ネットワークとクラウドトラフィックの可視性を高めます。パブリック IP を持つお客様は、トラフィックフローに基づいて DDoS 攻撃を検出することもできます。旧称 Magic Network Monitoring です。
パフォーマンスのトラブルシューティング、脅威の検出、キャパシティ計画には、ネットワークで何が起きているかを把握することが欠かせません。Network Flow（旧称 Magic Network Monitoring）は、ルーターやクラウド環境が送るネットワーク フローデータ を分析して、この可視性を提供します。対応プロトコルは NetFlow v5、NetFlow v9、IPFIX、sFlow です。クラウド環境では、AWS Firehose 経由の AWS VPC flow logs に対応します。
Network Flow は、Cloudflare アカウントを持つすべてのユーザーが利用できます。Cloudflare ダッシュボードにログインし、アカウントを選んだあと、Network flow ↗ ページを開いて開始します。
すべてのユーザーは、ホームネットワーク、ネットワークラボ、またはビジネスで 無料版 を使い、ネットワークトラフィックのエンドツーエンドの可視性を得られます。エンタープライズ導入を検討している場合は、無料版で概念実証を行うことを推奨します。
エンタープライズのお客様は、Network Flow を Magic Transit on-demand と組み合わせて使えます。ネットワークを監視し、ボリューム型 DDoS 攻撃を特定し、Magic Transit on-demand を有効にして攻撃を緩和します。
はじめに を参照してください。
ネットワークトラフィック量のしきい値を設定するルールを作成し、しきい値を超えたときにアラートを受け取ります。
Magic Transit On Demand のお客様は、サービスが DDoS 攻撃を検出したときに、DDoS 緩和を自動で有効にできます。
ルールのしきい値を超えたときにアラートを受け取れるよう、メール、Webhook、PagerDuty の通知を設定します。
Network Flow と Magic Transit on-demand を組み合わせると、L7、L4、L3 の DDoS 攻撃を緩和します。
Cloudflare に追加したゾーン向けの HTTP DDoS 攻撃防御に加え、L3 と L4 の DDoS 攻撃防御を提供します。
パブリックインターネットではなく、ネットワークインフラを Cloudflare に直接接続し、より信頼性が高く安全な通信を実現します。
Discord
Discord の Network Flow コミュニティで質問したり、フィードバックを共有したりできます。