— 現場のエンジニアリングを、検証や事例で伝える
Cloudflare SE とユーザーのテックチャンピオンが現場で得た設計判断、実装パターン、運用の工夫を共有するフィールドノートです。
本サイトは Cloudflare の公式ブログ（blog.cloudflare.com）ではありません。Cloudflare Japan のソリューションエンジニアが、お客様の技術的な活用事例や知見を共有する「フィールドノート」として運営しています。掲載されている情報は執筆者個人の経験・見解に基づくものであり、Cloudflare としての公式な製品仕様のコミットメントや、すべての環境での動作を保証するものではありません。公式発表は Cloudflare 公式ブログ、最新の仕様や正式なサポート情報については Cloudflare 公式ドキュメントをご参照ください。
SE とユーザーの最新エンジニアリング事例
Cloudflare One の DLP（Data Loss Prevention）と CASB（Cloud Access Security Broker）は、プロファイル・検出エントリ・しきい値・適用先（Gateway / CASB統合）が独立したレイヤーとして存在する仕組みです。 重要な機能なのですが、設定が欠けると検知されないまま静かに素通りします。 本記事では、実際の設定作業でつまずきや
ログ調査ではなく、「最初から入れない」仕組みで解決する この記事の要点 「Gmail や Dropbox に会社アカウント以外でアクセスしているログを取りたい」――CASBツールの Application Events のような機能を思い浮かべていませんか？ 結論：Cloudflare One の Gateway ログには、**宛先SaaS側の実ログインアカウント名を
「生成AIを自社サービスに組み込みたいが、何から始めればいいかわからない」「複数のLLMを比較検討したいが、契約や環境構築にコストをかけたくない」——そんな悩みを持つ方に紹介したいのが、Cloudflareが無償で提供している AI Playground です。 本記事では、AI Playgroundで何が
2026年4月に Cloudflare Mesh という製品が発表されました。旧 WARP Connector のリブランドですが、機能拡張と合わせて新たなメッシュネットワーキング製品として位置づけられています。実際に触ってみた感想と、既存の VPN や他社 SASE 製品との違いについて整理してみました。 Cloudflare Mesh とは何か シンプルに言えば、「Linux サーバ
警告の先に「保護」を置く必要がある ユーザーに警告画面を表示し、「続行」ボタンを押せばアクセスできる、という仕組みはユーザーへのリスク通知やコンプライアンスの観点で広く活用できる方法だと考えられます。 この点について以下のような考え方を持って対応するべきと思います。 エンドユーザーに接続の可否を委ねるだけでは、安全性を十分に担保できない。 この設計思想に基づき、Cloud
プログラマブルSASEの可能性に着手してみた Cloudflare Zero Trust の Gateway は、組織のすべての HTTP/HTTPS トラフィックを可視化・制御する強力なプロキシです。Shadow IT の可視化と承認のマークなどもでき、ビジュアルも素晴らしい。 しかし、Gateway のダッシュボードやアナリティクスだけでは読み取れないものもあります。
机上の理論ではなく、実際のプロジェクトで直面した課題と解決策をエンジニアリング視点で記録します。
Cloudflare SE とユーザーが協働した技術検証、設計レビュー、移行事例などを幅広くカバーします。
設計の背景、トレードオフの判断、ハマりどころまで。次のエンジニアが再現できるレベルの知見を残します。