クラウドインフラストラクチャや拠点ネットワークを、高度でスケーラブルな firewall-as-a-service で保護します。
DDoS フラッドから不正なスキャンまで、不要なネットワークトラフィックはインフラストラクチャを圧迫します。Cloudflare Network Firewall は、Cloudflare のグローバルネットワークから提供される firewall-as-a-service(FWaaS) です。ファイアウォールは自社ハードウェアではなく、クラウド上で Cloudflare が運用します。プロトコル(例: TCP または UDP)や パケット 長など、さまざまな条件でフィルタルールを適用し、不要なトラフィックがネットワークに届く前に除外できます。
Cloudflare Network Firewall は Wireshark display filter 構文を使います。これは人気のネットワーク分析ツール Wireshark ↗ 由来のルール言語で、ネットワーキングで広く使われ、ほかの Cloudflare 製品でも同じ構文です。この構文で、ネットワークの出入りトラフィックを精密に許可または拒否するルールを作れます。
Cloudflare Network Firewall は、Magic Transit または Cloudflare WAN の購入で利用できます。
トラフィック内の幅広い既知の脅威シグネチャを能動的に監視します。IDS はパケットをスキャンし、マルウェアシグネチャやエクスプロイト試行など既知の攻撃パターンと照合し、一致を検出すると通知します。
インターネットからの着信トラフィックからネットワークを保護し、Cloudflare の規模でパフォーマンスを向上します。
企業ネットワーク全体のセキュリティとパフォーマンスを向上し、コストと運用の複雑さを減らします。