ネットワーク監視ツール
ネットワークトラフィックをエンドツーエンドで可視化すれば、パフォーマンスの問題やDDoS攻撃などのセキュリティ脆弱性を先制的に検出して解決するのに役立ちます。プロトコル、送信元IP、宛先IP、ポートなどのネットワークフローデータをネットワーク監視ツールで可視化し、分析しましょう。
Cloudflareの差別化要因
クラウド型のネットワークフロー監視
Network Flowは、エンドツーエンドのネットワークトラフィックの可視性とリアルタイムアラート、DDoS攻撃の識別を、単一の統合ダッシュボードで実現します。
ネットワーク分析
ネットワーク層とトランスポート層のトラフィックパターンとDDoS攻撃について、自動のアナリティクスとアラートを受け取ることができます。Cloudflare Network Analyticsで、パケットレベルとビットレベルのデータを可視化します。
ネットワークセキュリティソリューション
新たな脆弱性を識別し、セキュリティポリシーが機能していることを確認し、ネットワークトラフィックを検査します。パフォーマンスとのトレードオフは一切ありません。
単一のコントロールプレーンで可視化
統合クラウドプラットフォームでネットワークアクセスを管理し、脅威を監視しましょう。互換性のないツールをレイヤー化する必要も、高価なハードウェア機器を構成する必要もありません。
仕組み
ネットワーク監視ツールが必要な理由は？
ハイブリッドワークを導入している現代組織は、ユーザーとアプリを従来の企業ネットワークの外で接続しています。そのため、セキュリティとネットワーキングの制御に一貫性がなく、何が起こっているのか、何がリスクに晒されているのかを理解しにくくなっています。
こういった問題を解決するため、ネットワーク監視ツールがエンドツーエンドのアナリティクスを提供し、ネットワークトラフィック（ローカルネットワーク経由やクラウド環境間のトラフィックフローなど）のパターンについて警告します。
帯域幅消費型DDoS攻撃が増加
DDoS攻撃は大規模化し、より巧妙になってきています。攻撃が複雑であればあるほど、悪性トラフィックと通常トラフィックを分別しにくくなり、脅威を効果的に軽減することが難しくなります。
可視性とセキュリティ適用のギャップ
組織がユーザーとアプリケーションを接続する方法は無数にあります。その結果、セキュリティの適用とネットワーキングの制御に一貫性を欠く状態になっているのです。
アプリケーションとビジネスのダウンタイム
ネットワーク帯域幅のボトルネック、オペレーティングシステムの未検出欠陥、その他のサービス障害によって、アプリケーションの中断や破損が起こる可能性があります。
メリット
脅威軽減を簡素化
帯域幅消費型DDoS攻撃などの攻撃を検出し、自動通知します。お客様のネットワークを狙う脅威を厳密に把握し、軽減までの時間を短縮しましょう。
帯域幅のボトルネックを緩和
内部ネットワークの全トラフィックについてエンドツーエンドの可視性と詳細なアナリティクスを提供し、ネットワークのボトルネック解消と保守強化を実現します。
コスト削減
トラフィック量のトレンド、ネットワークデバイスのパフォーマンスとデバイス間のデータ移動、ストレージの空き容量を把握して、ネットワークリソースをより効率的に割り当てましょう。
Cloudflareを選ぶ理由
ネットワーク監視ツールの主要ユースケース
DDoS攻撃を識別
DDoS攻撃の最も顕著な兆候は、サイトやサービスが突然遅くなったり、利用できなくなることです。しかし、同様のパフォーマンスの問題は正規トラフィックの急増時にも起こり得ます。ネットワーク監視ツールはDDoS攻撃の明らかな兆候を検出するのに役立ち、ネットワークチームが適宜対応できるようにします。
全トラフィックを監視し分析
「ネットワークのピークトラフィック量は？そのトラフィックの送信元はどこ？そのトラフィックが発生するのはいつ？」といった質問に答えます。リアルタイムのトラフィックデータがあれば、緊急事態が発生する前に、セキュリティポリシーの有効性を確認し、新たな脆弱性を特定し、変化するトラフィックパターンを分析することができます。
セキュリティを先制的に改善
見えない脅威は阻止しようがありません。突然のサービス中断など、トラフィックのアナリティクスを可視化することは、ネットワークの通常運用を把握してセキュリティを先制的に改善するために重要です。
IoTデバイスからのローカルネットワークトラフィックを監視
組織は、利用しているネットワークプロバイダーを経由しないIoTデバイスのトラフィックについて、ネットワークの可視性を確保する必要があります。ネットワーク監視ツールは、IoTデバイスがダウンした時やIoTデバイス間の接続が突然ブロックされた時をピンポイントで特定するのに役立ちます。
わずか30分でネットワークの可視性向上
リソース
ネットワークセキュリティとは？
ネットワークセキュリティとは、内部ネットワークを攻撃やデータ侵害から常時保護する手法や技術のカテゴリーです。アクセス制御、サイバー攻撃防止、マルウェア検出、その他のセキュリティ対策が含まれます。
DDoS攻撃とは？
分散型サービス妨害（DDoS）攻撃は、標的もしくはその周りのインフラストラクチャに大量のインターネットトラフィックを与えることで、標的となるサーバー、サービス、ネットワークの通常トラフィックを妨害しようとする悪意のある行為です。
すべての企業のお客様を対象にした無料のネットワークフロー監視
Enterpriseをご利用のお客様はすべて、CloudflareのNetwork Flowを設定し、セルフサービス方式のオンボーディングプロセスを経て、わずか30分でネットワークの可視性を向上できます。
ネットワークフロー監視はGA版（一般公開版）で、エンドツーエンドのトラフィックを可視化します
Cloudflareは、Network Flowがすべての法人のお客様向けにご利用いただけるようになったことをお知らせいたします。Network Flowは、脅威をより速く識別し、脆弱性を低減し、ネットワークをよりセキュアにするのに役立ちます。
2024年第2四半期DDoS脅威レポート
『Cloudflare DDoS脅威レポート第18版』へようこそ。四半期ごとに発表されるこのレポートでは、Cloudflareネットワーク全体で観測されたDDoS脅威発生の詳細分析を提供しています。
Cloudflare Network Flow
Network Flowは、エンドツーエンドのネットワークトラフィックの可視性とリアルタイムアラート、DDoS攻撃の識別を、単一の統合ダッシュボードで実現します。
Cloudflareネットワーク分析
Network Flowは、エンドツーエンドのネットワークトラフィックの可視性とリアルタイムアラート、DDoS攻撃の識別を、単一の統合ダッシュボードで実現します。
ネットワークセキュリティの新たな枠組み
旧式のネットワークセキュリティモデルが脅威の発生に対応できず、最新のネットワークアーキテクチャが複雑化する中、組織では新しいクラウドベースのセキュリティモデルである、セキュアアクセスサービスエッジ（SASE）への移行が始まっています。