Cloudflare One で組織を保護します。従来の境界を、Cloudflare のグローバルネットワークに置き換えるクラウドセキュリティプラットフォームです。
Cloudflare One は、Cloudflare の Secure Access Service Edge(SASE) ↗ プラットフォームです。SASE は、企業ネットワーキングサービスと Zero Trust セキュリティを統合するアーキテクチャモデルです。
Zero Trust ↗ は、最小権限の原則に基づくセキュリティモデルです。かつては、社内ネットワークにログインすれば「信頼された」状態になり、自由に移動できました。Zero Trust はその前提を変えます。脅威はネットワークの外にも内にも存在すると見なします。そのため、アクセスを許可する前に、すべてのリクエストを ID とコンテキストに基づいて認証・認可します。
Cloudflare One を使うと、ハードウェアアプライアンスと個別ソリューションの寄せ集めから離れられます。代わりに、Cloudflare Access、Secure Web Gateway(SWG)、Cloudflare Tunnel、Data Loss Prevention(DLP)、Remote Browser Isolation(RBI)、Cloud Access Security Broker(CASB)、Email security などの製品を含む、統一されたコントロールプレーンでセキュリティとネットワーキングを集約します。
SASE アーキテクチャの計画、導入、運用については、SASE リファレンスアーキテクチャ を参照してください。
始める
Cloudflare ダッシュボード
導入ガイド
アプリケーションへアクセスするユーザーを認証します。第三者ユーザーのオンボーディングもスムーズに行い、すべてのイベントとリクエストを記録します。
Cloudflare Tunnel を使い、公開 IP を公開せずにリソースを Cloudflare へ安全に接続します。軽量な cloudflared デーモンが、インフラから Cloudflare のグローバルネットワークへ、送信専用の接続を確立します。
中央のコンセントレーターではなく Cloudflare Mesh ノードを使い、耐量子暗号で暗号化されたメッシュネットワーキングでデバイスとプライベートネットワーク同士を接続します。
DNS、ネットワーク、HTTP、エグレスのトラフィックを検査・フィルタします。会社の Acceptable Use Policy(UAP)を適用し、カスタムブロックリストと脅威インテリジェンスでリスクの高いサイトを遮断し、SaaS アプリケーション全体の可視性と保護を高めます。
企業デバイスから Cloudflare のグローバルネットワークへトラフィックをプライベートに送り、デバイスポスチャールールを作り、どこでもセキュリティポリシーを適用します。
すべてのブラウザーコードをクラウドで実行し、攻撃の影響を抑えます。リスクの高いサイトや機微なサイトは、リモートブラウザーで安全に閲覧します。
SaaS アプリケーションとクラウド環境に保存されたユーザーと機微データを保護します。設定ミスをスキャンし、内部脅威や未承認アプリケーションの利用を検出して、データ漏洩とコンプライアンス違反を防ぎます。
Web トラフィックと SaaS アプリケーションをスキャンし、社会保障番号、財務情報、シークレットキー、ソースコードなどの機微データの有無を確認します。
受信トレイを管理するポリシーを設定します。判定に基づいてメールを自動移動し、画面上の条件でメッセージを調査します。
Zero Trust 組織全体で、デバイス、ネットワーク、アプリケーションのパフォーマンスを監視します。
従来の MPLS と SD-WAN 回線を置き換えます。ブランチサイト、データセンター、クラウドネットワークを、IPsec、GRE、または直接インターコネクトで Cloudflare に接続します。
Cloudflare が管理するハードウェアまたは仮想アプライアンスを使い、ブランチサイトを Cloudflare One に接続します。
ファイアウォール・アズ・ア・サービスでネットワーク層のトラフィックをフィルタします。トラフィックがインフラに到達する前に、パケットフィルタリングルールを適用します。
パブリッククラウドアカウント全体のリソースを発見し、単一のコントロールプレーンから接続を管理します。
データ所在地の要件を満たすため、Cloudflare がトラフィックデータを検査・保存するリージョンを制御します。
SASE 動画シリーズ
Zero Trust と SASE が初めての場合は、入門用の SASE 動画シリーズから始めます。
リファレンスアーキテクチャ
ネットワークとセキュリティアーキテクチャを、Cloudflare の SASE プラットフォームである Cloudflare One へ進化させる方法を、リファレンスアーキテクチャで確認します。
プラン
Cloudflare Zero Trust には Free プランと有料プランがあります。一部機能は、お客様のプラン種別によって利用可否が決まります。
制限
アカウント制限について確認します。Enterprise アカウントでは、これらの制限を引き上げられる場合があります。
サポート
Cloudflare One 製品のトラブルシューティングガイドを確認し、サポート向けの情報収集方法を学びます。
コミュニティ
質問し、回答を得て、ヒントを共有します。