トラフィック検出は、受信リクエストに悪意のある、悪意の可能性がある、または想定に合わない活動がないかを調べます。有効にした検出は、1 つ以上のフィールドにスコアや分類を書き込みます。これらのフィールドは Security Analytics ダッシュボードのフィルターとして表示され、ルール式でも使えます。
検出は、有効にした時点から常時動作します。検出を使うセキュリティルールをまだ設定していなくても同じです。検出結果は Security Analytics で確認し、トラフィックの傾向や悪意のある可能性のあるトラフィックを把握できます。たとえば 攻撃スコア、ボットスコア、コンテンツスキャン結果、大規模言語モデル（LLM）プロンプト内の 個人を特定できる情報（PII）の有無 でトラフィックを分析できます。
Application Profiles は、リクエストをアプリケーション固有の想定構造と比較します。プロファイル検出だけでは、セキュリティルールなしにトラフィックを緩和しません。
Attack Signature Detection は、Cloudflare の攻撃シグネチャに対してリクエストを評価します。一致のメタデータは、緩和とは独立して公開されます。
Attack Signature Detection は Early Access で提供しています。アクセスを希望する場合は、Cloudflare の担当チームに連絡してください。
Cloudflare が提供する検出は次のとおりです。
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| 提供状況 | あり | あり | あり | あり |
| 悪意のあるアップロード検出 | なし | なし | なし | 有料アドオン |
| 漏えいした認証情報の検出 | あり | あり | あり | あり |
| 漏えいした認証情報のフィールド | Password Leaked | Password Leaked、User and Password Leaked | Password Leaked、User and Password Leaked | すべての漏えい認証情報フィールド |
| カスタム検出ロケーション数 | 0 | 0 | 0 | 10 |
| 攻撃スコア | なし | なし | 1 フィールドのみ | あり |
| AI Security for Apps | なし | なし | なし | あり |
ボットスコアの詳細は ボットスコア を参照してください。
セキュリティ設定で管理する検出については、次の手順を行います。
-
Cloudflare ダッシュボードでセキュリティの 設定 ページを開きます。
Settings を開く ↗ -
検出ツール で絞り込みます。
-
使いたい検出を有効にします。
セキュリティ設定で有効にした検出は、すべての受信トラフィックに対して動作します。Application Profiles は、学習済みまたはアップロードしたプロファイルが使えるようになったあとでリクエストを評価します。
検出と緩和の違いについては 概念 を参照してください。