパフォーマンスを監視します。

Cloudflare WAN

従来の MPLS と SD-WAN 回線を置き換えます。ブランチサイト、データセンター、クラウドネットワークを、IPsec、GRE、または直接インターコネクトで Cloudflare に接続します。

Cloudflare One Appliance

Cloudflare が管理するハードウェアまたは仮想アプライアンスを使い、ブランチサイトを Cloudflare One に接続します。

Cloudflare Network Firewall

ファイアウォール・アズ・ア・サービスでネットワーク層のトラフィックをフィルタします。トラフィックがインフラに到達する前に、パケットフィルタリングルールを適用します。

Multi-Cloud Networking

パブリッククラウドアカウント全体のリソースを発見し、単一のコントロールプレーンから接続を管理します。

Data Localization Suite

データ所在地の要件を満たすため、Cloudflare がトラフィックデータを検査・保存するリージョンを制御します。


その他のリソース

SASE 動画シリーズ

Zero Trust と SASE が初めての場合は、入門用の SASE 動画シリーズから始めます。

リファレンスアーキテクチャ

ネットワークとセキュリティアーキテクチャを、Cloudflare の SASE プラットフォームである Cloudflare One へ進化させる方法を、リファレンスアーキテクチャで確認します。

プラン

Cloudflare Zero Trust には Free プランと有料プランがあります。一部機能は、お客様のプラン種別によって利用可否が決まります。

制限

アカウント制限について確認します。Enterprise アカウントでは、これらの制限を引き上げられる場合があります。

サポート

Cloudflare One 製品のトラブルシューティングガイドを確認し、サポート向けの情報収集方法を学びます。

役に立ちましたか?