Cloudflare WAFにHTTPトランザクション全体の検知機能を導入
CloudflareのWebアプリケーションファイアウォール(WAF)は、HTTPリクエストと、それに対するレスポンスを関連付けて分析できるようになりました。トランザクション全体を検査することで、リクエストだけの検査では見逃す可能性がある、脆弱性の悪用の成功、データの露出、危険な設定ミスを、すべてのお客様が検知できるよう支援します。

London, UK
CloudflareのWebアプリケーションファイアウォール(WAF)は、HTTPリクエストと、それに対するレスポンスを関連付けて分析できるようになりました。トランザクション全体を検査することで、リクエストだけの検査では見逃す可能性がある、脆弱性の悪用の成功、データの露出、危険な設定ミスを、すべてのお客様が検知できるよう支援します。
Forrester ResearchはCloudflareを、2025年第1四半期の『Forrester Wave™:Web Application Firewalls Solutions』レポートでリーダーとして認定しました。
Cloudflareは、AI時代のLLMモデルとユーザー保護に取り組み始めた最初のプロバイダの1社となっています
フィッシングの特定からアプリケーションやAPIの保護まで、より高度な新しい攻撃に対抗するため、CloudflareはAIを活用してセキュリティソリューションの有効性を向上させています
本レポートでは、CISAによる「2022年を通じて最も悪用された脆弱性」に関するCloudflareのデータについて確認していきます
高度なレート制限(Advanced Rate Limiting)はスロットリング技術の大前進であり、ローンチできることを嬉しく思います。高度なレート制限によって、送信元IPにかかわらず、HTTPリクエストのあらゆる特性に基づいてリクエストをカウントすることができます
本日、Cloudflareをご利用いただいているSaaSプロバイダーに、顧客アプリケーションのセキュリティ強化に役立つ新ツールをご提供します。
Cloudflareは、毎秒3200万件のHTTPリクエストを処理しており、W3Techsで把握しているWebサーバーが提供するWebサイトの22%以上で利用されています。
APIトラフィックは急増しています。昨年だけで、APIトラフィックはWebトラフィックよりも 300%速くエッジで増加しました。APIは、モバイルおよびWebアプリケーションを稼働させ、「このクレジットカードを使用してお気に入りのレストランからピザを注文します」または「暗号通貨取引をします、これが私の個人情報です」など多様な指示を送信するため、データ窃盗や乱用にはうってつけです。
APIは、インターネットに接続された最新アプリケーションの生命線です。ミリ秒の単位で、APIはモバイルアプリケーションからのリクエストを運びます。例えば、このフードデリバリーの注文をする、この写真に「いいね」をつけるなど。そして、IoT デバイスに向けて指示を出します