コンテンツへスキップ
Michael Tremante

Michael Tremante

Cloudflareでより安全なインターネットを:無料の脅威インテリジェンス、分析、新しい脅威検出

本日、「より優れたインターネットの構築を支援する」との使命に取り組む弊社は、いくつかの大きな一歩を踏み出しました。この度Cloudflareは、10種類以上のWebサイト、そしてネットワークセキュリティ製品と機能をどなたにも無料で利用できるようにしました。

JavaScriptをロックダウン:Page Shieldポリシーによってポジティブブロック

本日より、CloudflareのクライアントサイドセキュリティソリューションであるPage Shieldを使用することで、ユーザーのブラウザで実行されるJavaScriptが吟味された安全なものであることを確認できるようになります。Page Shieldのポリシーにより、不要なJavaScriptを停止し、エンドユーザーのデータを安全に保つことができます

Forrester、CloudflareをWAFリーダーとして選出

ForresterはCloudflareを、2022年第3四半期の『Forrester Wave™:Webアプリケーションファイアウォール』レポートでリーダーとして認定しました。このレポートは、Webアプリケーションファイアウォール (WAF) プロバイダー12社を、現行のサービス、戦略、市場プレゼンスに関する24の基準で評価したものです。 本レポートの無料配布をご希望の方は、こちらをご登録ください。本レポートは、セキュリティおよびリスクの専門家が、それぞれのニーズに合った製品を選択する際の参考となるものです。 今回の成果は、最近のWAFの開発とともに、当社の主力製品の一つであるCloudflare Webアプリケーションファイアウォール (WAF) への取り組みと継続的な投資を強化するものであると考えています。 WAFは、DDoS軽減やCDNサービスとともに、実はCloudflareの設立当初から提供しているサービスであり、このような評価を受ける時として、バースデーウィーク以上にふさわしい時はないと言えるでしょう。 また、この場を借りて、Forrester社に感謝します。

エンドユーザーセキュリティ:Cloudflareでのアカウント乗っ取り対策

エンドユーザーアカウントのセキュリティは常に最優先事項ですが、解決するのは難しい問題です。さらに厄介なことに、ユーザーの認証は困難です。 認証情報のデータセットの流出が一般的になり、Webをクローリングする高度なボットがクレデンシャルスタッフィング攻撃が仕掛けられる中で、認証エンドポイントの保護や監視をすることは、セキュリティに重点を置いたチームにとって課題となります。これに加えて、多くの認証エンドポイントは依然として正しいユーザー名とパスワードを提供することだけに依存しているため、検出されないクレデンシャルスタッフィングが、悪意のある行為者によるアカウントの乗っ取りにもつながります。

新しいCloudflare Webアプリケーションファイアウォール

CloudflareのWebアプリケーションファイアウォール(WAF)は、1日あたり570億を超えるサイバー脅威をブロックしています。これは、毎秒650,000件のHTTPリクエストをブロックしている計算です。このトラフィックをフィルタリングするオリジナルコードは、Cloudflareの現在のCTOによって書かれたもので、WAFは2020年 GartnerのWAFのためのマジッククアドラントの実行能力で最高スコアを獲得するなど、これまで多くの称賛をいただいています。