Cloudflare WAFにHTTPトランザクション全体の検知機能を導入
CloudflareのWebアプリケーションファイアウォール（WAF）は、HTTPリクエストと、それに対するレスポンスを関連付けて分析できるようになりました。トランザクション全体を検査することで、リクエストだけの検査では見逃す可能性がある、脆弱性の悪用の成功、データの露出、危険な設定ミスを、すべてのお客様が検知できるよう支援します。
TAG
WAF
フロンティア・サイバー・モデルから守る：Cloudflare自身が最初の利用者（カスタマーゼロ）として運用するアーキテクチャ
Project Glasswingに関する記事では、修正パッチを適用するまでの速さよりも、その脆弱性を取り囲むアーキテクチャ（システム設計）の方が重要であるという考え方を説明しました。この記事では、そのアーキテクチャが実際にどのような構成になっているのか、どのような脅威から守ることができるのか、そしてCloudflare自身が最初の利用者（カスタマーゼロ）として、どのようにこの仕組みを運用しているのかを紹介します。
Cloudflareの脅威指標をリアルタイムのWAFルールに変換
Cloudflareのお客様は、Cloudforce Oneの脅威インテリジェンスをWAF内で直接使用して、高リスクのトラフィックをブロックできるようになりました。新しいcf.intelフィールドを使用することで、セキュリティチームは、特定の脅威要因や標的業界に対するリアルタイムの保護を自動化することができます。
AI Security for Appsの一般提供を開始しました
Cloudflare AI Security for Appsは、モデルやホスティングプロバイダーに関わらず、AI搭載アプリケーションを検出し、保護するためのセキュリティレイヤーを提供します。また、すべてのプランでAI検出を無料にし、チームがシャドーAIのデプロイを検出および保護できるようにします。
インターネットで最もよく使用されるUIは？Turnstileとチャレンジページの再デザイン
日々76億件のチャレンジに対応しています。ここでは、Cloudflareがリサーチ、AAAAアクセシビリティ標準、統合アーキテクチャを活用して、インターネットで最もよく見られるユーザーインターフェースを再設計した方法について紹介します。
悪意のあるペイロードロギングでWAFの可視性を向上
WAFは、特定のアクションを取る理由についての洞察をお客様が得る方法を提供します。インサイトがより詳細で正確であればあるほど、再現性と理解が可能になります。刷新された悪意のあるペイロードのログ記録は、そのような方法の1つです。
Firewall for AIを使用して、LLMエンドポイントを狙う危険なプロンプトを遮断
CloudflareのAIセキュリティスイートには、安全でないコンテンツのモデレーションが含まれており、Firewall for AIを通じてアプリケーションセキュリティスイートに統合されています。
CloudflareがSharePointの重大な脆弱性（CVE-2025-53770）から保護します
Microsoftは、SharePointサーバーへの攻撃に悪用される、CVE-2025-53771とCVE-2025-53770の2つの重大な脆弱性を開示しました。
ForresterがCloudflareを2025年の最新レポートでwebアプリケーションファイアウォールソリューション部門のリーダーに指定
Forrester ResearchはCloudflareを、2025年第1四半期の『Forrester Wave™：Web Application Firewalls Solutions』レポートでリーダーとして認定しました。
複雑な設定を簡素化するCloudflareのAIエージェント「Cloudy」の紹介
Cloudflare初のAIエージェント「Cloudy」は、Cloudflare管理者が現在直面している複雑な設定を理解しやすくします。
アプリケーションセキュリティレポート：2024年最新版
インターネットサイバーセキュリティの動向に関するCloudflareの2024年最新版。グローバルトラフィックの洞察、ボットトラフィックの洞察、APIトラフィックの洞察、クライアント側のリスクなどについても言及しています
Cloudflare、Firewall for AIを発表
Cloudflareは、AI時代のLLMモデルとユーザー保護に取り組み始めた最初のプロバイダの1社となっています
Cloudflare、セキュリティ分析のためのAIアシスタントを発表
セキュリティ分析にAIアシスタントを導入。Webセキュリティに関する強力な洞察を得ることが、かつてないほど簡単になりました。新しく組み込みまれた自然言語クエリーインターフェースを使用して、セキュリティ分析を調査します
アプリケーションセキュリティレポート：2023年第2四半期
アプリケーションセキュリティレポートを四半期ごとに更新しています。Cloudflareのグローバルネットワークから見える新しい攻撃傾向とインサイトについてお読みください
2022年に最も悪用された脆弱性を明らかに
本レポートでは、CISAによる「2022年を通じて最も悪用された脆弱性」に関するCloudflareのデータについて確認していきます
2023年アプリケーションセキュリティの状況
1年前、当社は、初のアプリケーションセキュリティレポートを発行しました。Security Week 2023に向けて、軽減されたトラフィック、ボットおよびAPIトラフィック、そしてアカウント乗っ取り攻撃に関する最新の洞察とトレンドを公開する予定です
Forrester、CloudflareをWAFリーダーとして選出
ForresterはCloudflareを、2022年第3四半期の『Forrester Wave™：Webアプリケーションファイアウォール』レポートでリーダーとして認定しました。このレポートは、Webアプリケーションファイアウォール (WAF) プロバイダー12社を、現行のサービス、戦略、市場プレゼンスに関する24の基準で評価したものです。 本レポートの無料配布をご希望の方は、こちらをご登録ください。本レポートは、セキュリティおよびリスクの専門家が、それぞれのニーズに合った製品を選択する際の参考となるものです。 今回の成果は、最近のWAFの開発とともに、当社の主力製品の一つであるCloudflare Webアプリケーションファイアウォール (WAF) への取り組みと継続的な投資を強化するものであると考えています。 WAFは、DDoS軽減やCDNサービスとともに、実はCloudflareの設立当初から提供しているサービスであり、このような評価を受ける時として、バースデーウィーク以上にふさわしい時はないと言えるでしょう。 また、この場を借りて、Forrester社に感謝します。
Cloudflare CAPTCHAの終焉
私たちはCAPTCHAの使用をやめることにしました。当社が取り組んできたことや、皆さんはどのように協力できるのかをお話しする前に、まずは簡単な質問から始めましょう。世の中では一体なぜCAPTCHAがまだ使われているのでしょうか
