新規投稿のお知らせを受信されたい方は、サブスクリプションをご登録ください:

セキュリティ

API Shieldの紹介

2020年10月01日 13:01

Birthday Week製品ニュースAPI Shieldセキュリティ

APIは、インターネットに接続された最新アプリケーションの生命線です。ミリ秒の単位で、APIはモバイルアプリケーションからのリクエストを運びます。例えば、このフードデリバリーの注文をする、この写真に「いいね」をつけるなど。そして、IoT デバイスに向けて指示を出します...

2020年第2四半期ネットワーク層DDoS攻撃の動向

2020年8月05日 13:00

DDoS傾向COVID-19セキュリティDDoSレポート

2020年の第1四半期には、数週間ほどの間に、私たちの生活様式が変わりました。私たちは、これまで以上にオンラインサービスに依存しています。リモートワークが可能な人は、自宅で働いていて、あらゆる年齢、学年の生徒たちがオンラインで授業を受けています。...

reCAPTCHA からhCaptchaへの移行

2020年4月08日 13:00

スピードと信頼性セキュリティ製品ニュース

先ごろ、当社が使用するCAPTCHAプロバイダーをGoogleのreCAPTCHAから、独立したhCaptchaが提供するサービスへと移行しました。これによって、かつてGoogleサービスに依存したことで懸念されたプライバシー問題に取り組むことができ、CAPTCHAをさらに柔軟にカスタマイズできるようになるため、この変化を非常に嬉しく思っています。...

その他の投稿

2020年4月01日 13:00

macOS と Windows向けのWARPベータ版の発表

昨年4月1日、当社はWARPを発表しました。WARPは、1.1.1.1 iOSとAndroidアプリで、インターネット接続の確保とスピードアップをするためのオプションです。現在、何百万人ものユーザーがWARPを使ってモバイルインターネット接続を確保しています。...

2020年1月07日 14:00

Cloudflare +リモートブラウザ分離

Cloudflareは本日、S2 Systems社を買収したことを発表しました。S2 Systems社は、現在市場に出回っている他のソリューションとは異なる革新的なリモートブラウザー分離ソリューションを構築したシアトルに拠点を置くスタートアップ企業です。エンドポイントでの侵害の大半は、Webブラウザーに関連しています。...

2019年11月01日 13:01

Keyless Everywhereに移行する

時が経つのは早いものです。Heartbleedの脆弱性が発見されたのは5年半前です。Heartbleedの名が広く世間に知れわたったのは、専用のWebページとロゴが作られた最初のバグだったからだけではなく、インターネットそのものの脆さを露呈したからです。暗号ライブラリの小さなバグであるHeartbleedは、オンライン上のほとんどすべてのWebサイトのユーザーの個人情報を漏洩する可能性がありました。...

2019年10月29日 13:00

DNS暗号化について

ドメインネームシステム(DNS)はインターネットのアドレス帳に相当します。cloudflare.com、あるいはその他のサイトにアクセスする際、ブラウザーは DNSリゾルバーに対しそのウェブサイトの IP アドレスを要求します。この時のDNSクエリと応答は残念なことに通常無防備です。DNSを暗号化することにより、ユーザーのプライバシーとセキュリティは向上します。この記事では、DNS を暗号化する 2 種類の方式、つまり DNS over TLS (DoT) および DNS over HTTPS (DoH) について説明します。また、その仕組みについても説...

2019年10月28日 13:00

プライバシーパスプロトコル最新バージョンのサポート

Cloudflareでは、すべてのインターネットユーザーに便益をもたらす新しいプライバシー保護テクノロジーをサポート・開発する事業に取り組んでいます。2017年11月に当社は学術界との共同研究により開発されたプライバシーパスプロトコルのサーバー側サポートを発表いたしました。プライバシーパスとは、要約すると、その信用が供与された場所と時期を明らかにすることなく...

2019年9月26日 13:00

HTTP/3:過去、現在、未来

昨年のバースデーウィーク期間中、より高速で信頼性が高く、WebサイトやAPIといったWebエンドポイントへのよりセキュアな接続を実現するWebの新たな標準である、QUICおよびHTTP/3(当時の「HTTP over QUIC」)の暫定サポートを発表しました。また、QUICおよびHTTP/3が提供可能になり次第試用いただけるウェイティングリストに登録いただけるようにしました。...

2019年9月23日 13:00

悪質ボットの一掃(と気候について)

Cloudflareは、当初から、悪意のあるボットによるWebサイトのスクレイピングや、API悪用を阻止してきました。これまで当社のボット検出方法を改善し、正当なトラフィック(発送元が人間であってもアプリからであっても)悪意のあるボットと区別することができる大規模な機械学習モデルを展開してきました。また、検索エンジンによる有用なインデックス化などを検出するために、有益なボットの大規模なカタログも作成しました。...

2019年9月13日 23:00

Cloudflareとウォール街が今日のインターネット暗号化にどう寄与しているか

本日は、Cloudflareがニューヨーク証券取引所(NYSE:NET)の上場企業の仲間入りを果たした重要な1 日でした。この記念に、当社はNYSEのフロアにお気に入りのエントロピー装置を持って行くことにしました。これらのラバライトの映像は、エントロピー世代システムLavaRandの成長につなぐ種として使用し、世界中で2千万以上のインターネットプロパティのインターネット暗号化を強化しています。...

2019年8月30日 13:00

APIトークンの一般提供の発表

Cloudflareは本日、Cloudflare APIで使用するスケーラブルで安全性の高いAPIトークンの一般提供を発表します。Cloudflareは、より良いインターネットの実現を目指し、エッジにおける顧客のプレゼンスの管理の簡素化に努めています。その方法の1つが、当社のすべての製品とサービスをAPIで構成可能にすることです。パートナーから企業、開発者まで、さまざまなお客様がCloudflareの管理を自動化したいと考えています。...

2019年8月22日 13:00

セルフサーブ用ファイアウォールイベントのスーパーチャージ

無料プラン、Proプラン、Businessプランのお客様に対して、本日、全面的に刷新されたバージョンのファイアウォールイベントログのリリースをお知らせできることを大変うれしく思います。新しいファイアウォールイベントログはダッシュボードで使えるようになっており、この新しい機能を受け取るために何もする必要はありません。...

2019年8月08日 22:00

Certificate Transparency Monitoring(証明書の透明性監視)の導入

本日Cloudflareは、お客様が悪意のある証明書を見つけるのに役立つ、Certificate Transparency Monitoring(証明書の透明性監視、CTモニタリング)(インターンとしての私の夏のプロジェクト)を開始します。CTモニタリングにオプトインしている場合そのユーザーのドメインに対して証明書が発行されると、Cloudflareからメールを送信します。...