言語
ユースケース
アプリケーションモダナイゼーション
セキュリティモダナイゼーション
ネットワークモダナイゼーション
CXOトピック
業界
リソース
相談
製品
SASEとワークスペースのセキュリティ
アプリケーションセキュリティ
アプリケーションパフォーマンス
ネットワーキング
プランと料金
グローバルサービス
ドキュメンテーション
人工知能
コンピューティング
メディア
ストレージとデータベース
パートナーのタイプ
構築
探求
サポート
会社情報
信頼、プライバシー、安全性
公共の利益
API Shield
仕組み
アナリストの評価
グローバルな統合型API保護監視サービス
当社グローバルネットワークの330の拠点で稼働するAPI Shieldは、お客様のAPIエンドポイントを自動的に検出、検証、保護します。
Someone from Cloudflare will be in touch with you shortly.
このフォームを送信することにより、お客様はCloudflareの製品、イベント、特典などに関連する情報を受け取ることに同意したものとみなされます。メッセージの受信はいつでも停止できます。Cloudflareは、お客様のデータを決して販売せず、プライバシーに関する皆さまの選択を尊重します。詳細情報につきましては、プライバシーポリシーをお読みください。
機械学習モデルとヒューリスティックスによって、お客様のパブリックAPIエンドポイントとそのスキーマを継続的に検出します。
ゼロデイエクスプロイト、認証の不正利用、データ損失、DDoS、その他のビジネスロジック攻撃など、一般的なAPI攻撃を阻止します。
スキーマ、認証情報、正当なAPIビジネスロジックに照らして受信リクエストを検証し、APIのホスティング費用を削減します。
インターネットネイティブなグローバルネットワーク上に構築されたAPI Shieldは、お客様の環境全体で使用されるAPIエンドポイントを自動的に検出し、ビジネスイノベーションを鈍化させることなく保護し、監視します。
アプリケーションとAPIインベントリ、ポリシー管理、分析、レポート作成を単一のプラットフォームに統合し、CloudflareのWebアプリケーションサービスと同じ接続性とセキュリティ上の利点を実現します。
「Gartner Market Guide for WAAP」で、Cloudflareが「Representative Vendor(代表的ベンダー)」に認定されました。
API Shieldの主なユースケース
管理や保護が行われていないものを含め、お客様の環境内にあるパブリックAPIをすべて文書化します。
応答ペイロードの継続的スキャンで機密データを検出することにより、データ漏洩を阻止します。
お客様のOpenAPIスキーマと一致するトラフィックのみ通過を許可し、不正な形式のリクエストや異常なHTTPトラフィックをブロックすることにより、APIを保護します。
製品概要
ソリューション概要
電子書籍
記事
Cloudflare API Shieldはセキュリティ製品で、APIを監視して不正利用や攻撃から保護します。Cloudflareのグローバルネットワーク上で動作し、APIエンドポイントを自動的に検出して保護することで、攻撃やデータ漏洩を防ぎます。
API Shieldは、OWASP API Security Top 10を含む代表的なAPI攻撃をブロックします。ポジティブセキュリティモデルを利用し、すべてのAPIトラフィックがスキーマに準拠していることを確認することでこれを行い、シャドーAPIや保護されていないAPIも識別します。
API Shieldは、データ流出を防止するための仕組みで、レスポンスのペイロードを継続的にスキャンして機密情報を特定してブロックします。
Cloudflare API Shieldは、機械学習とヒューリスティックを用いてトラフィックを分析し、文書化されていないものも含め、現在使用されているすべてのAPIエンドポイントを特定します。
API Shieldは、定義したOpenAPIスキーマのルールに厳密に従うAPIトラフィックのみを許可し、期待の構造またはコンテンツから逸脱するリクエストをブロックします。