脆弱性からの自動保護と、カスタムルールを作る柔軟さを得られます。
Cloudflare のウェブアプリケーションファイアウォール（Cloudflare WAF）は、受信する Web と API のリクエストを検査し、ルールセットと呼ばれるルールの集まりに基づいて、望ましくないトラフィックをフィルターします。WAF は Rules language を使います。これは、IP アドレス、URL パス、ヘッダー、本文など、リクエストのプロパティでトラフィックをフィルターできる柔軟な式構文です。
はじめに を確認してください。
リクエストを、アプリケーション固有の想定構造と比較します。違反を Custom Rules で緩和する前に、プロファイル検出を確認します。
ウェブサイトと API を悪意のある受信トラフィックから守る、独自のカスタムルールを作成します。カスタムルールでは、WAF 攻撃スコア や 悪意のあるアップロードの検出 などの高度な機能を使えます。
式に一致する受信リクエストのレート上限と、その上限に達したときに取るアクションを定義します。
複数の Enterprise ゾーンにルールセットを作成し、デプロイします。
直観的な画面で、緩和されたリクエスト（ルールの一致）を確認します。サンプリングされたログをもとに、セキュリティ設定を調整します。
セキュリティ対策の影響を受けていないものも含め、すべての受信 HTTP リクエストの情報を表示します。
| 機能 | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| 攻撃スコア | なし | なし | あり（1 フィールド） | あり |
| 漏洩認証情報の検出 | あり（1 フィールド） | あり | あり | あり |
| 悪意のあるアップロードの検出 | なし | なし | なし | 有料アドオン |
| AI Security for Apps | なし | なし | なし | 有料アドオン |
| カスタムルール | あり | あり | あり | あり |
| レート制限ルール | あり（1 ルール） | あり | あり | あり |
| Advanced Rate Limiting | なし | なし | なし | 有料アドオン |
| WAF Managed Rules | Free Managed Ruleset のみ | あり | あり | あり |
| Sensitive Data Detection（SDD） | なし | なし | なし | あり |
| アカウントレベルの WAF 設定 | なし | なし | なし | あり |
| カスタムリスト | あり | あり | あり | あり |
| Managed IP Lists | なし | なし | なし | あり |
| Email Address Obfuscation | あり | あり | あり | あり |
| Hotlink Protection | あり | あり | あり | あり |
| 安全でない JS ライブラリの置き換え | あり | あり | あり | あり |
| IP Access rules | あり | あり | あり | あり |
| User Agent Blocking | あり | あり | あり | あり |
| Zone Lockdown | あり | あり | あり | あり |
| Security Analytics（ゾーン） | あり | あり | あり | あり |
| Security Analytics（アカウント） | なし | なし | あり | あり |
| Security Events | あり（サンプリングログのみ） | あり | あり | あり |
| Security Events アラート | なし | なし | あり | あり |
| Advanced Security Events アラート | なし | なし | なし | あり |
これは、Cloudflare プランごとの利用できる機能の概要です。詳細は、各機能のドキュメントを参照してください。
Cloudflare の DDoS 保護は、正当なトラフィックのパフォーマンスを損なわずに、ウェブサイト、アプリケーション、ネットワーク全体を守ります。
Client-side security（旧称 Page Shield）は、ウェブサイト訪問者のブラウザー環境の安全を守る、包括的なクライアントサイドセキュリティソリューションです。
Cloudflare のボット対策は、自動化トラフィックを識別して緩和し、悪意のあるボットからドメインを守ります。