製品概要

ゼロトラストネットワークアクセス

Cloudflare Accessはコンテキスト（ID、デバイスポスチャなど）を検証して、お客様の環境全体でアクセスの安全を確保します。
VPNは不要です。

ハイブリッドの勤務環境に簡単かつ安全なアクセスを高速で信頼性の高いゼロトラストネットワークアクセス（ZTNA）

現代の分散した勤務環境では、安全面でも分散型のアプローチが必要です。もはや会社の内外を隔てる「壁」はなく、VPNのような従来のリモートアクセスソリューションでは、現代の人々が抱くセキュリティやパフォーマンスの期待を満たすことはできません。

ZTNAは、リソースごとにIDやデバイスポスチャーなど、細かな背景情報を継続的に検証することで、デバイスや場所を問わずにあらゆるユーザーとアプリを簡単かつ安全に接続します。全く新しいアプローチをとることにより、セキュリティとユーザーエクスペリエンスの間で「妥協する」必要はなくなりました。ZTNAなら、セキュリティとユーザーエクスペリエンスの両方を高めてビジネスに活かせます。

80%
72%
68%

VPN使用に関するリモートアクセスサポートチケットの解決に費やされる平均時間を短縮 1
以前のベンダーと比べ、毎月のポリシー設定にかかる時間を節約 1
従業員や請負業者の認証手順の合理化に多大な効果を確認 1

また、クラウド移行、M&A活動、急速な革新やスケーリングといった変化にも、より俊敏で効果的な対応が可能になります。Cloudflareはゼロトラスト（セキュリティ最新化）戦略の中核であり、プログラム可能なグローバルコネクティ
ビティクラウドでZTNAを提供しています。

最新化されたアクセスでビジネスに力を与える
ユーザーエクスペリエンスを強化

最新化されたセキュリティによって、オンプレミスアプリがSaaSアプリと同じ感覚で使用できるようになり、チームの生産性が向上します。遅くて不便なVPNは不要となり、従業員からの苦情もありません。

enterprise@cloudflare.com | cloudflare.com/ja-jp

ラテラルムーブメントを排除

ネットワークレベルのアクセス許可ではなく、リソースごとにコンテキストに基づいて最小特権アクセスを認めることによって、サイバーリスクを軽減し、攻撃対象領域を縮小します。

ゼロトラストのスケーリングが容易
まずは重要アプリや最もリスクの高いユーザーグループを保護し、その後にインターネットネイティ
ブのZTNAを拡張してビジネス全体を保護することにより、技術効率を高めます。

REV:PMM-APR2024

Cloudflare | Access

Accessの主な使用例

Zero Trustを導入してハイブリッドワークの安全を確保●

VPNの増強と置き換え — Accessは従来のVPNに比べよりスピーディで安全です。セキュリティとエンドユーザーエクスペリエンスを向上するために重大なアプリの移行を開始しましょう。
請負業者のアクセス — クライアントレスのオプションやソーシャルIdPなどを用いて、請負業者などのサードパーティユーザーを認証します。
開発者のアクセス — 権限のあるテクニカルユーザーが、パフォーマンスに影響を与えることなく、重要なインフラストラクチャに、安全にアクセスできます。

デジタルモダナイゼーションの実行●●●

M&Aを迅速化 — 従来のネットワークを完全に統合することは避けましょう。複数のIdPと統合し、M&A進行中はアプリごとに内部アクセスするアプローチを取ります。
フィッシングに耐性があるMFA — 強力な認証（FIDO2準拠のセキュリティキーなど）をあらゆる場所に展開します。
セキュアなDevOpsワークフロー — メッシュ/P2P接
続で双方向トラフィックをサポートし、サービス間のワークフローを保護します。

VPNの増強および置き換えを始める

重要なアプリや高リスクユーザーを優先してZTNAをパイロット導入し、VPNを補強します。テストを促進するために、WebアプリケーションやインブラウザのSSHにクライアントレスアクセスを使用します。徐々に高度な機能を導入し、VPNを完全に脱却する方向へ向かって、ネットワークの変化に合わせて動的な可視化を実現します。
社内アプリをCloudflareネット
ワークに接続アイデンティティとエンドポイント保護を統合

Zero Trustルールを作成

クライアントレス
アクセスを
すぐさまテスト

社内IP・ホスト名用の社内DNS
リゾルバーを指定

プライベートネット
ワークのシャドーIT
検出により動的可視性を維持

VPNからの完全な切り換えに移る

優先アプリをVPNから外す請負業者（サードパーティ）アクセスを始める

円滑なユーザーエクスペリエンスを提供しつつ、管理対象外のデバイスに起因するリスクを軽減します。請負業者にエンドユーザーソフトウェアを必要としないシンプルな認証オプションを設定します。さらなるデータ保護を適用するために時間をかけて高度な機能を導入します。
サードパーティユー
ザーのアクセスが必須のパイロットアプリを特定

マルチSSOをソーシャ
ルIdPやワンタイムパスワードと統合

外部協力者用のZero
Trustルールを設定

クライアントレス
アクセスをすぐさまテスト

クライアントレスアクセスでサードパーティユーザーをすばやく接続

超低遅延のリモートブラウザにアプリを分離

コピー/貼り付けやアップロード/ダウンロードのブロックなど、幅広いDLPを適用

アプリを隔離してデータ保護を強化**Zero Trustプラットフォームの他の部分で機能を使用

enterprise@cloudflare.com | cloudflare.com/ja-jp

REV:PMM-APR2024

Cloudflare | Access

Accessの仕組み

Cloudflare Accessはアイデンティティやデバイスポスチャーなど細かな背景情報を継続的に検証する柔軟な集約レイヤーで、ソフトウェア定義による境界を作り出すことにより、組織のリソース全体に簡単かつ安全なアクセスを個別に提供します。ユーザーが認証を受け、すべてのアクセスポリシーの条件を満たすと、Accessは指定したセッション期間中に有効な署名付きのJSON Webトークンを発行します。
Cloudflareでは構成可能なプラットフォームを介してすべてのユーザーリクエストにシングルパス検査を実施し、一元化されたポリシー管理エクスペリエンスがポリシーの変更を数秒でグローバルに拡散します。
これを可能にするのが、CloudflareのユニークなAnycastネットワークアーキテクチャです。

統合されたクライアントレス操作とクライアントベースの操作が、すべてのデバイスタイプを処理します。顧客データのプライバシーを保持するために、ネットワークへのトラフィックを暗号化する
Zero Trustサービス全体に1つのデバイスクライアントを使用します。また、クライアントレスセットアップを通じて企業外のデバイスにも簡単かつ安全にアクセスできるようにします。ZTNA、DNS、市場最先端のWAF、DDoS保護サービスが一体となって、サードパーティのユーザーとハイブリッド環境で勤務する従業員があらゆるデバイスからアクセスできるパブリックホスト名を作成し、保護します。
Cloudflareのユーザーレス認証オプション（トークンまたはmTLS証明書）は自動化されたサービスやIoTデバイスの事例にも対応します。
リソースのZero Trustコントロールのため、セルフホストアプリ（クラウド/オンプレミス）やインブ
ラウザSSH/VNCのリバースプロキシ、SaaSアプリのアイデンティティプロキシ、プライベートサブ
ネット内のWeb/非Webリソース（任意TCP/UDP）へのクライアント/トンネル方式プライベートルー
ティングで経由するL4-7フォワードプロキシには、パブリックホスト名を使用します。Cloudflareのグローバルネットワークとアプリコネクタソフトウェアは、Kubernetesやコンテナを含めたパブリッククラウド、オンプレミスのレガシーネットワークリソースなど、あらゆるコンピューティング環境を総合的にサポートします。VMインフラストラクチャは必要なく、他のZero Trustベンダーのようなスループット制限もありません。
ID認証、エンドポイント保護、ネットワークオンランプ、ログ作成/分析、SIEMのサードパーティ製ツールは、当社のデバイスクライアントおよび分析と共に、Cloudflareのダッシュボードに組み込まれています。これにより、管理者は俊敏に対応できるほか、すでに使用しているツールを使って構築できます。

ユーザー

デバイス上のクライアント

クライアントレス

対象

方法

IDの検証（マルチSSO）

専用ルート

検証
デバイス
ポスチャー

コンテキストに基づきAccess許可

enterprise@cloudflare.com | cloudflare.com/ja-jp

リバース
プロキシ

リソース
セルフホスト型アプリ

社内IPとホスト名

SaaS アプリ
ブラウザ内の端末

REV:PMM-APR2024

Cloudflare | AccessCloudflareのSSEとSASEプラットフォームの一部としてアクセス

SSEとSASEでは導入完了までに数年かかるような戦略的手順を要することもよくありますが、Cloudflareでは企業がZTNAから開始することも珍しくはありません。ZTNAでは、ITチームに実行しやすく、理解しやすいステップが使用されますが、これは、ビジネスの価値を短期間に示すことができるためです。ITリーダーはハイブリッド環境での勤務を保護し、脅威を防御し、統合のためにデータを守る方法を模索しています。また、信頼できるパートナーとしてCloudflareを選択するITリーダーが増えています。
Cloudflareのデプロイの柔軟性と構成可能なアーキテクチャにより、あらゆる企業がデバイス、アプリ、ネットワーク全体のパフォーマンスを保護およびスピードアップすることが可能で、同時にハイブリッド環境の勤務体制を保護し、生産性を向上させることができます。このため、Cloudflareでは、管理者やユーザーの接続元に関係なく、エンドユーザーのエージェントレスオンボーディング、危険なトラフィックを含むクライアントレスのWeb分離、セキュリティとネットワークサービス全体を可視化する統合管理ダッシュボードをサポートしています。Cloudflareの広大なグローバルネットワー
クにより、エンドユーザーに近い場所でセキュリティを適用し、遅延の最小化、従業員に対する円滑なエクスペリエンスの提供を実現しています。CloudflareのAnycastアーキテクチャは、インターネットの混乱を回避する役割を担い、それによってチームのオンライン状態を維持し、ビジネス継続性の確保につなげます。
Cloudflareの統合されたSSEとSASEプラットフォーム、そしてZTNA、CASB、DLP、およびSWGとの間で環境を共有することにより、セキュリティポスチャーを強化するのと同時に、終始一貫した管理ワークフローを通じて実装を簡略化しています。アイデンティティとデバイスポスチャー属性を同一にすることで、ZTNAとCASBの両アクセスポリシーと、SWGポリシーへの通知が可能になり、企業全体でのポリシー管理がシンプルになります。

ZTNA、リモートブラウザ分離、メールセキュリティは、リソースに条件付きのアクセスを提供するために併用できます。その一方でメールやコラボレーションツールを通じて忍び寄る悪意のあるコンテンツ（リンクや添付ファイル）から隔離します。管理対象でないデバイスを使用する請負業者とユーザーには、コーポレートリソースへのユーザーによる操作（アップロード/ダウンロード、コピー/貼り付け、キーボード入力など）を無効にする制限付きアクセスを提供し、データの侵害を回避して、機密データを検出するために他のL7 DLPポリシーを提供することもできます。

Cloudflare Oneサービス
Zero Trust
セキュリティ

Zero Trust
Network Access

単一のコントロールプレインとインターフェイス

Cloud Access
Security Broker✓ IDプロキシ ✓ デバイスポスチャー

Secure Web
Gateway✓ ブラウザ分離 ✓ DLP

Firewall asa Service✓ VPNルーティング ✓ 負荷分散

WAN asa Service✓ メールセキュリティ ✓ DNSフィルタリング

ネットワーク接続✓ DDoS攻撃対策 ✓ 分析

✓ デジタルエクスペリエンスのモニタリング
セキュリティ内蔵の単一ネットワーク

Cloudflare
オンランプ

Cloudflareのコネクティビティクラウド
クライアントレスアクセス

アプリコネクタenterprise@cloudflare.com | cloudflare.com/ja-jp

デバイスクライアント

WANコネクタ

IPトンネル

直接接続

REV:PMM-APR2024

Cloudflare | Access

お客様の声

Cloudflareは、2024年度Gartner®
Peer Insights™ Voice of theCustomerのゼロトラストネットワーク
アクセス（ZTNA）部門でカスタマーズ
チョイス認定を獲得2「Cloudflare Accessは従来のVPNサービスの代替品として素晴らしい製品です。ユーザーはブラウザを開いてログインするだけ。追加のソフトウェアをダウンロードして設定する必要はありません」「社内アセットへのアクセスを制限する場合、AccessはVPNより格段にシンプルで安全です。アクティブにしてユーザーを追加するだけなのに、完ぺきに機能します」「絶妙なタイミングでCloudflare Accessに出会えたおかげで、面倒なVPNデプロイメントをしなくて済みました。当社にとっては選びやすく、デプロイは驚くほどシンプルでした」「Cloudflareを実装する前は、アプリケーションを安全にデプロイするための準備に2週間から4週間必要でした。Cloudflare Zero Trustを導入してからこうした時間が約90%も削減されました」— Platzi、クラウドエンジニアリング部長— ezCater、セキュリティ責任者— Bitpanda、CTO兼共同創業者— Creditas、ネットワークエンジニアリングチームリード

アナリストのコメント：

Cloudflareは2023年の『IDC MarketScape for Zero Trust
Network Access（ZTNA）』で「リーダー」に選出

IDCは、Cloudflareの「企業のセキュリティニーズを満たすための積極的製品戦略」を理由として挙げています。この評価は、どんな規模の企業でもゼロトラストの導入を始められ、VPNを使わずにすべてのユーザーをすべてのリソースへ安全に接続できるように支援する姿勢の妥当性が認められたものと、当社は考えています。

enterprise@cloudflare.com | cloudflare.com/ja-jp

Cloudflareは2024年の『KuppingerCole Leadership
Compass for ZTNA』で「リーダー」に選出

KuppingerCole Analysts AGは2024年のZTNA市場分析で、有機的に開発された完全統合型セキュリティプラットフォーム、大規模なグローバルクラウドインフラストラクチャ、圧倒的な市場プレゼンスなど、Cloudflareの強みをいくつか挙げています。

REV:PMM-APR2024

Cloudflare | Access

Accessの機能
安全なアクセスのためにゼロトラストポリシーを作成/編集する
きめ細かい、カスタム
アクセスポリシー

広範なリソース：
保護される対象と仕組みID

デバイスポスチャーポリシーのコンテキスト
シグナル

他の関連するサポート

オンランプとオフランプ
アプリコネクタ

デバイスクライアント：
使用するタイミング

拡張性と可視性ページのカスタマイズ
ログ

自動化

一元化されたポリシー管理エクスペリエンス。L7アプリはサブドメインとパスレベルでワイルドカードとマルチホスト名サポートにより保護、CORSリクエストをサポート。ポリシーの変更は数秒でグローバルに拡散。ポリシーテスターを内蔵。

リソースは、セルフホストアプリ（クラウド/オンプレミス）やインブラウザSSH/VNCのリバースプロキシ、SaaSアプリのアイデンティティプロキシ、プライベートサブネット内のWeb/非Webリソース（任意TCP/UDP）へのクライアント/トンネル方式プライベートルーティングのL4-7フォワードプロキシ*に、パブリックホスト名を使用。双方向トラフィックのリソースやワークフロー（VoIP/SIP、CI/CDパイプラインなど）もサポート。
すべての大手企業とソーシャルアイデンティティプロバイダー（IdP）を通して認証。複数IdPの同時認証を含む。汎用SAMLとOIDCコネクタも使用可能。サポート（および適用可能）対象は、IdPが提供する任意の認証メソッド、一時認証、目的正当化、グローバルまたはアプリ/ポリシーセッションごとの再認証間隔、およびアプリまたはユーザーごとの即時セッション無効化オプション。デバイスクライアント（WARP）を認証メソッド（WARPセッションごとにキャッシュされたアイデンティティ）として使用可能。

デバイスクライアントとサードパーティのエンドポイント保護プラットフォーム（EPP）統合を使用してデバイスポスチャーを検証。ゼロトラストポリシーにEPPリスクスコアを取り込むには、サービス間統合を使用。
メールグループ、IPアドレス範囲、ジオロケーション、ログイン方法（MFAタイプ、IdPタイプなど）、有効なmTLS/SSH証明書、サービストークン、シリアルナンバーリスト、デバイスポスチャー属性、インストールしたデバイスクライアント、セッション時間、SWGルール適用などのシグナルや、外部API呼び出しからのシグナルを設定。Microsoft Entra ID（Azure AD）の条件付きアクセスの認証コンテキストを直接参照することも可能。
SCIM：セルフホスティングやSaaSアプリ（OktaおよびAzure ADなど）にユーザーを自動でプロビジョ
ニング、またはプロビジョニング解除● 内部DNS： ローカルドメインフォールバックの設定とプライベートネットワークリクエストの解決● スプリットトンネリング：プライベートネットワークまたはVPNの反対側での実行に IPを含める/除外● mTLS認証：IoTおよび他のmTLSユースケース向けの証明書ベースの認証● アプリの分離：超高速リモートブラウザで1つのチェックボックスによりアプリを分離*●

シンプルなオーケストレーションを実現する軽量なアプリコネクタ（Cloudflare Tunnel）がVMインフラストラクチャやスループットの必要なく、Cloudflareへのリソースの接続を円滑化。モニタリング、仮想ネットワーク（IPオーバーラップ用）、冗長性とフェイルオーバーの機能機能を含む。

クライアントレス：ゼロトラストポリシーを非管理デバイスを使用するサードパーティユーザーに拡張適用。クライアントレスリモートブラウザ分離やL7 DLPポリシーとの併用も可*。WebアプリとインブラウザSSH/VNCに対応。
● クライアントベース：デバイスクライアント（Cloudflare WARP）がプライベートネットワークへ安全なアクセスを拡張し、サービス間のデバイスポスチャーの統合を実現。また、オンプレミスのユーザーに場合に応じたポリシーを適用するために位置認識機能を装備。プライベートネットワークを作成するために、2つまたは3つのWARPを実行する任意のデバイスに接続可能。ユーザーは自己登録またはMDM経由でデプロイ可能。
●

自社のブランディング、またはエンドユーザーエクスペリエンスを効率化するために個々のアクセス手順を挿入するブロックおよびアプリランチャー画面にカスタムHTMLをアップロード。

包括的ログですべてのリクエスト、ユーザー、デバイスのログを記録。logpushまたはAPIを使用して既存のSIEM、オーケストレーション、分析ツールと統合可能。不明なアセットについては、社内インフラストラク
チャ用Cloudflare Shadow IT Discoveryがユニークなトラフィックを受動的にカタログ化することで、すべての配信元を表面化。
直感的なAPIとTerraformプロバイダーが利用可能で、Zero Trustの実装に伴うあらゆる側面をプログラム的に管理。また、自動化されたサービスをサポートするユーザーレスサービストークンを提供。

*ゼロトラストプラットフォームの他の部分で機能を使用
enterprise@cloudflare.com | cloudflare.com/ja-jp

REV:PMM-APR2024

Cloudflare | AccessCloudflareを選ぶ理由
簡単なセットアップと管理

アプリコネクタソフトウェアとトン
ネルオーケストレーションを使用して、プライベートリソースへのオンランプトラフィックの設定と運用を根本から簡素化しましょう。

シームレスな常時接続体験

CloudflareのグローバルなAnycast
テクノロジーにより、エンドユーザーのピークパフォーマンスとネットワーク障害への耐性を実現し、信頼性を確保しましょう。

アーリーアダプターによる迅速なイノベーション

常に同業他社を凌駕する革新によって高速で安全性の高いアプリケーションアクセスを提供するプロバイダーと共に、インターネット自体の進化に後れを取らず対応しましょう。

担当者へのご相談前にさらに詳しい情報をご希望の場合は、当社のSASEレファレンスアーキテクチャで詳細をご確認ください。
また、その仕組みはゼロトラストプラットフォームを説明するインタラクティブツアーでもご覧いただけます。

1.
2.

2023年調査：techvalidate.com/product-research/cloudflare/charts
Gartner、Voice of the Customer for Zero Trust Network Access、2024年1月30日にアクセス、同業者投稿
GARTNER、PEER INSIGHTS、およびThe Gartner Peer Insights Customers’ Choiceバッジは、Gartner, Inc.ない
しその関連会社の商標で、ここでは許可を得た上で使用しています。All rights reserved. Gartner Peer Insightsのコンテンツは、個々のエンドユーザーがプラットフォーム上に挙げられたベンダーを使ってみた経験に基づいて形成した意見で構成されており、事実の記述として解釈すべきではなく、Gartner社またはその関連会社の見解を表すものでもありません。Gartnerは、このコンテンツで記述するいかなるベンダー、製品、サービスも推奨しておらず、このコンテンツに関して、明示または黙示を問わず、正確性や完全性の保証（商品性や特定目的への適合性の保証を含む）もしていません。

enterprise@cloudflare.com | cloudflare.com/ja-jp

REV:PMM-APR2024