事例一覧
Cloudflare SE とユーザーのエンジニアリング事例
Cloudflare DLP / CASB 設定ガイド
Cloudflare One の DLP（Data Loss Prevention）と CASB（Cloud Access Security Broker）は、プロファイル・検出エントリ・しきい値・適用先（Gateway / CASB統合）が独立したレイヤーとして存在する仕組みです。 重要な機能なのですが、設定が欠けると検知されないまま静かに素通りします。 本記事では、実際の設定作業でつまずきや
個人アカウント利用の調査
ログ調査ではなく、「最初から入れない」仕組みで解決する この記事の要点 「Gmail や Dropbox に会社アカウント以外でアクセスしているログを取りたい」――CASBツールの Application Events のような機能を思い浮かべていませんか？ 結論：Cloudflare One の Gateway ログには、**宛先SaaS側の実ログインアカウント名を
Cloudflare AI Playground って知ってますか？
「生成AIを自社サービスに組み込みたいが、何から始めればいいかわからない」「複数のLLMを比較検討したいが、契約や環境構築にコストをかけたくない」——そんな悩みを持つ方に紹介したいのが、Cloudflareが無償で提供している AI Playground です。 本記事では、AI Playgroundで何が
Cloudflare Mesh を試してみたら、これ、面白い
2026年4月に Cloudflare Mesh という製品が発表されました。旧 WARP Connector のリブランドですが、機能拡張と合わせて新たなメッシュネットワーキング製品として位置づけられています。実際に触ってみた感想と、既存の VPN や他社 SASE 製品との違いについて整理してみました。 Cloudflare Mesh とは何か シンプルに言えば、「Linux サーバ
プログラマブルSASE : SWG の「警告 -> 接続」を安全にする方法
警告の先に「保護」を置く必要がある ユーザーに警告画面を表示し、「続行」ボタンを押せばアクセスできる、という仕組みはユーザーへのリスク通知やコンプライアンスの観点で広く活用できる方法だと考えられます。 この点について以下のような考え方を持って対応するべきと思います。 エンドユーザーに接続の可否を委ねるだけでは、安全性を十分に担保できない。 この設計思想に基づき、Cloud
Cloudflare Gateway ログから App Discovery Dashboard を作った話
プログラマブルSASEの可能性に着手してみた Cloudflare Zero Trust の Gateway は、組織のすべての HTTP/HTTPS トラフィックを可視化・制御する強力なプロキシです。Shadow IT の可視化と承認のマークなどもでき、ビジュアルも素晴らしい。 しかし、Gateway のダッシュボードやアナリティクスだけでは読み取れないものもあります。
Gateway アラート - 定期レポート
Programmable SASE: Gateway 日次レポート Worker 構築ガイド 概要 Cloudflare Zero Trust Gateway のログを毎日自動分析し、セキュリティレポートを Slack / Google Chat に通知する Cloudflare Worker の構築説明です。 Cloudflare は Programable SASE と定
メールセキュリティ：Cloudflare Mail Security と PhishNetの活用術
AI時代のフィッシング対策：防御をすり抜ける「1通」をどう防ぐ？ Cloudflare メールセキュリティとPhishNetの活用術 https://developers.cloudflare.com/cloudflare-one/email-security/settings/phish-submissions/ 生成AIの登場により、私たちの業務効率は飛躍的に向上しました。しかし、それ
Cloudflare CDN / WAF のエラー、ブロックページを Pages を使って、オリジンレスで且つ無料で仕立てる
はじめに Cloudflare の CDN / WAF にはクライアントにエラーや、WAF でブロックされた際に案内するデフォルトページが用意されていますが、英語で表示されます。 サービスの内容によってはお客様にお掛けするご心配を少なくし、迅速にご対応をする目的で日本語に対応したエラーページ（Sorry Page）やブロックページをご用意したいケースは少なくありません。 しかし、このペー
Cloudflare Spectrum で FTP サービスを保護する - Windows Server IIS
Cloudflare Spectrum とは レイヤー３/４で提供している TCP/UDP サービスを DDoS 攻撃から保護すると同時に、オリジンをインターネットに晒すこと無く、Cloudflare が持つルーティングで効率良くコンテンツをお届けすることに最適なソリューション FTP サービスを Cloudflare Spectrum で保護してみる 今回は Windows
Cloudflare Spectrum で FTP サービスを保護する - Amazon Linux 2
Cloudflare Spectrum とは レイヤー３/４で提供している TCP/UDP サービスを DDoS 攻撃から保護すると同時に、オリジンをインターネットに晒すこと無く、Cloudflare が持つルーティングで効率良くコンテンツをお届けすることに最適なソリューション FTP サービスを Cloudflare Spectrum で保護してみる 今回は Amazon L
Cloudflare DNSフィルタリングの時間帯制御（夜間だけSNS・動画サイトをブロック）
概要 Cloudflare Zero TrustのGateway機能には強力なDNSフィルタリングがあり、ポリシー内で有効期限を設定と特定の時間帯だけポリシーを有効化/無効化することができます。 この記事では、Cloudflare Zero Trust のトラフィックポリシーで実行出来る、夜間（例: 23時以降）に特定のカテゴリ（エンターテイメント、SNS）へのアクセスをブロックし、朝にな